网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

　　日前，以太坊创始人Vitalik Buterin给出了关于Worldcoin技术的警告，称其虹膜扫描硬件和生物识别数据收集做法引发了重大隐私问题。由于扫描结果存储在公司的数据库中，虹膜扫描可能会泄露更多信息。

　　而更紧迫的问题就是安全性，虹膜扫描，像其他生物识别数据一样，如果遭到泄露和盗用，就无法更改。Vitalik警告称，一旦黑客获得了某人的虹膜扫描数据，它将永远面临被滥用于身份识别和认证的风险。此外，还有一种可能是3D打印“假人”，让它们通过虹膜扫描并获得World ID。

　　事实上，早在2021年底，Worldcoin便曾宣布于2022年上线主网，并计划于2023年覆盖10亿用户。然而事与愿违，Worldcoin在2021年至2022年期间用户数才刚突破100万，而且期间还遭遇隐私困境、付费推广等舆论旋涡，甚至一度面临停摆局面。

　　此外，Worldcoin还面临着监管介入和数据处理的矛盾。根据欧盟GDPR条例，任何在欧盟境内运行或者涉及欧盟居民的数据，均受到欧盟的监管，未能充分保护数据会被予以罚款。显然，Worldcoin 的全球运行和欧盟的条例存在一定程度上的冲突，比如，其自称葡萄牙1%的人口已经成为其用户，而如何处理全球数据并未得到充分阐明，根据GDPR的规定，“未能充分保护数据可能会导致最高4%的全球收入或2000万欧元的罚款”。

　　而通过采集生物识别信息实现身份证明，也让Worldcoin游走在相关法律的边缘。尽管根据官方说法，Orb扫描的数据并不会被Worldcoin 储存和恶意利用，并且会逐步采用技术进行更高强度的安全防护。但实际上，在部分地区，为了能获得更多的代币空投，其运营承包商会采纳奖励措施来鼓励当地居民进行数据提交，甚至已经出现了数据买卖的情况，在东南亚部分地区，出现有不知情村民的虹膜被30美元或更低价收购，以帮助完成app注册的现象。

　　对此，上海正策律师事务所律师诸睿婧向《华夏时报》记者表示，虽然WorldCoin在其官网上明确表示了除非注册人明确要求，否则Orb收集的虹膜图像将会立刻删除并且承诺了其验证过程不会追踪至个人身份。但尽管如此，对于生物信息泄露的可能性也不能掉以轻心，在我国的《个人信息保护法》中，生物信息被定义为敏感个人信息，在《加州消费者隐私法案》中，更是以列举方式明确了虹膜信息是生物信息的一种，生物信息一旦泄露或者非法使用，相较于其他的一般个人信息来说更容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害。

　　此外，WorldCoin项目还需接受合规性挑战。在诸睿婧看来，和所有虚拟货币一样，WorldCoin的去中心化给国家的监管带来了更大的难度，对于一些犯罪行为，特别在反洗钱、反贪腐的过程中，WorldCoin相较于法币更加具有隐蔽性。同时虚拟货币并未在我国得到合法的承认，如果因虚拟货币而涉及争诉的，我国人民法院也都认为其价值不得与法币挂钩，故对普通投资者而言，也需要更慎重选择投资。

　　盘古智库高级研究员江瀚也向《华夏时报》记者表示，生物识别技术的安全性问题需要得到保障，如何保护用户的生物信息不被泄露是一大挑战。其次，WorldCoin的虹膜识别技术是否足够准确和可靠也需要经过实践的检验。此外，这个项目的成功与否还需要看全球法规的变化，可能会面临一些法律风险。