China se une a la reacción global contra los proyectos de criptomonedas de escaneo de iris

China ha hecho sonar la alarma sobre cómo los proyectos criptográficos están utilizando datos biométricos, advirtiendo que prácticas como el escaneo del iris y el facial podrían poner en peligro la privacidad individual y la seguridad nacional.

El Ministerio de Seguridad del Estado de China ha expresado su preocupación de que los proyectos de criptomonedas estén utilizando herramientas biométricas, como escaneos de iris, faciales y huellas dactilares, como tapadera para recopilar datos personales confidenciales.

Riesgos más allá de la privacidad

En un boletín publicado el miércoles, el MSS describió varios riesgos relacionados con estas tecnologías, enfatizando la naturaleza irreversible de los identificadores biométricos una vez comprometidos.

Según el ministerio, el uso indebido de dichos datos podría permitir a los actores extranjeros explotar a los ciudadanos chinos y realizar actividades de vigilancia o infiltración contra las instituciones estatales.

El MSS señaló un caso reciente que involucra a una empresa extranjera no identificada que supuestamente escaneó datos de iris en todo el mundo con el pretexto de emitir tokens de criptomonedas, y luego transfirió los datos a otro lugar.

Las autoridades dijeron que esto representaba "una amenaza para la seguridad de la información personal e incluso la seguridad nacional", destacando el uso potencial de dichos datos en operaciones de espionaje o manipulación a largo plazo de identidades digitales.

"A diferencia de las contraseñas, las claves biométricas no se pueden cambiar", advirtió el MSS, pidiendo una mayor conciencia pública y precaución al interactuar con plataformas que solicitan información biométrica.

El reconocimiento facial también se marcó como "amenaza para la seguridad nacional", si las soluciones de "almacenamiento inadecuado" conducen a fugas.

Los funcionarios citaron casos en los que los servicios de inteligencia extranjeros pudieron usar datos faciales manipulados en el espionaje.

El MSS pidió una supervisión más estricta de cómo las empresas almacenan, transmiten y protegen la información biométrica recopilada, advirtiendo que las salvaguardias deficientes podrían conducir a fugas masivas o un uso indebido deliberado.

¿China señaló con el dedo a Worldcoin?

Si bien el boletín no nombró a ninguna empresa específica, la descripción parece alinearse con World (anteriormente Worldcoin), un proyecto cofundado por el CEO de OpenAI, Sam Altman.

Worldcoin recopila datos de iris a cambio de su token World (WLD), promoviendo lo que llama un sistema de "prueba de personalidad" destinado a distinguir a los humanos reales de los bots en una economía digital.

Worldcoin ha afirmado que sus operaciones abarcan más de 160 países, aunque China no se encuentra entre ellos.

Su sistema se basa en un hardware patentado llamado Orb, que escanea los iris de los usuarios para crear identidades digitales únicas.

A cambio, los usuarios reciben tokens WLD, que pueden almacenar o intercambiar.

Aunque Worldcoin se promociona como una herramienta para la inclusión digital y el acceso universal a los ingresos, su uso de datos biométricos ha levantado banderas rojas entre los reguladores de varios países.

Kenia, por ejemplo, suspendió las operaciones de Worldcoin en 2023 después de que más de 300,000 personas se inscribieran, lo que generó alarmas sobre cómo el proyecto manejó los datos confidenciales de los usuarios.

España tomó medidas similares al año siguiente, ordenando a la compañía que borrara todos los datos biométricos almacenados después de encontrar violaciones de las leyes de protección de datos de la UE.

Otros países, incluidos Alemania, Portugal, Brasil, Corea del Sur, Colombia y Hong Kong, también se movieron para suspender o investigar las operaciones de Worldcoin, a menudo citando el incumplimiento de las regulaciones locales de protección de datos.

Indonesia, uno de los últimos en intervenir, congeló las operaciones de Worldcoin a principios de este año por no registrar su entidad local como Operador de Sistemas Electrónicos.

Las autoridades calificaron la actividad sin licencia del proyecto como una grave violación de la ley digital nacional.

En Singapur, la policía abrió investigaciones sobre personas que comercian con cuentas de Worldcoin y advirtió que las cuentas vinculadas a identidades biométricas podrían ser explotadas para financiar el terrorismo o el lavado de dinero.

Si bien Worldcoin y su entidad matriz, Tools For Humanity, han mantenido que están trabajando con los reguladores locales y priorizando la transparencia, los críticos argumentan que el enfoque del proyecto sobre el consentimiento y el manejo de datos sigue siendo insuficiente dada la sensibilidad de los identificadores biométricos.

¿Existe una alternativa a las exploraciones del iris?

Como alternativa, el cofundador de Ethereum, Vitalik Buterin, propuso recientemente un concepto llamado "identidad pluralista", que evita la dependencia de una sola fuente de datos o método de verificación.

En lugar de imponer un sistema rígido de una persona, una identificación basado en escaneos biométricos, los modelos pluralistas permiten que la identidad surja de múltiples certificaciones independientes, como de gobiernos, redes sociales o incluso comunidades individuales.

Buterin y otros partidarios de los sistemas de identidad descentralizados argumentan que un enfoque de múltiples capas equilibra la necesidad de autenticación y preserva la privacidad.