ワールドコインの生体認証データの問題

Worldcoin（2024 年 10 月下旬現在、単に「World」と表記されています）の約束は、ユーザーのプライバシーを保護しないとして訴訟や罰金が科されるなど、世界中で大きな反発に直面しています。

Worldcoin, now known as "World," has faced immense criticism and legal challenges due to its failure to protect user privacy. The project, founded by Sam Altman of OpenAI, initially garnered attention for its unique offering: users could verify their humanity through iris and face scans, receiving digital IDs and free tokens in return. However, this innovation has since revealed a deep flaw—its dangerous handling of sensitive biometric data.

現在「ワールド」として知られるワールドコインは、ユーザーのプライバシーを保護できなかったため、多大な批判と法的異議申し立てに直面している。 OpenAI のサム アルトマンによって設立されたこのプロジェクトは、当初そのユニークなサービスで注目を集めました。ユーザーは虹彩と顔のスキャンを通じて自分の人間性を確認し、見返りにデジタル ID と無料トークンを受け取ることができました。しかし、その後、この技術革新には重大な欠陥、つまり機密の生体認証データの危険な取り扱いが明らかになりました。

As governments worldwide clamp down on the project for violating privacy laws, the spotlight on Worldcoin’s design and operations exposes alarming weaknesses. The very core of the issue is a privacy and security gamble that, unless addressed, threatens to undermine blockchain adoption in real-world use cases. Worldcoin serves as a cautionary tale for the tech and crypto communities, warning of the risks of building cutting-edge tech without building adequate privacy safeguards first.

世界中の政府がプライバシー法違反としてこのプロジェクトを取り締まる中、Worldcoinの設計と運用にスポットライトが当たっていることで、憂慮すべき弱点が明らかになっている。問題の核心はプライバシーとセキュリティの賭けであり、これに対処しなければ、現実世界のユースケースでのブロックチェーンの採用が損なわれる恐れがあります。 Worldcoin は、テクノロジーおよび仮想通貨コミュニティに対する警告の役割を果たし、最初に適切なプライバシー保護手段を構築せずに最先端のテクノロジーを構築することのリスクを警告します。

The Trouble with Worldcoin’s Biometric Data

ワールドコインの生体認証データの問題

Worldcoin’s fundamental issue lies in how it handles biometric data. By using a permissioned blockchain system on top of Ethereum, Worldcoin has created a closed network where only trusted insiders can operate the nodes and verify transactions. This model, while intended to maintain privacy, raises the question: How can a blockchain remain truly decentralized if its critical infrastructure is controlled by a select group of insiders?

Worldcoin の根本的な問題は、生体認証データをどのように扱うかにあります。イーサリアム上で許可されたブロックチェーン システムを使用することで、ワールドコインは、信頼できる内部関係者のみがノードを操作してトランザクションを検証できる閉鎖ネットワークを作成しました。このモデルはプライバシーを維持することを目的としていますが、重要なインフラストラクチャが内部関係者の選ばれたグループによって制御されている場合、ブロックチェーンはどのようにして真の分散型を維持できるのでしょうか?という疑問が生じます。

This system leaves Worldcoin vulnerable to external attacks and hacks. The privacy promised by blockchain tech is compromised when critical data, such as biometric scans, is stored in a “black box” without proper transparency or public oversight. Storing biometric data in these walled gardens—free from public scrutiny—is entirely contrary to the foundational ideals of decentralization.

このシステムにより、ワールドコインは外部からの攻撃やハッキングに対して脆弱になります。ブロックチェーン技術によって約束されたプライバシーは、生体認証スキャンなどの重要なデータが適切な透明性や公的監視なしに「ブラックボックス」に保存されると侵害されます。こうした壁に囲まれた庭園に生体認証データを公衆の監視を受けずに保存することは、分散化の基本的な理想に完全に反しています。

The Role of Zero-Knowledge Proofs (ZK)

ゼロ知識証明 (ZK) の役割

In an attempt to address its privacy issues, Worldcoin has integrated the use of Zero-Knowledge (ZK) proofs, a cryptographic technology that allows data to be validated without revealing its content. ZK proofs are often touted as the future of secure biometric data storage, but they too have their limitations. Although they help validate that data is correct without revealing it, ZK-proof alone does not eliminate the core issue: the need for a trusted entity to handle and store biometric data. The collection and storage process still present a significant vulnerability.

プライバシー問題に対処するために、Worldcoin は、内容を明らかにすることなくデータを検証できる暗号化技術であるゼロ知識 (ZK) 証明の使用を統合しました。 ZK プルーフは、将来の安全な生体認証データ ストレージとしてよく宣伝されますが、これにも限界があります。 ZK プルーフは、データを明らかにすることなく正しいことを検証するのに役立ちますが、ZK プルーフだけでは、生体認証データを処理および保存するための信頼できるエンティティの必要性という核心的な問題を解決することはできません。収集と保管のプロセスには依然として重大な脆弱性が存在します。

Worldcoin’s promise to delete unnecessary data once its models were trained, in response to public backlash, highlights the fact that ZK-proofs were not implemented in a fully protected, closed-loop environment. This lack of a robust privacy infrastructure only exposes users to even greater risks.

Worldcoin が世論の反発に応えてモデルのトレーニング後に不要なデータを削除すると約束したことは、ZK プルーフが完全に保護された閉ループ環境で実装されていないという事実を浮き彫りにしています。この堅牢なプライバシー インフラストラクチャの欠如により、ユーザーはさらに大きなリスクにさらされるだけです。

The Growing Privacy Challenge in On-Chain Identity Systems

オンチェーン ID システムにおける増大するプライバシーの課題

The rise of alternative projects like Fractal ID highlights an evolving but imperfect solution for on-chain identity verification. Fractal, which offers a decentralized identity (DID) system for Know Your Customer (KYC) purposes, recently fell victim to a major security breach. Hackers stole 10GB of data from 300,000 users, including highly sensitive personal documents such as bank statements and proof of identity.

Fractal ID のような代替プロジェクトの台頭は、オンチェーン ID 検証のための進化しているが不完全なソリューションを浮き彫りにしています。顧客確認 (KYC) を目的とした分散型 ID (DID) システムを提供する Fractal は、最近、大規模なセキュリティ侵害の被害に遭いました。ハッカーは、銀行取引明細書や身分証明などの非常に機密性の高い個人文書を含む、30万人のユーザーから10GBのデータを盗みました。

Despite the transparency of decentralized identity systems, as seen with Fractal, breaches of this magnitude underscore the need for further privacy protections. Encryption alone, especially when relying on singular technologies like ZK-proofs, cannot fully address these concerns.

Fractal で見られるように、分散型 ID システムの透明性にもかかわらず、この規模の侵害はさらなるプライバシー保護の必要性を浮き彫りにしています。暗号化だけでは、特に ZK プルーフのような単一のテクノロジーに依存する場合、これらの懸念に完全に対処することはできません。

Building Secure Biometric Identity Solutions: The ZK-FHE Solution

安全な生体認証 ID ソリューションの構築: ZK-FHE ソリューション

The future of privacy in blockchain-based biometric systems lies in a multi-faceted approach combining ZK-proofs with Fully Homomorphic Encryption (FHE). FHE allows computations to be performed on encrypted data without decrypting it, meaning sensitive information remains protected even during processing.

ブロックチェーンベースの生体認証システムにおけるプライバシーの将来は、ZK 証明と完全準同型暗号 (FHE) を組み合わせた多面的なアプローチにあります。 FHE を使用すると、暗号化されたデータを復号化せずに計算を実行できるため、機密情報は処理中であっても保護されたままになります。

When combined with ZK-proofs, FHE can enhance privacy by ensuring that biometric data remains safe throughout its lifecycle—from collection to verification. With both technologies working in tandem, biometric systems can provide secure identity verification while ensuring users retain full control over their personal data.

FHE を ZK プルーフと組み合わせると、収集から検証までのライフサイクル全体にわたって生体認証データの安全性が確保され、プライバシーを強化できます。両方のテクノロジーが連携して動作することで、生体認証システムは安全な本人確認を提供しながら、ユーザーが自分の個人データを完全に制御できるようにすることができます。

Already, we are seeing early success stories in the deployment of ZK-FHE in practical applications, such as land registries in India and NGO record-keeping systems. These use cases demonstrate that, when deployed correctly, this privacy stack can scale to meet the demands of blockchain applications.

すでに、インドの土地登記簿や NGO の記録管理システムなど、実用的な用途で ZK-FHE を導入する初期の成功例が見られます。これらのユースケースは、正しく展開された場合、このプライバシー スタックがブロックチェーン アプリケーションの要求に合わせて拡張できることを示しています。

A Call for Stronger Privacy Standards

より強力なプライバシー基準の要求

Worldcoin’s failures should serve as a wake-up call to the crypto industry. As we continue to explore the potential of on-chain identities and biometric verification, we must prioritize user privacy through modular, secure encryption technologies like ZK-FHE. The current focus on public confidence is inadequate. True privacy assurances will come only when we ensure that users’ data remains encrypted, protected, and under their control at all times.

ワールドコインの失敗は仮想通貨業界への警鐘となるはずだ。オンチェーン ID と生体認証の可能性を探求し続ける中で、ZK-FHE のようなモジュール式の安全な暗号化テクノロジーを通じてユーザーのプライバシーを優先する必要があります。現在、国民の信頼を重視する姿勢は不十分である。真のプライバシー保証は、ユーザーのデータが常に暗号化され、保護され、常にユーザーの管理下にあることを保証する場合にのみ実現されます。

Biometric data is too valuable—and too vulnerable—to be left unprotected in the hands of centralized entities. We need to be proactive in adopting better technologies and practices, or else the next Worldcoin-like scandal will be just around the corner.

生体認証データは、中央集権的な組織の手に保護されずに放置するにはあまりにも貴重であり、あまりにも脆弱です。私たちは、より良いテクノロジーや慣行を積極的に採用する必要があります。そうしないと、次のワールドコインのようなスキャンダルがすぐそこまで来ています。