La puesta en marcha promete un ingreso básico universal basado en criptomonedas y distribuido equitativamente. Hasta ahora todo lo que se ha hecho es construir una base de datos biométrica de los cuerpos de los pobres
En una mañana soleada de diciembre pasado, Iyus Ruswandi, un fabricante de muebles de 35 años en el pueblo de Gunungguruh, Indonesia, fue despertado temprano por su madre. Una empresa de tecnología estaba organizando una especie de “obsequio de asistencia social” en la escuela primaria islámica local, dijo, y lo instó a que fuera.
Ruswandi se unió a una larga fila de residentes, en su mayoría mujeres, algunas de las cuales habían estado esperando desde las 6 a.m. En la economía golpeada por la pandemia, cualquier tipo de ayuda era bienvenida.
Al frente de la fila, los representantes de Worldcoin Indonesia recopilaban correos electrónicos y números de teléfono, o apuntaban un orbe de metal futurista a los rostros de los aldeanos para escanear sus iris y otros datos biométricos. Los funcionarios de la aldea también estaban en el lugar y entregaron boletos numerados a los residentes que esperaban para ayudar a mantener el orden.
Ruswandi le preguntó a un representante de Worldcoin qué caridad era esto, pero no aprendió nada nuevo: como dijo su madre, estaban regalando dinero.
Gunungguruh no fue el único que recibió la visita de Worldcoin. En las aldeas de Java Occidental, Indonesia, así como en los campus universitarios, las paradas de metro, los mercados y los centros urbanos en dos docenas de países, la mayoría de ellos en el mundo en desarrollo, los representantes de Worldcoin se presentaban durante uno o dos días y recopilaban datos biométricos. A cambio, se sabía que ofrecían de todo, desde dinero en efectivo gratis (a menudo moneda local, así como fichas de Worldcoin) hasta Airpods y promesas de riqueza futura. En algunos casos también realizaron pagos a funcionarios del gobierno local. Lo que no proporcionaban era mucha información sobre sus verdaderas intenciones.
Esto dejó a muchos, incluido Ruswandi, perplejos: ¿Qué estaba haciendo Worldcoin con todos estos escaneos de iris?
Para responder a esa pregunta y comprender mejor el proceso de registro y distribución de Worldcoin, MIT Technology Review entrevistó a más de 35 personas en seis países (Indonesia, Kenia, Sudán, Ghana, Chile y Noruega) que trabajaron para Worldcoin o en su nombre, habían sido escaneados, o fueron reclutados sin éxito para participar. Observamos escaneos en un evento de registro en Indonesia, leímos conversaciones en las redes sociales y en grupos de chat móviles, y consultamos reseñas de la billetera de Worldcoin en las tiendas Google Play y Apple. Entrevistamos al CEO de Worldcoin, Alex Blania, y le enviamos a la compañía una lista detallada de los hallazgos del informe y preguntas para comentarios.
Nuestra investigación reveló grandes brechas entre los mensajes públicos de Worldcoin, que se enfocaban en proteger la privacidad, y lo que experimentaban los usuarios. Descubrimos que los representantes de la empresa utilizaron prácticas de marketing engañosas, recopilaron más datos personales de los que reconoció y no obtuvieron un consentimiento informado significativo. Estas prácticas pueden violar las Regulaciones generales de protección de datos (GDPR) de la Unión Europea, una probabilidad que la propia política de consentimiento de datos de la empresa reconoció y pidió a los usuarios que aceptaran, así como las leyes locales.
En una entrevista en video realizada a principios de marzo desde Erlangen, Alemania, donde la empresa fabrica sus orbes, Blania reconoció que hubo cierta “fricción”, que atribuyó al hecho de que la empresa aún estaba en su fase inicial.
“No estoy seguro de si está al tanto de esto”, dijo, “pero observó la operación de prueba de una empresa de la Serie A. Son algunas personas tratando de hacer que algo funcione. No es como un Uber, con cientos de personas que hicieron esto muchas, muchas veces”.
Prueba de personalidad
Dos meses antes de que Worldcoin apareciera en el pueblo de Ruswandi, la empresa con sede en San Francisco llamada Tools for Humanity salió del modo sigiloso. Worldcoin fue su producto.
El sitio web de la compañía describió a Worldcoin como una «nueva moneda global de propiedad colectiva basada en Ethereum que se distribuirá de manera justa a la mayor cantidad de personas posible». Todos en el mundo obtendrían una parte gratis, sugirió la compañía, si aceptaban un escaneo de iris con un dispositivo especialmente diseñado que se asemeja a una cabeza de robot decapitada, al que la compañía se refiere como el «orbe cromado».
El orbe era necesario, continuó el sitio web, debido al compromiso de Worldcoin con la equidad: cada persona debería recibir su parte asignada de la moneda digital, y nada más. Para asegurarse de que no hubiera doble inmersión, el orbe de cromo escanearía los iris de los participantes y varios otros puntos de datos biométricos y luego, utilizando un algoritmo patentado que la compañía aún estaba desarrollando, confirmaría criptográficamente que eran humanos y únicos en la base de datos de Worldcoin.
«Me han interesado mucho cosas como la renta básica universal y lo que va a pasar con la redistribución de la riqueza mundial», dijo a Bloomberg Sam Altman, cofundador de Worldcoin y expresidente de la aceleradora Y Combinator de Silicon Valley, que informó por primera vez sobre la empresa el pasado año . verano. Worldcoin tenía la intención, explicó, de responder a la pregunta «¿Hay alguna manera de que podamos usar la tecnología para hacer eso a escala global?»
En el mismo artículo, Blania, entonces de 27 años, que se unió a Worldcoin directamente después de un programa de maestría en física en Caltech, agregó que “muchas personas en todo el mundo aún no tienen acceso a los sistemas financieros. Crypto tiene la oportunidad de llevarnos allí». (Blania y otros han usado «Worldcoin» para referirse tanto a la empresa como a la moneda; hacemos lo mismo aquí).
Pero más allá de estas buenas intenciones, Worldcoin también resolvería problemas técnicos clave para Web3, la tan publicitada tercera iteración de Internet impulsada por blockchain, donde los datos y el contenido podrían ser descentralizados y controlados por individuos y grupos en lugar de un puñado de empresas de tecnología
Dar «propiedad en este nuevo protocolo a todos» sería la «incorporación más grande y rápida» a la criptografía y Web3 hasta la fecha, dijo Blania a MIT Technology Review en una entrevista, abordando uno de los principales desafíos de Web3: una escasez relativa de usuarios.
Además, al confirmar biométricamente que un individuo es humano, Worldcoin resolvería otro «problema muy fundamental» en las tecnologías descentralizadas, según Blania: el riesgo de los llamados ataques Sybil, que ocurren cuando una entidad en una red crea y controla múltiples falsos. cuentas Esto es particularmente peligroso en redes descentralizadas donde se esperan seudónimos. Llegar a una prueba de personalidad verdaderamente resistente a Sybil hasta ahora ha sido difícil, y esto se ve como otra barrera para la adopción masiva de Web3.
Con estas dos soluciones, Worldcoin podría convertirse en «una plataforma abierta que todos pueden usar [para] tanto la parte de prueba de persona como la parte de distribución», dijo Blania. Ahí radica la promesa de Worldcoin: si tiene éxito, este protocolo podría convertirse en el método de autenticación universal para toda una nueva generación de Internet. Si eso sucede, la moneda en sí misma podría volverse mucho más valiosa. “Los inversores esperan que el proyecto Worldcoin aporte valor al mundo y, como resultado, que este capital y/o estos tokens aumenten su valor”, dijo la compañía en un comunicado enviado por correo electrónico.
Esta puede ser la razón por la que algunos de los nombres más importantes de Silicon Valley, además de Altman, están invirtiendo dinero en él; Andreessen Horowitz lideró recientemente una ronda de inversión de $100 millones que triplicó la valoración de la startup, de $1 mil millones a $3 mil millones.
Mira en el orbe
Cuando hablamos con Blania en marzo, Worldcoin ya había escaneado 450 000 ojos, rostros y cuerpos en 24 países. De ellos, 14 son países en desarrollo, según el Banco Mundial. Ocho están ubicados en África. Pero la empresa recién estaba comenzando: su objetivo es obtener mil millones de registros para 2023.
El elemento central de la distribución de Worldcoin era el propio orbe de alta tecnología, armado con cámaras y sensores avanzados que no solo escaneaban los iris, sino que también tomaban imágenes de alta resolución del «cuerpo, la cara y los ojos de los usuarios, incluidos los iris de los usuarios», según el informe de la empresa. descripciones en una entrada de blog . Además, su formulario de consentimiento de datos señala que la compañía también realiza «detección de radar doppler sin contacto de los latidos del corazón, la respiración y otros signos vitales». En respuesta a nuestras preguntas, Worldcoin dijo que nunca implementó técnicas de detección de signos vitales y que eliminará este lenguaje de su formulario de consentimiento de datos. (Al cierre de esta edición, el idioma permanece ).
La información biométrica se utiliza para generar un «IrisHash», un código que se almacena localmente en el orbe. El código nunca se comparte, según Worldcoin, sino que se usa para verificar si IrisHash ya existe en la base de datos de Worldcoin. Para hacer esto, dice la compañía, utiliza un novedoso método criptográfico de protección de la privacidad conocido como prueba de conocimiento cero . Si el algoritmo encuentra una coincidencia, esto indica que una persona ya intentó registrarse. Si no es así, la persona ha superado la verificación de unicidad y puede continuar con el registro con una dirección de correo electrónico, un número de teléfono o un código QR para acceder a una billetera de Worldcoin. Todo esto está destinado a ocurrir en segundos.
Worldcoin dice que la información biométrica permanece en el orbe y se elimina una vez que se carga, o al menos lo será algún día, una vez que la empresa haya terminado de entrenar su red neuronal de IA para reconocer iris y detectar fraudes. Hasta entonces, más allá de descripciones vagas como «datos personales… enviados a través de canales seguros y encriptados», no está claro cómo se manejan estos datos. “Durante nuestra fase de prueba de campo, recopilamos y almacenamos de forma segura más datos de los que tendremos una vez finalizada”, afirma la publicación del blog . «Eliminaremos todos los datos biométricos que hemos recopilado durante las pruebas de campo una vez que nuestros algoritmos estén completamente entrenados».
En respuesta a nuestras preguntas justo antes de que se imprimiera este artículo, Worldcoin dijo que la versión pública de su sistema pronto eliminaría la necesidad de que los nuevos usuarios compartan datos biométricos con la empresa, aunque no ha explicado cómo funcionará.
Un pagaré inútil
Pero sabemos cómo funciona la incorporación. Para llevar Worldcoin a los teléfonos inteligentes de los nuevos usuarios, la empresa contrata a «operadores orbe» locales para gestionar las inscripciones en sus países o regiones.
Los operadores solicitan el trabajo y son entrevistados y aprobados por el equipo de Worldcoin, aunque Anastasia Golovina, portavoz de la compañía, enfatizó en un correo electrónico que los operadores «son contratistas independientes, no empleados de Worldcoin». Como tal, trabajan sin contratos ni garantía de pago, sino que reciben una comisión por los datos biométricos de cada persona que recopilan. Sin embargo, agregó Golovina, deben “cumplir con las leyes y regulaciones locales, incluidas las leyes laborales locales”.
Estos operadores a nivel de país reciben su comisión en la moneda estable Tether. Las monedas estables son un tipo de criptomoneda cuyo valor está vinculado a una moneda tradicional, a menudo el dólar estadounidense. Determinan las tarifas que pagan a sus subcontratistas (generalmente en moneda local), así como las condiciones de trabajo (tiempo completo, medio tiempo o trabajo temporal). estructuras de pago para registrar a tantas personas lo más rápido posible.
Por otro lado, los nuevos usuarios actualmente ganan al menos $ 15 en Worldcoin por enviar el escaneo biométrico, y $ 5 más cuando inician sesión en su billetera Worldcoin, aunque la cantidad total disponible desde entonces ha cambiado a $ 25 para reclutas posteriores. Algunos usuarios reciben la suma de una sola vez, para otros se otorga a una tasa de $2.50 por semana. Blania dice que las diferencias están destinadas a probar los incentivos más efectivos. De cualquier manera, Worldcoin no es una moneda estable, y dado que la moneda aún no se ha lanzado, la compañía «todavía no sabe cuántos tokens WLD equivaldrían a USD $ 20», señaló en una declaración escrita.
Para comprender los incentivos de los usuarios, a algunas personas se les dio la opción de recibir $ 20 en Bitcoin en su lugar, lo que les permitió retirar efectivo. Worldcoin dijo que encontró que sus «usuarios más comprometidos eligieron mantener su WLD», aunque la mayoría de nuestros entrevistados dijeron lo contrario.
Pero con la capacidad de retirar efectivo que finalizó el otoño pasado, por ahora la promesa de Worldcoin por valor de $ 20 o $ 25 equivale a un pagaré de la compañía. Cualquier token que los usuarios puedan tener en sus billeteras digitales es, para todos los efectos, sin valor.
Tomando una oportunidad
Los usuarios de Worldcoin se unieron por una gran variedad de razones.
“Por curiosidad” era un estribillo común. Porque el operador del orbe «parecía agradable», o resultó ser su hermano, primo o compañero de clase, era otro. Algunos esperaban entrar temprano en lo que podría convertirse en el próximo Bitcoin. Otros habían perdido trabajos o ingresos durante la pandemia. Algunos se desesperaron cuando la guerra civil amenazó con reavivarse a su alrededor. La mayoría solo quería el dinero gratis, al menos uno solo quería comprar el almuerzo. Muchos sospecharon que se trataba de una estafa, aunque pocos podían arriesgarse a dejarlo pasar en caso de que no lo fuera.
Ruswandi encaja en varias de estas categorías. Había perdido gran parte de su trabajo como fabricante de muebles durante la pandemia y pasaba su tiempo libre negociando acciones y criptomonedas y frecuentando foros de mensajes e intercambios relacionados con las criptomonedas.
“Tenía curiosidad y pensé que no estaría de más intentarlo”, recordó, y agregó que el dinero era atractivo debido a sus ingresos reducidos.
Pero rápidamente tuvo dudas. Ni los representantes de la empresa en el sitio ni los funcionarios de la aldea pudieron responder ni siquiera las preguntas básicas sobre Worldcoin. Después de investigar más en línea y no obtener nada, llegó a la conclusión de que era una estafa. Él creía que el misterioso obsequio era un esfuerzo de recopilación masiva de datos disfrazado como una especie de airdrop secreto fuera de línea, una táctica en la que los proyectos de criptomonedas liberan tokens gratuitos para fomentar la adopción.
Después de todo, la comprensión de Internet de muchos de sus vecinos se limitaba a la aplicación de Facebook preinstalada en sus teléfonos inteligentes, por lo que antes de que los posibles usuarios pudieran recibir la nueva moneda, los representantes de Worldcoin «primero tuvieron que ayudar a muchos residentes a configurar correos electrónicos [e] iniciar sesión en la web”, recordó Ruswandi. Si se trataba de atraer usuarios a una nueva criptomoneda, se preguntó: «¿Por qué Worldcoin apuntó a las comunidades de bajos ingresos en primer lugar, en lugar de a las comunidades o entusiastas de las criptomonedas?»
La cuestión de la biometría
Cuando Worldcoin hizo su «¡Estamos aquí!» anuncio en octubre pasado, se encontró con una reacción violenta inmediata.
Como el denunciante de la NSA, Edward Snowden, lo expresó en un hilo de tweet : “No catalogues los globos oculares. No utilice datos biométricos para combatir el fraude. De hecho, no uses la biometría para nada. El cuerpo humano no es un ticket-punch”.
Muchos dudaron de los protocolos de privacidad de Worldcoin, especialmente porque la compañía aún no había emitido un libro blanco o abierto su código para una evaluación externa. “Parece que produce una base de datos global (hash) de los escaneos de iris de las personas (por ‘imparcialidad’), y descarta las implicaciones diciendo ‘¡borramos los escaneos!’ Sí, pero guardas los *hashes* producidos por los escaneos. Hashes que coinciden con escaneos *futuros*”, tuiteó Snowden.
También hubo preguntas sobre la seguridad del hardware. Jeremy Clark, profesor asociado del Instituto Concordia de Ingeniería de Sistemas de Información que se enfoca en criptografía aplicada, cuestiona la seguridad del orbe: «La máquina en sí tendrá algunas protecciones de seguridad», dice, «pero ninguna de esa tecnología es perfectamente segura». . Por lo tanto, generalmente es una cuestión económica… si este proyecto es tan exitoso como ellos quieren que sea, entonces será más rentable intentar abordarlo».
Otros discreparon con el supuesto enfoque de la compañía en la equidad dado que el 20% de las monedas ya se habían asignado: el 10% a los empleados de tiempo completo de Worldcoin y otro 10% a los inversores, como Andreessen Horowitz.
Además, muchos en el campo de blockchain no estaban de acuerdo con la premisa subyacente de lo que Worldcoin estaba tratando de construir: crear una identidad en Web3 era un anatema para un movimiento que había recurrido a blockchain, finanzas descentralizadas y DAO («organizaciones autónomas descentralizadas») para el propósito expreso de no ser conocido.
Otros siguen sin estar convencidos de que Worldcoin realmente pueda llegar a todos en el mundo y, en cambio, sirve como una distracción del trabajo en curso para crear nuevos paradigmas de identidad. La experta en identidad Kaliya Young, aunque se niega a comentar específicamente sobre Worldcoin, dice que “es común que las empresas afirmen que ‘si todos en el mundo estuvieran en nuestro sistema, todo estaría bien’. Noticia de última hora: no todo el mundo va a estar en su sistema, así que avancemos y hablemos sobre cómo resolvemos los problemas” en la identidad en línea.
Para Blania y su equipo, la crítica no da en el blanco. «Gran parte de nuestro equipo tiene experiencia en criptografía… así que nos preocupamos mucho por esta [privacidad]», dijo a MIT Technology Review. “Entiendo completamente la preocupación”, dijo, pero cree que es más una “reacción visceral emocional” que una “crítica objetiva”. Lo que les faltaba a los críticos, agregó, era cuán bueno sería el protocolo de Worldcoin para proteger la privacidad una vez que se complete.
Stephanie Schuckers, directora del Centro de Investigación de Tecnología de Identificación de la Universidad de Clarkson, dice que eso no está fuera del alcance de la posibilidad, ya que la tecnología biométrica ha logrado una serie de avances recientes. Una de las tendencias más recientes es la «seguridad de plantilla», que utiliza criptografía para realizar una transformación de sus datos biométricos. “Cuando lo almacena, si se lo robaron, no se le puede aplicar ingeniería inversa para volver a sus datos biométricos originales”, dice.
Pero la razón por la que aún no se ha comercializado, agrega, es que la transformación criptográfica a menudo conduce a una «degradación del rendimiento». En lugar de hacer coincidir los nuevos datos biométricos con una muestra biométrica existente, la seguridad de la plantilla hace coincidir la interpretación de los datos de un algoritmo informático, a través de algún tipo de hash o código, con otro código almacenado. Esto agrega espacio para el error, dice Schucker, lo que hace que sea «más difícil hacer coincidir la biometría en este espacio encriptado», aunque agrega que los avances recientes en la seguridad de las plantillas han solucionado algunas de esas deficiencias.
La seguridad de la plantilla sonaba como una posibilidad para lo que estaba haciendo Worldcoin, aunque Schucker advirtió que sin ver su código, o más detalles más allá de las publicaciones del blog de Worldcoin, era difícil decirlo con certeza. Worldcoin ha prometido abrir su código fuente, incluso repitiendo a MIT Technology Review en múltiples ocasiones que esto ocurriría «dentro de las próximas semanas», desde que contactamos a la compañía por primera vez en febrero.
Además, la compañía agregó en un comunicado: “Es importante enfatizar que recopilamos datos no con el fin de lucrar con ellos o vigilar a nuestros usuarios, como muchas otras compañías tecnológicas. Más bien, nuestro objetivo es utilizar los datos con el único propósito de desarrollar nuestros algoritmos para minimizar el fraude y mejorar la privacidad del usuario”.
Enrollándolos
Los representantes de Worldcoin utilizaron una variedad de tácticas y incentivos cuestionables para atraer nuevos usuarios, según muchas de las personas con las que habló MIT Technology Review.
Cuando las operaciones comenzaron en Sudán en marzo pasado, a los operadores les resultó difícil “explicar el concepto de monedas digitales a personas que ni siquiera tienen correo electrónico”, según Mohammad Ahmed Abdalbagee, uno de los cuatro ex operadores de orbe de Sudán. Entonces, en cambio, realizaron un concurso de regalos de AirPod para alentar el registro que resultó en unas 20,000 suscripciones.
En una escuela secundaria islámica en la provincia de Java Occidental de Indonesia, Worldcoin solicitó impartir un taller de criptomonedas. El coordinador de actividades estudiantiles de la escuela, Muhammad Hilham Zein, leyó la solicitud y recomendó su aprobación en el entendimiento de que era «para compartir conocimientos sobre criptografía… no para alentar a los estudiantes a invertir en moneda digital».
Pero los asistentes, al menos uno de los cuales tenía 15 años, lo que viola los propios términos de uso de Worldcoin, así como las observaciones de primera mano de nuestro reportero cuentan una historia diferente. Durante las sesiones de 45 minutos, el personal de Worldcoin estuvo demasiado ocupado registrando a la docena de estudiantes, ayudándolos a descargar la aplicación y registrarse para recibir correos electrónicos, y finalmente escaneando sus datos biométricos, para proporcionar información sobre criptomonedas, Worldcoin en sí mismo o cómo los participantes podrían dar o quitar el consentimiento. (Los estudiantes, al menos, recibieron su asignación de Worldcoin, que se otorgaría semanalmente).
Más recientemente, en aproximadamente 20 aldeas en Java Occidental que organizaron eventos de reclutamiento, muchos usuarios nuevos, como Iyus Ruswandi, se sintieron atraídos por los obsequios.
“Se llevó a cabo durante la pandemia, donde el gobierno generalmente entregaba paquetes de asistencia social”, explicó Ece Mulyana, el director de una madrasa de escuela primaria a quien se le informó, la noche anterior, que su escuela se usaría como un sitio de registro de Worldcoin. . Debido a que las instrucciones provinieron de un funcionario de alto nivel, Ade Irma, el jefe de gobierno del subdistrito, que estaba ayudando a Worldcoin a coordinar las campañas de registro de aldeas, «no pude rechazar la solicitud», dijo Mulyana.
Mulyana dice que Irma le pagó una tarifa de 2000 IDR (alrededor de 14 centavos de dólar estadounidense, en el momento de escribir este artículo) por cada persona escaneada con éxito. Mulyana estima que 170 hicieron el corte, por un total de 340 000 IDR (aproximadamente $23,80, poco menos del 10 % del salario mensual promedio de un trabajador del gobierno).
Heni Mulyani, líder del subdistrito que aprobó los eventos y jefe de Irma, dijo que el dinero se entregó “para café y cigarrillos”, un eufemismo de las gratificaciones que se dan a los funcionarios del gobierno para facilitar las acciones deseadas. Ella dijo que nada del dinero pagado se destinó al alquiler del sitio, pero agregó: “les aseguramos que no proviene del fondo o presupuesto de la aldea”.
En cambio, el dinero provino de una empresa llamada PT Sandina Abadi Nusantara , cofundada por un hombre llamado Muhammad Reza Ichsan, quien resulta ser el «operador de mejor desempeño» de Worldcoin (según la publicación del blog de lanzamiento de Worldcoin ), y su madre. La empresa era la entidad legal a través de la cual Worldcoin Indonesia realizaba sus actividades; El trabajo de la madre de Ichsan era comunicarse con los funcionarios del gobierno local para coordinar el reclutamiento.
Ichsan le dijo a MIT Technology Review que «no le pagamos al pueblo, pero tenemos un fondo operativo para las personas que nos ayudaron a reunir al público en el campo».
Incluso si Mulyani no hubiera hecho un mal uso de los fondos de la aldea, estas gratificaciones son, con raras excepciones, ilegales según las leyes anticorrupción y antisoborno de Indonesia , con posibles sanciones penales tanto para el que las da como para el que las recibe.
En respuesta a las preguntas sobre los pagos a los funcionarios de la aldea, los representantes de Worldcoin dijeron que desconocían el incidente, lo llamaron «aislado» y que iniciaron una investigación para obtener más información. Si bien aún no podían sacar conclusiones, Golovina escribió: “Parece posible que algunos o todos estos pagos hayan sido para gastos operativos de buena fe, por ejemplo, tarifas requeridas para establecer operaciones en una escuela u otra instalación, o para pagar para los permisos o licencias requeridos para operar en ciertos lugares.” Esto está en contradicción con las descripciones del oficial y del operador del orbe.
Worldcoin también llamó a los otros ejemplos que les pusimos, incluido el obsequio de AirPod en Sudán y el engaño de los funcionarios escolares en Indonesia como «esfuerzos independientes y aislados de los operadores locales de Orb», y agregó que «estamos totalmente enfocados en incentivar a los operadores para que se registren». usuarios comprometidos que están entusiasmados con el uso de Worldcoin”.
Por su parte, a los aldeanos no se les dijo que al menos a algunos de sus funcionarios se les pagaba para promover Worldcoin; de hecho, muchos pensaron que el evento era organizado por el propio gobierno, como recordó Mulyana, directora de la escuela. “Tenemos que explicarles que no era un programa del gobierno”, dijo, que “Worldcoin es una empresa extranjera que vino y necesitaba la ayuda del personal de la aldea”.
Algunos aldeanos ahora dudan de que recibirán dinero ahora que a fines de enero, el momento en que se les dijo que los representantes de Worldcoin regresarían a la aldea para repartir fondos, llegó y se fue. Tampoco apareció la capacidad de intercambiar Worldcoin desde la billetera, para aquellos que son lo suficientemente expertos digitalmente como para navegar por la aplicación.
Persiana de funcionamiento
Los mensajes contradictorios y la información errónea no fueron necesariamente intencionales. Los operadores de orbes con los que hablamos a menudo mencionaron la poca información que recibieron de los representantes de Worldcoin que los reclutaron, incluso cuando se les hizo muy conscientes de que su pago estaba vinculado a la cantidad de personas que podían inscribir. (Worldcoin dijo que proporciona a sus operadores de orbe a nivel de país un código de conducta, que los suboperadores también deben cumplir, y que se está alejando de las comisiones basadas en la cantidad de registros).
Bryan Mtembei fue uno de esos operadores. Un ingeniero civil que se graduó recientemente de la universidad en Nakuru, la cuarta ciudad más grande de Kenia, Mtembei trabajó como autónomo para Worldcoin después de que lo escanearan en el campus en septiembre pasado.
Desea haber recibido «una breve capacitación o conceptos básicos sobre Worldcoin». En cambio, la única instrucción que recibió fue «traer a más personas para obtener más dinero», dijo. “El resto dependía de mis habilidades de marketing social”.
Así que hizo todo lo posible para responder las preguntas de los nuevos usuarios, siendo la más frecuente la privacidad: Mtembei estima que aproximadamente el 40% de las personas a las que se acercó tenían preocupaciones sobre compartir sus datos biométricos. Cuando inicialmente expresó preocupaciones similares, un representante le aseguró que todas sus preguntas se abordaron en el «libro blanco» de Worldcoin. No existe tal documento. Según la compañía, esto es por diseño: es poco probable que la gente lea «un artículo largo y de estilo académico altamente técnico», dijo, y sus publicaciones de blog más cortas podrían considerarse como libros blancos. En última instancia, la necesidad de dinero de Mtembei anuló sus preocupaciones; dice que inscribió entre 150 y 200 personas, a 50 KS (44 centavos de dólar) por escaneo.
Y no estaba solo. Willis Okach, un estudiante universitario de Nairobi reclutado, como Mtembei, para convertirse en operador de esferas después de su propio escaneo, también se involucró por el dinero. «No tienes ninguno y alguien te está ofreciendo algo», explicó, y agregó que cree que Worldcoin «siente que los estudiantes no tienen mucho dinero, por lo que se inscribirán». Para sus dos días de trabajo, Okach inscribió a 50 personas y ganó 100 KS (USD 0,88) por cada conjunto de datos biométricos que trajo.
Según Golovina, el portavoz de Worldcoin, “a todos los usuarios que se registran durante las pruebas de campo se les proporciona información completa sobre lo que se recopila y cómo se utilizan esos datos, y se les solicita que brinden su consentimiento antes de que se les permita registrarse. Cualquier persona que acepte nuestra recopilación y uso de sus datos biométricos puede revocar su consentimiento en cualquier momento y estos datos serán eliminados”.
Pero de las personas que entrevistamos, a ninguna se le dijo explícitamente (o, en el caso de los operadores de orbes, se les dijo a otros) que eran «usuarios de prueba», que se capturaron fotografías y videos de sus rostros y mapas corporales en 3D y se usaron para entrenar el «algoritmo antifraude» del orbe para «diferenciar entre personas», que sus datos se trataron de manera diferente a la forma en que se manejarían los demás más tarde, o que podrían solicitar que se eliminen sus datos.
Ángel Rodríguez, un guardia de seguridad del Metro de Santiago en Chile, recordó haber marcado una casilla en la aplicación Worldcoin para aceptar los términos del servicio, pero recordó que las instrucciones estaban en inglés, un idioma que él no lee. Además, la aplicación, con su enlace a los formularios de consentimiento de datos, no estuvo disponible hasta «finales de 2021», según Worldcoin, momento en el que se habían estado realizando pruebas de campo durante al menos un año.
A veces, se pedía a los nuevos usuarios que proporcionaran datos personales adicionales, que Worldcoin afirma que nunca solicita. A casi todas las personas con las que hablamos se les pidió que proporcionaran direcciones de correo electrónico para iniciar sesión en sus billeteras (incluso después de que Worldcoin introdujera un código QR para iniciar sesión). A algunos también se les pidió números de teléfono.
Golovina ha negado en múltiples declaraciones por correo electrónico que se requirieran correos electrónicos o números de teléfono para registrarse, aunque “ponemos ciertas funciones a disposición de los usuarios que eligen proporcionar su número de teléfono o dirección de correo electrónico, como la capacidad de enviar y recibir Worldcoin. Pero cosas como esta siempre serán opcionales”. Worldcoin no explicó qué más podían hacer los usuarios con el token sin la capacidad de enviarlo o recibirlo.
Mientras tanto, en Nairobi, varios estudiantes dijeron que los operadores de orbes tomaron una foto de sus tarjetas de identificación nacionales para confirmar, como recordó Okach, que él «no era… un robot». Worldcoin dijo que nunca ha solicitado documentos de identificación nacional a los usuarios, aunque sí lo solicitan a sus operadores orb.
Cuando compartimos estos comentarios con los entrevistados, no reconocieron sus propias experiencias. Mtembei enfatizó que los detalles personales nunca fueron opcionales y que no había forma de registrarse en su orbe sin correo electrónico y teléfono. “Ese CEO está mintiendo”, dijo (atribuyendo erróneamente la declaración de Golovina a Blania).
Mohammad Ahmed Abdalbagee, uno de los cuatro operadores de orbe contratados en Sudán, agregó que fueron los esfuerzos de su equipo los que convencieron a Worldcoin de agregar números de teléfono como método de inicio de sesión en primer lugar. “Antes de que comenzaran en Sudán, usaban el correo electrónico como identificador principal, pero les dijimos que esto no funcionaría en Sudán. Muchos estudiantes universitarios ni siquiera tienen correo electrónico, usan sus teléfonos para registrarse en las redes sociales”, dijo.
Criptocolonialismo
Los investigadores que estudian la relación del sector tecnológico con el sur global estaban preocupados, pero no sorprendidos, por el comportamiento de Worldcoin.
“Es una carrera para ver quién obtiene la mayor cantidad de datos en esta economía impulsada por la IA”, dice Payal Arora, antropólogo digital y autor de The Next Billion Users: Digital Life Beyond the West . Las leyes de protección de datos más estrictas en Europa y Estados Unidos significan que los empresarios más ambiciosos de esas regiones no pueden obtener todos los datos de capacitación que necesitan de sus propias poblaciones, dice, por lo que deben mirar hacia el mundo en desarrollo.
De hecho, según su publicación de blog de lanzamiento, Worldcoin no está disponible ni en los Estados Unidos ni en China debido a restricciones regulatorias, mientras que Bloomberg informó que también canceló las pruebas de campo en otros países, incluidos Turquía y Sudán, por razones similares. Sin embargo, Worldcoin ha registrado a varios usuarios en los EE. UU. en demostraciones realizadas en conferencias sobre criptomonedas, aunque la compañía no considera que sus actividades en los EE. UU. sean una forma de prueba de campo.
Pete Howson, profesor titular de la Universidad de Northumbria que investiga las criptomonedas en el desarrollo internacional, clasifica las acciones de Worldcoin como una especie de criptocolonialismo, donde «los experimentos de cadenas de bloques y criptomonedas se imponen a las comunidades vulnerables esencialmente porque… estas personas no pueden hacer retroceder, ” le dijo a MIT Technology Review en un correo electrónico.
Lo que hace que la versión criptográfica sea aún más dañina que otras formas de colonialismo de datos es que la descentralización, el principio básico de la cadena de bloques, genera una «responsabilidad muy limitada… cuando las cosas van mal», explicó Howson. «A menudo escuchará esta frase ‘Haga su propia investigación’, o DYOR, porque a estos muchachos no les importan mucho las reglas y regulaciones».
Pero las desigualdades en la información y el acceso a Internet hacen que el espíritu de «hacer su propia investigación» sea poco práctico para muchas personas en las regiones en desarrollo. Del mismo modo, la enorme disparidad económica significa que en Kenia, digamos, la promesa de poco menos de medio dólar estadounidense podría ser un incentivo convincente para que alguien renuncie a sus datos biométricos, mientras que en Noruega o EE. UU. esa oferta no iría muy lejos. .
En pocas palabras, es más barato y fácil ejecutar este tipo de operación de recopilación de datos en lugares donde las personas tienen poco dinero y pocas protecciones legales.
Lapsos de datos y agujeros de política
Aunque gran parte de las pruebas de campo de Worldcoin se han realizado en países en desarrollo, la compañía enfatizó que también está activa en países desarrollados, incluidos varios en Europa. “Worldcoin siempre ha tratado de realizar pruebas de campo en una muestra de países de todo el mundo que sería representativa del mundo en su conjunto”, nos dijo la compañía.
Esto presenta sus propios desafíos. Al recopilar, controlar y procesar los datos personales de los «sujetos de datos» definidos por la UE, es decir, cualquier persona dentro de la Unión Europea, incluidos ciudadanos, residentes y visitantes potenciales cuyos datos se recopilan, Worldcoin está sujeto a las normas de la Unión Europea. Reglamento General de Protección de Datos (RGPD).
Promulgado en 2018, el RGPD requiere que los interesados estén completamente informados sobre por qué se recopilan sus datos, cómo se utilizarán, quién los procesará, dónde se transferirán, cómo pueden borrarlos y cómo pueden detener su Procesando. No salvaguardar suficientemente los datos puede dar lugar a multas de hasta el 4 % de los ingresos globales o 20 millones de euros, según la gravedad de la infracción. Además, el RGPD se aplica fuera de Europa si una empresa recopila o procesa datos personales de interesados europeos. Por lo tanto, una empresa registrada en Delaware y con sede en San Francisco, como Worldcoin, no está necesariamente exenta.
Sin embargo, eso es exactamente lo que Worldcoin ha afirmado en su formulario de consentimiento de datos , que, hasta que MIT Technology Review envió su lista de preguntas, pedía a los usuarios que aceptaran las siguientes declaraciones:
«nosotros [Worldcoin] cumplimos voluntariamente con el RGPD como una cuestión de política»
“No hemos adoptado una política de seguridad y privacidad de datos aprobada por la junta que describa los medios y los métodos por los cuales planeamos proteger sus Datos para cumplir con los estándares prevalecientes en el RGPD”
“existe la posibilidad de que nuestras políticas y procedimientos no sean suficientes para cumplir con los requisitos del RGPD”
“Puede ser más difícil hacer valer sus derechos de privacidad en los tribunales de los Estados Unidos si no cumplimos”
Esta política trata de crear “exenciones”, dice Marietje Schaake, directora de política internacional del Centro de Política Cibernética de la Universidad de Stanford y ex miembro del Parlamento Europeo, quien revisó el documento. Las excepciones, agrega, no son posibles bajo el RGPD, y además, el hecho de que Worldcoin tenga una subsidiaria alemana ya lo sujeta al RGPD.
“Como ciudadano de la UE, tiene derecho a impugnarlo”, dice Schaake, refiriéndose a cualquier posible violación. Esos desafíos serían revisados por las autoridades europeas de protección de datos y eventualmente se argumentarían en los tribunales europeos en lugar de los estadounidenses, como sugiere la política de Worldcoin.
Worldcoin dijo que cumple totalmente con el RGPD y se ha registrado en la Autoridad de Protección de Datos de Baviera. Agregó que emplea a un oficial de protección de datos y que ha realizado una evaluación del impacto de la privacidad de los datos, aunque se ha negado a poner a disposición del escrutinio público al oficial o la evaluación. Worldcoin agregó que las declaraciones en su política de consentimiento «anteriormente se incluyeron con mucha precaución… Ya no aparecen en la última versión de nuestro Formulario de consentimiento de datos». Sin embargo, a partir de la publicación, el idioma aún permanece en línea.
Para Aida Ponce del Castillo, investigadora del Instituto de Comercio de la Unión Europea, que estudia regulaciones para tecnología emergente y se desempeña como oficial de protección de datos de su organización, esta falta de transparencia es injustificada. «DPIA no es información comercial confidencial», dijo a MIT Technology Review, y aunque la publicación no es obligatoria, señaló las recomendaciones de la Comisión Europea de que las empresas «consideren publicar al menos partes, como un resumen o una conclusión».
La Autoridad de Protección de Datos de Baviera aún no ha respondido a la solicitud de MIT Technology Review para confirmar el registro de la empresa.
«Eso es manipulación»
Sin embargo, más allá de las preguntas éticas, se encuentran otras más prácticas, como: ¿qué tan bien funciona realmente Worldcoin?
Para algunos usuarios de prueba y operadores de orbes en el suelo, la respuesta ha sido nada bien .
A veces, esto se debía a problemas con el orbe. En Sudán, el operador local del orbe Abdalbargee dice que se necesitarían hasta seis intentos para que el orbe reconozca el rostro de alguien. “En realidad, mi amigo tardó una semana entera en que el dispositivo reconociera su iris”, agrega.
Los orbes también eran propensos a fallas, lo que ralentizaba los procesos de reclutamiento y requería reparación en Alemania. Cuando Buzzfeed News encontró fallas similares en el orbe en una investigación reciente , Worldcoin usó un lenguaje que ha repetido con nosotros: llamando a un caso particularmente atroz un «valor atípico aislado».
Mientras tanto, la transición de una billetera basada en la web a una billetera basada en aplicaciones ha provocado que varios usuarios parezcan perder sus cuentas completas o todas sus monedas. Para otros, la aplicación ha demostrado tener errores, agotando la vida útil de la batería o llevándolos a una espiral de carga y recarga.
Rodríguez, el guardia de seguridad chileno, ha estado tratando de resolver los problemas de su billetera desde poco después de que lo escanearan. Después de registrarse en febrero y de que se le pidiera que ingresara su correo electrónico, número de teléfono y usara un código QR, la aplicación estaba creando tales problemas de rendimiento para su teléfono que la eliminó por completo. Cuando intentó volver a descargar la aplicación, descubrió que su nombre de usuario ya no existía.
Para arreglarlo, un operador de orbe local le dijo que tendría que encontrar el orbe y volver a escanear sus datos biométricos. Pero si Worldcoin funciona como afirma la compañía, volver a escanear su iris simplemente daría como resultado que el orbe vincule su iris con su antiguo hash de iris. En otras palabras, y como Worldcoin ha confirmado posteriormente, no hay forma de recuperar una cuenta una vez que se ha perdido.
Luego están los casos de suplantación de identidad que el orbe no ha podido detectar. A mediados de 2021, un hombre de negocios en Indonesia pudo registrarse y acceder a las billeteras de más de 200 usuarios después de haber sido escaneados y verificados como humanos, y transferir su contenido, que estaba en Bitcoin en ese momento. Worldcoin dice que esto ocurrió cuando todavía se podía acceder a la billetera a través de un inicio de sesión web, en lugar de una aplicación móvil, y que «desde la transición… no hemos detectado este tipo de fraude».
Mientras tanto, aquellos que temen que todo haya sido una estafa quieren saber lo que han perdido. «50 KS no es suficiente para regalar un globo ocular», dice Okach, el estudiante universitario en Nairobi que pasó un fin de semana reclutando a otros para Worldcoin. “Eso es manipulación, aprovecharse de los estudiantes sin una aclaración clara sobre lo que están haciendo o lo que quieren”.
Olvídate de toda esa gente
Cuando comenzamos a informar esta historia, notamos que tres de los cinco países inicialmente citados como estudios de caso para pruebas de campo exitosas (Indonesia, Sudán y Kenia) fueron clasificados como de ingresos bajos o medios-bajos por el Banco Mundial. Las diferencias económicas y de poder parecían éticamente tensas, así que empezamos a investigar.
Queríamos saber: ¿cómo fue ser uno de los primeros usuarios en este experimento criptográfico global? ¿Qué entendieron realmente los participantes, o qué se les dijo, sobre la criptomoneda, Worldcoin y las ramificaciones de entregar sus datos biométricos? ¿Proporcionaron consentimiento informado, y cómo se vería eso en este contexto? Y, en última instancia, compartiendo la misma pregunta expresada por muchos de nuestros entrevistados, ¿para qué servían realmente los escáneres de iris?.
Al final, fue algo que dijo Blania, de pasada, durante nuestra entrevista a principios de marzo, lo que nos ayudó a finalmente comenzar a entender Worldcoin.
“Dejaremos que los expertos en privacidad desarmen nuestros sistemas, una y otra vez, antes de implementarlos a gran escala”, dijo, respondiendo a una pregunta sobre la reacción violenta relacionada con la privacidad el otoño pasado.
Blania acababa de compartir cómo su empresa había incorporado a 450 000 personas a Worldcoin, lo que significa que sus orbes habían escaneado 450 000 pares de ojos, rostros y cuerpos, y almacenado todos esos datos para entrenar su red neuronal. La empresa reconoció que esta recopilación de datos era problemática y pretendía dejar de hacerlo. Sin embargo, no proporcionó a estos primeros usuarios las mismas protecciones de privacidad. Estábamos perplejos por esta aparente contradicción: ¿éramos nosotros los que carecíamos de visión y capacidad para ver el panorama general? Después de todo, en comparación con el objetivo declarado de la empresa de registrar mil millones de usuarios, quizás 450.000 es poco.
Pero cada uno de esos 450.000 es una persona, con sus propias esperanzas, vidas y derechos que no tienen nada que ver con las ambiciones de una startup de Silicon Valley.
Hablar con Blania aclaró algo que nos había costado entender: cómo una empresa podía hablar con tanta pasión sobre sus protocolos de protección de la privacidad mientras violaba claramente la privacidad de tantos. Nuestra entrevista nos ayudó a ver que, para Worldcoin, estas legiones de usuarios de prueba no eran, en su mayor parte, sus usuarios finales previstos. Más bien, sus ojos, cuerpos y patrones de vida eran simplemente agua para las redes neuronales de Worldcoin. Mientras tanto, a los operadores de orbes de nivel inferior se les pagaba centavos para alimentar el algoritmo, a menudo lidiando en privado con sus propios escrúpulos morales. El esfuerzo masivo para enseñar a la IA de Worldcoin a reconocer quién o qué era humano fue, irónicamente, deshumanizante para los involucrados.
Cuando pusimos siete páginas de informes de hallazgos y preguntas en Worldcoin, la respuesta de la compañía fue que casi todo lo negativo que descubrimos eran simplemente «incidentes aislados» que, en última instancia, no importarían de todos modos, porque la próxima iteración (pública) sería mejor. “ Creemos que los derechos a la privacidad y el anonimato son fundamentales, por lo que, en las próximas semanas, todos los que se registren en Worldcoin podrán hacerlo sin compartir ninguno de sus datos biométricos con nosotros”, escribió la compañía. Que casi medio millón de personas ya se hayan sometido a sus pruebas parecía de poca importancia.
Más bien, lo que realmente importa son los resultados: que Worldcoin tendrá un número de usuario atractivo para reforzar su argumento de venta como la solución de identidad preferida de Web3. Y cada vez que los productos monetizables reales, ya sean los orbes, el pasaporte Web3, la moneda misma o todo lo anterior, se lancen para sus usuarios previstos, todo estará listo, sin señales desordenadas del trabajo o las partes del cuerpo humano. Detrás de eso.
Información adicional de Lujain Alsedeg y Antoaneta Roussi
Corrección: esta historia se ha corregido para señalar que las multas del RGPD pueden ser de hasta el 4 % de los ingresos globales, una versión anterior erró el porcentaje y se actualizó para aclarar que las regulaciones del RGPD se aplican a la protección de datos personales de sujetos europeos.
Fuente: https://www.technologyreview.com/2022/04/06/1048981/worldcoin-cryptocurrency-biometrics-web3/
