Worldcoinは、OpenAIのCEOであるサム・アルトマンが立ち上げた暗号通貨プロジェクトで、虹彩スキャンというユニークな認証システムを通じて、世界経済への普遍的なアクセスを約束した。
しかし、このプロジェクトは、立ち上げ以来、潜在的なプライバシーリスクによる世界的な制裁の高まりに直面している。
フランス、インド、香港、ブラジルなどの国々は、虹彩データの予測不可能な使用とハッキングの脆弱性を理由に、ワールドコインの取引と虹彩登録を禁止している。
ワールドコインは、撮影された虹彩画像は暗号化され、直ちに削除されるため、データ漏洩の可能性はないと主張している。
今回、香港での事業は、香港のプライバシー監視機関である個人情報保護委員会(PCPD)によって2024年5月に突然停止された、個人データ(プライバシー)条例(PDPO)に違反していると判断した。 .
PCPDは2023年12月、同プロジェクトのデータ収集方法に関する懸念を受け、ワールドコインの調査を開始した。
PCPDは2024年1月31日、ワールドコインプロジェクトに関連する6つの場所で捜査令状を執行し、調査を行った。(出典:個人情報保護委員会)
調査員は、油麻地(ヤウマテイ)、觀塘(クントン)、湾仔(ワンチャイ)、サイバーポート、中環(セントラル)、銅鑼湾(コーズウェイベイ)など、香港全土のワールドコイン・プロジェクト6カ所で覆面調査を行った。
さらに、裁判所の令状まで取得して、敷地内に立ち入り検査を行った。
調査の結果、ワールドコインが登録時に参加者から虹彩スキャンと顔画像を収集していたことが判明した。このデータ収集プロセスは、PCPDにとっていくつかの赤信号をもたらした。
プライバシーコミッショナーによれば、ワールドコインの行為は6つの重要な側面においてPDPOに違反していた。
PCPDは、虹彩スキャンと顔画像の両方を収集するのは過剰だと判断した。彼らは、参加者が人間であることを確認するには虹彩スキャンだけで十分であり、顔認識データは不要であると主張した。
PCPDは、このプロジェクトのプライバシーに関する通知とバイオメトリック・データの同意書に重要な情報が欠けていることを発見した。これらの文書は、香港の人口の大部分にとって主要言語である中国語では入手できなかった。さらに、虹彩スキャン装置のオペレーターは、同意書の適切な説明や、参加者が文書を理解しているかどうかの確認を怠った。さらに、生体情報の開示に伴う潜在的なリスクについて参加者に知らせることも怠った。
PCPDは、ワールドコインがPDPOに基づく権利について参加者に明確に伝えていなかったと批判した。 これには、データ収集の目的、参加が任意であるかどうか、個人情報へのアクセスと訂正のプロセスに関する透明性の欠如が含まれる。
ワールドコインは、ユーザー検証のためのAIモデルを訓練するため、個人データを最長10年間保持する予定だった。PCPDはこの保持期間が不当に長いと考えた。
PCPDは、Worldcoin'のデータポリシーが不明確で透明性に欠けていることを発見した。参加者は自分のデータがどのように使用され、管理されるのか分からないままであった。
PCPDは、ワールドコインが個人情報へのアクセスと訂正の権利を行使するための十分な手段を参加者に提供していないと結論づけた。
これらのPDPO違反により、PCPDはWorldcoin Foundationに強制執行通知を出し、香港における同プロジェクトの活動を事実上停止させた。
Worldcoinが香港で禁止されたというニュースを受けて、WLDトークンの価値は過去24時間で2.44%下落し、現在は4.93ドルで取引されている。
今年3月、スペインのデータ保護規制当局であるAEPDが介入し、ワールドコインに対して眼球スキャンによる個人情報の収集を中止するよう要求した;
AEPDは、未成年者の潜在的なデータ収集について特に懸念を表明し、ワールドコインがデータの使用方法や保存方法についてユーザーに十分な情報を提供していないと主張した。
スペインのデータ保護責任者であるマール・エスパーニャ・マルティ氏は、バイオメトリック・データの共有に伴う個人情報の盗難、健康プライバシーの侵害、差別などの潜在的リスクを強調した。
規制当局はまた、一度提出されたデータをユーザーが消去する能力が限られていることを強調し、これはEUのデータ保護法に明記されている「消去する権利」と矛盾していると指摘した。
ワールドコインはスペインの命令に激しく異議を唱え、データ保護規則を完全に遵守していると主張した。
同社は、AEPDの行為は根拠がなく、誤った情報を広めることを目的としていると主張した。しかし、この命令に対する差止命令を得るための努力は失敗に終わった。
スペインの禁止令からわずか数週間後、ポルトガル国家データ保護委員会(CNPD)も2024年4月にこれに追随した。
CNPDは、未成年のユーザーが親の同意なしにスキャンを提供することへの懸念など、多数の苦情を受けた。
ポルトガルの規制当局は、データの透明性、保存、データ削除の仕組みの欠如に関するスペインの懸念を反映した。
CNPDは、Worldcoinの虹彩スキャン技術が、一般データ保護規則(GDPR)の「特別なデータ」に該当し、バイオメトリックデータに関連するリスクが高まるため、より高いレベルの保護が要求されると指摘した。
CNPDは、完全な調査が実施される間、Worldcoinの運営を一時的に3ヶ月間禁止した。この禁止令は、ポルトガルの推定30万人がWorldcoinの暗号通貨と引き換えに虹彩スキャンを提出した後に出された。
韓国では、ワールドコインの虹彩登録サービスが2ヶ月間停止された後、ワールドコインへの関心が急上昇している。
今回の営業停止は、個人情報の不正使用疑惑に端を発している。しかし、本稿執筆時点でワールドコインは、三成洞のCOEX、駅三洞、聖水洞、乙支路、龍山、汝矣島を含むソウル市内の主要6カ所で営業を再開している。
この再開は高い需要に応えており、当分の間、オーブオペレーターの支店の枠はすべて埋まっている。
さらに複雑なのは、韓国の個人情報保護委員会による調査が進行中であることだ。
2024年2月に開始されたワールドコインの虹彩登録サービスにはまだ規制が課せられておらず、調査は不完全なままだ。
現在、Worldcoinトークンを含む取引は、BithumbやCoinoneといった国内の暗号取引所で行われている。
住民は経済的利益を得るチャンスだと考えているが、このプロジェクトは、データ・プライバシーの慣行や経済モデルに関する透明性の欠如のために、依然として監視下に置かれている。
現在進行中の韓国当局による調査によって、ワールドコインの将来が決まる可能性が高い。
相反することだが、昨年12月のワールドコイン開始以来、シンガポールは他の国に比べてワールドコインを歓迎する環境として際立っている。
当初は5店舗だったが、現在では8店舗に拡大し、そのほとんどが中心街に集中している。
プロジェクトの貢献者であるツールズ・フォー・ヒューマニティ(TFH)は、シンガポールで最も権威のある2つの技術協会の会員となった:ACCESSとシンガポール・フィンテック協会(SFA)である。
一方、ワールドコインは最近マレーシアで躍進している。マレーシア証券委員会(SC)は、デジタル・ビジネス・ソリューション・プロバイダーであるMX Global Sdn Bhdに対し、SCが認めるデジタル資産取引所でのワールドコイン(WLD)トークンの取引を促進する承認を与えた。
これは、WLDがマレーシアで取引可能な他の暗号通貨(ビットコイン、イーサリアム、ライトコインなど)のリストに加わることを意味する。
MXグローバルはマレーシアの6つの公認市場運営者-デジタル資産取引所(RMO-DAX)の1つで、2021年7月から運営されている。2022年3月、MX Globalは暗号通貨取引所Binanceから投資を受けた。
ワールドコインの戦略転換を意味する最近の動きとして、同社とその親会社の幹部がアンワル・イブラヒム首相を含むマレーシア政府高官と会談した。
今回の会合は、ワールドコインが国際的に拡大する中で、各国政府との関係を改善する試みと見られている。マレーシア政府関係者と会談することで、ワールドコインは潜在的な懸念に対処し、同国での技術採用の道を開くことを望んでいるようだ。
ワールドコインの革新的な虹彩スキャン技術は、大衆のための金融包摂を約束するが、そのアプローチは深刻なプライバシーの懸念を引き起こす。
機密性の高い情報と引き換えに暗号通貨でユーザーにインセンティブを与えるワールドコインのアプローチは、データ保護当局に赤信号を灯した。
プロジェクトを禁止する国が増える中、ワールドコインは苦しい戦いに直面している。その成功は、データ・セキュリティの不安を解消し、規制を明確にすることにかかっている。
現在のところ、ワールドコインは9カ国で人間性の検証を提供している:アルゼンチン、チリ、ドイツ、日本、韓国、メキシコ、ペルー、シンガポール、米国である。
このプロジェクトはまた、ネズミ講の可能性があるという非難にも直面している。
ワールドコインは、AIが人間の労働に取って代わることに対抗するため、普遍的なベーシック・インカムを提供すると主張しているが、その事業戦略や資金調達方法の詳細は秘密のベールに包まれたままだ。
市場関係者は、約束された収入は、新たな投資家にコインを高値で転売することで賄われるのではないかと疑っており、このプロジェクトの長期的な持続可能性に懸念を抱いている。
ワールドコインは世界金融に革命を起こすのか、それとも無名のまま消えていくのか?
ユーザーの信頼を根本的に変えるか、データ保護に対する革命的なアプローチだけが、その未来を守ることができる。