Worldcoin

這家初創公司承諾提供一種基於加密貨幣的、公平分配的全民基本收入。但到目前為止，它所做的只是根據窮人的身體建立一個生物識別數據庫。 來源：MIT Technology Review，2022 年 4 月 6 日 作者：Eileen Guo & Adi Renaldi 編譯：WEEX 唯客 2021 年 12 月一個陽光明媚的早晨，印度尼西亞 Gunungguruh 村 35 歲家具製造商 Iyus Ruswandi 被母親早早地叫醒。她說，一家科技公司正在當地的伊斯蘭小學舉辦一個「社會援助贈品活動」，讓他去參加。 Ruswandi 加入了居民的長隊，其中大多數是女性，一些人從早上 6 點就開始排隊。在大流行肆虐的經濟環境下，任何形式的援助都是受歡迎的。 在隊伍的最前面，印度尼西亞 Worldcoin 的代表正在收集電子郵件和電話號碼，或者將一個未來風格的金屬球對準村民的面部，掃描他們的虹膜和其他生物識別數據。村幹部也在場，向排隊的居民發放編號票，以幫助維持秩序。 WEEX 唯客注：Worldcoin 用於收集人們生物數據的識別器，文中稱為「球體」（Orb） Ruswandi 詢問一位 Worldcoin 的代表這是什麼慈善機構，但沒有了解到任何新的信息：如他母親說的一樣，他們正在捐款。 Gunungguruh 並不是 Worldcoin 拜訪的唯一一個村子。在印度尼西亞西爪哇（West Java）的村莊，以及 20 多個國家（其中大多數是發展中國家）的大學校園、地鐵站、商場和城市中心，Worldcoin 的代表們會出現一兩天，收集生物識別數據。據了解，他們提供從免費現金（通常是當地貨幣以及 Worldcoin 代幣）到 Airpods，再到未來財富的承諾等各種東西作為回報。在某些情況下，他們還向當地政府官員付款。但他們並沒有提供太多有關其真實意圖的信息。 這讓包括 Ruswandi 在內的許多人感到困惑：Worldcoin 掃描虹膜到底要做什麼？ 為了回答這個問題，並更好地了解 Worldcoin 的註冊和分發流程，MIT 科技評論（MIT Technology Review）採訪了來自印度尼西亞、肯尼亞、蘇丹、加納、智利和挪威 6 個國家的超過 35 人，他們要么為 Worldcoin 工作，要么代表 Worldcoin，要么曾被掃描，要么參與了但未被成功招募。 我們在印度尼西亞的一次註冊活動中觀察了掃描情況，閱讀了社交媒體和移動聊天群組中的對話，並查閱了 Google Play 和 Apple 商店中對 Worldcoin 錢包的評論。我們採訪了 Worldcoin 首席執行官 Alex Blania，並向該公司提交了一份詳細的調查結果和問題清單，以徵求評論。 我們的調查顯示，Worldcoin 在公開信息中強調保護隱私，但用戶的實際經歷卻與之大相徑庭。我們發現該公司的代表使用欺騙性的營銷手段，收集了比其所承認的更多的個人數據，而且沒有獲得有效的知情同意。這些做法可能違反歐盟的《通用數據保護條例》(GDPR）——該公司自己的數據同意條款（Data Consent Form）承認了這種可能性，並要求用戶接受這些條款，也可能違反了當地法律。 3 月初，在該公司生產球體的德國埃朗根（Erlangen）進行的一次視頻採訪中，Blania 承認存在一些「摩擦」。但他將此歸因於公司還在初創階段。 「我不確定你是否意識到這一點，」他說，「但你看過 A 輪公司的測試運作。這是一些人試圖將某些理想付諸現實。它不像 Uber，有數百人做了很多很多次。」 身份證明 在 Worldcoin 出現在 Ruswandi 村子的兩個月前，這家位於舊金山名為 Tools for Humanity 的公司從隱秘模式中脫穎而出。 Worldcoin 就是它的產品。 該公司的網站將 Worldcoin 描述為一種基於以太坊的「新的、集體所有的全球貨幣，將公平地分配給盡可能多的人」。該公司建議，世界上的每個人都將獲得免費份額，只要他們同意使用專門的設備進行虹膜掃描，該設備類似於一個被斬首的機器人頭部，公司將其稱為「鉻球」（Chrome Orb）。 該網站繼續講道，這個球體是必要的，因為 Worldcoin 對公平的承諾：每個人都應該得到為他（她）分配的數字貨幣份額——僅此而已。為了確保不存在雙重浸透（Double-dipping），鉻球將掃描參與者的虹膜和其他幾個生物識別數據點，然後使用該公司正在開發的專門算法，以加密方式確認他們是人類，並且在 Worldcoin 數據庫中是獨一無二的。 彭博社去年夏天首次報導了該公司。 Worldcoin 聯合創始人、矽谷加速器 Y Combinator 前總裁 Sam Altman 告訴彭博社：「我對全民基本收入以及全球財富再分配等事情非常感興趣」，Worldcoin 的目標是回答「我們有沒有辦法通過技術在全球範圍內實現這一點」 。 「該公司才剛剛起步，其目標是到 2023 年獲得 10 億註冊用戶。」 在同一篇文章中，當時 27 歲的 Blania（他從加州理工學院物理學碩士畢業後直接加入了 Worldcoin）補充道，「世界上還有許多人無法使用金融系統。加密貨幣有機會幫助我們實現這一目標。」 （Blania 和其他人使用「Worldcoin」來指代公司和貨幣；本文也這樣做。） 但除了這些善意，Worldcoin 還將解決 Web3 的關鍵技術問題。 Web3 是被大肆宣傳的、由區塊鏈驅動的互聯網第三次迭代，在 Web3 中，數據和內容可以去中心化，由個人和團體而不是由少數技術公司控制。 Blania 在接受 MIT 科技評論採訪時表示，「讓每個人都擁有這個新協議」將是迄今為止「最快」和「最大規模的進入加密貨幣和 Web3」，解決 Web3 的主要挑戰之一：用戶相對匱乏。 此外，根據 Blania 的說法，通過生物識別確認對方是人類，這將解決去中心化技術的另一個「非常基本的問題」：所謂的女巫攻擊風險，當網絡中的一個實體創建並控制多個虛假賬戶時，就會發生這種攻擊。這在需要假名的去中心化網絡中尤其危險。迄今為止，提出一個真正能抵抗女巫攻擊的身份證明還很困難，這被視為 Web3 大規模應用的另一個障礙。 Worldcoin 已在24個國家進行了現場測試；（從左到右）這些宣傳圖片拍攝於蘇丹、印度尼西亞、智利和肯尼亞。 Blania 說，有了這兩個解決方案，Worldcoin 就可以成為「一個人人都可以使用的開放平台，無論是用來進行身份證明還是分發」。這就是 Worldcoin 的承諾：如果成功，該協議可能成為全新一代互聯網的通用身份驗證方法。如果這一點實現了，貨幣本身可能會變得更有價值。該公司在一份電子郵件聲明中表示：「投資者希望 Worldcoin 項目為世界帶來價值，從而使這些股權和或代幣升值。」 這可能就是 Altman 及矽谷的一些大腕都向 Worldcoin 投入巨資的原因；Andreessen Horowitz 最近領投了一輪 1 億美元的融資，使這家初創公司的估值增加了兩倍，從 10 億美元增至 30 億美元。 窺視球體 截至 3 月份我們採訪 Blania 時，Worldcoin 已經掃描了 24 個國家的 450,000 個眼睛、面孔和身體。其中 14 個是發展中國家（根據世界銀行標準），8 個位於非洲。但該公司才剛剛起步，其目標是到 2023 年獲得 10 億註冊用戶。 根據該公司在博客文章中的描述， Worldcoin 發行的核心是高科技球體本身，它配備了先進的攝像頭和傳感器，不僅可以掃描虹膜，還可以拍攝「用戶的身體、面部和眼睛，包括用戶虹膜」的高分辨率圖像。此外，其數據同意條款指出，該公司還進行「非接觸式多普勒雷達檢測您的心跳、呼吸和其他生命體徵」。在回答我們的問題時， Worldcoin 表示，它從未實施過生命體徵檢測技術，並且將從其數據同意條款中刪除這種表述。 （截至發稿時，該表述仍然存在。） 生物識別信息用於生成「虹膜哈希」（IrisHash）——一種存儲在球體本地的代碼。根據 Worldcoin 的說法，該代碼永遠不會共享，而是用於檢查 Worldcoin 的數據庫中是否已存在虹膜哈希。該公司表示，為了做到這一點，它使用了一種新穎的隱私保護加密方法，稱為零知識證明。如果算法找到匹配項，則表明有人已經嘗試過註冊。如果沒有匹配，用戶就會通過唯一性檢查，可以繼續使用電子郵件地址、電話號碼或二維碼註冊，以訪問 Worldcoin 錢包。所有這一切都將在幾秒鐘內完成。 Worldcoin 表示，生物識別信息保留在球體上，一旦上傳後就會被刪除，或者至少有一天，一旦公司完成識別虹膜和檢測欺詐的 AI 神經網絡訓練，就會被刪除。在那之前，除了諸如「個人數據……通過安全、加密的通道發送」之類的模糊描述，還不清楚這些數據是被如何處理的。 「在現場測試階段，我們收集和安全存儲的數據比完成時要多，」博客文章指出，「一旦我們的算法得到充分訓練，我們將刪除在現場測試期間收集的所有生物識別數據。」 在本文發布前， Worldcoin 在回答我們的問題時表示，其係統的公開版本將很快消除新用戶與公司共享任何生物識別數據的需求，儘管它沒有解釋這是如何運作的。 沒用的欠條 但是，我們知道註冊流程是如何進行的。為了讓 Worldcoin 進入新用戶的智能手機，該公司與當地的「球體運營商」簽訂合同，由他們管理所在國家或地區的註冊工作。 運營商申請這份工作，並接受 Worldcoin 團隊的面試和批准，儘管公司發言人 Anastasia Golovina 在一封電子郵件中強調，運營商「是獨立承包商，而不是 Worldcoin 僱員」。因此，他們的工作沒有合同或付款保證，而是根據他們收集的用戶生物識別數據獲得佣金。然而， Golovina 補充說，他們必須「遵守當地法律法規，包括當地勞動法。」 這些國家級運營商通過穩定幣 Tether 收取佣金。穩定幣是一種加密貨幣，其價值與傳統貨幣（通常是美元）掛鉤。由他們決定向分包商支付的費用（通常以當地貨幣）以及工作條件（全職、兼職或臨時零工）。國家級運營商和分包商都受到基於佣金的支付結構的激勵，以盡快、盡可能多地註冊用戶。 另一方面，目前新用戶通過提交生物識別掃描至少可賺取價值 15 美元的 Worldcoin ，登錄 Worldcoin 錢包還可再獲 5 美元，後來招募的新用戶可獲得的 Worldcoin 總價值變更為 25 美元。 一些用戶會一次性收到這筆款項，另一些則以每週 2.5 美元分批到賬。 Blania 表示，這種差異是為了檢驗哪種激勵措施最有效。不管怎樣， Worldcoin 不是穩定幣，而且由於該代幣（當時，WEEX 唯客注）尚未推出，該公司「還不知道 20 美元等值於多少 WLD 代幣 」，它在一份書面聲明中指出。 為了了解用戶的動機，一些人可以選擇接收價值 20 美元的比特幣，以方便兌現。 Worldcoin 表示，它發現「最活躍的用戶選擇保留他們的 WLD」，儘管我們的大多數受訪者都持相反觀點。 但隨著 2021 年秋天兌現功能終止，目前，承諾的價值 20 或 25 美元的 Worldcoin 相當於該公司的欠條。無論出於何種意圖和目的，用戶在數字錢包中的所有代幣都是毫無價值的。 抓住機會 Worldcoin 的用戶加入的原因有很多。 「出於好奇」是一種常見的說法。還有一種說法是，因為球體運營商「看起來 nice 」，或者恰好是他們的兄弟、表親或同學。有人希望儘早參與可能成為下一個比特幣的時代，有人在大流行期間失去了工作或收入，有人因為內戰捲土重來的威脅而感到絕望。 大多數人只是想要免費的錢——有人只想買午餐。許多人懷疑這是一個騙局，但很少有人願意放棄嘗試，萬一事實並非如此呢？ Ruswandi 就出於上述幾個原因。在大流行期間，他失去了大部分家具製造商的工作，並利用業餘時間交易股票和加密貨幣，經常光顧與加密貨幣相關的留言板和交易所。 「我很好奇，覺得嘗試一下也無妨，」他回憶道，考慮到收入減少了，這筆錢很有吸引力。 但他很快就產生了懷疑。現場的公司代表和村官都無法回答有關 Worldcoin 的基本問題。他在網上做了更多調查，卻一無所獲，於是他得出結論，這是一場騙局。他認為，神秘的贈品是一次大規模的數據收集活動，偽裝成某種秘密的線下空投——加密貨幣項目發布免費代幣以吸引用戶的策略。 畢竟，他的許多鄉親們對互聯網的了解僅限於智能手機上預裝的 Facebook App，因此在潛在用戶能夠接收新貨幣之前， Worldcoin 代表「首先必須幫助許多居民設置電子郵件並登錄網絡，」Ruswandi 回憶說。他想知道，如果是為了吸引用戶使用新的加密貨幣，「為什麼 Worldcoin 一開始就瞄準了低收入社區，而不是加密貨幣愛好者或社區？」 圖為 Iyus Ruswandi 在西爪哇 Gunungguruh 的 Worldcoin 招募現場，他對公司為什麼需要虹膜掃描有很多疑問，但都沒有得到解答。 （Muhammad Fadli 拍攝） 生物識別問題 2021 年 10 月，當 Worldcoin 宣布「我們來了！」時，立即遭到強烈質疑。 正如美國國家安全局吹哨人斯諾登（Edward Snowden）在推文中所說的，「不要對眼球進行分類。不要將生物識別技術用於反欺詐。事實上，不要將生物識別技術用於任何用途。人體不是檢票口。」 許多人對 Worldcoin 的隱私協議表示懷疑，特別是因為該公司尚未發佈白皮書或開放其代碼以供外界評估。 『這看起來像是生成了一個人們虹膜掃描的全球（哈希）數據庫（以「公平」的名義）」，並通過宣布「我們刪除了掃描」來消除影響。是刪除了，但你們保存了掃描生成的哈希，以及與未來掃描匹配的哈希值，』斯諾登在推文中說。 還有硬件安全的問題。 Jeremy Clark，Concordia 信息系統工程研究所專注於應用密碼學的副教授，他對球體的安全性提出了質疑：「機器本身會有一些安全保護措施，」他說，「但沒有一項技術是絕對安全的。所以這通常是一個經濟問題……如果這個項目如他們所願取得成功，那麼嘗試解決這個問題就會變得更有利可圖。」 其他人則對該公司所謂的公平性提出質疑，因為 20% 的代幣已經分配了：10% 分配給 Worldcoin 的全職員工，另外 10% 分配給 Andreessen Horowitz 等投資者。 此外，區塊鏈領域的許多人不同意 Worldcoin 試圖構建的基本前提：在 Web3 上創建一個身份，這對於一場轉向區塊鏈、DeFi 和 DAO（「去中心化自治組織」）的運動來說是一種詛咒，這種運動的明確目的就是匿名。 其他人仍然不相信 Worldcoin 實際上能夠真正惠及世界上的每一個人，相反，它會分散人們對正在進行的創建新身份範式工作的注意力。身份專家 Kaliya Young 雖然拒絕對 Worldcoin 發表具體評論，但他表示，『在網絡身份識別方面，公司通常會聲稱「如果世界上的每個人都在我們的系統中，那麼一切都會好起來。」 新消息：每個人都不會出現在你的系統中，所以讓我們繼續討論如何解決問題。 』 Blania 和他的團隊認為，這種批評不正確。 「我們團隊的大部分人都有加密貨幣背景……所以我們非常關心這個（隱私），」他告訴 MIT 技術評論。 「我完全理解這種擔憂，」他說，但他認為這更多的是「情緒化的直覺反應」，而不是「客觀的批評」。他補充說，批評者們所忽略的是，Worldcoin 協議一旦完成，在保護隱私方面將會有多麼出色。 Clarkson 大學身份識別技術研究中心主任 Stephanie Schuckers 表示，這並非不可能，因為生物識別技術最近取得了許多進展。最新趨勢之一是「樣本安全」（Template Security），它使用加密技術來對生物識別數據進行轉換。 「當你存儲這些數據後，如果它被盜，就無法通過逆向工程恢復到原始的生物識別信息，」她說。 但她補充道，這種技術尚未商業化的原因是，加密轉換往往會導致「性能下降」。樣本安全不是將新的生物識別數據與現有的生物識別樣本進行匹配，而是通過某種哈希或代碼將計算機算法對數據的解釋與另一個存儲的代碼進行匹配。 Schucker 說，這增加了出錯的空間，使得「在這個加密空間中匹配生物數據變得更加困難」。不過她補充說，最近在樣本安全方面的一些進步已經解決了其中一些缺陷。 樣本安全聽起來像是 Worldcoin 可能正在做的事情——不過 Schucker 警告說，如果沒有看到他們的代碼，或者除 Worldcoin 博客文章之外的更多信息，還很難確定。 自從我們 2 月份第一次聯繫該公司以來， Worldcoin 已承諾開源其代碼，包括在多個場合向 MIT 技術評論反復強調，這將在「未來幾週內」實現。 此外，該公司在一份聲明中補充道：「需要強調的是，我們收集數據的目的不是為了從中獲利或者像許多其他科技公司那樣監視我們的用戶。相反，我們的目標僅僅是將這些數據用於開發算法，以最大限度地減少欺詐並增強用戶隱私。」 讓他們加入 據 MIT 科技評論採訪的許多人士透露， Worldcoin 的代表使用了一系列可疑的策略和誘惑來吸引新用戶。 蘇丹的 4 位前球體運營商之一，Mohammad Ahmed Abdalbagee 表示，2021 年 3 月在蘇丹開始運營時，運營人員發現很難「向那些連電子郵件都沒有的人解釋數字貨幣的概念」。因此，他們舉辦了一場 AirPod 有獎競賽來鼓勵註冊，最終吸引了大約 20,000 名註冊者。 在印度尼西亞西爪哇省的一所伊斯蘭高中， Worldcoin 申請舉辦一場加密貨幣研討會。學校的學生活動協調員 Muhammad Hilham Zein 閱讀該申請後建議批准，但前提是該申請是「分享加密知識……而不是鼓勵學生投資數字貨幣」。 「為什麼 Worldcoin 一開始瞄準的是低收入社區，而不是加密貨幣愛好者或社區？」 但參加者（其中至少有一名年滿 15 歲，這違反了 Worldcoin 自己的使用條款）以及我們記者的第一手觀察結果卻講述了一個不同的故事。在 45 分鐘的會議中， Worldcoin 工作人員忙於為十幾名學生註冊、幫助他們下載 App 並註冊電子郵件，最後還要掃描他們的生物特徵，以提供有關加密貨幣、Worldcoin 本身，或指導他們如何同意或撤銷同意。 （學生們至少收到了他們分配的 Worldcoin ，這些幣按週分發）。 最近，在西爪哇大約 20 個村莊舉辦的招募活動中，許多像 Iyus Ruswandi 這樣的新用戶都被贈品吸引了。 「這是在大流行期間舉行的，那時候政府通常會發放社會援助包，」Ece Mulyana 解釋道，他是一所伊斯蘭小學的校長，他在前一天晚上被告知，他的學校將被用作 Worldcoin 註冊站點。 「我無法拒絕這個請求，」 Mulyana 說，因為指示來自更高級別的官員——街道管理負責人 Ade Irma，他正在幫助 Worldcoin 協調村莊登記工作。 Mulyana 說，Irma 為每個成功掃描的人支付了 2,000 印尼盾（在撰寫本文時約合 14 美分）的費用。 Mulyana 估計有 170 人…