Worldcoin sta ridefinendo il modo in cui viene sviluppata l'identità digitale, concentrandosi sull'iride umana come principale elemento biometrico. Tuttavia, così facendo, l'azienda di Sam Altman, ora nota semplicemente come World, ha attirato l'attenzione di privati cittadini e governi.
Secondo Shady El Damaty, CEO di Holonym ed esperto di crittografia a conoscenza zero, l'infrastruttura centralizzata del World Network lo rende particolarmente vulnerabile a fughe di dati e sfruttamento. Data la portata globale del progetto, le conseguenze di tali violazioni possono rivelarsi catastrofiche.
Un'identità digitale universale
In un momento in cui l'intelligenza artificiale confonde sempre più i confini tra umanità e tecnologia, il progetto più recente di Altman ha portato il concetto a un livello superiore.
World, un'iniziativa lanciata dal CEO di OpenAI nel luglio 2023, ha un obiettivo ambizioso: scansionare ogni occhio sulla Terra e creare un'identità digitale universale per l'umanità.
Il suo cuore è il World ID, un'identità digitale che tutela la privacy, generata tramite una scansione biometrica unica dell'iride dell'utente, denominata "Orb".
"Worldcoin è il primo esempio di un'azienda… che ha la missione esplicita di documentare ogni singola persona al mondo con un collegamento crittograficamente immutabile tra un hash crittografico del tuo occhio e… i tuoi dati biometrici", ha detto El Damaty a BeInCrypto.
In cambio di questa verifica biometrica, gli utenti ricevono token WLD , la criptovaluta nativa mondiale. Questi token fungono sia da incentivo che da componente fondamentale per la partecipazione a questa rete globale.
L'iniziativa è indubbiamente innovativa. Tuttavia, è anche tremendamente rischiosa.
Perché l'iride? Scopriamo la scelta biometrica di World Network
Non sorprende che il lancio di World sia stato accolto con scetticismo.
Sebbene gli utenti abbiano generalmente acquisito dimestichezza con l'autenticazione biometrica , come le impronte digitali per la scansione dei passaporti o il Face ID per sbloccare gli smartphone, la prospettiva di farsi scansionare gli occhi per creare un'identità digitale ha aumentato la sensazione di vivere in una realtà simulata.
"[Il mondo] si è concentrato su… l'iride, che ha abbastanza entropia da rendere davvero difficile la forza bruta. Avrebbero potuto usare le impronte digitali, ma non l'hanno fatto perché queste possono essere facilmente modificate; possono essere bruciate, oppure si potrebbero usare impronte digitali diverse. Mentre per gli occhi, sono molto difficili da modificare", ha spiegato El Damaty.
Il motivo alla base della decisione di World di utilizzare un dato biometrico così specifico è in linea con lo scopo dichiarato.
Poiché l'intelligenza artificiale continua a svilupparsi a un ritmo rapido, questa iniziativa rappresenta un modo per fornire un livello di fiducia per il mondo post-IA.
Questa missione viene spesso presentata comela creazione di una "prova di appartenenza a una persona" in un'epoca in cui distinguere gli esseri umani reali dai robot AI diventerà sempre più complicato.
"In futuro, potrebbe essere davvero difficile sapere con chi si sta interagendo, forse sia nel mondo digitale che in quello fisico, man mano che la robotica e l'automazione continuano a migliorare", ha aggiunto El Damaty, osservando: "Con OpenAI, penso che si siano resi conto molto rapidamente che la merce più preziosa al mondo non sarà una valuta o un bene materiale, ma l'autenticità".
Sebbene la causa possa sembrare nobile, il modo in cui World Network ha deciso di perseguirla ha attirato l'attenzione di molti . Parte di ciò deriva da un disaccordo fondamentale su cosa dovrebbe comportare l'identità digitale, che ha portato a una frattura filosofica.
Sistemi di identità monolitici vs. pluralistici
Il sistema di Worldcoin, basato sul principio "una scansione dell'iride appartiene a un'identità", incarna un'identità monolitica. Gli esperti spesso criticano questo approccio, accusandolo di aumentare i rischi per la sicurezza.
In un recente post sul blog , il co-fondatore di Ethereum Vitalik Buterin ha avvertito che un'identità così singolare e universalmente collegata mette a repentaglio la privacy online e la libertà individuale. Ha espresso preoccupazione per il fatto che, anche con strumenti di privacy avanzati, un'identità univoca per persona comporti diversi rischi per la sicurezza.
"Questo è il vero rischio. Se qualcuno scatta una foto dei tuoi occhi, può usare tutte le informazioni disponibili al pubblico, o magari anche quelle del dark web, per identificare chi sei e cosa hai fatto sulla blockchain?", ha detto El Damaty a BeInCrypto.
Questo approccio contrasta anche con l' ethos cypherpunk che ha dato vita a Bitcoin , che enfatizza l'anonimato. I critici sostengono che World rappresenti un significativo cambiamento filosofico rispetto a questa tradizione che privilegia la privacy, etichettando in modo permanente gli individui.
Un punto di particolare preoccupazione per Buterin e altri è il nullifier di World. Questo meccanismo crittografico garantisce che ogni persona si registri una sola volta. Tuttavia, la sua stessa funzione presenta anche una vulnerabilità significativa.
"Non appena il tuo annullatore verrà ceduto… verranno ceduti anche tutti gli account che hai collegato a quel annullatore… potrebbe essere il fondamento di una fuga di dati davvero massiccia", ha avvertito El Damaty.
In risposta a questi rischi, El Damaty sostiene sistemi di identità pluralistici con più identità online per scopi diversi. Questo protegge le informazioni sensibili del mondo reale dall'essere indissolubilmente legate a un unico ID univoco a livello globale.
"Quei codici dell'iride non dovrebbero essere collegati alla stessa quantità di informazioni che possono essere utilizzate per accedere al tuo registro elettorale, ai tuoi benefici della previdenza sociale o ad altre informazioni davvero critiche che, se mai venissero rivelate, comprometterebbero il tuo status di persona nel mondo reale", ha aggiunto.
Questa tensione costituisce anche lo sfondo del conflitto diretto del mondo con i governi nazionali.
I dati di Worldcoin potrebbero diventare un honeypot governativo?
La portata globale di World Network mette direttamente in discussione la sovranità nazionale, in particolare il diritto di uno Stato a definire l'identità dei propri cittadini. Ciò solleva una domanda cruciale: cosa succederebbe se i governi stranieri richiedessero l'accesso ai dati biometrici dei propri cittadini raccolti da questa azienda?
Tools for Humanity, la società madre di World, potrebbe utilizzare la sua infrastruttura distribuita come difesa, sostenendo che i dati risiedono in diverse nazioni. Tuttavia, El Damaty ritiene che questa difesa sia precaria.
"[Il mondo] ha anche un'infrastruttura negli Stati Uniti che sarà soggetta all'autorità del governo statunitense. Gli Stati Uniti possono intervenire e dire: 'Ehi, staccheremo la spina e metteremo i vostri dirigenti in prigione se non consegnate tutti i log provenienti da questo server centrale responsabile del coordinamento dell'intera rete'".
Questa vulnerabilità trasforma l'enorme database biometrico mondiale in un potenziale honeypot per i governi. El Damaty ha citato precedenti come il CLOUD Act del 2018, che consente alle forze dell'ordine statunitensi di obbligare le aziende tecnologiche con sede negli Stati Uniti a fornire dati, anche se archiviati all'estero.
Molte nazioni non hanno atteso che tali scenari ipotetici si concretizzassero, adottando misure normative immediate e incisive.
Perché le nazioni stanno vietando Worldcoin
La risposta della comunità internazionale all'iniziativa di Worldcoin è stata per lo più ostile .
Paesi come Spagna, Portogallo, Kenya e Indonesia hanno imposto divieti o avviato indagini sulle attività di World, adducendo preoccupazioni in merito alla gestione dei dati, alla trasparenza e alla verifica dell'età.
El Damaty ha evidenziato una questione cruciale in termini di trasparenza. Essendo un'azienda privata, i dettagli finanziari e operativi di World non sono completamente accessibili al pubblico. Questo, ha suggerito, consente all'azienda di controllare strategicamente il modo in cui presenta le proprie attività al mondo.
Questa opacità contribuisce all'attuale scetticismo globale.
"Non credo che i governi cambieranno idea da un giorno all'altro e diranno: 'Ok, bene, lasceremo che questa azienda americana della Silicon Valley, gestita da una delle persone più potenti del mondo, monitori tutti i nostri cittadini e fornisca loro i loro token crittografici'", ha affermato El Damaty.
In assenza di una chiarezza dettagliata, molte nazioni sono restie ad affidare informazioni così fondamentali sulla propria identità a un'entità privata, ritenuta operante al di fuori delle norme legali ed etiche consolidate.
L'articolo Il sistema di identità globale di Worldcoin: un passo verso il futuro o un incubo per la privacy? è apparso per la prima volta su BeInCrypto .