News Vitalik Buterin "chỉ ra" 4 rủi ro tiềm ẩn của Worldcoin (WLD)

Để giảm thiểu rủi ro, nhà sáng lập Ethereum cho biết kỹ thuật sinh trắc học kết hợp với biểu đồ xã hội sẽ giải quyết được vấn đề này.

Quan điểm của Vitalik Buterin về Worldcoin​

Đồng sáng lập Ethereum Vitalik Buterin đã nêu bật 4 rủi ro tiềm tàng của giải pháp xác minh danh tính thông qua "quét võng mạc" của Worldcoin - được xây dựng bởi Sam Altman, CEO của OpenAI - vừa ra mắt token WLD ngày hôm nay.

https://twitter.com/x/status/1683404462314999814

4 rủi ro chính liên quan đến phương pháp xây dựng Proof-of-Personhood (PoP) của Worldcoin được Buterin chỉ ra như sau:

1. Quyền riêng tư
2. Khả năng tiếp cận
3. Sự tập trung
4. Độ bảo mật

Nhà sáng lập còn đồng thời đề xuất giải pháp thay thế trong một bài blog cá nhân vào chiều ngày 24/07, chỉ vài phút sau khi Worldcoin (WLD) đồng loạt niêm yết các sàn giao dịch và đạt FDV kỷ lục.

PoP là một hệ thống xác thực tính độc nhất của người dùng theo cách phi tập trung mà không phụ thuộc vào cơ quan trung ương hay phải tiết lộ thông tin cá nhân. Hệ thống này được ưa dùng trong những trường hợp:

• Tránh tấn công Sybil khi ngăn chặn người dùng tạo nhiều tài khoản hoặc sở hữu nhiều vé sự kiện
• Gian lận Airdrop
• Gian lận trong hoạt động bỏ phiếu DAO

Người dùng Worldcoin cài đặt một ứng dụng và "quét võng mạc" của họ bằng thiết bị "Orb"(nhãn cầu) và nhận phần thưởng là token WLD. Thiết bị "Orb" sẽ xác minh tính đồng nhất và tính độc nhất "võng mạc" của người dùng để tạo ra World ID - được xem như hộ chiếu số toàn cầu mà không cần tiết lộ danh tính cụ thể, đảm bảo tính riêng tư và bảo mật.

Phân tích rủi ro trong thiết kế của Worldcoin​

Lo ngại đáng kể về "quyền riêng tư"​

Việc Worldcoin sử dụng tính năng "quét võng mạc", và hệ thống chỉ lưu trữ phiên bản đã được "số hoá" của võng mạc người dùng, không phải hình ảnh thực tế, đồng thời bảo vệ danh tính người dùng bằng ZK-SNARKs và các kỹ thuật mã hóa khác, nhưng theo Buterin vẫn tồn tại nguy cơ lạm dụng hoặc làm rò rỉ thông tin liên quan đến danh tính cá nhân.

"Nếu ai đó quét võng mạc của bạn, họ có thể kiểm tra và đối chiếu với cơ sở dữ liệu để xác thực xem bạn có World ID hay không. Vẫn có khả năng rất thấp, hành động này làm lộ thêm nhiều thông tin khác." - Vitalik Buterin cho biết.

Giới hạn về khả năng tiếp cận​

Như chúng ta đã biết, việc quét võng mạc sẽ cần thực hiện thông qua thiết bị "Orb" và người dùng phải tiếp cận vật lý trực tiếp với thiết bị để tham gia vào dự án Worldcoin, vậy các trụ "Orb" sẽ được đặt ở những địa điểm/khu vực nào trên thế giới? Trừ khi các "Orb" được đặt ở mọi địa điểm, đủ để bất cứ ai cũng có thể dễ dàng truy cập.

"Kể cả khi các trụ "Orb" đều sẵn có ở mọi quốc gia, thì việc ưu tiên thiết bị ở những địa điểm thuộc trung tâm đô thị cũng sẽ tạo ra sự mất cân bằng phân phối", nhà sáng lập Ethereum nhấn mạnh trong bài blog.

Hơn nữa, Worldcoin trước đây đã từng "tiết lộ" việc xác minh danh tính thông qua số điện thoại là một phương án thay thế cho hình ảnh sinh trắc học từ thiết bị "Orb".

Sự "tập trung hoá"​

Đây chính là rủi ro tiềm ẩn thứ ba mà Vitalik Buterin đưa ra. Lý giải cho điều này, nhà sáng lập Ethereum cho rằng ông lo ngại Worldcoin Foundation vẫn có khả năng đi "cửa sau" và can thiệp vào hệ thống để tạo ra các World ID giả. Cơ chế quản trị và thuật toán độc quyền của Worldcoin là nguyên nhân khiến dự án trở nên "tập trung" hơn.

Tính bảo mật bị "đe doạ"​

Ông Buterin cho biết, các mối nguy hiểm tiềm tàng có thể xảy ra đối với người dùng Worldcoin nhằm "đánh lừa" World ID để lấy cắp thông tin như:

• Hack điện thoại
• Bị ép buộc "quét võng mạc"
• Bán hoặc cho thuê World ID
• In hình 3D vượt qua hệ thống PoP...

Tuy nhiên, đây là tình hình chung "vẫn đang đau đầu chưa được giải quyết" đối với tất cả hệ thống an ninh sử dụng hình thức "quét võng mạc", ông Buterin khẳng định.

Giải pháp đề xuất của Buterin​

Nhà sáng lập Ethereum nhận định "không có hình thức PoP lý tưởng" nào có thể giải quyết những rủi ro nêu trên, nhưng có thể sử dụng kết hợp 3 phương pháp:

1. Dữ liệu sinh trắc học dựa trên dữ liệu xã hội
2. Sinh trắc học tổng quát
3. Sinh trắc học chuyên biệt

Ông Buterin tin rằng việc kết hợp nhiều giải pháp như vậy sẽ tạo ra một hệ thống phi tập trung, có khả năng mở rộng, đảm bảo quyền riêng tư, đồng thời, tăng tính bảo mật trước các danh tính giả.

Worldcoin vốn nhận được nhiều sự chú ý nhờ có nhà sáng lập là Sam Altman, CEO của OpenAI, công ty đứng sau công cụ AI ChatGPT làm mưa làm gió thời gian qua. Dự án cũng đã huy động vốn 115 triệu USD vòng Series C được dẫn đầu bởi Blockchain Capital vào tháng 5/2023 và 125 triệu USD ở 2 vòng gọi vốn trước. Khi huy động 25 triệu USD hồi tháng 10/2021, Worldcoin được định giá 1 tỷ USD.

Vì vậy ngay khi có tin token WLD sắp ra mắt, hàng loạt sàn lớn nhanh chóng thông báo niêm yết đồng coin này, như Binance, OKX, Bybit, Huobi... Sau khi niêm yết Binance, giá WLD nhanh chóng ghi nhận mức đỉnh tạm thời là 5,29 USD. Sau đó dao động quanh 3 USD ở thời điểm đưa tin.

Theo tokenomics được công bố, WLD ban đầu sẽ có công dụng trước tiên là token quản trị, trao cho người quản lý quyền bỏ phiếu về các thay đổi đối với World ID, gia tăng thêm những chức năng khác như thanh toán trong World App. Ngoài ra, đội ngũ Worldcoin tự tin rằng về lâu dài WLD có thể trở thành một kênh lưu trữ giá trị.

Tổng cung là 10 tỷ WLD, WLD có nguồn cung hiện hành 105 triệu token (1,05%). Với mức giá 3 USD, vốn hóa thị trường của đồng coin này hiệ vào khoảng 314 triệu USD. FDV (Fully Diluted Valuation) cũng tương đương 31,3 tỷ USD.