Để giảm thiểu nguy cơ lộ thông tin người dùng của Worldcoin, nhà sáng lập Ethereum cho biết kỹ thuật sinh trắc học kết hợp với mạng xã hội sẽ giải quyết được những vấn đề này.
Vitalik Buterin 'chỉ ra' 4 nguy cơ tiềm ẩn của Worldcoin (WLD).Vitalik Buterin cảnh báo về Worldcoin (WLD)
Nhà đồng sáng lập Ethereum, Vitalik Buterin, đã nêu bật 4 nguy cơ tiềm ẩn của giải pháp xác minh danh tính thông qua 'quét võng mạc' của Worldcoin, được xây dựng bởi Sam Altman, CEO của OpenAI, và đã ra mắt token WLD ngày hôm nay.
Bốn nguy cơ chính tiềm ẩn trong phương pháp xây dựng Proof-of-Personhood (PoP) của Worldcoin được Buterin chỉ ra bao gồm:
- Quyền riêng tư;
- Khả năng tiếp cận;
- Sự tập trung;
- Độ bảo mật.
Sau đó, nhà sáng lập Ethereum đề xuất một giải pháp thay thế để giảm thiểu những rủi ro đó, chỉ trong vài phút sau khi dự án Worldcoin (WLD) được niêm yết trên nhiều sàn giao dịch và đạt mức vốn hóa thị trường kỷ lục.
PoP là một hệ thống được thiết kế để xác minh tính độc nhất của người dùng theo cách phi tập trung mà không phụ thuộc vào cơ quan trung ương hoặc tiết lộ thông tin cá nhân. Hệ thống này được sử dụng trong các trường hợp sau:
- Tránh cuộc tấn công Sybil bằng cách ngăn chặn người dùng tạo nhiều tài khoản hoặc sở hữu nhiều vé sự kiện;
- Phòng tránh gian lận trong các chương trình airdrop;
- Ngăn chặn gian lận trong các hoạt động bỏ phiếu DAO.
Người dùng của Worldcoin tải xuống một ứng dụng và 'quét võng mạc' của họ bằng một thiết bị được gọi là 'Orb' (cầu quang) và nhận phần thưởng là token WLD. Thiết bị 'Orb' sẽ xác minh tính nhân đạo và độc đáo của 'võng mạc' của người dùng để tạo ra World ID - đó được coi như là hộ chiếu kỹ thuật số toàn cầu mà không cần tiết lộ danh tính cụ thể, đảm bảo tính riêng tư và bảo mật.
Những nguy cơ trong thiết kế của Worldcoin
Sự lo lắng đáng kể về 'quyền riêng tư'
Với việc dự án Worldcoin sử dụng tính năng 'quét võng mạc', và hệ thống chỉ lưu trữ phiên bản đã được 'số hóa' của võng mạc người dùng, không phải hình ảnh thực tế, đồng thời bảo vệ danh tính người dùng bằng ZK-SNARKs và các kỹ thuật mật mã khác, nhưng theo ông Buterin, vẫn tồn tại nguy cơ về thông tin liên quan đến danh tính có thể bị lạm dụng hoặc rò rỉ.
'Nếu ai đó quét võng mạc của bạn, họ có thể kiểm tra và so sánh với cơ sở dữ liệu để xác định xem bạn có World ID hay không. Mặc dù khả năng này rất thấp, nhưng vẫn có thể tiết lộ thêm nhiều thông tin khác,' ông Vitalik Buterin cho biết.
Hạn chế về khả năng tiếp cận
Như chúng ta đã biết, quá trình quét võng mạc sẽ yêu cầu sự tham gia của thiết bị 'Orb' và người dùng phải tiếp cận trực tiếp với thiết bị để tham gia dự án Worldcoin. Vậy các thiết bị 'Orb' sẽ được đặt ở những địa điểm/khu vực nào trên thế giới? Trừ khi có 'Orb' ở mọi địa điểm, đủ để mọi người đều có thể dễ dàng truy cập.
'Mặc dù có 'Orb' ở mọi quốc gia, việc ưu tiên thiết bị ở những địa điểm trung tâm đô thị cũng có thể dẫn đến sự mất cân bằng trong phân phối'.
Tuy nhiên, Worldcoin trước đây đã tiết lộ việc xác minh danh tính thông qua số điện thoại là một phương án thay thế cho việc sử dụng hình ảnh sinh trắc học từ thiết bị 'Orb'.
Sự 'tập trung hoá'
Đây là một trong những rủi ro tiềm ẩn thứ ba mà Vitalik Buterin đã chỉ ra. Ông lý giải rằng, ông lo ngại về khả năng của Worldcoin Foundation có thể thực hiện 'cánh cửa sau' và can thiệp vào hệ thống để tạo ra các World ID giả mạo. Cơ chế quản lý và thuật toán độc quyền của Worldcoin là nguyên nhân khiến dự án trở nên 'tập trung' hơn.
Tính bảo mật bị 'đe dọa'
Ông Buterin cho biết, có các mối nguy hiểm tiềm tàng mà người dùng Worldcoin có thể phải đối mặt nhằm 'lừa đảo' World ID để lấy cắp thông tin như:
- Hack điện thoại;
- Bị ép buộc 'quét võng mạc';
- Bán hoặc cho thuê World ID;
- In hình 3D vượt qua hệ thống PoP...
Tuy nhiên, đây là tình hình chung 'vẫn đang đau đầu chưa được giải quyết' đối với tất cả các hệ thống an ninh sử dụng hình thức 'quét võng mạc', ông Buterin khẳng định.
Giải pháp được Buterin đề xuất
Nhà sáng lập Ethereum nhận định rằng 'không có hình thức PoP lý tưởng' nào có thể giải quyết những rủi ro đã nêu trên, nhưng có thể kết hợp 3 phương pháp sau:
- Dữ liệu sinh trắc học dựa trên dữ liệu xã hội;
- Sinh trắc học tổng quát;
- Sinh trắc học chuyên biệt;
Ông Buterin tin rằng việc kết hợp nhiều giải pháp như vậy sẽ tạo ra một hệ thống phi tập trung, có khả năng mở rộng, đảm bảo quyền riêng tư, đồng thời, tăng tính bảo mật trước các danh tính giả mạo.
Worldcoin là trung tâm chú ý của thị trường crypto vào ngày 24/07
Worldcoin đã thu hút sự chú ý nhờ có Sam Altman, CEO của OpenAI, làm nhà sáng lập. Dự án đã gọi vốn thành công 115 triệu USD trong vòng Series C dẫn đầu bởi Blockchain Capital vào tháng 5/2023 và 125 triệu USD từ 2 vòng gọi vốn trước đó. Khi huy động 25 triệu USD vào tháng 10/2021, Worldcoin được định giá 1 tỷ USD.
Khi token WLD sắp ra mắt, đa số sàn giao dịch lớn đã thông báo sẽ niêm yết đồng coin này, bao gồm Binance, OKX, Bybit, Huobi,...
Sau khi niêm yết trên sàn Binance, giá WLD lên tới đỉnh tạm thời là 5,29 USD, sau đó dao động quanh mức 3 USD.
Theo thông tin tokenomics, WLD ban đầu sẽ có công dụng là token quản trị, cho phép quản lý bỏ phiếu về các thay đổi đối với World ID và sử dụng trong World App. Đội ngũ Worldcoin tin rằng WLD cũng có tiềm năng trở thành một lựa chọn lưu trữ giá trị.
Tổng cung là 10 tỷ WLD, với hiện có 105 triệu token (1,05%). Ở mức giá 3 USD, vốn hóa thị trường là khoảng 314 triệu USD, và FDV (Fully Diluted Valuation) lên đến 31,3 tỷ USD.
Du lịch của tôi
