Chiny dołączają do globalnego sprzeciwu wobec projektów kryptowalutowych skanujących tęczówkę

Chiny podniosły alarm w związku z tym, w jaki sposób projekty kryptograficzne wykorzystują dane biometryczne, ostrzegając, że praktyki takie jak tęczówka i skanowanie twarzy mogą zagrozić prywatności jednostki i bezpieczeństwu narodowemu.

Chińskie Ministerstwo Bezpieczeństwa Państwowego wyraziło obawy, że projekty kryptograficzne wykorzystują narzędzia biometryczne, takie jak skany tęczówki, twarzy i odcisków palców, jako przykrywkę do gromadzenia wrażliwych danych osobowych.

Zagrożenia wykraczające poza prywatność

W biuletynie opublikowanym w środę MSS przedstawił kilka zagrożeń związanych z tymi technologiami, podkreślając nieodwracalny charakter identyfikatorów biometrycznych po ich naruszeniu.

Według ministerstwa niewłaściwe wykorzystanie takich danych może pozwolić zagranicznym podmiotom na wykorzystywanie chińskich obywateli i prowadzenie działań inwigilacyjnych lub infiltracyjnych przeciwko instytucjom państwowym.

MSS wskazał na niedawny przypadek dotyczący nienazwanej zagranicznej firmy, która rzekomo skanowała dane tęczówki oka na całym świecie pod pozorem emisji tokenów kryptowalutowych, a następnie przesyłała dane w inne miejsce.

Władze stwierdziły, że stanowi to "zagrożenie dla bezpieczeństwa danych osobowych, a nawet bezpieczeństwa narodowego", podkreślając potencjalne wykorzystanie takich danych w operacjach szpiegowskich lub długoterminowej manipulacji tożsamościami cyfrowymi.

"W przeciwieństwie do haseł, kluczy biometrycznych nie można zmienić" – ostrzegł MSS, wzywając do większej świadomości publicznej i ostrożności podczas interakcji z platformami, które wymagają danych biometrycznych.

Rozpoznawanie twarzy zostało również oznaczone jako "zagrożenie dla bezpieczeństwa narodowego", jeśli "niewłaściwe rozwiązania do przechowywania" prowadzą do wycieków.

Urzędnicy przytaczali przypadki, w których zagraniczne służby wywiadowcze były w stanie wykorzystać zmanipulowane dane twarzy w szpiegostwie.

MSS wezwał do ściślejszego nadzoru nad tym, jak firmy przechowują, przesyłają i chronią zebrane informacje biometryczne, ostrzegając, że słabe zabezpieczenia mogą prowadzić do masowych wycieków lub celowego nadużycia.

Czy Chiny wskazały palcem na Worldcoin?

Chociaż biuletyn nie wymienia żadnych konkretnych firm, opis wydaje się być zgodny z World (dawniej Worldcoin), projektem współzałożonym przez dyrektora generalnego OpenAI, Sama Altmana.

Worldcoin zbiera dane o tęczówce oka w zamian za swój token World (WLD), promując to, co nazywa systemem "dowodu osobowości", którego celem jest odróżnienie prawdziwych ludzi od botów w gospodarce cyfrowej.

Worldcoin twierdzi, że jego działalność obejmuje ponad 160 krajów, chociaż nie ma wśród nich Chin.

Jego system opiera się na zastrzeżonym sprzęcie zwanym Orb, który skanuje tęczówki użytkowników w celu stworzenia unikalnych tożsamości cyfrowych.

W zamian użytkownicy otrzymują tokeny WLD, które mogą przechowywać lub handlować.

Chociaż Worldcoin promuje się jako narzędzie do integracji cyfrowej i powszechnego dostępu do dochodów, jego wykorzystanie danych biometrycznych wzbudziło czerwone flagi wśród organów regulacyjnych w kilku krajach.

Na przykład Kenia zawiesiła działalność Worldcoin w 2023 r . po tym, jak zarejestrowało się ponad 300 000 osób, co wywołało alarm dotyczący sposobu, w jaki projekt obchodził się z poufnymi danymi użytkowników.

Hiszpania podjęła podobne działania w następnym roku, nakazując firmie usunięcie wszystkich przechowywanych danych biometrycznych po stwierdzeniu naruszeń unijnych przepisów o ochronie danych.

Inne kraje, w tym Niemcy, Portugalia, Brazylia, Korea Południowa, Kolumbia i Hongkong, również podjęły decyzję o zawieszeniu lub zbadaniu operacji Worldcoin, często powołując się na niezgodność z lokalnymi przepisami o ochronie danych.

Indonezja, jedna z ostatnich, które interweniowały, zamroziła operacje Worldcoin na początku tego roku za niezarejestrowanie swojego lokalnego podmiotu jako operatora systemu elektronicznego.

Tamtejsze władze określiły nielicencjonowaną działalność projektu jako poważne naruszenie krajowego prawa cyfrowego.

W Singapurze policja wszczęła dochodzenia w sprawie osób handlujących kontami Worldcoin i ostrzegła, że konta powiązane z tożsamościami biometrycznymi mogą być wykorzystywane do finansowania terroryzmu lub prania brudnych pieniędzy.

Podczas gdy Worldcoin i jego podmiot macierzysty, Tools For Humanity, utrzymują, że współpracują z lokalnymi organami regulacyjnymi i stawiają na pierwszym miejscu przejrzystość, krytycy twierdzą, że podejście projektu do zgody i przetwarzania danych pozostaje niewystarczające, biorąc pod uwagę wrażliwość identyfikatorów biometrycznych.

Czy istnieje alternatywa dla skanów tęczówki?

Jako alternatywę, współzałożyciel Ethereum, Vitalik Buterin, zaproponował niedawno koncepcję zwaną "pluralistyczną tożsamością", która unika polegania na jakimkolwiek pojedynczym źródle danych lub metodzie weryfikacji.

Zamiast narzucać sztywny system "jedna osoba, jeden dowód osobisty" oparty na skanach biometrycznych, pluralistyczne modele pozwalają na wyłonienie tożsamości na podstawie wielu niezależnych zaświadczeń, takich jak rządy, sieci społecznościowe, a nawet poszczególne społeczności.

Buterin i inni zwolennicy zdecentralizowanych systemów tożsamości twierdzą, że wielowarstwowe podejście równoważy potrzebę uwierzytelniania przy jednoczesnym zachowaniu prywatności.