+ O. S. ~9 \3 [5 u. z, c! J我们还在“同意书”中发现了一点细节——虽然 Worldcoin 声称 Orb 收集的虹膜信息会在生成 World ID 的同时删除图像信息,保障隐私不被外泄,但相关数据不仅保存在本地,还会传输到美国或欧盟的公司用于模型训练。Worldcoin 给出的风控方案是:相关数据采用单向加密的形式,生成数字编码,并不会直接传输图片。9 |/ T2 W$ z: C4 P5 }/ J5 E6 X
0 p" ~& m# v T. E5 k" s
站在技术角度,Vitalik 在《What do I think about biometric proof of personhood?》中涉及虹膜采集方面的隐私安全问题中表示:* B) g, _5 i4 `- Z: Q! T
. j; v. [7 P! E' k V/ J) a
1. 用户的手机可能会被黑客攻击,用户可能会在展示公钥时被迫扫描他们的虹膜,还存在使用 3D 打印技术制作“假人”的可能性,这些“假人”可以通过虹膜扫描并获取他人的 World ID。 . h3 c1 r, z' X8 ~& o9 B4 Y: v: L' O7 c/ G* v7 w
2. 虹膜扫描登记册可能会泄露信息,至少有可能被用来检查是否拥有 World ID,而虹膜扫描也可能揭示更多的信息。需要在实施此类技术时考虑隐私保护措施,以防止未经授权的访问并保护用户的隐私。2 s* _: E' w F. P; h; O
3 [- [8 o4 q" M5 g* L, t I$ S
从好的方面来看,志在成为 AI 时代人类身份证的 Worldcoin,的确以这种激进的用增方式,引起了各国ZF的注意,或许这是一次倒逼各地区讨论出更为通行的个人数据保护标准的契机。同时,站在圈内的角度,Orb 为 Web3 世界打开了新的“真实”流量窗口。& D0 p" B4 ?, H& ~