Coinbaseに対する集団訴訟は、テクノロジー企業による生体データの収集と保管慣行に懸念を呼び起こしました。ナナク・ニハール・カールサは、不変の生体識別子に依存することは恒久的なリスクを伴うと主張します。それらは侵害された場合にリセットできないからです。
州レベルのプライバシー規制の寄せ集め
最近、暗号通貨取引所Coinbaseに対して提起された集団訴訟は、テクノロジー企業による生体データの収集と使用に再び注目を集めました。この訴訟は、Coinbaseが米国イリノイ州の生体情報プライバシー法に従うことを怠ったり拒否したりしたとされる事実に基づいていますが、それでもこの集団訴訟は、複数の管轄区域で顧客やユーザーにサービスを提供するテクノロジー企業が直面する課題を浮き彫りにしています。
Web3やテクノロジー企業は、顧客から取得した生体データの収集や使用が法律に準拠していると自信を持っていることが多いです。しかし、Googleのような企業がデータプライバシー法違反を解決するために13億ドル以上を支払わざるを得なかった過去の事例は、州レベルの規制の寄せ集めではなく、包括的な連邦プライバシー法の必要性を支持するように思われます。
しかし、暗号取引所を含むトップWeb3企業によってセンシティブな生体データが収集される顧客やユーザーにとって、リスクはさらに高くなります。暗号通貨ユーザーが大規模な保有を狙われる事例が増えていることは、サイバー犯罪者がセンシティブなユーザー情報を、特に生体データを持っている可能性を示唆しているようです。
最近のCoinbaseのサイバー攻撃事件が示すように、非必須の従業員にユーザーデータへのアクセスを許可することは、財政的には高くつく結果になる可能性があります。しかし、アリン・キャピタルの共同創設者であるマイケル・アリンが最近述べたように、これに伴う人的コストは、4億ドルの盗難よりもはるかに高い可能性があります。この主張は、暗号のインフルエンサーや significant な量の暗号資産を保有するホルダーが武装犯罪者に狙われる事例の増加によって裏付けられているようです。
最近の事件では、ウガンダに拠点を置く暗号およびブロックチェーン教育プラットフォームの創設者であるフェスト・イバイビが、国の治安部隊のメンバーを装った犯罪者に誘拐されました。この苦難の中で、イバイビは、彼がバイナンスのウォレットに substantial な暗号を保有していることを知っているような犯罪者から襲撃されました。創設者は最終的に50万ドルを失いましたが、命を救われてその経験を語ることができました。Coinbaseのサイバー攻撃とアフリカの創設者の遭遇は、センシティブなユーザーデータがどのように保存され、誰がアクセスできるかが重要であることを示しています。
『アーキテクチャによるプライバシー、希望によるプライバシーではない』
一方、アリンの、ユーザーデータを適切に扱わない企業の幹部に対する刑罰を求める声は、センシティブな顧客情報を収集・保管するWeb3企業が直面する困難を示しています。Coinbaseや他の企業が直面している問題は、現在Web3企業に対する保護がどれほど限られているかを示しています。では、企業はどのようにしてWeb3アイデンティティシステムの安全性を確保できるのでしょうか？
一部の専門家によれば、解決策は柔軟性とユーザーのコントロールを優先するモジュラー型プライバシーアーキテクチャにあるとされています。 rigid で生体データ重視のモデルではなく、ユーザーが自分のアイデンティティの側面を確認する方法とタイミングを選択できるようにすることで、基礎となる生データやセンシティブデータを必ずしも開示することなくプライバシー設定を適応させることができます。
Web3プロジェクトHolonymの共同創設者であるナナク・ニハール・カールサは、このアプローチの支持者です。彼はBitcoin.com Newsに対して、プライバシーを保護する設計、特にゼロ知識証明のないKYCは、時限爆弾であると言いました。彼は、取引所やプラットフォームがセンターライズドデータベースにセンシティブなユーザーデータを保管し続ける限り、それは攻撃者を引き寄せるハニーポットを生み出すと付け加えました。彼はモジュラーアプローチが画期的である理由を説明しました。
「プライバシーアーキテクチャへのモジュラーアプローチは方程式を変えます。ゼロ知識証明や他の検証可能な資格情報を使用すれば、プラットフォームはユーザーの最もセンシティブな情報を保存したり、実際に見たりすることなく、コンプライアンス要件を満たすことができます。アイデンティティはファイルではなく証明になります。」
共同創設者は、Web3企業によって収集されるデータがますます個人的なものになっているため、こうした解決策がますます重要であると主張しています。彼は、指紋やDNAのような生体データに依存することは恒久的なリスクを伴うと主張します。一度侵害されると、政府のIDとは異なり、これらのユニークな個人識別情報はリセットできません。
カールサのHolonymは、生体データではなく、プライバシーとコンプライアンスのためにZKPを使用するモジュラー型デジタルアイデンティティソリューションを提供しています。これまでに、HolonymのHuman IDプロトコルは180カ国で12万5千人以上の仮名ユーザーがアイデンティティを開示することなく個人性を確認できるようにしました。プライバシーを優先し、分散型の設計を持つHolonymは、「デジタル権利を世界に持ち込む」ことを目指しており、ウェブサイトや政府にID検証のためのプロトコルの採用を促しています。このモジュラー型アプローチは、Holonymによれば、セキュリティリスクを軽減し、デジタルアイデンティティへの信頼を構築するのに役立ちます。
一方、カールサは、最近のCoinbaseの侵害のような事例が暗号インフラにおけるより深い問題を浮き彫りにし、中央集権的で単一のアーキテクチャに基づいたアイデンティティシステムの欠陥を強調していると認めました。
「コンプライアンスの未来は、より多くのデータを収集することではありません。より少ないものでより多くを証明することです。希望によるプライバシーではなく、アーキテクチャによるプライバシー」と共同創設者は述べました。