Vitalik对Worldcoin技术发出警告:安全问题需引起重视

以太坊联合创始人Vitalik Buterin最近罕见地就Worldcoin发出了公开警告。这个刚刚在周一正式启动的项目，一上线就引发了整个Crypto行业的狂热——交易量和价格指标都显示，大量投资者在短短几小时内蜂拥而入。

但热闹归热闹，像Buterin这样在加密世界摸爬滚打多年、亲手搭建起最大区块链平台之一的资深人物，他的表态值得仔细掂量。

在一篇详细的长篇博文中，Buterin对Worldcoin的技术路线提出了明确警告。核心问题出在虹膜扫描硬件和生物识别数据采集方式上——这直接触及了当下最敏感的隐私安全议题。

先简单回顾一下Worldcoin在做什么。按照项目方的说法，在人工智能机器人泛滥的时代，他们想通过一套个人身份证明系统，为人类提供一种名为World ID的“数字护照”。获取方式很简单：用户需要到Worldcoin的Orb设备前，接受虹膜扫描。一旦设备确认你是真人，就会生成一个World ID，并免费发放Worldcoin（WLD）通证——一种带有治理属性的ERC-20实用代币。

听起来很美好，但问题就出在这个“扫描”环节上。Worldcoin声称自己的生物识别系统是安全且注重隐私的，然而Buterin却一针见血地指出：虹膜扫描这件事，远比表面看起来更危险。

因为扫描结果会存储在公司的数据库中，而虹膜数据能泄露的信息远远不止一个“你是谁”——它甚至可能暴露一个人的性别、种族等敏感特征。一旦数据被滥用，后果不堪设想。

Buterin提到的第二个痛点是可访问性。Worldcoin官方宣称，测试阶段已有两百万人参与，后续计划在全球20个国家的35个城市部署1500个Orbs。这个数字乍一看很可观，但Buterin拿智能手机做对比，一下子就暴露了问题所在：智能手机有几十亿部，Orb却只有几百个。想让每个人都方便地找到一台Orb、尤其是在不发达地区，几乎不可能。他在博文中写道：“虽然智能手机有数十亿部，但Orb却只有几百个。” 在他看来，更务实的做法是采用仅靠智能手机就能完成注册的人类证明系统。

第三个隐患更让人不安。Buterin担心Worldcoin基金会可能有能力在系统中植入“后门”。因为Orb是硬件设备，做不到完全去中心化，这就给了基金会操纵的空间。

而最紧迫的问题，是安全性。虹膜扫描和其他生物识别数据有一个致命的特性——一旦泄露，就永远无法更改。Buterin警告说，假如黑客拿到了某人的虹膜扫描数据，这个人将一辈子面临身份被盗用和冒用的风险。更极端的情况是，攻击者甚至可能用3D打印出“假人”，成功骗过虹膜扫描，拿到World ID。

说到底，Worldcoin的愿景很宏大，但技术实现路径上的隐私、安全、可及性和中心化风险，每一个都让人捏把汗。Buterin这一番话，值得所有参与者冷静想一想。