La criptomoneda WorldCoin ha causado revuelo al introducir un método de autenticación que va más allá de las contraseñas y huellas dactilares: el escaneo de iris.
Si bien esta tecnología puede parecer futurista y segura, varios medios y expertos en seguridad han planteado preocupaciones sobre los riesgos que conlleva para la privacidad y la seguridad de los usuarios.
¿Cómo funciona el escaneo de iris en WorldCoin?
Entre sus detractores se encuentran aquellos preocupados por la falta de privacidad y anonimidad de este proceso, temáticas a las que que irónicamente Worldcoin afirma dar solución mediante su lema “Privacy-first. Owned by everyone” (la privacidad primero, propiedad de todos).
En su Whitepaper Worldcoin se atribuye la misión de “crear una red financiera e identidad globalmente inclusiva, propiedad de la mayoría de la humanidad”. Más allá de esto el proyecto claramente entra en contacto con dos de las áreas más polémicas de la tecnología blockchain en la actualidad, la identidad digital y una moneda digital estatal bastante similar a una CBDC.
“Worldcoin consiste en una red de identidad digital que preserva la privacidad (World ID) basada en la prueba de personalidad y, cuando las leyes lo permiten, una moneda digital (WLD). Todo ser humano es elegible para recibir una parte de WLD simplemente por ser humano. Actualmente, World ID y WLD se complementan con World App, la primera interfaz de World ID y el protocolo Worldcoin, desarrollado por el equipo colaborador de Tools for Humanity (TFH).”
Antes de adentrarnos en los posibles peligros, es fundamental comprender cómo funciona el escaneo de iris en WorldCoin. En resumen, los usuarios deben registrar su iris mediante una aplicación de escaneo de retina para acceder a sus fondos de WorldCoin. Esta biometría se utiliza como una medida adicional de autenticación y seguridad, destinada a proteger las cuentas de usuarios y prevenir fraudes.
La verificación se lleva a cabo mediante el Orb. Este no es más que un dispositivo que certifica la singularidad del usuario como “individuo único”, sin requerir que este proporcione ningún tipo de documentación de identidad o información adicional acerca de su identidad personal.
Los riesgos asociados al escaneo de iris en WorldCoin
A pesar de los supuestos beneficios, existen preocupaciones legítimas sobre los riesgos potenciales que esta tecnología de escaneo de iris puede traer consigo. Como se menciona en la propia nota de privacidad de WorldCoin, ningún servicio puede ser completamente seguro. A continuación se presentan los principales riesgos que podrían devenir para los usuarios.
Leer más: ¿Cómo la blockchain fomenta la Identidad Digital Soberana?
1. Acceso no autorizado a datos personales
El escaneo de iris almacena información altamente sensible, ya que el iris de una persona es único y difícil de duplicar. Si los datos biométricos caen en manos equivocadas, existe un riesgo real de que los ciberdelincuentes puedan acceder a cuentas y datos personales de los usuarios sin su autorización.
2. Posible robo de identidad
La recopilación de datos biométricos abre la puerta a la posibilidad de que los delincuentes utilicen esta información para llevar a cabo actividades ilícitas, como el robo de identidad. Los datos del iris podrían ser utilizados para falsificar identidades o acceder a sistemas y servicios que requieran autenticación biométrica.
3. Venta no autorizada de datos
Otro riesgo planteado es la posibilidad de que las empresas detrás de WorldCoin o terceros vendan los datos de iris recopilados a otras entidades sin el consentimiento de los usuarios. Esto podría tener implicaciones graves para la privacidad de las personas y podría generar preocupaciones éticas significativas.
4. Exposición pública de datos
La seguridad en línea nunca es infalible, y existe la amenaza constante de ataques cibernéticos. Si los sistemas que almacenan los datos biométricos son vulnerables a hackeos, los datos de iris podrían ser expuestos públicamente, lo que sería una violación grave de la privacidad de los usuarios.
¿Es el escaneo de iris de Worldcoin completamente seguro?
Si bien la biometría del iris tiene una tasa de error muy baja y puede proporcionar una capa adicional de seguridad, los riesgos asociados al escaneo de iris en WorldCoin son innegables. Los usuarios deben sopesar cuidadosamente estos riesgos antes de decidir si están dispuestos a confiar sus datos biométricos a estas plataformas.
Leer más: Mejores exchanges de criptomonedas que no requieren KYC
Por otra parte, la medida ha generado polémica en varios países. Y es que la mayoría de los Gobiernos no aún suelen contar con un marco regulatorio sólido para estos avances tecnológicos. Esta laguna jurídica podría traer grandes consecuencias para los usuarios en el futuro, dada la creciente influencia y control que está adquiriendo este proyecto en el sistema financiero.
En el caso particular de el Reino Unido, la Oficina del Comisario de Información destacó lo siguiente:
“Las organizaciones deben realizar una Evaluación de Impacto de la Protección de Datos (DPIA) antes de iniciar cualquier procesamiento que pueda resultar en un alto riesgo, como el procesamiento de datos biométricos de categoría especial. Cuando identifiquen riesgos elevados que no puedan mitigar, deberán consultar al ICO. Las organizaciones también necesitan tener una base legal clara para procesar datos personales. Cuando dependen del consentimiento, este debe otorgarse libremente y poder retirarse sin perjuicio. Tomamos nota del lanzamiento de WorldCoin en el Reino Unido y haremos consultas.”
Es fundamental que las empresas que implementan tecnologías de escaneo de iris establezcan medidas de seguridad robustas y políticas claras de privacidad y protección de datos. Además, los usuarios deben estar informados sobre cómo se utilizarán y protegerán sus datos biométricos antes de decidir participar en estos sistemas de autenticación.
No obstante algunos expertos como Vitalik Buterin van más allá y consideran que la clave para solucionar este dilema está en la descentralización. Por otra parte, el medio tampoco parece ser muy fiable, dado que escanear retinas puede revelar mucha información de forma potencial.
En última instancia, la adopción de tecnologías biométricas como el escaneo de iris en el mundo de las criptomonedas plantea desafíos importantes para la seguridad y la privacidad, y resultará en la responsabilidad de cada persona sobre aceptar o no el proveer esta clase de información.