China se junta à reação global contra projetos de criptomoedas de varredura de íris

A China soou o alarme sobre como os projetos de criptomoedas estão usando dados biométricos, alertando que práticas como varredura facial e de íris podem colocar em risco a privacidade individual e a segurança nacional.

O Ministério da Segurança do Estado da China levantou preocupações de que os projetos de criptomoedas estejam usando ferramentas biométricas, como varreduras de íris, faciais e impressões digitais, como cobertura para coletar dados pessoais confidenciais.

Riscos além da privacidade

Em um boletim publicado na quarta-feira, o MSS descreveu vários riscos ligados a essas tecnologias, enfatizando a natureza irreversível dos identificadores biométricos, uma vez comprometidos.

De acordo com o ministério, o uso indevido de tais dados pode permitir que atores estrangeiros explorem cidadãos chineses e realizem atividades de vigilância ou infiltração contra instituições estatais.

O MSS apontou para um caso recente envolvendo uma empresa estrangeira não identificada que supostamente escaneou dados de íris em todo o mundo sob o pretexto de emitir tokens de criptomoeda, posteriormente transferindo os dados para outro lugar.

As autoridades disseram que isso representava "uma ameaça à segurança das informações pessoais e até mesmo à segurança nacional", destacando o uso potencial de tais dados em operações de espionagem ou manipulação de longo prazo de identidades digitais.

"Ao contrário das senhas, as chaves biométricas não podem ser alteradas", alertou o MSS, pedindo maior conscientização e cautela do público ao se envolver com plataformas que solicitam informações biométricas.

O reconhecimento facial também foi sinalizado como "ameaça à segurança nacional", se as soluções de "armazenamento impróprio" levarem a vazamentos.

As autoridades citaram casos em que os serviços de inteligência estrangeiros foram capazes de usar dados faciais manipulados em espionagem.

O MSS pediu uma supervisão mais rígida de como as empresas armazenam, transmitem e protegem as informações biométricas coletadas, alertando que salvaguardas inadequadas podem levar a vazamentos maciços ou uso indevido deliberado.

A China apontou o dedo para a Worldcoin?

Embora o boletim não tenha citado nenhuma empresa específica, a descrição parece estar alinhada com o World (anteriormente Worldcoin), um projeto cofundado pelo CEO da OpenAI, Sam Altman.

A Worldcoin coleta dados de íris em troca de seu token World (WLD), promovendo o que chama de sistema de "prova de personalidade" destinado a distinguir humanos reais de bots em uma economia digital.

A Worldcoin afirmou que suas operações abrangem mais de 160 países, embora a China não esteja entre eles.

Seu sistema depende de hardware proprietário chamado Orb, que escaneia as íris dos usuários para criar identidades digitais exclusivas.

Em troca, os usuários recebem tokens WLD, que podem armazenar ou negociar.

Embora a Worldcoin se promova como uma ferramenta de inclusão digital e acesso universal à renda, seu uso de dados biométricos levantou bandeiras vermelhas entre os reguladores em vários países.

O Quênia, por exemplo, suspendeu as operações da Worldcoin em 2023 depois que mais de 300.000 pessoas se inscreveram, levantando alarmes sobre como o projeto lidava com dados confidenciais de usuários.

A Espanha tomou medidas semelhantes no ano seguinte, ordenando que a empresa apagasse todos os dados biométricos armazenados depois de encontrar violações das leis de proteção de dados da UE.

Outros países, incluindo Alemanha, Portugal, Brasil, Coreia do Sul, Colômbia e Hong Kong, também se moveram para suspender ou investigar as operações da Worldcoin, muitas vezes citando o não cumprimento dos regulamentos locais de proteção de dados.

A Indonésia, uma das últimas a intervir, congelou as operações da Worldcoin no início deste ano por não registrar sua entidade local como Operadora de Sistema Eletrônico.

As autoridades rotularam a atividade não licenciada do projeto como uma grave violação da lei digital doméstica.

Em Cingapura, a polícia abriu investigações sobre indivíduos que negociam contas Worldcoin e alertou que contas vinculadas a identidades biométricas podem ser exploradas para financiamento do terrorismo ou lavagem de dinheiro.

Embora a Worldcoin e sua entidade controladora, Tools For Humanity, tenham afirmado que estão trabalhando com reguladores locais e priorizando a transparência, os críticos argumentam que a abordagem do projeto ao consentimento e ao tratamento de dados permanece insuficiente, dada a sensibilidade dos identificadores biométricos.

Existe uma alternativa para as varreduras de íris?

Como alternativa, o cofundador da Ethereum, Vitalik Buterin, propôs recentemente um conceito chamado "identidade pluralista", que evita a dependência de qualquer fonte de dados ou método de verificação.

Em vez de impor um sistema rígido de uma pessoa, uma identificação baseado em varreduras biométricas, os modelos pluralistas permitem que a identidade surja de vários atestados independentes, como de governos, redes sociais ou até mesmo comunidades individuais.

Buterin e outros defensores dos sistemas de identidade descentralizados argumentam que uma abordagem em várias camadas equilibra a necessidade de autenticação e preserva a privacidade.