OpenAIのCEOサム・アルトマン氏が立ち上げた暗号通貨プロジェクト「ワールドコイン」は、虹彩スキャンという独自の認証システムを通じて世界経済への普遍的なアクセスを約束した。

しかし、このプロジェクトは開始以来、潜在的なプライバシーリスクにより世界的な制裁の強化に直面している。

フランス、インド、香港、ブラジルなどの国は、虹彩データの予測不可能な使用やハッキングの脆弱性を理由に、ワールドコインの取引と虹彩登録を禁止している。

ワールドコインは、撮影された虹彩画像は暗号化され、すぐに削除されるため、データ漏洩の可能性は排除されると主張している。

香港のワールドコイン、プライバシーの懸念で停止

今回、香港のプライバシー監視機関である個人情報保護コミッショナー事務所(PCPD)が、同社が個人情報(プライバシー)条例(PDPO)に違反していると判断したため、香港での事業は2024年5月に突然停止された。

調査とその結果

PCPDは、プロジェクトのデータ収集慣行に関する懸念を受けて、2023年12月にワールドコインに対する調査を開始した。

PCPDは2024年1月31日にワールドコインプロジェクトに関連する6か所で捜査令状を執行し、捜査を行った。(出典:個人データプライバシーコミッショナー)

捜査官らは、香港全域の油麻地、観塘、湾仔、サイバーポート、セントラル、銅鑼湾を含むワールドコインプロジェクトの6か所の現場を秘密裏に調査した。

彼らは、さらなる調査のために敷地内に入るための裁判所の令状さえ取得した。

調査の結果、ワールドコインが登録時に参加者の虹彩スキャンと顔画像を収集していたことが判明しました。このデータ収集プロセスは PCPD にいくつかの警告を提起しました。

プライバシーコミッショナーによれば、ワールドコインの行為は6つの主要な側面でPDPOに違反しているという。

1. 不必要かつ過剰なデータ収集

PCPD は、虹彩スキャンと顔画像の両方の収集は過剰であると判断しました。彼らは、虹彩スキャンだけで参加者が人間であることを確認するのに十分であり、顔認識データは不要であると主張しました。

2. 不公正なデータ収集行為

PCPD は、プロジェクトの「プライバシー通知」と「生体認証データ同意書」に重要な情報が欠けていると判断しました。これらの文書は、香港の人口の大部分が母国語とする中国語では提供されていませんでした。さらに、虹彩スキャン装置のオペレーターは、同意書について十分な説明をせず、参加者が文書を理解したかどうかも確認しませんでした。さらに、参加者に生体認証データを開示することに伴う潜在的なリスクについて知らせることも怠りました。

3. 透明性の欠如

PCPDは、ワールドコインがPDPOに基づく参加者の権利について明確に通知していないと批判した。これには、データ収集の目的、参加が任意であるかどうか、個人情報にアクセスして修正するプロセスに関する透明性の欠如が含まれていた。

4. 過剰なデータ保持期間

Worldcoin は、ユーザー認証用の AI モデルをトレーニングするために、最大 10 年間個人データを保持することを計画していました。PCPD はこの保持期間が不当に長いと判断しました。

5. データポリシーの透明性の欠如

PCPD は、ワールドコインのデータ ポリシーが不明瞭で透明性に欠けていると判断しました。参加者は、自分のデータがどのように使用され、管理されるのかについて確信が持てませんでした。

6. データアクセスおよび修正の制限

PCPD は、Worldcoin が参加者に個人情報にアクセスし修正する権利を行使するための十分な手段を提供していないと結論付けました。

これらのPDPO違反により、PCPDはワールドコイン財団に執行通知を発行し、香港でのプロジェクトの運営を事実上停止させた。

香港でワールドコインが禁止されたというニュースを受けて、WLDトークンの価値は過去24時間で2.44%下落し、現在は4.93ドルで取引されている。

スペインがワールドコインにブレーキをかける

今年3月初め、スペインのデータ保護規制当局AEPDが介入し、ワールドコインに対し、視線をスキャンする「オーブ」を通じた個人情報の収集をやめるよう要求した。

AEPDは、未成年者からのデータ収集の可能性について特に懸念を表明し、ワールドコインはデータの使用方法や保管方法についてユーザーに十分な情報を提供していないと主張した。

スペインのデータ保護責任者マル・エスパーニャ・マルティ氏は、生体認証データの共有に伴う個人情報の盗難、健康プライバシーの侵害、差別の潜在的なリスクを強調した。

規制当局はまた、ユーザーが一度送信したデータを消去できる範囲が限られていることを強調したが、これはEUのデータ保護法に定められた「消去の権利」に反する。

ワールドコインはデータ保護規制に完全に準拠していると主張し、スペインの命令に激しく異議を唱えた。

同社は、AEPD の行動は根拠がなく、誤った情報を広めることが目的であると主張した。しかし、この命令に対する差し止め命令を得るための努力は失敗に終わった。

ポルトガルも追随しワールドコインを禁止

スペインでの禁止措置からわずか数週間後、ポルトガルの国家データ保護委員会(CNPD)も2024年4月に同様の措置を取った。

CNPDは、未成年のユーザーが親の同意なしにスキャンを提供していることに対する懸念を含む多数の苦情を受けた。

ポルトガルの規制当局は、データの透明性、保管、データ削除の仕組みの欠如に関するスペインの懸念を反映した。

CNPDは、ワールドコインの虹彩スキャン技術は一般データ保護規則(GDPR)の「特別データ」の範疇に該当し、生体認証データに関連するリスクが増大するため、より高いレベルの保護が求められると指摘した。

CNPDは、徹底的な調査が行われている間、ワールドコインの業務を3か月間一時的に禁止した。この禁止措置は、ポルトガルで推定30万人がすでにワールドコインの暗号通貨と引き換えに虹彩スキャンを提出した後に発令された。

韓国、2か月の中断を経て再開

韓国では、ワールドコインの虹彩登録サービスが2か月間停止された後、ワールドコインへの関心が急増している。

この停止は、個人情報の違法使用の疑いによるものだった。しかし、本稿執筆時点では、ワールドコインは、三成洞、駅三洞、聖水洞、乙支路、龍山、汝矣島のCOEXを含むソウル全域の主要6か所で業務を再開している。

再開は大きな需要に応えており、近い将来、Orb オペレーターの支店のすべてのスロットが埋まる見込みです。

韓国の個人情報保護委員会による調査が進行中であることも、事態をさらに複雑にしている。

2024年2月に開始された調査は未完了のままであり、ワールドコインの虹彩登録サービスに対する規制はまだ課されていない。

現在、ワールドコイントークンの取引は、BithumbやCoinoneなどの国内暗号通貨取引所で継続しています。

住民は金銭的利益を得る機会を見出しているが、このプロジェクトはデータプライバシーの慣行や経済モデルに関する透明性の欠如について依然として厳しい監視を受けている。

韓国当局による進行中の捜査は、同国におけるワールドコインの事業の将来を決定するものとなるだろう。

シンガポールはワールドコインを温かく歓迎

矛盾しているが、シンガポールは昨年12月の立ち上げ以来、他の国と比べてワールドコインにとってより歓迎的な環境であることが際立っている。

当初は5か所から始まりましたが、現在は8か所に拡大し、主に中央地区に集中しています。

このプロジェクトの貢献者である Tools for Humanity (TFH) は、シンガポールで最も権威のある 2 つの技術協会、ACCESS と Singapore Fintech Association (SFA) の会員になりました。

マレーシアのグリーンライト

一方、ワールドコインは最近マレーシアで躍進を遂げている。マレーシア証券委員会(SC)は、デジタルビジネスソリューションプロバイダーであるMX Global Sdn Bhdに対し、SCが認定するデジタル資産取引所でのワールドコイン(WLD)トークンの取引を促進するための承認を与えた。

これは、WLD がビットコイン、イーサリアム、ライトコインなど、マレーシアで取引できる他の暗号通貨のリストに加わることを意味します。

MX Globalは、マレーシアで認定された6つの市場運営者デジタル資産取引所(RMO-DAX)の1つであり、2021年7月から運営されています。2022年3月、MX Globalは暗号通貨取引所Binanceから投資を受けました。

マレーシアのデジタル資産取引所に登録されている6つの市場運営者の1つであるMX Globalは、マレーシア証券委員会から、そのプラットフォームでワールドコイントークンを取引する承認を受けました#crypto#digitalasset#finance#news#Malaysia#tokenhttps://t.co/3sZtrqhbZe

— ファザコ (@fazzaco_fx) 2024年5月13日

マレーシア政府関係者とのワールドコイン会議

ワールドコインの戦略転換を示す最近の動きとして、同社とその親会社の幹部がアンワル・イブラヒム首相を含むマレーシア政府関係者と会談した。

この会合は、ワールドコインが国際的に拡大する中で、政府との関係を改善するための試みとみられている。ワールドコインはマレーシア当局者と会うことで、潜在的な懸念に対処し、同国で自社の技術がより広く採用される道を切り開きたいと考えているようだ。

@anwaribrahim さん、@sama、@OleRuch、そして私と会ってくれてありがとう。とても光栄でした! https://t.co/eRUmV18Ved

— アレックス・ブラニア (@alexblania) 2024 年 4 月 23 日

普遍的な通貨か、それともプライバシーの悪夢か?

ワールドコインの革新的な虹彩スキャン技術は、大衆への金融包摂を約束するが、そのアプローチは深刻なプライバシーの懸念を引き起こしている。

非常に機密性の高い情報と引き換えにユーザーに暗号通貨でインセンティブを与えるワールドコインのアプローチは、データ保護当局に警戒を呼びかけている。

プロジェクトを禁止する国が増えているため、ワールドコインは困難な戦いに直面している。その成功は、データセキュリティの不安を解消し、規制の明確化を達成できるかどうかにかかっている。

現在、ワールドコインはアルゼンチン、チリ、ドイツ、日本、韓国、メキシコ、ペルー、シンガポール、米国の 9 か国で人間性検証を提供しています。

このプロジェクトは、潜在的なポンジ・スキームであるという非難にも直面している。

ワールドコインは、人間の労働力をAIが置き換えることに対抗するために普遍的なベーシックインカムを提供すると主張しているが、その事業戦略や資金調達方法の詳細は依然として秘密に包まれている。

市場関係者は、約束された収入はコインを高値で新規投資家に転売することで賄われるのではないかと疑っており、プロジェクトの長期的な持続可能性について懸念が生じている。

ワールドコインは世界金融に革命を起こすのか、それとも忘れ去られてしまうのか?

ユーザーの信頼を根本的に変えるか、データ保護に対する革新的なアプローチを採用することによってのみ、その将来を確保することができます。