这是一篇来自 MIT Technology Review 释出於 2022 年的深度调查揭秘 Worldcoin 的文章。文章的内容对大家当下理解 Worldcoin、人格证明以及虹膜扫描是一种资讯补充，同时也具有一些参考价值，启发价值。本文原文作者为 Eileen Guo & Adi Renaldi，由碳链价值和 WEEX Exchange 共同整理、编译及撰稿。
（前情提要：Worldcoin最大争议：手段邪恶？还是Web3实现的乌托邦？ ）
（背景补充：Worldcoin世界币领取全教学：如何注册帐号、扫描虹膜、申领WLD空投？）
本文目录
Worldcoin 这家新创公司承诺提供一种基於加密货币的、公平分配的全民基本收入。但到目前为止，它所做的只是根据穷人的身体建立一个生物识别资料库。
2021 年 12 月一个阳光明媚的早晨，印尼 Gunungguruh 村 35 岁家俱制造商 Iyus Ruswandi 被母亲早早地叫醒。她说，一家科技公司正在当地的伊斯兰小学举办一个「社会援助赠品活动」，让他去参加。
Ruswandi 加入了居民的长队，其中大多数是女性，一些人从早上 6 点就开始排队。在大流行肆虐的经济环境下，任何形式的援助都是受欢迎的。
在队伍的最前面，印尼 Worldcoin 的代表正在收集电子邮件和电话号码，或者将一个未来风格的金属球对准村民的面部，扫描他们的虹膜和其他生物识别资料。村干部也在场，向排队的居民发放编号票，以帮助维持秩序。
Ruswandi 询问一位 Worldcoin 的代表这是什麽慈善机构，但没有了解到任何新的资讯：如他母亲说的一样，他们正在捐款。
Gunungguruh 并不是 Worldcoin 拜访的唯一一个村子。在印尼西爪哇（West Java）的村庄，以及 20 多个国家（其中大多数是发展中国家）的大学校园、地铁站、商场和城市中心，Worldcoin 的代表们会出现一两天，收集生物识别资料。
据了解，他们提供从免费现金（通常是当地货币以及 Worldcoin 代币）到 Airpods，再到未来财富的承诺等各种东西作为回报。在某些情况下，他们还向当地政府官员付款。但他们并没有提供太多有关其真实意图的资讯。
这让包括 Ruswandi 在内的许多人感到困惑：Worldcoin 扫描虹膜到底要做什麽？
为了回答这个问题，并更好地了解 Worldcoin 的注册和分发流程，MIT 科技评论（MIT Technology Review）采访了来自印尼、肯亚、苏丹、迦纳、智利和挪威 6 个国家的超过 35 人，他们要麽为 Worldcoin 工作，要麽代表 Worldcoin，要麽曾被扫描，要麽参与了但未被成功招募。
我们在印尼的一次注册活动中观察了扫描情况，阅读了社交媒体和移动聊天群组中的对话，并查阅了 Google Play 和 Apple 商店中对 Worldcoin 钱包的评论。我们采访了 Worldcoin 执行长 Alex Blania，并向该公司提交了一份详细的调查结果和问题清单，以徵求评论。
我们的调查显示，Worldcoin 在公开资讯中强调保护隐私，但使用者的实际经历却与之大相径庭。我们发现该公司的代表使用欺骗性的行销手段，收集了比其所承认的更多的个人资料，而且没有获得有效的知情同意。这些做法可能违反欧盟的《通用资料保护条例》(GDPR）—— 该公司自己的资料同意条款（Data Consent Form）承认了这种可能性，并要求使用者接受这些条款，也可能违反了当地法律。
3 月初，在该公司生产球体的德国埃朗根（Erlangen）进行的一次视讯采访中，Blania 承认存在一些「摩擦」。但他将此归因於公司还在新创阶段。
「我不确定你是否意识到这一点，」他说，「但你看过 A 轮公司的测试运作。这是一些人试图将某些理想付诸现实。它不像 Uber，有数百人做了很多次。
身份证明
在 Worldcoin 出现在 Ruswandi 村子的两个月前，这家位於旧金山名为 Tools for Humanity 的公司从隐秘模式中脱颖而出。Worldcoin 就是它的产品。
该公司的网站将 Worldcoin 描述为一种基於以太坊的「新的、集体所有的全球货币，将公平地分配给尽可能多的人」。该公司建议，世界上的每个人都将获得免费份额，只要他们同意使用专门的装置进行虹膜扫描，该装置类似於一个被斩首的机器人顶级，公司将其称为「铬球」（Chrome Orb）。
该网站继续讲道，这个球体是必要的，因为 Worldcoin 对公平的承诺：每个人都应该得到为他（她）分配的数位货币份额 —— 仅此而已。为了确保不存在双重浸透（Double-dipping），铬球将扫描参与者的虹膜和其他几个生物识别资料点，然後使用该公司正在开发的专门演算法，以加密方式确认他们是人类，并且在 Worldcoin 资料库中是独一无二的。
彭博社去年（编者按：2021 年）夏天首次报导了该公司。Worldcoin 共同创办人、矽谷加速器 Y Combinator 前总裁 Sam Altman 告诉彭博社：「我对全民基本收入以及全球财富再分配等事情非常感兴趣」，Worldcoin 的目标是回答「我们有没有办法通过技术在全球范围内实现这一点」 。
「该公司才刚刚起步，其目标是到 2023 年获得 10 亿注册使用者。」
在同一篇文章中，当时 27 岁的 Blania（他从加州理工学院物理学硕士毕业後直接加入了 Worldcoin）补充道，「世界上还有许多人无法使用金融系统。加密货币有机会帮助我们实现这一目标。」 （Blania 和其他人使用「Worldcoin」来指代公司和货币；本文也这样做。）
但除了这些善意，Worldcoin 还将解决 Web3 的关键技术问题。Web3 是被大肆宣传的、由区块链驱动的第三代网际网路，在 Web3 中，资料和内容可以去中心化，由个人和团体而不是由少数技术公司控制。
Blania 在接受 MIT 科技评论采访时表示，「让每个人都拥有这个新协议」将是迄今为止「最快」和「最大规模的进入加密货币和 Web3」，解决 Web3 的主要挑战之一：使用者相对匮乏。
此外，根据 Blania 的说法，通过生物识别确认对方是人类，这将解决去中心化技术的另一个「非常基本的问题」：所谓的女巫攻击风险，当网路中的一个实体建立并控制多个虚假帐户时，就会发生这种攻击。这在需要假名的去中心化网路中尤其危险。迄今为止，提出一个真正能抵抗女巫攻击的身份证明还很困难，这被视为 Web3 大规模应用的另一个障碍。
延伸阅读：Worldcoin最终怎麽赚钱？光是身份认证「抽手续费」就赚饱了
Blania 说，有了这两个解决方案，Worldcoin 就可以成为「一个人人都可以使用的开放平台，无论是用来进行身份证明还是分发」。这就是 Worldcoin 的承诺：如果成功，该协议可能成为全新一代网际网路的通用身份验证方法。如果这一点实现了，货币本身可能会变得更有价值。该公司在一份电子邮件宣告中表示：「投资者希望 Worldcoin 专案为世界带来价值，从而使这些股权或代币升值。」
这可能就是 Altman 及矽谷的一些大腕都向 Worldcoin 投入巨资的原因；Andreessen Horowitz 最近领投了一轮 1 亿美元的融资，使这家新创公司的估值增加了两倍，从 10 亿美元增至 30 亿美元。
窥视球体
截至 3 月份我们采访 Blania 时，Worldcoin 已经扫描了 24 个国家的 450,000 个眼睛、面孔和身体。其中 14 个是发展中国家（根据世界银行标准），8 个位於非洲。但该公司才刚刚起步，其目标是到 2023 年获得 10 亿注册使用者。
根据该公司在部落格文章中的描述， Worldcoin 发行的核心是高科技球体本身，它配备了先进的摄像头和感测器，不仅可以扫描虹膜，还可以拍摄「使用者的身体、面部和眼睛，包括使用者虹膜」的高解析度影象。此外，其资料同意条款指出，该公司还进行「非接触式多普勒雷达检测您的心跳、呼吸和其他生命体徵」。在回答我们的问题时， Worldcoin 表示，它从未实施过生命体徵检测技术，并且将从其资料同意条款中删除这种表述。（截至发稿时，该表述仍然存在。）
生物识别资讯用於生成「虹膜 hash」（IrisHash）—— 一种储存在球体本地的程式码。根据 Worldcoin 的说法，该程式码永远不会共享，而是用於检查 Worldcoin 的资料库中是否已存在虹膜 hash。该公司表示，为了做到这一点，它使用了一种新颖的隐私保护加密方法，称为零知识证明。如果演算法找到匹配项，则表明有人已经尝试过注册。如果没有匹配，使用者就会通过唯一性检查，可以继续使用电子邮件地址、电话号码或二维码注册，以访问 Worldcoin 钱包。所有这一切都将在几秒钟内完成。
Worldcoin 表示，生物识别资讯保留在球体上，一旦上传後就会被删除，或者至少有一天，一旦公司完成识别虹膜和检测欺诈的 AI 神经网路训练，就会被删除。在那之前，除了诸如「个人资料…… 通过安全、加密的通道传送」之类的模糊描述，还不清楚这些资料是被如何处理的。「在现场测试阶段，我们收集和安全储存的资料比完成时要多，」部落格文章指出，「一旦我们的演算法得到充分训练，我们将删除在现场测试期间收集的所有生物识别资料。」
在本文释出前， Worldcoin 在回答我们的问题时表示，其系统的公开版本将很快消除新使用者与公司共享任何生物识别资料的需求，尽管它没有解释这是如何运作的。
延伸阅读：V神分析Worldcoin：Orb虹膜扫瞄恐泄露隐私、有中心化风险..
没用的欠条
但是，我们知道注册流程是如何进行的。为了让 Worldcoin 进入新使用者的智慧手机，该公司与当地的「球体运营商」签订合约，由他们管理所在国家或地区的注册工作。
运营商申请这份工作，并接受 Worldcoin 团队的面试和批准，尽管公司发言人 Anastasia Golovina 在一封电子邮件中强调，运营商「是独立承包商，而不是 Worldcoin 雇员」。因此，他们的工作没有合约或付款保证，而是根据他们收集的使用者生物识别资料获得佣金。然而， Golovina 补充说，他们必须「遵守当地法律法规，包括当地劳动法。」
这些国家级运营商通过稳定币 Tether 收取佣金。稳定币是一种加密货币，其价值与传统货币（通常是美元）挂钩。由他们决定向分包商支付的费用（通常以当地货币）以及工作条件（全职、兼职或临时零工）。国家级运营商和分包商都受到基於佣金的支付结构的激励，以尽快、尽可能多地注册使用者。
另一方面，目前新使用者通过提交生物识别扫描至少可赚取价值 15 美元的 Worldcoin ，登入 Worldcoin 钱包还可再获 5 美元，後来招募的新使用者可获得的 Worldcoin 总价值变更为 25 美元。
一些使用者会一次性收到这笔款项，另一些则以每周 2.5 美元分批到帐。Blania 表示，这种差异是为了检验哪种激励措施最有效。不管怎样， Worldcoin 不是稳定币，而且由於该代币（当时，编者注）尚未推出，该公司「还不知道 20 美元等值於多少 WLD 代币 」，它在一份书面宣告中指出。
为了了解使用者的动机，一些人可以选择接收价值 20 美元的比特币，以方便兑现。Worldcoin 表示，它发现「最活跃的使用者选择保留他们的 WLD」，尽管我们的大多数受访者都持相反观点。
但随着 2021 年秋天兑现功能终止，目前，承诺的价值 20 或 25 美元的 Worldcoin 相当於该公司的欠条。无论出於何种意图和目的，使用者在数位钱包中的所有代币都是毫无价值的。
延伸阅读：Worldcoin空投数据》$WLD已申领170万枚，钱包总量冲破85万
延伸阅读：Worldcoin公布代币经济学：$WLD初始供应量100亿枚、75%分配给社群
抓住机会
Worldcoin 的使用者加入的原因有很多。
「出於好奇」是一种常见的说法。还有一种说法是，因为球体运营商「看起来 nice 」，或者恰好是他们的兄弟、表亲或同学。有人希望尽早参与可能成为下一个比特币的时代，有人在大流行期间失去了工作或收入，有人因为内战卷土重来的威胁而感到绝望。
大多数人只是想要免费的钱 —— 有人只想买午餐。许多人怀疑这是一个骗局，但很少有人愿意放弃尝试，万一事实并非如此呢？
Ruswandi 就出於上述几个原因。在大流行期间，他失去了大部分家俱制造商的工作，并利用业余时间交易股票和加密货币，经常光顾与加密货币相关的留言板和交易所。
「我很好奇，觉得尝试一下也无妨，」他回忆道，考虑到收入减少了，这笔钱很有吸引力。
但他很快就产生了怀疑。现场的公司代表和村官都无法回答有关 Worldcoin 的基本问题。他在网上做了更多调查，却无一所获，於是他得出结论，这是一场骗局。他认为，神秘的赠品是一次大规模的资料收集活动，伪装成某种秘密的线下空投 —— 加密货币专案释出免费代币以吸引使用者的策略。
毕竟，他的许多乡亲们对网际网路的了解仅限於智慧手机上预装的 Facebook App，因此在潜在使用者能够接收新货币之前， Worldcoin 代表「首先必须帮助许多居民设定电子邮件并登入网路，」Ruswandi 回忆说。他想知道，如果是为了吸引使用者使用新的加密货币，「为什麽 Worldcoin 一开始就瞄准了低收入社群，而不是加密货币爱好者或社群？」
延伸阅读：Worldcoin乱象》中国找柬埔寨人扫虹膜「领空投」，黑市代领一次30镁
生物识别问题
2021 年 10 月，当 Worldcoin 宣布「我们来了！」时，立即遭到强烈质疑。
正如美国国家安全域性吹哨人斯诺登（Edward Snowden）在推文中所说的，「不要对眼球进行分类。不要将生物识别技术用於反欺诈。事实上，不要将生物识别技术用於任何用途。人体不是检票口。」
许多人对 Worldcoin 的隐私协议表示怀疑，特别是因为该公司尚未释出白皮书或开放其程式码以供外界评估。「这看起来像是生成了一个人们虹膜扫描的全球（hash）资料库（以「公平」的名义），并通过宣布『我们删除了扫描』来消除影响。是删除了，但你们储存了扫描生成的 * hash *，以及与 * 未来 * 扫描匹配的 hash 值，」斯诺登在推文中说。
还有硬体安全的问题。Jeremy Clark，Concordia 资讯系统工程研究所专注於应用密码学的副教授，他对球体的安全性提出了质疑：「机器本身会有一些安全保护措施，」他说，「但没有一项技术是绝对安全的。所以这通常是一个经济问题…… 如果这个专案如他们所愿取得成功，那麽尝试解决这个问题就会变得更有利可图。」
其他人则对该公司所谓的公平性提出质疑，因为 20% 的代币已经分配了：10% 分配给 Worldcoin 的全职员工，另外 10% 分配给 Andreessen Horowitz 等投资者。
此外，区块链领域的许多人不同意 Worldcoin 试图构建的基本前提：在 Web3 上建立一个身份，这对於一场转向区块链、DeFi 和 DAO（「去中心化自治组织」）的运动来说是一种诅咒，这种运动的明确目的就是匿名。
其他人仍然不相信 Worldcoin 实际上能够真正惠及世界上的每一个人，相反，它会分散人们对正在进行的建立新身份正规化工作的注意力。身份专家 Kaliya Young 虽然拒绝对 Worldcoin 发表具体评论，但他表示，「在网路身份识别方面，公司通常会声称『如果世界上的每个人都在我们的系统中，那麽一切都会好起来。』 新讯息是：每个人都不会出现在你的系统中，所以让我们继续讨论如何解决问题。」
Blania 和他的团队认为，这种批评不正确。「我们团队的大部分人都有加密货币背景…… 所以我们非常关心这个（隐私），」他告诉 MIT 技术评论。「我完全理解这种担忧，」他说，但他认为这更多的是「情绪化的直觉反应」，而不是「客观的批评」。他补充说，批评者们所忽略的是，Worldcoin 协议一旦完成，在保护隐私方面将会有多麽出色。
Clarkson 大学身份识别技术研究中心主任 Stephanie Schuckers 表示，这并非不可能，因为生物识别技术最近取得了许多进展。最新趋势之一是「样本安全」（Template Security），它使用加密技术来对生物识别资料进行转换。「当你储存这些资料後，如果它被盗，就无法通过逆向工程恢复到原始的生物识别资讯，」她说。
但她补充道，这种技术尚未商业化的原因是，加密转换往往会导致「效能下降」。样本安全不是将新的生物识别资料与现有的生物识别样本进行匹配，而是通过某种 hash 或程式码将电脑演算法对资料的解释与另一个储存的程式码进行匹配。Schucker 说，这增加了出错的空间，使得「在这个加密空间中匹配生物资料变得更加困难」。不过她补充说，最近在样本安全方面的一些进步已经解决了其中一些缺陷。
样本安全听起来像是 Worldcoin 可能正在做的事情 —— 不过 Schucker 警告说，如果没有看到他们的程式码，或者除 Worldcoin 部落格文章之外的更多资讯，还很难确定。
自从我们 2 月份第一次联络该公司以来， Worldcoin 已承诺开源其程式码，包括在多个场合向 MIT 技术评论反覆强调，这将在「未来几周内」实现。
此外，该公司在一份宣告中补充道：「需要强调的是，我们收集资料的目的不是为了从中获利或者像许多其他科技公司那样监视我们的使用者。相反，我们的目标仅仅是将这些资料用於开发演算法，以最大限度地减少欺诈并增强使用者隐私。」
让他们加入
据 MIT 科技评论采访的许多人士透露， Worldcoin 的代表使用了一系列可疑的策略和诱惑来吸引新使用者。
苏丹的 4 位前球体运营商之一，Mohammad Ahmed Abdalbagee 表示，2021 年 3 月在苏丹开始运营时，运营人员发现很难「向那些连电子邮件都没有的人解释数位货币的概念」。因此，他们举办了一场 AirPod 有奖竞赛来鼓励注册，最终吸引了大约 20,000 名注册者。
在印尼西爪哇省的一所伊斯兰高中， Worldcoin 申请举办一场加密货币研讨会。学校的学生活动协调员 Muhammad Hilham Zein 阅读该申请後建议批准，但前提是该申请是「分享加密知识…… 而不是鼓励学生投资数位货币」。
「为什麽 Worldcoin 一开始瞄准的是低收入社群，而不是加密货币爱好者或社群？」
但参加者（其中至少有一名年满 15 岁，这违反了 Worldcoin 自己的使用条款）以及我们记者的第一手观察结果却讲述了一个不同的故事。在 45 分钟的会议中， Worldcoin 工作人员忙於为十几名学生注册、帮助他们下载 App 并注册电子邮件，最後还要扫描他们的生物特徵，以提供有关加密货币、Worldcoin 本身，或指导他们如何同意或撤销同意。（学生们至少收到了他们分配的 Worldcoin ，这些币按周分发）。
最近，在西爪哇大约 20 个村庄举办的招募活动中，许多像 Iyus Ruswandi 这样的新使用者都被赠品吸引了。
「这是在大流行期间举行的，那时候政府通常会发放社会援助包，」Ece Mulyana 解释道，他是一所伊斯兰小学的校长，他在前一天晚上被告知，他的学校将被用作 Worldcoin 注册站点。
「我无法拒绝这个请求，」 Mulyana 说，因为指示来自更高级别的官员 —— 街道管理负责人 Ade Irma，他正在帮助 Worldcoin 协调村庄登记工作。
Mulyana 说，Irma 为每个成功扫描的人支付了 2,000 印尼盾（在撰写本文时约合 14 美分）的费用。Mulyana 估计有 170 人蔘加了，总计 340,000 印尼盾（约合 23.8 美元）。
Irma 的上司、批准这些活动的街道领导 Heni Mulyani 表示，这笔钱是用来「买咖啡和香菸」的，这是给政府官员酬金的委婉说法，以协助他们所请求的活动。她说，所支付的钱都没有用於场地租金，但她补充说，「我们向你保证，这笔钱不是来自村庄基金或预算。」
相反，这笔钱来自一家名为 PT Sandina Abadi Nusantara 的公司，该公司由一个名叫 Muhammad Reza Ichsan 的人和他的母亲共同创立，Muhammad Reza Ichsan 恰好是 Worldcoin 的「表现最佳运营商」（根据 Worldcoin 释出的部落格文章）。该公司是 Worldcoin 印尼开展活动的法人实体；他母亲的工作则是联络当地政府官员协调招募活动。
Ichsan 告诉 MIT 科技评论，「我们不向村庄支付费用，但我们为那些帮助我们在现场召集公众的人提供了一项运营基金。」
即使 Mulyani 没有滥用乡村资金，根据印尼的反腐败和反贿赂法，这些小费（除了极少数例外）也是非法的，给予者和接受者都可能受到刑事处罚。
在回答有关向村官付款的问题时， Worldcoin 代表表示，他们不知道这件事，称其为「孤立事件」，并表示他们已启动调查以了解更多情况。虽然他们还无法得出结论，但 Golovina 写道，「这些付款中的大部分或全部可能是真正的运营费用，例如，在学校或其他设施中开展业务所需的费用，或支付在某些地方运营所需的许可证或执照的费用。」 这与官方及其运营人员的描述相矛盾。
Worldcoin 还将我们向他们提供的其他例子称为「当地球体运营商独立且孤立的工作」，包括苏丹的 AirPod 赠品和在印尼欺骗学校的行为，并补充说，「我们完全专注於激励运营商注册那些对使用 Worldcoin 感到兴奋的活跃使用者。」
就村民而言，他们并没有被告知至少有一些官员正在接受报酬以推广 Worldcoin ；事实上，正如学校校长 Mulyana 回忆的那样，许多人认为该活动是由政府举办的。「我们必须向他们解释，这不是一个政府专案，」他说，「 Worldcoin 是一家外国公司，他们来了之後需要村里工作人员的协助。」
现在，一些村民怀疑他们能否收到钱，因为他们被告知 Worldcoin 代表将於 2022 年 1 月下旬返回村庄发放资金，这个时间已经过了（WEEX 注：本文释出时间为 2022 年 4 月）。对於那些精通数位技术的人来说，也没有看到在钱包中交易 Worldcoin 的功能。
运营盲区
混杂和错误资讯不一定是故意的。我们采访的球体运营商经常提到，他们从招募他们的 Worldcoin 代表那里收到的资讯少之又少，即使他们清楚地意识到，他们的报酬与他们完成注册的人数挂钩。（Worldcoin 表示，它为其国家级球体运营商提供了行为准则，次级运营商也必须遵守该行为准则，并且他们正在摒弃根据注册人数支付佣金的做法。）
Bryan Mtembei 就是一位这样的运营人员，他是一名土木工程师，最近刚从肯亚第四大城市纳库鲁（Nakuru）的一所大学毕业，去年 9 月在校园接受扫描後，他成为了 Worldcoin 的自由职业者。
他希望自己能接受「关於 Worldcoin 的简短培训或基础知识」。相反，他得到的唯一指示是「让更多人蔘与进来，为自己赚更多钱，」他说，「剩下的就取决於我的社交行销技巧了。」
因此，他尽力回答新使用者的问题，其中最常见的是有关隐私的问题：Mtembei 估计，在他接触的人中，大约 40% 的人对於分享其生物识别资料表示担忧。
当他最初表达类似的担忧时，一位代表向他保证，他的所有问题都已在 Worldcoin 「白皮书」中得到解决。但实际上并没有这样的文件。据该公司称，这是出於设计考虑 —— 人们不太可能阅读「冗长的、技术性很强的学术风格的论文」，他们较短的部落格文章可以视为白皮书。
最终，Mtembei 对金钱的需求战胜了他的担忧。他注册了 150 到 200 人，每个人扫描的佣金为 50 KS（肯亚先令，合 44 美分）。
Mtembei 并不是孤例。Willis Okach 是内罗毕的一名大学生，他和 Mtembei 一样，在参加扫描後被招募成为一名运营人员，他参与进来也是为了钱。「你没有（钱），有人给你一些，」他解释道，他认为 Worldcoin 「感觉学生不怎麽有钱，所以他们会注册。」 在两天的工作中，Okach 注册了 50 个人，每带来一组生物识别资料，他就能赚到 100KS （0.88 美元）。
Worldcoin 发言人 Golovina 表示，「所有在现场测试期间注册的使用者都会被充分告知我们将收集哪些资料，以及如何使用这些资料，并要求他们在注册之前表示同意。任何同意我们收集和使用其生物识别资料的个人都可以随时撤销他们的同意，并且这些资料将被删除。」
但在我们采访的人中，没有人被明确告知（或者运营人员没有告诉其他人）他们是「测试使用者」，他们的脸部照片和视讯以及 3D 人体图被拍了下来，并用於训练球体的「反欺诈演算法」以「区分不同的人」，对他们的资料处理方式与後面其他人的资料处理方式不同，或者他们可以要求删除自己的资料 。
智利圣地亚哥的地铁保安 Ángel Rodriguez 回忆说，他在 Worldcoin App 中选中了一个方框，表示同意服务条款，说明是英文的，而他不懂英文。此外，根据 Worldcoin 的说法，其 App 及资料同意条款的连结直到「2021 年末」才可用，彼时现场测试已经进行了至少一年。
有时，新使用者会被要求提供额外的个人资料，但 Worldcoin 声称他们从未有这样的要求。几乎所有我们采访过的人都被要求提供 email 地址来登入他们的钱包（即使在 Worldcoin 推出二维码登入之後）。有些人还被要求提供电话号码。
Golovina 在多封电子邮件宣告中否认注册需要电子邮件或电话号码，但「我们确实为选择提供电话号码或电子邮件地址的使用者提供了某些功能，例如传送和接收 Worldcoin 的功能。但这样的事情永远是可选的。」 Worldcoin 没有解释使用者在无法传送或接收代币的情况下还可以用其代币来做什麽。
与此同时，在内罗毕，几名学生表示，球体运营人员拍摄了他们的身份证照片，据 Okach 回忆，这样做的目的是确认他「不是…… 机器人」。Worldcoin 表示，他们从未要求使用者提供国家身份证明档案，只要求球体运营商提供。
当我们与受访者分享这些回应时，他们并不认同。Mtembei 强调，个人资讯从来都不是可选项，如果没有电子邮件和电话，就无法在他的球体上注册。「他在撒谎，」他说。
Mohammad Ahmed Abdalbagee 是 Worldcoin 在苏丹雇佣的 4 名球体运营人员之一，他补充说，正是他的团队的努力说服了 Worldcoin 新增电话号码作为首选登入方式。「他们在苏丹运营之前，使用电子邮箱作为主要识别符号，但我们告诉他们这在苏丹行不通。许多大学生甚至没有电子邮箱，他们用手机在社交媒体上注册，」他说。
隐性殖民主义
一些专门研究科技行业与南半球国家关系的学者对 Worldcoin 的行为感到担忧，但并不惊讶。
数位人类学家、 《下一个十亿使用者：超越西方的数位生活（The Next Billion Users: Digital Life Beyond the West）》一书作者 Payal Arora 表示：「这是一场看谁在这场 AI 驱动的经济中获得最多资料的竞赛。」 她说，欧洲和美国更严格的资料保护法意味着，这些地区雄心勃勃的企业家无法从本国民众那里获得所需的训练资料，因此他们必须将目光投向发展中国家。
事实上，根据 Worldcoin 释出的部落格文章，由於监管限制，Worldcoin 在美国和中国均无法使用。而彭博社报导称，出於类似原因，该公司还停止了包括土耳其和苏丹在内的其他国家的现场测试。然而，Worldcoin 已经在加密货币会议上举行的演示中注册了许多美国使用者，尽管该公司并不认为其在美国的活动是一种现场测试。
「在资金匮乏、法律保护薄弱的地方开展这种资料收集行动，成本更低，也更容易。」
Pete Howson，诺森比亚大学研究加密货币国际发展的高阶讲师，他将 Worldcoin 的行为归类为一种加密殖民主义，其中「区块链和加密货币实验被强加於弱势社群，本质上是因为…… 这些人无法反击，」他在一封电子邮件中告诉 MIT 科技评论。
Howson 解释说，与其他形式的数位殖民主义相比，加密殖民主义更具危害性，因为区块链的核心原则 —— 去中心化使得「当出现问题时…… 责任非常有限」。「你会经常听到 DYOR 这个词，因为这些人不太关心规则和规定。」
但是，资讯和网际网路接入方面的不平等使得「DYOR」精神对於发展中地区的许多人来说几乎不切实际。同样，巨大的经济差距也意味着，比如说，在肯亚，不到半美元的许诺就能让人们放弃生物识别资料，而在挪威或美国，这样的许诺不会有太大效果。
简而言之，在资金匮乏、法律保护薄弱的地方开展这种资料收集行动，成本更低，也更容易。
延伸阅读：Worldcoin残酷真相是「剥削穷人偷个资」吗？再拿用户数与股东募款…
资料失误和政策漏洞
尽管 Worldcoin 的大部分现场测试是在发展中国家进行的，但该公司强调，它在发达国家也很活跃，包括欧洲的几个国家。该公司告诉我们：「Worldcoin 一直试图在全球具有代表性的国家进行现场测试。」
这代表了其自身的挑战。在收集、控制和处理欧盟定义的「资料主体」（即欧盟境内的任何人，包括被收集资料的公民、居民和潜在访客）的个人资料时，Worldcoin 受欧盟 GDPR 的约束。
GDPR 於 2018 年颁布，要求资料主体要被充分告知为何收集他们的资料、资料将如何使用、谁将处理这些资料、资料将传输到哪里、如何删除资料以及如何停止资料处理。未能充分保护资料可能会导致高达全球收入 4% 的或 2,000 万欧元的罚款，具体取决於违规的严重程度。
此外，如果欧洲以外的公司收集或处理欧洲资料主体的个人资料，也适用於 GDPR。因此，像 Worldcoin 这样在德拉瓦州注册、总部位於旧金山的公司不一定能得到豁免。
然而，这正是 Worldcoin 在其资料同意条款中所提到的，在 MIT 技术评论提交问题清单之前，该公司要求使用者接受以下声明：
「我们 [Worldcoin] 自愿遵守 GDPR 政策」
「我们尚未采用董事会批准的资料隐私和安全政策，来描述我们计划保护您的资料以满足 GDPR 中普遍标准的手段和方法」
「我们的政策和程式可能不足以满足 GDPR 要求」
「如果我们不遵守规定，在美国法庭上维护您的隐私权可能会更加困难」
史丹佛大学网路政策中心国际政策主任、欧洲议会前议员 Marietje Schaake 审阅了这份档案，她表示，这项政策试图创造「例外」。但根据 GDPR，是没有例外的。而且，Worldcoin 拥有一家德国子公司这一事实已经使其受到 GDPR 的约束。
「作为欧盟公民，你有权对其提出质疑，」Schaake 说，他指的是任何潜在的违规行为。这些质疑将由欧洲资料保护机构进行审查，并最终在欧洲法院而不是像 Worldcoin 所说的在美国法院进行辩论。
Worldcoin 表示，它完全遵守 GDPR，并已在巴伐利亚资料保护局注册。他们雇佣了一名资料保护官，并且已经进行了资料隐私影响评估，尽管他们拒绝将资料保护官或评估结果公之於众。Worldcoin 补充说，他们的同意条款中的宣告「之前包含了大量的警告…… 它们不再出现在我们最新版本的资料同意条款中。」 然而，截至文章释出时，该表述仍然保留在网上。
Aida Ponce del Castillo，欧盟贸易研究所研究员，负责研究新兴技术的法规，同时担任其组织资料保护官员一职，对她来说，缺乏透明度是不合理的。「DPIA 不是机密商业资讯，」她告诉 MIT 科技评论 —— 虽然释出不是强制性的，但她指出欧盟委员会建议企业「考虑至少释出部分内容，例如摘要或结论」。
巴伐利亚资料保护局尚未回应 MIT 技术评论就确认该公司注册请求的采访。
「这是操纵」
除了道德问题，还存在更实际的问题，例如：Worldcoin 实际执行情况如何？
对於一些测试使用者和球体现场运营人员来说，答案是， 一点也不好。
有时，这是由球体的问题造成的。在苏丹，当地的虹膜识别器操作员 Abdalbargee 表示，虹膜识别器需要多达 6 次尝试才能识别一个人的面部。「实际上，我的朋友花了整整一周的时间，装置才识别出他的虹膜，」他补充道。
球体还容易出故障，从而减慢招募程式，而维修需要在德国进行。
当 Buzzfeed News 在最近的一项调查中发现类似的球体故障时，Worldcoin 使用了它向我们重复过的表述：将一个特别严重的案例称为「孤立的异常现象」。
与此同时，从网路钱包向 App 钱包的升级过程中，一些使用者丢失了他们的整个帐户或所有代币。对於其他人来说，该应用程式已被证明存在缺陷，会耗尽电池寿命或导致他们陷入载入和重新载入的恶性回圈。
Rodriguez，前文提到的智利地铁保安，在被扫描後不久就一直在努力解决他的钱包问题。在 2 月份注册後，App 要求他输入他的电子邮箱、电话号码并使用 QRCode，但该 App 给他的手机带来了效能问题，因此他彻底解除安装了 App。当他尝试重新下载 App 时，发现他的使用者名称已不存在了。
当地的球体运营人员告诉他，为了解决这个问题，他必须找到球体并重新扫描生物识别资料。但如果 Worldcoin 真如其声称的那样，重新扫描只会将他的虹膜与已有的虹膜hash进行匹配。换句话说，一旦帐户丢失，就无法恢复，Worldcoin 随後也证实了这一点。
还有一些身份欺骗的情况是球体无法检测到的。2021 年年中，印尼的一名商人能够注册和访问 200 多名已经完成扫描和身份验证的使用者的钱包，并转出当时以比特币形式储存的资产。Worldcoin 表示，这种情况发生在早期通过 Web 端而不是 App 访问钱包的情况下，并且「自升级以来…… 我们尚未发现类似的欺诈行为。」
与此同时，那些担心整件事可能是一场骗局的人们想知道他们失去了什麽。「50 KS 还不足以吸引眼球，」内罗毕的大学生 Okach 说，他花了一个周末招募其他人加入 Worldcoin。「这是操纵，在没有明确说明他们在做什麽或想要什麽的情况下把学生利用了。」
忘记早期使用者
当我们开始报导这个故事时，我们注意到最初被引用为成功现场测试案例研究的 5 个国家中的 3 个 —— 印尼、苏丹和肯亚 —— 被世界银行列为低收入或中低收入国家。权力和经济差异似乎在伦理上令人担忧，所以我们开始挖掘。
我们想知道：作为这个全球加密实验的早期使用者，是什麽感觉？对於加密货币、Worldcoin 以及放弃生物识别资料的後果，参与者实际上了解吗？或者他们被告知了什麽？他们是否提供了知情同意书 —— 在这种情况下，知情同意又是什麽意思？最後，我们的许多受访者都提出了同样的问题 —— 虹膜扫描的真正目的是什麽？
最後，正是 Blania 在 3 月初接受采访时顺便说的一句话，让我们开始了解了 Worldcoin。
他在回答 2021 年秋季有关隐私的强烈质疑时表示：「在实际大规模部署系统之前，我们会让隐私专家一遍又一遍地拆解系统。」
Blania 刚刚分享了他的公司如何让 450,000 人加入 Worldcoin，这意味着它的球体扫描了 450,000 组眼睛、面部和身体，储存所有资料来训练其神经网路。该公司认识到这种资料收集存在问题，并打算停止这样做。然而他们并没有为这些早期使用者提供同样的隐私保护。
我们对这种看似矛盾的现象感到困惑：是我们缺乏远见和大局观吗？毕竟，与该公司宣称的 10 亿注册使用者的目标相比，45 万或许还很小。
但这 45 万人中的每一个都是一个独立的人，有自己的希望、生活和权利，但这一切都与矽谷新创公司的野心无关。
与 Blania 的交谈澄清了我们一直难以理解的事情：一家公司怎麽会如此热衷於谈论其隐私保护协议，同时又明显侵犯了如此多的人的隐私？
通过采访我们看到，对於 Worldcoin 来说， 这些大量的测试使用者在很大程度上并不是他们的最终目标使用者。相反，他们的眼睛、身体和生活模式只是 Worldcoin 神经网路的原材料。与此同时，他们只需要支付那些较低级别的球体运营人员少量的钱，来给他们的演算法喂料，而这些运营人员私下里却经常需要与自己的道德疑虑作斗争。讽刺的是，对那些为教会 Worldcoin 的 AI 识别谁或什麽是人类而付出努力的人，这个专案是如此的没有人性。
当我们把长达 7 页的报告调查结果和问题提交给 Worldcoin 时，该公司的回应是，我们发现的几乎所有负面问题都只是「孤立事件」，最终都无关紧要，因为下一次（公开）迭代会更好。该公司写道：「我们相信隐私权和匿名权至关重要，这就是为什麽在接下来的几周内，每个注册 Worldcoin 的人都将能够在不与我们分享任何生物识别资料的情况下这样做。」 近 50 万人已经接受了检测，这似乎并不重要。
而真正重要的是结果：Worldcoin 将拥有可观的使用者数量，以支援其作为 Web3 首选身份解决方案的销售宣传。而当真正的、可货币化的产品 —— 无论是球体、Web3 护照、货币本身，还是以上所有 —— 向其目标使用者推出时，一切都会准备就绪，不会有任何混乱的人工迹象或背後的人体器官。
📍相关报导📍
创办人Sam Altman亲自回答Worldcoin一切问题，能实现全民基本收入？
Worldcoin免费领NFT！两步骤教你在Zora铸造
Worldcoin上线市值就冲到OpenAI估值，WLD价格撑得住吗？
Worldcoin正式上架币安、OKX、Huobi！虹膜扫瞄就发25枚$WLD
