China menyertai tindak balas global terhadap projek kripto pengimbasan Iris

China telah membunyikan penggera mengenai cara projek kripto menggunakan data biometrik, memberi amaran bahawa amalan seperti iris dan pengimbasan muka boleh membahayakan privasi individu dan keselamatan negara.

Kementerian Keselamatan Negara China telah menyuarakan kebimbangan bahawa projek kripto menggunakan alat biometrik, seperti imbasan iris, muka dan cap jari, sebagai penutup untuk mengumpul data peribadi yang sensitif.

Risiko di luar privasi

Dalam buletin yang diterbitkan pada hari Rabu, MSS menggariskan beberapa risiko yang dikaitkan dengan teknologi ini, menekankan sifat pengecam biometrik yang tidak dapat dipulihkan setelah terjejas.

Menurut kementerian itu, penyalahgunaan data sedemikian boleh membolehkan pelaku asing mengeksploitasi rakyat China dan menjalankan aktiviti pengawasan atau penyusupan terhadap institusi negara.

MSS menunjuk kepada kes baru-baru ini yang melibatkan syarikat luar negara yang tidak dinamakan yang didakwa mengimbas data iris di seluruh dunia dengan menyamar mengeluarkan token mata wang kripto, kemudian memindahkan data ke tempat lain. 

Pihak berkuasa berkata ini menimbulkan "ancaman kepada keselamatan maklumat peribadi dan juga keselamatan negara," menonjolkan potensi penggunaan data sedemikian dalam operasi pengintipan atau manipulasi jangka panjang identiti digital.

"Tidak seperti kata laluan, kunci biometrik tidak boleh diubah," MSS memberi amaran, menyeru kesedaran dan berhati-hati awam yang lebih kuat apabila terlibat dengan platform yang meminta input biometrik.

Pengecaman wajah juga ditandakan sebagai "ancaman kepada keselamatan negara," jika penyelesaian "penyimpanan yang tidak betul" membawa kepada kebocoran.

Pegawai memetik contoh di mana perkhidmatan perisikan asing dapat menggunakan data muka yang dimanipulasi dalam pengintipan.

MSS menggesa pengawasan yang lebih ketat terhadap cara syarikat menyimpan, menghantar dan melindungi maklumat biometrik yang dikumpulkan, memberi amaran bahawa perlindungan yang lemah boleh menyebabkan kebocoran besar-besaran atau penyalahgunaan yang disengajakan.

Adakah China menuding jari pada Worldcoin?

Walaupun buletin itu tidak menamakan mana-mana syarikat tertentu, penerangan itu nampaknya sejajar dengan World (dahulunya Worldcoin), sebuah projek yang diasaskan bersama oleh Ketua Pegawai Eksekutif OpenAI Sam Altman. 

Worldcoin mengumpul data iris sebagai pertukaran untuk token World (WLD), mempromosikan apa yang dipanggil sistem "bukti keperibadian" yang bertujuan untuk membezakan manusia sebenar daripada bot dalam ekonomi digital.

Worldcoin telah mendakwa bahawa operasinya merangkumi lebih 160 negara, walaupun China bukan antara mereka. 

Sistemnya bergantung pada perkakasan proprietari yang dipanggil Orb, yang mengimbas iris pengguna untuk mencipta identiti digital yang unik.

Sebagai pertukaran, pengguna menerima token WLD, yang boleh mereka simpan atau dagangkan.

Walaupun Worldcoin mempromosikan dirinya sebagai alat untuk kemasukan digital dan akses universal kepada pendapatan, penggunaan data biometrik telah menimbulkan bendera merah di kalangan pengawal selia di beberapa negara.

Kenya, sebagai contoh, menggantung operasi Worldcoin pada 2023 selepas lebih daripada 300,000 orang telah mendaftar, menimbulkan penggera mengenai cara projek itu mengendalikan data pengguna yang sensitif.

Sepanyol mengambil tindakan yang sama pada tahun berikutnya, mengarahkan syarikat itu untuk memadamkan semua biometrik yang disimpan selepas mendapati pelanggaran undang-undang perlindungan data EU.

Negara lain, termasuk Jerman, Portugal, Brazil, Korea Selatan, Colombia dan Hong Kong, juga bergerak untuk menggantung atau menyiasat operasi Worldcoin, selalunya memetik ketidakpatuhan terhadap peraturan perlindungan data tempatan. 

Indonesia, salah satu yang terbaharu campur tangan, membekukan operasi Worldcoin awal tahun ini kerana gagal mendaftarkan entiti tempatannya sebagai Pengendali Sistem Elektronik.

Pihak berkuasa di sana melabelkan aktiviti tidak berlesen projek itu sebagai pelanggaran serius undang-undang digital domestik.

Di Singapura, polis membuka siasatan ke atas individu yang berdagang akaun Worldcoin, dan telah memberi amaran bahawa akaun yang dikaitkan dengan identiti biometrik boleh dieksploitasi untuk pembiayaan keganasan atau pengubahan wang haram.

Walaupun Worldcoin dan entiti induknya, Tools For Humanity, telah mengekalkan bahawa mereka bekerjasama dengan pengawal selia tempatan dan mengutamakan ketelusan, pengkritik berpendapat bahawa pendekatan projek terhadap persetujuan dan pengendalian data masih tidak mencukupi memandangkan sensitiviti pengecam biometrik.

Adakah terdapat alternatif kepada imbasan Iris?

Sebagai alternatif, pengasas bersama Ethereum Vitalik Buterin baru-baru ini mencadangkan konsep yang dipanggil "identiti pluralistik", yang mengelakkan pergantungan pada mana-mana sumber data tunggal atau kaedah pengesahan. 

Daripada menguatkuasakan sistem satu orang-satu-ID yang tegar berdasarkan imbasan biometrik, model pluralistik membolehkan identiti muncul daripada berbilang pengesahan bebas, seperti daripada kerajaan, rangkaian sosial atau komuniti individu.

Buterin dan penyokong lain sistem identiti terdesentralisasi berpendapat bahawa pendekatan berbilang lapisan mengimbangi keperluan untuk pengesahan sambil mengekalkan privasi.