Worldcoin đang tái định nghĩa cách phát triển danh tính kỹ thuật số bằng cách tập trung vào mống mắt của con người như là sinh trắc học chính. Tuy nhiên, khi làm như vậy, công ty của Sam Altman, hiện được gọi đơn giản là World, đã thu hút sự chú ý từ cả cá nhân và chính phủ.
Theo Shady El Damaty, CEO của Holonym và chuyên gia về mật mã không kiến thức, cơ sở hạ tầng tập trung của World Network khiến nó đặc biệt dễ bị rò rỉ dữ liệu và khai thác. Với phạm vi toàn cầu của dự án, hậu quả của những vi phạm như vậy có thể rất nghiêm trọng.
Một danh tính kỹ thuật số toàn cầu
Với trí tuệ nhân tạo liên tục làm mờ ranh giới giữa con người và công nghệ, dự án mới nhất của Altman đã đưa khái niệm này lên một tầm cao mới.
World, một sáng kiến mà CEO của OpenAI ra mắt vào tháng 07/2023, có mục tiêu táo bạo: quét mọi con mắt trên Trái Đất và tạo ra một danh tính kỹ thuật số toàn cầu cho nhân loại.
Trọng tâm của nó là World ID, một danh tính kỹ thuật số bảo vệ quyền riêng tư được tạo ra thông qua quét sinh trắc học độc đáo của mống mắt người dùng, được gọi là “the Orb.”
“Worldcoin là ví dụ đầu tiên của một công ty… có sứ mệnh rõ ràng là ghi lại mọi người trên thế giới với một liên kết không thể thay đổi mật mã giữa một hàm băm mật mã của mắt bạn và… sinh trắc học của bạn,” El Damaty nói với BeInCrypto.
Đổi lại cho việc xác minh sinh trắc học này, người dùng nhận được WLD token, tiền điện tử gốc của World. Những token này đóng vai trò vừa là động lực vừa là thành phần cơ bản để tham gia vào mạng lưới toàn cầu này.
Sáng kiến này chắc chắn là sáng tạo. Tuy nhiên, nó cũng cực kỳ rủi ro.
Tại sao là mống mắt? Giải mã lựa chọn sinh trắc học của World Network
Không ngạc nhiên, sự ra mắt của World đã được đón nhận với sự hoài nghi.
Mặc dù người dùng đã dần quen với xác thực sinh trắc học, như quét vân tay cho hộ chiếu hoặc Face ID để mở khóa điện thoại thông minh, viễn cảnh quét mống mắt để tạo danh tính kỹ thuật số đã nâng cao cảm giác sống trong một thực tế mô phỏng.
“[World] đã chọn… mống mắt, có đủ entropy trong đó để rất khó để tấn công bằng vũ lực. Họ có thể đã chọn vân tay, nhưng họ không làm vậy vì chúng có thể dễ dàng bị thay đổi; chúng có thể bị đốt cháy, hoặc bạn có thể sử dụng vân tay khác. Trong khi đó, mắt rất khó để thay đổi,” El Damaty giải thích.
Lý do đằng sau quyết định của World sử dụng sinh trắc học cụ thể như vậy phù hợp với mục đích đã nêu của nó.
Khi trí tuệ nhân tạo tiếp tục phát triển với tốc độ nhanh chóng, sáng kiến này là một cách để cung cấp một lớp tin cậy cho thế giới sau AI.
Sứ mệnh này thường được đóng khung như tạo ra “bằng chứng về nhân thân” trong thời đại khi việc phân biệt con người thực với bot AI sẽ trở nên ngày càng phức tạp.
“Trong tương lai, có thể rất khó để biết bạn đang tương tác với ai, có thể cả trong thế giới kỹ thuật số cũng như thế giới vật lý khi robot và tự động hóa tiếp tục cải thiện,” El Damaty nói thêm, lưu ý, “Với OpenAI, tôi nghĩ họ nhanh chóng nhận ra rằng hàng hóa có giá trị nhất trên thế giới sẽ không phải là tiền tệ hay tài sản cứng, mà sẽ là tính xác thực.”
Mặc dù lý do có vẻ đủ cao quý, cách mà World Network quyết định thực hiện đã thu hút sự chú ý. Một phần của nó xuất phát từ sự bất đồng cơ bản về những gì danh tính kỹ thuật số nên bao gồm, dẫn đến một sự chia rẽ triết học.
Hệ thống nhận dạng đơn nhất và đa dạng
Hệ thống “một quét mống mắt thuộc về một danh tính” của Worldcoin thể hiện một danh tính đơn nhất. Các chuyên gia thường chỉ trích cách tiếp cận như vậy vì rủi ro bảo mật gia tăng.
Trong một bài viết blog gần đây, đồng sáng lập Ethereum Vitalik Buterin cảnh báo rằng một danh tính đơn nhất, liên kết toàn cầu như vậy có nguy cơ đối với quyền riêng tư trực tuyến và tự do cá nhân. Ông bày tỏ lo ngại rằng ngay cả với các công cụ bảo mật tiên tiến, thuộc tính một danh tính cho mỗi người mang lại nhiều rủi ro bảo mật.
“Đó là rủi ro thực sự. Nếu ai đó chụp ảnh mắt của bạn, họ có thể sử dụng tất cả thông tin có sẵn công khai, hoặc thậm chí thông tin trên web đen, để xác định bạn là ai và bạn đã làm gì trên chuỗi,” El Damaty nói với BeInCrypto.
Cách tiếp cận này cũng trái ngược với tinh thần cypherpunk đã sinh ra Bitcoin, nhấn mạnh sự ẩn danh. Các nhà phê bình cho rằng World đại diện cho một sự thay đổi triết học đáng kể khỏi truyền thống ưu tiên quyền riêng tư này bằng cách gắn nhãn vĩnh viễn cho các cá nhân.
Một điểm quan ngại cụ thể đối với Buterin và những người khác là nullifier của World. Cơ chế mật mã này đảm bảo rằng mỗi người chỉ đăng ký một lần. Tuy nhiên, chính chức năng của nó cũng tạo ra một lỗ hổng đáng kể.
“Ngay khi nullifier của bạn bị tiết lộ… tất cả các tài khoản mà bạn đã liên kết với nullifier đó cũng bị tiết lộ… nó có thể là nền tảng của một vụ rò rỉ dữ liệu rất lớn,” El Damaty cảnh báo.
Để đối phó với những rủi ro này, El Damaty ủng hộ hệ thống nhận dạng đa dạng với nhiều danh tính trực tuyến cho các mục đích khác nhau. Điều này bảo vệ thông tin nhạy cảm trong thế giới thực khỏi bị liên kết không thể tách rời với một ID duy nhất trên toàn cầu.
“Những mã mống mắt đó không nên được liên kết với cùng một lượng thông tin có thể được sử dụng để truy cập hồ sơ bầu cử của bạn hoặc các quyền lợi an sinh xã hội của bạn hoặc các thông tin thực sự quan trọng khác mà nếu bị tiết lộ, sẽ làm suy yếu vị thế của bạn như một con người trong thế giới thực,” ông nói thêm.
Sự căng thẳng này cũng tạo nên bối cảnh cho xung đột trực tiếp của World với các chính phủ quốc gia.
Dữ liệu Worldcoin có thể trở thành bẫy mật của chính phủ không?
Phạm vi toàn cầu của World Network thách thức trực tiếp chủ quyền quốc gia, đặc biệt là quyền của một quốc gia trong việc xác định danh tính công dân của mình. Điều này đặt ra một câu hỏi quan trọng: Điều gì sẽ xảy ra nếu các chính phủ nước ngoài yêu cầu truy cập vào dữ liệu sinh trắc học của công dân họ do công ty này thu thập?
Tools for Humanity, công ty mẹ của World, có thể sử dụng cơ sở hạ tầng phân tán của mình như một biện pháp phòng thủ, tuyên bố rằng dữ liệu nằm ở nhiều quốc gia khác nhau. Tuy nhiên, El Damaty cho rằng biện pháp phòng thủ này là bấp bênh.
“[World] cũng có cơ sở hạ tầng tại Hoa Kỳ, nơi sẽ phải tuân theo quyền lực của chính phủ Hoa Kỳ. Hoa Kỳ có thể can thiệp và nói, ‘này, chúng tôi sẽ ngắt kết nối và đưa các giám đốc điều hành của bạn vào tù nếu bạn không giao nộp tất cả các nhật ký đến từ máy chủ trung tâm này chịu trách nhiệm điều phối toàn bộ mạng lưới.'”
Sự dễ bị tổn thương này biến cơ sở dữ liệu sinh trắc học khổng lồ của World thành một mục tiêu tiềm năng cho các chính phủ. El Damaty chỉ ra các tiền lệ như Đạo luật CLOUD năm 2018, cho phép cơ quan thực thi pháp luật Hoa Kỳ buộc các công ty công nghệ có trụ sở tại Hoa Kỳ cung cấp dữ liệu, ngay cả khi được lưu trữ ở nước ngoài.
Nhiều quốc gia đã không chờ đợi những kịch bản giả định như vậy xảy ra, dẫn đến hành động điều tiết ngay lập tức và mạnh mẽ.
Tại sao các quốc gia đang cấm Worldcoin
Phản ứng của cộng đồng quốc tế đối với sáng kiến của Worldcoin đã vô cùng thù địch.
Các quốc gia như Tây Ban Nha, Bồ Đào Nha, Kenya và Indonesia đã áp đặt lệnh cấm hoặc tiến hành điều tra hoạt động của World, với lý do lo ngại về xử lý dữ liệu, minh bạch và xác minh độ tuổi.
El Damaty nhấn mạnh một vấn đề minh bạch quan trọng. Là một công ty tư nhân, các chi tiết tài chính và hoạt động của World không hoàn toàn mở để công chúng kiểm tra. Ông cho rằng điều này cho phép họ kiểm soát chiến lược cách họ trình bày hoạt động của mình với thế giới.
Sự mờ ám này góp phần vào sự hoài nghi toàn cầu hiện có.
“Tôi không nghĩ rằng các chính phủ sẽ đột ngột thay đổi và nói, ‘được rồi, chúng tôi sẽ để công ty Mỹ này [từ] Thung lũng Silicon do một trong những người quyền lực nhất thế giới điều hành theo dõi tất cả công dân của chúng tôi và cung cấp cho họ các token crypto của họ,’” El Damaty nói.
Không có sự rõ ràng chi tiết, nhiều quốc gia vẫn cảnh giác với việc giao phó thông tin nhận dạng cơ bản như vậy cho một thực thể tư nhân được cho là hoạt động ngoài các chuẩn mực pháp lý và đạo đức đã được thiết lập.
Tất cả thông tin có trên trang web của chúng tôi được xuất bản với thiện chí và chỉ dành cho mục đích thông tin chung. Bất kỳ hành động nào người đọc thực hiện đối với thông tin được tìm thấy trên trang web của chúng tôi, họ cần phải đánh giá lại và hoàn toàn chịu rủi ro từ quyết định của chính họ.
