Виталик Бутерин, соучредитель Ethereum, выразил свое беспокойство в новом блоге в понедельник относительно Worldcoin, новой криптовалюты, которую на этой неделе создал генеральный директор OpenAI Сэм Альтман.В статье Бутерин выделяет четыре ключевые проблемы со схемой идентификации пользователей “Proof-of-Personhood” (PoP), используемой в Worldcoin.

Согласно Worldcoin, аутентификация пользователей может осуществляться без необходимости хранения персональных данных или централизованного органа. Пользователи должны отсканировать свою радужную оболочку глаза с помощью гаджета “Orb”, чтобы получить “World ID”. Совместимые приложения могут использовать сеть верифицированных пользователей Worldcoin для настройки своих сервисов и отсеивания ботов, как, например, собственное приложение-кошелек компании.

qqqqqqВ своем блоге Бутерин утверждает, что эта система может иметь проблемы с централизацией, доступностью, конфиденциальностью и безопасностью.

Бутерин сначала приводит аргумент, что сканирование радужной оболочки глаза может непреднамеренно раскрыть больше информации, чем предполагалось. Например, если кто-то сканирует радужную оболочку глаза владельца World ID, он может сравнить результаты с базой данных Worldcoin, чтобы по крайней мере выяснить, зарегистрировано ли это лицо в системе. Кроме того, Бутерин утверждает, что из-за сложности получения устройства “Orb”, World IDs будут доступны не всем.

Кроме того, Бутерин утверждает, что поскольку “Сфера” является аппаратным обеспечением, “у нас нет возможности проверить, что она была сконструирована правильно и не имеет бэкдоров”. Worldcoin Foundation “остается в состоянии вставить в систему черный ход, что позволяет ей создавать произвольное количество фальшивых человеческих идентичностей”, – продолжает автор.

Наконец, Бутерин поднимает вопрос безопасности Worldcoin из-за возможности взлома телефонов пользователей и принуждения пользователей предоставлять сканы радужной оболочки глаза.

Бутерин соглашается, что идеального решения этих проблем не существует. Не существует идеального способа показать чью-то личность, утверждает Бутерин. Вместо этого мы имеем “по меньшей мере три различные парадигмы подходов, каждая из которых имеет свои преимущества и недостатки”. Термины “на основе социальных графов”, “общая аппаратная биометрия” и “специализированные аппаратные биометрические решения” (такие как Worldcoin) относятся к этим трем методам.

Бутерин также отмечает, что Worldcoin сделала аппаратный прогресс, который отличает ее от более традиционных систем идентификации, особенно с точки зрения конфиденциальности пользователей. Оказывается, что специализированные аппаратные решения могут достаточно эффективно защищать конфиденциальность, добавляет Бутерин. Недостатком этого, однако, является то, что специализированные аппаратные системы вызывают более серьезные проблемы с централизацией.