Un avviso recente del Ministero della Sicurezza dello Stato della Cina (MSS) ha evidenziato gravi preoccupazioni per la sicurezza nazionale riguardo alle aziende straniere che raccolgono dati biometrici incentivando la scansione dell'iride con criptovaluta. L'avvertimento, pubblicato sull'account ufficiale WeChat del MSS, sembra riferimento al progetto Worldcoin co-fondato dall'amministratore delegato di OpenAI, Sam Altman, che offre ricompense token in cambio della scansione dell'iride degli utenti nell'ambito di un tentativo di costruire una rete globale di identità .
L'avviso del MSS ha sollevato allarmi riguardo al potenziale trasferimento di dati biometrici sensibili oltre confine senza adeguate misure di sicurezza. La comunicazione ha dettagliato incidenti passati relativi all'esportazione non autorizzata di dati di riconoscimento facciale e ha avvertito che tali pratiche potrebbero facilitare operazioni di intelligence straniere, inclusa la frode di identità con deepfake per penetrare strutture protette. Pur non nominando specificamente Worldcoin, la descrizione di schemi token-per-scansione dell'iride corrisponde da vicino alle particolari apparecchiature Orb di Worldcoin.
Worldcoin ha affrontato controlli regolatori e azioni esecutive in giurisdizioni quali Germania, Francia e Kenya riguardo alle procedure di consenso, ai protocolli di conservazione dei dati e a potenziali violazioni della privacy. I critici hanno sostenuto che incentivare la partecipazione con criptovaluta compromette il consenso informato e le protezioni della privacy, specialmente in regioni con quadri normativi di protezione dei dati limitati. La dichiarazione del MSS ha suggerito che gli incentivi offerti in criptovaluta creano ulteriori difficoltà nel tracciare i flussi di dati e nel rendere le aziende responsabili secondo le norme internazionali sulla protezione dei dati.
Gli esperti del settore notano che identificatori biometrici come i modelli dell'iride sono immutabili e unicamente personali, rendendo qualsiasi trasferimento non autorizzato dei dati particolarmente delicato. A differenza di password o token, i dati biometrici non possono essere resettati, aumentando i rischi per la privacy e la sicurezza in caso di violazioni o uso improprio dei database. L'avviso del MSS ha esortato i cittadini cinesi a esercitare cautela nell'interagire con schemi di identità digitale collegati a piattaforme crittografiche straniere e a segnalare attività sospette di raccolta dati alle autorità di sicurezza locali.
Il team di Worldcoin non ha risposto pubblicamente all'avvertimento del MSS, sebbene dichiarazioni passate abbiano sottolineato la conformità alle leggi locali e l'adozione di prove a conoscenza zero per proteggere la privacy degli utenti. Il white paper del progetto afferma che i dati dell'iride vengono convertiti in hash criptati prima della trasmissione e che le immagini biometriche grezze non sono mai archiviate. Tuttavia, il recente avviso sottolinea le tensioni in corso tra soluzioni innovative di identità e le priorità di sicurezza statale.
Mentre i regolatori globali continuano a valutare l'intersezione tra criptovaluta, identità digitale e privacy biometrica, l'avvertimento del MSS potrebbe stimolare ulteriori indagini sui flussi transfrontalieri di dati e sui quadri di conformità . Gli stakeholder nell'ambito dell'identità digitale osserveranno attentamente gli sviluppi normativi successivi in Cina e in altri mercati chiave, dove i regolatori cercano di bilanciare il progresso tecnologico con le esigenze di sicurezza nazionale.
(0)