World ID: Mô hình sinh trắc học có đe dọa quyền tự chủ?
World tuyên bố mang lại sự hòa nhập tài chính thông qua xác minh danh tính, nhưng các nhà phê bình cảnh báo rằng nó có thể hy sinh tính phi tập trung, quyền riêng tư và quyền tự chủ.
Dự án World, trước đây gọi là Worldcoin, đang gây ra nhiều tranh cãi trong ngành công nghiệp tiền điện tử. Với lời hứa xác minh tính duy nhất của con người thông qua quét mống mắt và phân phối token WLD trên toàn cầu, World định vị mình là một công cụ để hòa nhập tài chính. Tuy nhiên, các nhà phê bình cho rằng các phương pháp sinh trắc học của dự án là xâm phạm, tập trung quá mức và đi ngược lại với tinh thần phi tập trung và quyền riêng tư kỹ thuật số.
Điểm mấu chốt của những chỉ trích là các hệ thống không thể thực sự phi tập trung khi chúng dựa vào phần cứng độc quyền, các phương pháp xác thực khép kín và kiểm soát tập trung đối với các đường dẫn dữ liệu.
Shady El Damaty, đồng sáng lập của Holonym Foundation, cho biết: “Phi tập trung không chỉ là một kiến trúc kỹ thuật. Đó là một triết lý ưu tiên quyền kiểm soát của người dùng, quyền riêng tư và quyền tự chủ. Mô hình sinh trắc học của World vốn đã đi ngược lại với tinh thần này.”
El Damaty lập luận rằng mặc dù sử dụng các công cụ như tính toán đa bên (MPC) và bằng chứng không kiến thức (ZK), sự phụ thuộc của World vào phần cứng tùy chỉnh – Orb – và việc triển khai mã tập trung làm suy yếu tính phi tập trung mà họ tuyên bố.
Một phát ngôn viên của World phản bác những tuyên bố này, nói rằng: “World không sử dụng cơ sở hạ tầng sinh trắc học tập trung,” đồng thời nói thêm rằng World App không giám sát, nghĩa là người dùng vẫn kiểm soát tài sản kỹ thuật số và World ID của họ.
Dự án cho biết sau khi Orb tạo ra mã mống mắt, “ảnh mống mắt sẽ được gửi dưới dạng gói dữ liệu được mã hóa đầu cuối đến điện thoại của bạn và sẽ bị xóa ngay lập tức khỏi Orb.” Mã mống mắt, họ tuyên bố, được xử lý bằng tính toán đa bên ẩn danh để “không có dữ liệu cá nhân nào được lưu trữ.”
Evin McMullen, đồng sáng lập của Privado ID và Billions.Network, cho biết mô hình sinh trắc học của World không “vốn dĩ không tương thích” với phi tập trung nhưng phải đối mặt với một số thách thức trong việc triển khai xung quanh tập trung hóa dữ liệu, các giả định tin cậy và quản trị.
Mô hình lạm dụng công nghệ?
El Damaty cũng so sánh việc OpenAI thu thập dữ liệu người dùng “không được sự đồng ý” trên quy mô lớn với việc World thu thập thông tin sinh trắc học.
Ông lập luận rằng cả hai đều phản ánh một mô hình thu thập dữ liệu xâm lấn được coi là đổi mới, cảnh báo rằng những hành vi như vậy có nguy cơ xói mòn quyền riêng tư và bình thường hóa việc giám sát dưới danh nghĩa tiến bộ.
World bác bỏ sự so sánh này, nhấn mạnh rằng họ là một thực thể riêng biệt với OpenAI. Công ty cho biết họ không bán hoặc lưu trữ dữ liệu cá nhân, trích dẫn việc sử dụng các công nghệ bảo vệ quyền riêng tư như tính toán đa bên và bằng chứng không kiến thức.
Sự giám sát cũng mở rộng đến việc giới thiệu người dùng của World. Dự án cho biết họ đảm bảo sự đồng ý có hiểu biết thông qua các hướng dẫn được dịch, một mô-đun Learn trong ứng dụng, tài liệu quảng cáo và Trung tâm trợ giúp.
Tuy nhiên, các nhà phê bình vẫn hoài nghi. El Damaty cảnh báo: “Những người ở các quốc gia đang phát triển, nơi mà World chủ yếu nhắm đến cho đến thời điểm này, dễ bị hối lộ hơn và thường không hiểu những rủi ro liên quan đến việc ‘bán’ dữ liệu cá nhân này.”
Một số cơ quan quản lý toàn cầu đã phản đối hoạt động của World kể từ khi ra mắt vào tháng 7 năm 2023, với các chính phủ như Đức, Kenya và Brazil bày tỏ lo ngại về những rủi ro tiềm ẩn đối với bảo mật dữ liệu sinh trắc học của người dùng.
Trong diễn biến gần đây nhất, công ty đã phải đối mặt với những thách thức ở Indonesia sau khi các nhà quản lý địa phương tạm thời đình chỉ giấy chứng nhận đăng ký của họ vào ngày 5 tháng 5.
Nguy cơ loại trừ kỹ thuật số
Khi các hệ thống sinh trắc học như World’s ngày càng được ưa chuộng, các câu hỏi đang nổi lên về những tác động lâu dài của nó. Trong khi công ty quảng bá mô hình của mình là hòa nhập, các nhà phê bình cho rằng việc dựa vào quét mống mắt để mở khóa các dịch vụ có thể làm sâu sắc thêm sự bất bình đẳng toàn cầu.
El Damaty nói: “Khi dữ liệu sinh trắc học trở thành điều kiện tiên quyết để truy cập các dịch vụ cơ bản, nó sẽ tạo ra một xã hội hai tầng. Những người sẵn sàng (hoặc bị ép buộc) từ bỏ thông tin nhạy cảm nhất của họ sẽ có được quyền truy cập… trong khi những người từ chối… sẽ bị loại trừ.”
World khẳng định rằng giao thức của họ không yêu cầu đăng ký sinh trắc học để tham gia cơ bản. Họ cho biết: “Bạn vẫn có thể sử dụng World ID chưa được xác minh cho một số mục đích ngay cả khi bạn không truy cập Orb,” đồng thời nói thêm rằng hệ thống sử dụng ZKP để ngăn chặn việc liên kết các hành động trở lại bất kỳ ID hoặc dữ liệu sinh trắc học cụ thể nào.
Ngoài ra còn có những lo ngại rằng World có thể trở thành một công cụ giám sát – đặc biệt là ở các chế độ độc tài – bằng cách tập trung dữ liệu sinh trắc học theo cách có thể thu hút sự lạm dụng của các tác nhân quyền lực.
World bác bỏ những tuyên bố này, khẳng định rằng giao thức ID của họ là “mã nguồn mở, không cần cấp phép” và được thiết kế để ngay cả các ứng dụng của chính phủ cũng không thể liên kết hoạt động của người dùng với dữ liệu sinh trắc học của họ.
Cuộc tranh luận cũng mở rộng sang quản trị. Trong khi World nói rằng giao thức của họ đang tiến tới sự phi tập trung lớn hơn – làm nổi bật những đóng góp nguồn mở và phần quản trị trong sách trắng của họ – các nhà phê bình cho rằng vẫn còn thiếu quyền sở hữu thực sự của người dùng.
El Damaty nói: “Chúng ta cần xây dựng các hệ thống cho phép các cá nhân chứng minh tính nhân văn của họ mà không tạo ra các kho lưu trữ tập trung dữ liệu sinh trắc học hoặc cá nhân. Điều này có nghĩa là chấp nhận bằng chứng không kiến thức, quản trị phi tập trung và các tiêu chuẩn mở trao quyền cho các cá nhân, không phải các tập đoàn.”
Sự cần thiết của các hệ thống nhận dạng an toàn
Sự cấp bách đằng sau việc phát triển các hệ thống nhận dạng an toàn là hoàn toàn có cơ sở. Khi trí tuệ nhân tạo ngày càng tinh vi, ranh giới giữa các tác nhân là con người và không phải con người trực tuyến đang mờ đi.
McMullen của Privado ID cho biết: “Rủi ro tại mối liên hệ giữa AI và danh tính không giới hạn ở bất kỳ loại hệ thống hoặc khu vực chính phủ nào.” Bà tuyên bố rằng nếu không có xác minh đáng tin cậy cho cả người và tác nhân AI, các hệ sinh thái kỹ thuật số phải đối mặt với các mối đe dọa ngày càng tăng – từ thông tin sai lệch và gian lận đến các lỗ hổng an ninh quốc gia.
McMullen nói thêm: “Đây là một cơn ác mộng về an ninh quốc gia, nơi các tác nhân phi nhân không thể kiểm soát, không thể xác minh hiện có thể tương tác với các hệ thống và mạng toàn cầu và các hệ thống cũ không được xây dựng cho các loại xác minh và logic theo ngữ cảnh này.”
