Sổ đăng ký quét mống mắt có thể bị rò rỉ thông tin. Ít nhất nếu người khác quét mống mắt của bạn, họ có thể kiểm tra nó dựa trên cơ sở dữ liệu để xem bạn có World ID hay không. Quét mống mắt có thể tiết lộ nhiều hơn.

(2) Khả năng tiếp cận

Trừ khi có đủ quả cầu, bất kỳ ai trên thế giới đều có thể dễ dàng lấy được, nếu không thì ID thế giới sẽ không thể truy cập được một cách đáng tin cậy.

(3) Tập trung

Orb là một thiết bị phần cứng và chúng tôi không thể xác minh liệu nó có được xây dựng chính xác và Không có cửa sau. Do đó, ngay cả khi lớp phần mềm hoàn hảo và hoàn toàn phi tập trung, Worldcoin Foundation vẫn có khả năng chèn một cửa hậu vào hệ thống, cho phép nó tạo ra bao nhiêu danh tính con người giả tùy thích.

(4) Bảo mật

Điện thoại của người dùng có thể bị hack và người dùng có thể bị buộc phải tự quét iris, đồng thời hiển thị khóa chung thuộc về người khác và có thể in 3D một "hình nộm" có thể quét qua mống mắt và lấy ID thế giới.

Điều quan trọng là phải phân biệt:

(1) Các vấn đề cụ thể đối với những lựa chọn mà Worldcoin đã đưa ra;

(2) Các vấn đề không thể tránh khỏi trong bất kỳ chứng nhận sinh trắc học con người nào;

(3) Các vấn đề tồn tại trong bất kỳ chứng nhận nhận dạng con người nói chung nào. Ví dụ: ký "chứng nhận nhân đạo" có nghĩa là công bố khuôn mặt của bạn trên Internet.

Tham gia trình xác thực BrightID không thực hiện được điều này hoàn toàn nhưng nó vẫn có thể tiết lộ danh tính của bạn cho nhiều người. Việc tham gia Vòng kết nối sẽ hiển thị công khai biểu đồ xã hội của bạn. Worldcoin bảo vệ quyền riêng tư tốt hơn nhiều so với cả hai điều này.

Mặt khác, Worldcoin dựa vào phần cứng chuyên dụng, điều này đặt ra thách thức về việc liệu các nhà sản xuất Quả cầu có thể được tin cậy hoàn toàn để chế tạo quả cầu hay không. Thử thách này không có gì tương tự trong The Proof of Humanity, BrightID hoặc Circles. Có lẽ trong tương lai, những người khác ngoài Worldcoin sẽ tạo ra các giải pháp phần cứng chuyên dụng khác nhau với những đánh đổi khác nhau.

05 Chương trình nhận dạng sinh trắc học con người giải quyết những lo ngại về quyền riêng tư như thế nào?

Sự vi phạm quyền riêng tư tiềm ẩn rõ ràng nhất và lớn nhất của bất kỳ hệ thống nhận dạng con người nào là liên kết mọi hành động của một cá nhân với danh tính trong thế giới thực

mạnh>. Sự rò rỉ dữ liệu này rất lớn và có thể nói là lớn đến mức không thể chấp nhận được. Nhưng may mắn thay, thật dễ dàng để giải quyết bằng cách sử dụng các kỹ thuật chứng minh không có kiến thức.

Thay vì ký trực tiếp bằng khóa riêng có khóa chung tương ứng có trong cơ sở dữ liệu, người dùng có thể tạo ZK-SNARK để chứng minh rằng họ sở hữu khóa riêng và có khóa chung tương ứng nằm trong cơ sở dữ liệu, khóa chung của họ nằm ở đâu đó trong cơ sở dữ liệu mà không tiết lộ khóa cụ thể mà họ sở hữu. Điều này thường có thể được thực hiện thông qua một công cụ như Sismo và Worldcoin có triển khai tích hợp sẵn. Ở đây, điều quan trọng là phải cung cấp bằng chứng “gốc tiền điện tử” về danh tính con người: bước cơ bản này cung cấp tính ẩn danh mà về cơ bản tất cả các giải pháp nhận dạng tập trung đều không có.

Sự tồn tại của cơ quan đăng ký công khai về quét sinh trắc học là một hành vi vi phạm quyền riêng tư tinh vi hơn. Trong trường hợp Bằng chứng về Nhân loại, điều này tập trung rất nhiều dữ liệu: bạn nhận được video của mọi người tham gia Bằng chứng về Nhân loại, thông tin này rất rõ ràng cho bất kỳ ai trên thế giới sẵn sàng điều tra tất cả những người tham gia Bằng chứng về Nhân loại.

Trong trường hợp của Worldcoin, sự rò rỉ được hạn chế hơn nhiều: Orb chỉ tính toán cục bộ và công bố "băm" kết quả quét mống mắt của mỗi người. Hàm băm này không phải là hàm băm thông thường như SHA256; thay vào đó, nó là một thuật toán chuyên biệt dựa trên bộ lọc Gabor học máy để xử lý các điểm không chính xác vốn có trong bất kỳ lần quét sinh trắc học nào và đảm bảo nhận dạng cùng một người bằng cách băm liên tục bằng mống mắt có kết quả tương tự.

Màu xanh lam: tỷ lệ phần trăm các chữ số khác nhau giữa hai lần quét mống mắt của cùng một người

Màu cam: Tỷ lệ phần trăm các chữ số khác nhau giữa hai lần quét mống mắt của hai người khác nhau

Việc băm mống mắt này chỉ rò rỉ một lượng nhỏ dữ liệu. Nếu kẻ thù có thể cưỡng bức (hoặc ngấm ngầm) quét mống mắt của bạn, thì họ có thể tự tính toán hàm băm mống mắt của bạn và kiểm tra nó dựa trên cơ sở dữ liệu về hàm băm mống mắt để xác định xem bạn có tham gia vào hệ thống hay không.

Khả năng kiểm tra xem ai đó đã đăng ký hay chưa là cần thiết đối với bản thân hệ thống để ngăn chặn mọi người đăng ký nhiều lần, nhưng nó cũng có khả năng bị lạm dụng. Ngoài ra, băm mống mắt có khả năng làm rò rỉ một lượng dữ liệu y tế nhất định (giới tính, chủng tộc và có thể cả tình trạng y tế), nhưng sự rò rỉ này ít hơn nhiều so với hầu hết mọi hệ thống thu thập dữ liệu lớn khác đang được sử dụng hiện nay (ví dụ: đường phố máy ảnh ) có thể thu thập dữ liệu. Nhìn chung, sự riêng tư của việc lưu trữ băm mống mắt dường như là đủ đối với tôi.

06 Các vấn đề về khả năng tiếp cận trong hệ thống nhận dạng sinh trắc học của con người là gì?

Phần cứng chuyên dụng gây ra các vấn đề về khả năng truy cập vì phần cứng chuyên dụng không thể truy cập được. Từ 51% đến 64% người châu Phi cận Sahara hiện sở hữu điện thoại thông minh và con số này dự kiến sẽ tăng lên 87% vào năm 2030.

Nhưng trong khi có hàng tỷ điện thoại thông minh thì chỉ có vài trăm quả cầu. Ngay cả với nền sản xuất phân tán quy mô lớn hơn, sẽ khó đạt được một thế giới nơi có một Quả cầu cách mọi người năm km.

Nhưng điều đáng khen ngợi là Worldcoin đã làm việc rất chăm chỉ!

Cũng cần lưu ý rằng nhiều hình thức nhận dạng con người khác có vấn đề về khả năng tiếp cận tồi tệ hơn. Trừ khi bạn đã biết ai đó trong biểu đồ xã hội, việc tham gia hệ thống nhận dạng con người dựa trên biểu đồ xã hội là rất khó khăn. Điều này làm cho các hệ thống như vậy dễ dàng bị giới hạn trong một cộng đồng duy nhất ở một quốc gia.

Ngay cả các hệ thống nhận dạng tập trung cũng đã học được bài học này: Hệ thống ID Aadhaar của Ấn Độ dựa trên sinh trắc học vì nước này nhanh chóng gia nhập cộng đồng dân số khổng lồ của mình. Cách duy nhất để làm điều này, đồng thời tránh gian lận lớn từ các tài khoản trùng lặp và giả mạo (do đó tiết kiệm chi phí lớn), là do toàn bộ hệ thống Aadhaar yếu hơn nhiều về quyền riêng tư so với bất kỳ hệ thống nào được đề xuất trên quy mô lớn trong cộng đồng tiền điện tử.

Các hệ thống hoạt động tốt nhất từ góc độ khả năng tiếp cận thực tế là các hệ thống như Bằng chứng hiện tại nơi bạn chỉ cần sử dụng đăng ký điện thoại thông minh của mình. Tuy nhiên, như chúng ta đã thấy và sẽ thấy, những hệ thống như vậy đi kèm với nhiều sự đánh đổi khác.

07 Các vấn đề tập trung trong hệ thống nhận dạng sinh trắc học con người là gì?

Có ba vấn đề chính:

(1) Rủi ro tập trung hóa trong quản trị cấp cao nhất của hệ thống ;

(2) Rủi ro tập trung hóa chỉ có ở các hệ thống sử dụng phần cứng chuyên dụng;

(3) Nếu các thuật toán độc quyền được sử dụng để xác định ai là người tham gia thực sự thì sẽ có nguy cơ tập trung hóa.

Bất kỳ hệ thống nhận dạng con người nào cũng phải đối mặt với (1) nếu hệ thống sử dụng các biện pháp khuyến khích bằng tài sản bên ngoài (ví dụ: ETH, USDC, DAI), thì nó không thể hoàn toàn chủ quan, do đó rủi ro quản trị là không thể tránh khỏi.

Đối với Worldcoin, rủi ro lớn hơn nhiều so với The Proof of Humanity (hay BrightID) vì Worldcoin dựa vào phần cứng chuyên dụng, trong khi các hệ thống khác thì không phụ thuộc.

Đặc biệt trong các hệ thống "tập trung về mặt logic" nơi chỉ có một hệ thống để xác minh, trừ khi tất cả các thuật toán đều là nguồn mở và chúng tôi có thể đảm bảo rằng chúng thực sự hoạt động. mã mà họ yêu cầu. Đối với những hệ thống hoàn toàn dựa vào người dùng để xác thực người dùng khác thì đây không phải là rủi ro.

08 Worldcoin giải quyết vấn đề tập trung phần cứng như thế nào?

Hiện tại, một thực thể liên kết với WorldCom (Tools for Humanity) là tổ chức duy nhất sản xuất Orbs. Tuy nhiên, mã nguồn của Orb hầu hết đều được công khai: bạn có thể xem thông số phần cứng trong kho github này và các phần khác của mã nguồn dự kiến sẽ sớm được phát hành.

Giấy phép này là một trong những giấy phép "mã nguồn được chia sẻ, nhưng không phải là nguồn mở về mặt kỹ thuật" tương tự như Uniswap BSL, ngoài việc ngăn chặn fork, nó còn ngăn chặn hành vi mà họ coi là vô đạo đức - họ liệt kê cụ thể sự giám sát hàng loạt và ba tuyên bố quốc tế về quyền công dân.

Mục tiêu đã nêu của nhóm là cho phép và khuyến khích các tổ chức khác tạo ra các Quả cầu và theo thời gian, chuyển đổi từ các Quả cầu do Công cụ dành cho Nhân loại tạo ra để có một số quả cầu loại DAO để phê duyệt và quản lý những tổ chức nào có thể tạo ra các Quả cầu được hệ thống phê duyệt.

Thiết kế này dễ bị tấn công:

Nó thực sự đã không thể giải tán được. Điều này có thể là do nhược điểm chung của các thỏa thuận chung: một nhà sản xuất luôn chiếm ưu thế trong thực tế, dẫn đến sự tập trung hóa hệ thống.

Hóa ra cơ chế sản xuất phân tán này khó đảm bảo an toàn. Ở đây, tôi thấy có hai rủi ro:

(1) Sự xuất hiện của các nhà sản xuất quả cầu xấu: Ngay cả khi một trong những nhà sản xuất Orb là độc hại hoặc bị hack, nó cũng có thể tạo ra số lượng băm quét mống mắt giả không giới hạn và cung cấp cho họ ID thế giới.

(2) Các hạn chế của chính phủ đối với Orb: Các chính phủ không muốn công dân của mình tham gia vào hệ sinh thái Worldcoin có thể cấm Orb từ việc vào đất nước của họ. Ngoài ra, họ thậm chí có thể buộc công dân quét mống mắt của họ, cấp cho chính phủ quyền truy cập vào tài khoản của họ và công dân sẽ không thể phản hồi.

Để hệ thống có thể xác định và chống lại các nhà sản xuất Orb xấu, nhóm Worldcoin khuyến nghị nên kiểm tra thường xuyên các Orb để xác minh rằng chúng được xây dựng chính xác , liệu các thành phần phần cứng quan trọng có được xây dựng theo thông số kỹ thuật và đảm bảo rằng chúng không bị giả mạo sau đó hay không. Đó là một nhiệm vụ đầy thách thức: Về cơ bản nó giống như bộ máy quan liêu thanh tra hạt nhân của IAEA, nhưng đối với Orbs. Hy vọng rằng ngay cả việc triển khai hệ thống kiểm toán rất không hoàn hảo cũng có thể làm giảm đáng kể số lượng quả cầu sai.

Để hạn chế thiệt hại do bất kỳ nhà sản xuất Quả cầu xấu nào gây ra, việc áp dụng biện pháp giảm thiểu thứ hai là điều hợp lý. ID thế giới được đăng ký với các nhà sản xuất Orb khác nhau, tốt nhất là với các đăng ký Orb khác nhau, phải được phân biệt với nhau. Sẽ không sao nếu thông tin này ở chế độ riêng tư và chỉ được lưu trữ trên thiết bị của chủ sở hữu World ID nhưng nó yêu cầu bằng chứng theo yêu cầu. Điều này cho phép hệ sinh thái phản ứng với các cuộc tấn công (không thể tránh khỏi) bằng cách loại bỏ các nhà sản xuất Orb riêng lẻ hoặc thậm chí các Orb riêng lẻ khỏi danh sách trắng theo yêu cầu. Nếu chúng ta thấy chính phủ Triều Tiên đi khắp nơi buộc mọi người phải quét Quả cầu, thì mọi tài khoản do việc này gây ra có thể bị vô hiệu hóa ngay lập tức.

09 Các vấn đề bảo mật trong nhận dạng con người nói chung là gì?

Ngoài các vấn đề cụ thể đối với Worldcoin, còn có các vấn đề ảnh hưởng đến thiết kế ID con người. Những cái chính tôi có thể nghĩ đến là:

(1) hình nộm in 3D: Mọi người có thể sử dụng AI để tạo ảnh hoặc thậm chí là 3D bản in, những bức ảnh này đủ thuyết phục để được chấp nhận vào phần mềm Orb. Ngay cả khi chỉ một nhóm thực hiện việc này, họ có thể tạo ra số lượng danh tính không giới hạn.

(2) Khả năng bán danh tính: Ai đó có thể cung cấp khóa công khai của người khác thay vì của chính họ khi đăng ký, cho phép người đó kiểm soát thẻ ID đã đăng ký của họ để đổi lấy tiền. Điều này dường như đã xảy ra rồi. Ngoài việc bán, ID cũng có thể được thuê để sử dụng ngắn hạn trong quá trình đăng ký.

(3) Hack điện thoại: Nếu điện thoại của ai đó bị hack, hacker có thể đánh cắp chìa khóa kiểm soát ID thế giới của họ.

(4) Chính phủ ép buộc đánh cắp danh tính: Chính phủ có thể buộc công dân của mình thực hiện xác minh trong khi xuất trình mã QR thuộc về chính phủ. Bằng cách này, một chính phủ độc hại có thể có quyền truy cập vào hàng triệu ID. Trong các hệ thống sinh trắc học, điều này thậm chí có thể được thực hiện một cách bí mật: các chính phủ có thể sử dụng quả cầu che giấu để trích xuất ID thế giới của tất cả những người nhập cảnh vào đất nước của họ tại các quầy kiểm soát hộ chiếu.

Dành riêng cho hệ thống nhận dạng sinh trắc học con người. (2) và (3) phổ biến trong cả thiết kế sinh trắc học và phi sinh trắc học. (4) là chung cho cả hai, mặc dù công nghệ được yêu cầu trong hai trường hợp sẽ rất khác nhau; trong phần này tôi sẽ tập trung vào vấn đề trong trường hợp sinh trắc học.

Đây là những điểm yếu rất nghiêm trọng. Một số đã được giải quyết trong các giao thức hiện có, một số có thể được giải quyết thông qua các cải tiến trong tương lai và một số dường như là những hạn chế cơ bản đang chờ được giải quyết.

Chúng ta đối phó với những kẻ giả tạo như thế nào?

Đối với Worldcoin, điều này ít rủi ro hơn nhiều so với một hệ thống như The Proof of Humanity: so với chỉ các video deepfake, Trực tiếp -quét khuôn mặt có thể kiểm tra nhiều đặc điểm của một người và rất khó giả mạo. Phần cứng chuyên dụng vốn khó giả mạo hơn phần cứng thông thường, do đó khó giả mạo hơn các thuật toán kỹ thuật số xác thực hình ảnh và video được gửi từ xa.

Có ai có thể in 3D thứ gì đó thậm chí có thể đánh lừa phần cứng chuyên dụng không? khả thi. Tôi dự đoán rằng đến một lúc nào đó chúng ta sẽ thấy sự căng thẳng ngày càng tăng giữa các mục tiêu giữ cho cơ chế mở và giữ an toàn cho chúng: Thuật toán AI nguồn mở vốn dễ bị ảnh hưởng bởi công nghệ học máy đối nghịch hơn . Một thời điểm nào đó trong tương lai, ngay cả những thuật toán AI tốt nhất cũng có thể bị đánh lừa bởi những hình nộm in 3D tốt nhất.

Tuy nhiên, từ các cuộc thảo luận của tôi với nhóm Worldcoin và The Proof of Humanity, có vẻ như cho đến nay, cả hai giao thức đều chưa chứng kiến các cuộc tấn công deepfake đáng kể. Lý do rất đơn giản, rất rẻ và dễ dàng để thuê những người lao động thực sự có mức lương thấp để đăng ký thay mặt bạn.

Chúng ta có thể ngăn chặn việc bán chứng minh nhân dân không?

Trong ngắn hạn, việc ngăn chặn việc gia công này là khó khăn vì hầu hết mọi người trên thế giới thậm chí không biết về Giao thức nhận dạng con người, và nếu bạn cho biết Họ có thể kiếm được 30 đô la bằng cách giữ mã QR và quét mắt, họ làm như vậy.

Khi có thêm nhiều người biết Giao thức nhận dạng con người là gì, một biện pháp giảm thiểu khá đơn giản sẽ có thể thực hiện được: Cho phép những người có ID đã đăng ký đăng ký lại, hủy bỏ các lần đăng ký trước đó ID. Điều này làm cho việc "bán ID" kém tin cậy hơn nhiều vì người bán ID cho bạn có thể đăng ký lại và hủy ID họ vừa bán. Tuy nhiên, để đi đến điểm này, giao thức cần phải được biết rõ và Orbs cần có khả năng truy cập rất rộng rãi để khiến việc đăng ký theo yêu cầu trở nên thiết thực.

Đây là một trong những lý do tại sao việc tích hợp UBI Token vào hệ thống nhận dạng con người lại có giá trị : Đồng xu UBI cung cấp một khuyến khích dễ hiểu để mọi người hiểu giao thức và đăng ký, cũng như hủy tài khoản của chính họ nếu họ đăng ký thay mặt người khác.

Chúng ta có thể ngăn chặn việc thực thi các hệ thống nhận dạng sinh trắc học của con người không?

Nó phụ thuộc vào loại cưỡng chế mà chúng ta đang nói đến. Các hình thức cưỡng chế có thể bao gồm:

- Chính phủ quét mắt (hoặc khuôn mặt) của người dân tại các trạm kiểm soát biên giới và các trạm kiểm soát thông thường khác của chính phủ và sử dụng nó để đăng ký công dân của họ ;

- Chính phủ cấm Orb trong nước để ngăn cản người dân đăng ký lại độc lập;

- Ứng dụng (có thể do chính phủ điều hành) yêu cầu mọi người "đăng nhập" bằng cách đăng nhập trực tiếp bằng khóa chung của họ, cho phép họ xem bản quét sinh trắc học tương ứng có thể xem ID hiện tại của người dùng so với bất kỳ ID nào họ nhận được từ việc đăng ký lại Liên kết giữa các ID trong tương lai.

Mối lo ngại chung là điều này khiến việc tạo ra "hồ sơ vĩnh viễn" ở bên một người trở nên quá dễ dàng trong suốt cuộc đời của họ.