Worldcoin und die Gefahren eines globalen digitalen ID-Systems

Worldcoin, die ehrgeizige Idee von Open AI-CEO Sam Altman und zwei seiner Partner, war seit seinem Debüt Ende Juli letzten Jahres von Kontroversen geprägt.

Worldcoin, a brainchild of OpenAI CEO Sam Altman and two of his partners, has been collecting biometric data since its debut in late July last year in an effort to establish a global digital ID system.

Worldcoin, eine Idee von OpenAI-CEO Sam Altman und zwei seiner Partner, sammelt seit seinem Debüt Ende Juli letzten Jahres biometrische Daten, um ein globales digitales ID-System einzurichten.

The project has drawn mixed reactions, with some praising its approach to decentralized identity and others expressing concerns about its data collection practices.

Das Projekt hat gemischte Reaktionen hervorgerufen. Einige lobten seinen Ansatz zur dezentralen Identität, andere äußerten Bedenken hinsichtlich seiner Datenerfassungspraktiken.

Despite the controversies, the project has managed to expand rapidly, with 119 ‘orbs’ – a spherical device that scans a user’s iris—across 18 countries within the first few months and now plans to increase that number to 1500 globally. Meanwhile, the World App has raked in over 10 million users.

Trotz der Kontroversen ist es dem Projekt gelungen, schnell zu expandieren, mit 119 „Orbs“ – einem kugelförmigen Gerät, das die Iris eines Benutzers scannt – innerhalb der ersten Monate in 18 Ländern und plant nun, diese Zahl weltweit auf 1500 zu erhöhen. Mittlerweile hat die World App über 10 Millionen Nutzer.

To better understand the implications of Worldcoin’s biometric data collection efforts and gain insights into the broader challenges involved in creating secure and efficient identity verification systems, crypto.news reached out to Sebastian Rodriguez, chief product officer at decentralized identity platform Privado ID, for his perspectives on the matter.

Um die Auswirkungen der biometrischen Datenerfassungsbemühungen von Worldcoin besser zu verstehen und Einblicke in die umfassenderen Herausforderungen bei der Schaffung sicherer und effizienter Identitätsüberprüfungssysteme zu gewinnen, hat crypto.news Sebastian Rodriguez, Chief Product Officer der dezentralen Identitätsplattform Privado ID, um seine Ansichten gebeten zu diesem Thema.

Here’s what Rodriguez had to say on the subject:

Hier ist, was Rodriguez zu diesem Thema zu sagen hatte:

What are your thoughts on Worldcoin’s biometric data collection efforts?

Was denken Sie über die Bemühungen von Worldcoin zur Erfassung biometrischer Daten?

Worldcoin has recently announced that they will delete all the biometric data and distribute it in a MPC network. This removes one of the major concerns about data concentration from the technical point of view.

Worldcoin hat kürzlich angekündigt, alle biometrischen Daten zu löschen und in einem MPC-Netzwerk zu verteilen. Damit entfällt aus technischer Sicht eines der größten Bedenken hinsichtlich der Datenkonzentration.

Worldcoin also uses nullification to protect the user against cross-application tracking, so technically speaking, we consider the new Worldcoin approach technically secure.

Worldcoin nutzt die Nullifizierung auch, um den Benutzer vor anwendungsübergreifendem Tracking zu schützen. Aus technischer Sicht betrachten wir den neuen Worldcoin-Ansatz daher als technisch sicher.

Do you see any shortcomings with the project’s current approach to security?

Sehen Sie Mängel im aktuellen Sicherheitsansatz des Projekts?

Security is more complex than its technical component – it’s a property of the entire solution (technology, people, processes and power structures). In our opinion, Worldcoin is using many of the right cryptographic primitives to achieve privacy and security, but they are not following the principles of decentralization and transparency that most Web3 projects embrace.

Sicherheit ist komplexer als ihre technische Komponente – sie ist eine Eigenschaft der gesamten Lösung (Technologie, Menschen, Prozesse und Machtstrukturen). Unserer Meinung nach verwendet Worldcoin viele der richtigen kryptografischen Primitive, um Datenschutz und Sicherheit zu erreichen, aber sie folgen nicht den Prinzipien der Dezentralisierung und Transparenz, die die meisten Web3-Projekte verfolgen.

They have made efforts to open source most of their technologies (including hardware to a certain degree), but the governance of the project, its long-term goals and tokenomics are still a source of concern.

Sie haben sich bemüht, die meisten ihrer Technologien (einschließlich Hardware bis zu einem gewissen Grad) als Open Source bereitzustellen, aber die Steuerung des Projekts, seine langfristigen Ziele und die Tokenomics geben immer noch Anlass zur Sorge.

Basically, their model only works if they become a monopoly for proof of uniqueness – this is a type of credential (when it’s based on non-standard biometric templates) that can only be provided by a single provider. It’s not based on national ID documents (that would allow for multiple providers of Identity Verification) but on a non-standardized biometric hash database controlled by a single private organization.

Im Grunde funktioniert ihr Modell nur, wenn sie zum Monopol für den Nachweis der Einzigartigkeit werden – dabei handelt es sich um eine Art Ausweis (wenn er auf nicht standardmäßigen biometrischen Vorlagen basiert), der nur von einem einzigen Anbieter bereitgestellt werden kann. Es basiert nicht auf nationalen Ausweisdokumenten (die mehrere Anbieter der Identitätsprüfung ermöglichen würden), sondern auf einer nicht standardisierten biometrischen Hash-Datenbank, die von einer einzigen privaten Organisation kontrolliert wird.

Worldcoin claims that Secure Multi-Party Computation will enhance data privacy and security by distributing biometric data across multiple parties. Do you believe this approach can effectively address the ethical concerns?

Worldcoin behauptet, dass Secure Multi-Party Computation den Datenschutz und die Sicherheit verbessern wird, indem biometrische Daten auf mehrere Parteien verteilt werden. Glauben Sie, dass dieser Ansatz die ethischen Bedenken wirksam ausräumen kann?

No. Technical security should never stop the ethical debate around the implications of a unique identifier that can’t be changed for my entire life. This is an identifier that I can’t deny to have; I can be forced to present, and I can’t change. The implications are deep and, in some cases, dangerous.

Nein. Technische Sicherheit sollte niemals die ethische Debatte über die Auswirkungen einer eindeutigen Kennung beenden, die mein ganzes Leben lang nicht geändert werden kann. Dies ist eine Kennung, deren Besitz ich nicht leugnen kann; Ich kann zur Präsentation gezwungen werden, und ich kann mich nicht ändern. Die Auswirkungen sind tiefgreifend und in manchen Fällen gefährlich.

Despite the controversies, Worldcoin has garnered considerable attention. What do

Trotz der Kontroversen hat Worldcoin große Aufmerksamkeit erregt. Was tun

Every tokenized project is susceptible to speculation, and Worldcoin is no different. They are also linked to Sam Altman and OpenAI, which has a “winner” aura that, in my opinion, has attracted controversy and investor interest at the same time.

Jedes tokenisierte Projekt ist anfällig für Spekulationen, und Worldcoin ist da nicht anders. Sie sind auch mit Sam Altman und OpenAI verbunden, das eine „Gewinner“-Aura hat, die meiner Meinung nach Kontroversen und gleichzeitig Investoreninteresse hervorgerufen hat.

There is a sentiment that OpenAI is investing in a problem they are helping to create (synthetic identities) that is both ethically reprehensible and economically attractive.

Es besteht die Meinung, dass OpenAI in ein Problem investiert, zu dessen Schaffung sie beitragen (synthetische Identitäten), das sowohl ethisch verwerflich als auch wirtschaftlich attraktiv ist.

Can identity verification systems be enhanced in security and efficiency while minimizing reliance on biometric data?

Können Identitätsprüfungssysteme hinsichtlich Sicherheit und Effizienz verbessert und gleichzeitig die Abhängigkeit von biometrischen Daten minimiert werden?

Biometrics is at the core of all identity systems, even National ID and Passports. It’s not about the technology, but about who is the source of trust and how centralized it is.

Biometrie ist das Herzstück aller Identitätssysteme, auch von Personalausweisen und Reisepässen. Es geht nicht um die Technologie, sondern darum, wer die Quelle des Vertrauens ist und wie zentralisiert es ist.

We believe that governments should play that role, and with projects like EUDI [the European Unitons’s digital identity solution] it’s going to become more available for many citizens. Some alternatives are based on networks of trust (social graphs, p2p vouching, etc.), but none of these has seen mass adoption so far.

Wir glauben, dass Regierungen diese Rolle spielen sollten, und mit Projekten wie EUDI [der digitalen Identitätslösung der Europäischen Union] wird sie für viele Bürger zugänglicher. Einige Alternativen basieren auf Netzwerken des Vertrauens (Social Graphs, P2P-Gutscheine usw.), aber keine davon hat bisher eine Massenakzeptanz erfahren.

From your experience at Privado ID, what are the key considerations for creating identity solutions that align with international data protection standards?

Was sind Ihrer Erfahrung nach bei Privado ID die wichtigsten Überlegungen für die Entwicklung von Identitätslösungen, die den internationalen Datenschutzstandards entsprechen?

We advocate for open ecosystems of interoperability. Centralizing everything in a single identity provider is always tempting (faster, easier, simpler) – but we need to allow for a healthy open ecosystem of competing and local identity providers that avoid concentration of power, provide choice and alternatives, and can also adapt to local regulations.

Wir setzen uns für offene Ökosysteme der Interoperabilität ein. Alles bei einem einzigen Identitätsanbieter zu zentralisieren ist immer verlockend (schneller, einfacher, einfacher) – aber wir müssen ein gesundes offenes Ökosystem konkurrierender und lokaler Identitätsanbieter ermöglichen, das Machtkonzentrationen vermeidet, Auswahl und Alternativen bietet und sich auch anpassen kann örtlichen Vorschriften.

As an example – it is very tempting to add Age Verification to our Google or Apple accounts and have the verification done by our phones or e-mail accounts. But that will give these companies huge databases of every place where we use these credentials. It will probably also not be fully compliant to every single local regulation about the topic. Having an ecosystem of Age Verification providers with interoperable

Beispielsweise ist es sehr verlockend, die Altersverifizierung zu unseren Google- oder Apple-Konten hinzuzufügen und die Verifizierung über unsere Telefone oder E-Mail-Konten durchführen zu lassen. Aber dadurch erhalten diese Unternehmen riesige Datenbanken über jeden Ort, an dem wir diese Anmeldeinformationen verwenden. Es wird wahrscheinlich auch nicht allen lokalen Vorschriften zu diesem Thema vollständig entsprechen. Ein Ökosystem von Anbietern zur Altersüberprüfung mit Interoperabilität