Escanear el iris a cambio de tokens: Worldcoin responde a cuestionamientos por su modelo

En entrevista con Bloomberg Línea, el gerente regional de la empresa desarrolladora de Worldcoin responde a las polémicas desatadas por el escaneo del iris a cambio de tokens. Los reguladores en varios países en LatAm alertan por el modelo

Por

Bloomberg Línea — Worldcoin buscará seguir expandiendo su negocio en Latinoamérica para alcanzar la escala que necesita para generar ingresos a pesar de la resistencia de los reguladores, a medida que su proyecto de “verificación de humanidad” a través del escaneo del iris hace que sus tokens se expandan entre los usuarios, dijo a Bloomberg Línea la empresa desarrolladora del modelo.

“Como proyecto, Worldcoin sigue enfocado en llevar sus servicios de verificación de humanidad, World ID, a más personas en todo el mundo. Solo en 2024, Worldcoin expandió sus servicios a Perú, Colombia, Ecuador y Austria. Como ocurre con otras redes, la escala es una condición previa para generar ingresos”, dijo a Bloomberg Línea el gerente de Tools for Humanity para Latinoamérica, Martín Mazza.

Tools for Humanity desarrolló la tecnología detrás del orb (el equipo) y es la empresa de tecnología colaboradora principal del proyecto Worldcoin, con sede en San Francisco, California.

“En el futuro, los participantes de la red y la Fundación Worldcoin podrían considerar cobrar tarifas a los socios en relación con World ID (pasaporte digital), así como tarifas de red en relación con el protocolo de Worldcoin”, adelantó el ejecutivo a Bloomberg Línea.

Worldcoin, cuyo cofundador es Sam Altman (director ejecutivo de OpenAI y expresidente de Y Combinator), es un proyecto que busca demostrar que una persona es, efectivamente, un ser humano y no una inteligencia artificial o un bot, según sus creadores.

Para esto, utiliza un proceso de verificación biométrica que implica tomar una fotografía de alta resolución del iris. Este proceso de verificación genera un “pasaporte digital” que certifica la humanidad del individuo preservando su privacidad y anonimato.

Cuando una persona se verifica en un Orb y obtiene su World ID verificado, puede optar por recibir un número de tokens Worldcoin (WLD), que se negocian con el ticker WLD.

El token WLD está diseñado para ser utilizado como un medio de intercambio dentro del ecosistema de Worldcoin. Los usos potenciales del token WLD son diversos y aún están evolucionando, según dijo la empresa a este medio

Ver +: Worldcoin, la cripto del CEO de OpenAI, se dispara en primer día de operaciones

Pero de Colombia a Argentina las autoridades han alertado de los riesgos de la venta de datos biométricos personales a cambio de criptoactivos y firmas como Worldcoin están en la mira de los reguladores en Latinoamérica.

Luego de que le fueran formulados cargos por presuntas infracciones al régimen de protección de datos personales por parte de la Superintendencia de Industria y Comercio (SIC) en Colombia, Mazza ha respondido a Bloomberg Línea que están analizando la situación y se mostraron dispuestos a cooperar en el caso.

Las actuaciones de la SIC en Colombia recaen tanto en Worldcoin Foundation como Tools for Humanity.

En Chile, Worldcoin se expone a multas luego de que el Servicio Nacional del Consumidor (Sernac) presentara una denuncia ante la Justicia por una presunta recolección indebida de datos biométricos y de que algunos usuarios del servicio manifestaran que en la compañía no les aclararon que se estaba registrando información de su iris a cambio de criptos.

Entre tanto, en Argentina las autoridades de provincias como Buenos Aires y La Rioja vigilan el modelo e incluso llegaron a clausurar un local en donde se realizaban escaneos de iris.

Ver +: Kenya suspende Worldcoin, el proyecto cripto de escaneo ocular

“Actualmente, hemos reanudado las operaciones en La Rioja y ya contamos con tres centros de verificación”, dijo a Bloomberg Línea el gerente de Tools for Humanity para Latinoamérica, quien considera además que “no es extraño que ideas innovadoras y nuevas tecnologías planteen interrogantes”.

Desde Tools For Humanity se mostraron dispuestos a colaborar con organismos gubernamentales y reguladores en este caso. “Este proceso es completamente voluntario y opcional (…) Worldcoin se enfoca en un objetivo muy específico: verificar la humanidad, no la identidad”.

La empresa ha sufrido traspiés en mercados como España y Portugal ante reclamos de que presuntamente se estaba permitiendo a niños realizarse escáneres oculares y conseguir una identidad basada en blockchain.

Worldcoin ha introducido un proceso de verificación de documentos de identidad y los usuarios pueden eliminar sus registros, informó Bloomberg.

El dilema por datos biométricos y la seguridad

Si bien el vocero de Tools For Humanity considera que están cumpliendo los estándares de protección de la privacidad de datos y cumpliendo las regulaciones aplicables en los mercados donde opera, incluida la Ley de Protección de Datos Personales de Argentina, expertos en seguridad informática han alertado de los riesgos que supone para las personas entregar sus datos biométricos.

Los riesgos principales a la hora de compartir los datos biométricos son “el robo de identidad y la suplantación. Al obtener acceso a un dato biométrico como el iris, los cibercriminales podrían utilizarlo para autenticarse en diversas plataformas como si fueran el propietario legítimo”, dijo a Bloomberg Línea la especialista en seguridad informática del Laboratorio ESET Latinoamérica, Martina López.

Ver +: Fans cripto de EE.UU. se ven atraídos por Worldcoin pero no saben bien por qué

Esto puede llevar a fraudes, como el acceso no autorizado a cuentas financieras, la realización de transacciones sin el consentimiento del usuario o incluso la venta de estos datos a terceros con fines maliciosos.

Además, una vez comprometido, no es posible revertir la situación, dado que los datos biométricos no pueden ser modificados, apuntó López.

En 2023, según Martín Mazza, Worldcoin contrató a la firma de seguridad independiente Trail of Bits para auditar el software del orb y “no se encontraron vulnerabilidades que pudieran ser explotadas para socavar los objetivos del proyecto”.

¿Qué pasa con los derechos personales?

Rodrigo Reyes, analista en asuntos de seguridad y CEO de la firma de tecnología publicitaria M1DAS, cree que existe un riesgo menor en este tipo de operaciones al citar el caso de otras tecnológicas que “sí alojan los datos personales, la dirección de la casa, la tarjeta de crédito con historial de lo que se ha comprado en el pasado, o qué se ha buscado, qué comportamiento tienen las personas, a dónde se desplazan, etc.”.

“Aquí el mayor valor es la identidad y lo que se pueden robar es la validación de identidad, que está asociada a un iris y a un teléfono. De esta manera, el riesgo no es tanto de ciberseguridad, sino más asociado a que roben el teléfono de alguien y los criminales presenten la aplicación de Worldcoin con la identidad asociada al iris para poder validarse ante alguien de manera física”, respondió Reyes a Bloomberg Línea.

Ver +: En un mercado reducido, intercambios entre pares de criptomonedas pierden terreno

De cualquier forma, Martina López, de ESET Latinoamérica, dice que los usuarios no pierden los derechos sobre sus datos personales y explica que en la mayoría de legislaciones en la región “es requerido un consentimiento explícito a la hora de que la compañía en cuestión accede, solicite y trate un dato biométrico”.

La organización que recopila esta información debe adherirse a las legislaciones vigentes en cada uno de los países. Además, cada organización implementa sus propios términos y condiciones y políticas de privacidad que deben informar a los usuarios.

“Cuando hablamos de compartir el iris o cualquier dato biométrico y también identificador de una persona, como puede ser desde una huella dactilar hasta un número de identificador gubernamental, lo más importante es enterarnos para qué se va a usar esta información, con qué objetivos, quiénes son los destinatarios de esta información y cómo se va a resguardar”, recomendó Martina López.

¿Cuál es el fin del proyecto Worldcoin?

La prueba de humanidad consiste en tomar una fotografía de alta resolución del iris en los centros de verificación, utilizando un dispositivo llamado el Orb. Para esto, se realiza una denominada prueba de cero conocimiento (ZKP, por sus siglas en inglés).

“El proceso dura tan solo un par de minutos y una vez se toma la fotografía el Orb convierte la imagen en un código que queda vinculado al World ID o pasaporte digital y borra toda la información del usuario”, dice Mazza.

Ver +: Mi globo ocular se encontró con el escáner cripto y de IA del creador de ChatGPT

Desde su lanzamiento, en 2023, más de 188 millones de tokens Worldcoin han sido reclamados por usuarios a nivel mundial, según cifras entregadas por Tools For Humanity a Bloomberg Línea.

Bloomberg informó que estos tokens digitales no están disponibles para los participantes en el mercado de Estados Unidos por razones regulatorias.

“El valor del token Worldcoin (WLD) en comparación a otras monedas locales o internacionales fluctúa como todo activo digital o criptomoneda”, explicó a este medio el gerente de Latinoamérica de Worldcoin, Martín Mazza.

Señaló que su precio se ve afectado por factores como la oferta y la demanda, la adopción de la tecnología, entre otros aspectos macroeconómicos.

Rodrigo Reyes, CEO de M1DAS, considera que el modelo de negocio detrás de este tipo de operaciones consistirá en validar la identidad de las personas mediante alianzas con comercios y gobiernos.

“Esto sugiere que en el futuro, en países como Estonia, que ha sido muy avanzado tecnológicamente, en lugar de mostrar una cédula de identidad, se podría utilizar WorldCoin. Como este sistema valida la identidad mediante el escaneo del iris, sería imposible falsificarlo. Si esta tecnología se masifica, WorldCoin podría convertirse en una cédula global que funcione como prueba de identidad”, señaló Reyes.

Según Tools For Humanity, “la idea detrás de Worldcoin es preparar a la humanidad para un futuro donde la inteligencia artificial será cada vez más sofisticada y será necesario diferenciar humanos únicos y reales de bots en espacios digitales”.

En la actualidad, la empresa tiene puntos de verificación en más de 12 países como Alemania, Corea del Sur, Japón, Singapur, Malasia, Estados Unidos, México, Chile, Argentina, Perú, Ecuador, Colombia, entre otros.