ワールドコインとグローバルデジタルIDシステムの危険性

Open AI CEOのサム・アルトマン氏と彼のパートナー2人が野心的に発案したワールドコインは、昨年7月下旬にデビューして以来、論争に見舞われてきた。

Worldcoin, a brainchild of OpenAI CEO Sam Altman and two of his partners, has been collecting biometric data since its debut in late July last year in an effort to establish a global digital ID system.

OpenAI CEO のサム・アルトマン氏と彼のパートナー 2 名が発案した Worldcoin は、世界的なデジタル ID システムを確立するために、昨年 7 月下旬のデビュー以来、生体認証データを収集してきました。

The project has drawn mixed reactions, with some praising its approach to decentralized identity and others expressing concerns about its data collection practices.

このプロジェクトにはさまざまな反応があり、分散型 ID へのアプローチを賞賛する人もいれば、データ収集の実践について懸念を表明する人もいます。

Despite the controversies, the project has managed to expand rapidly, with 119 ‘orbs’ – a spherical device that scans a user’s iris—across 18 countries within the first few months and now plans to increase that number to 1500 globally. Meanwhile, the World App has raked in over 10 million users.

論争にもかかわらず、このプロジェクトは急速に拡大することに成功し、最初の数か月で 18 か国に 119 個の「オーブ」 (ユーザーの虹彩をスキャンする球形のデバイス) が設置され、現在はその数を全世界で 1,500 個に増やす計画です。一方、World App のユーザー数は 1,000 万人を超えています。

To better understand the implications of Worldcoin’s biometric data collection efforts and gain insights into the broader challenges involved in creating secure and efficient identity verification systems, crypto.news reached out to Sebastian Rodriguez, chief product officer at decentralized identity platform Privado ID, for his perspectives on the matter.

Worldcoin の生体認証データ収集の取り組みの影響をより深く理解し、安全で効率的な本人確認システムの構築に関わる広範な課題について洞察を得るために、crypto.news は、分散型 ID プラットフォーム Privado ID の最高製品責任者である Sebastian Rodriguez に意見を求めました。その件に関しては。

Here’s what Rodriguez had to say on the subject:

この件に関してロドリゲスが語った内容は以下の通り。

What are your thoughts on Worldcoin’s biometric data collection efforts?

Worldcoin の生体認証データ収集の取り組みについてどう思いますか?

Worldcoin has recently announced that they will delete all the biometric data and distribute it in a MPC network. This removes one of the major concerns about data concentration from the technical point of view.

Worldcoin は最近、すべての生体認証データを削除し、MPC ネットワークに配布すると発表しました。これにより、技術的な観点からデータ集中に関する大きな懸念の 1 つが解消されます。

Worldcoin also uses nullification to protect the user against cross-application tracking, so technically speaking, we consider the new Worldcoin approach technically secure.

Worldcoin は、クロスアプリケーション追跡からユーザーを保護するために無効化も使用するため、技術的に言えば、Worldcoin の新しいアプローチは技術的に安全であると考えられます。

Do you see any shortcomings with the project’s current approach to security?

プロジェクトの現在のセキュリティへのアプローチに欠点はありますか?

Security is more complex than its technical component – it’s a property of the entire solution (technology, people, processes and power structures). In our opinion, Worldcoin is using many of the right cryptographic primitives to achieve privacy and security, but they are not following the principles of decentralization and transparency that most Web3 projects embrace.

セキュリティは、その技術的な要素よりも複雑であり、ソリューション全体 (テクノロジー、人材、プロセス、権力構造) の特性です。私たちの意見では、Worldcoin はプライバシーとセキュリティを実現するために適切な暗号化プリミティブの多くを使用していますが、ほとんどの Web3 プロジェクトが採用している分散化と透明性の原則に従っていません。

They have made efforts to open source most of their technologies (including hardware to a certain degree), but the governance of the project, its long-term goals and tokenomics are still a source of concern.

彼らは、ほとんどのテクノロジー (ハードウェアをある程度含む) をオープンソース化する努力を行ってきましたが、プロジェクトのガバナンス、その長期目標、およびトークンノミクスは依然として懸念の種です。

Basically, their model only works if they become a monopoly for proof of uniqueness – this is a type of credential (when it’s based on non-standard biometric templates) that can only be provided by a single provider. It’s not based on national ID documents (that would allow for multiple providers of Identity Verification) but on a non-standardized biometric hash database controlled by a single private organization.

基本的に、彼らのモデルは、一意性の証明を独占する場合にのみ機能します。これは、単一のプロバイダーによってのみ提供できる一種の資格情報（非標準の生体認証テンプレートに基づく場合）です。これは国民 ID 文書 (複数の ID 検証プロバイダーが可能となる) に基づいているのではなく、単一の民間組織によって管理されている非標準化の生体認証ハッシュ データベースに基づいています。

Worldcoin claims that Secure Multi-Party Computation will enhance data privacy and security by distributing biometric data across multiple parties. Do you believe this approach can effectively address the ethical concerns?

Worldcoin は、Secure Multi-Party Computation が複数の当事者間で生体認証データを分散することにより、データのプライバシーとセキュリティを強化すると主張しています。このアプローチは倫理的懸念に効果的に対処できると思いますか?

No. Technical security should never stop the ethical debate around the implications of a unique identifier that can’t be changed for my entire life. This is an identifier that I can’t deny to have; I can be forced to present, and I can’t change. The implications are deep and, in some cases, dangerous.

いいえ、技術的なセキュリティによって、一生変更できない一意の識別子の意味をめぐる倫理的な議論が決して止められるべきではありません。これは私が持っていることを否定できない識別子です。プレゼンを強制されることもあるし、変えることもできない。その影響は深く、場合によっては危険です。

Despite the controversies, Worldcoin has garnered considerable attention. What do

論争はあるものの、ワールドコインは大きな注目を集めています。何をするか

Every tokenized project is susceptible to speculation, and Worldcoin is no different. They are also linked to Sam Altman and OpenAI, which has a “winner” aura that, in my opinion, has attracted controversy and investor interest at the same time.

トークン化されたプロジェクトはすべて投機の影響を受けやすく、ワールドコインも例外ではありません。彼らはサム・アルトマンとOpenAIとも関係があり、OpenAIには「勝者」のオーラがあり、それが物議を醸し、同時に投資家の関心も集めていると私は考えています。

There is a sentiment that OpenAI is investing in a problem they are helping to create (synthetic identities) that is both ethically reprehensible and economically attractive.

OpenAIは、倫理的に非難されるべきであり、経済的にも魅力的な（合成アイデンティティ）の作成を支援している問題に投資しているという感情があります。

Can identity verification systems be enhanced in security and efficiency while minimizing reliance on biometric data?

生体認証データへの依存を最小限に抑えながら、本人確認システムのセキュリティと効率を強化することはできるでしょうか?

Biometrics is at the core of all identity systems, even National ID and Passports. It’s not about the technology, but about who is the source of trust and how centralized it is.

生体認証は、国民 ID やパスポートも含め、すべての ID システムの中核です。重要なのはテクノロジーではなく、信頼の源が誰であるか、そしてそれがどの程度集中化されているかが重要です。

We believe that governments should play that role, and with projects like EUDI [the European Unitons’s digital identity solution] it’s going to become more available for many citizens. Some alternatives are based on networks of trust (social graphs, p2p vouching, etc.), but none of these has seen mass adoption so far.

私たちは政府がその役割を果たすべきだと信じており、EUDI（欧州連合のデジタル ID ソリューション）のようなプロジェクトにより、多くの国民がその役割をより利用できるようになるでしょう。いくつかの代替手段は信頼のネットワーク (ソーシャル グラフ、P2P 保証など) に基づいていますが、これまでのところ大量採用されたものはありません。

From your experience at Privado ID, what are the key considerations for creating identity solutions that align with international data protection standards?

Privado ID での経験から、国際データ保護基準に準拠した ID ソリューションを作成するための重要な考慮事項は何ですか?

We advocate for open ecosystems of interoperability. Centralizing everything in a single identity provider is always tempting (faster, easier, simpler) – but we need to allow for a healthy open ecosystem of competing and local identity providers that avoid concentration of power, provide choice and alternatives, and can also adapt to local regulations.

私たちは相互運用性のオープンなエコシステムを提唱します。すべてを 1 つの ID プロバイダーに一元化することは常に魅力的です (より速く、簡単、シンプル)。しかし、権力の集中を回避し、選択肢と代替手段を提供し、さまざまな状況に適応できる、競合するローカル ID プロバイダーの健全なオープン エコシステムを可能にする必要があります。地域の規制。

As an example – it is very tempting to add Age Verification to our Google or Apple accounts and have the verification done by our phones or e-mail accounts. But that will give these companies huge databases of every place where we use these credentials. It will probably also not be fully compliant to every single local regulation about the topic. Having an ecosystem of Age Verification providers with interoperable

例として、Google または Apple アカウントに年齢認証を追加し、携帯電話や電子メール アカウントで認証を行うことは非常に魅力的です。しかし、これにより、これらの企業は、認証情報を使用するあらゆる場所の巨大なデータベースを手に入れることになります。また、このトピックに関するすべての現地規制に完全に準拠しているわけではない可能性があります。相互運用可能な年齢認証プロバイダーのエコシステムを持つ