因隐私担忧，Worldcoin 在西班牙被临时禁令限制
西班牙数据保护机构以透明度不足、收集未成年人数据以及缺乏有意义的同意撤回机制为由，暂时叫停了 Worldcoin 的生物识别数据处理。评论者围绕 Worldcoin 使用虹膜扫描和加密货币为未来充斥机器人内容的互联网提供“personhood 证明”、并支持防欺诈 UBI 的核心思路展开争论，认为这一方案既技术上脆弱，又因生物识别不可更改而独特地危险。许多人也质疑 Sam Altman 参与其中的伦理与激励，认为该项目要么是在笨拙地解决一个真实的身份问题，要么就是出于数据收割和投机金融的动机。
项目目的与宣称收益
- 被描述为一种“虹膜生物识别加密货币”，目标是：
- 通过“personhood 证明”/“humanity 证明”来对抗机器人和 Sybil 攻击。
- 提供一种全球性的匿名 ID，证明某个独特的人类身份，而不暴露真实身份。
- 可能作为 UBI 和支付的基础设施，尤其面向“无银行账户”人群。
- 一些评论者认为这个实验在技术上很有趣；但大多数人仍持怀疑或敌对态度。
隐私与生物识别担忧
- 许多人强烈反感把不可更改的生物识别信息与金钱和在线身份绑定。
- 担心基于虹膜的全球 ID 会变成事实上不可变的标识符，比现有身份证件更糟。
- 还担心较贫困的人群会因为少量奖励而被诱导交换极其敏感的数据。
- 对虹膜数据是直接存储、以哈希形式存储，还是根本不存储，存在争论；相关细节被认为不清楚，且沟通不到位。
安全性与技术可行性
- 许多人认为生物识别并不是好的安全方案：
- 一旦泄露就无法撤销。
- 传感器和硬件可信执行环境可以被攻击、绕过或伪造（例如透镜、生成的虹膜、硬件被攻陷）。
- 也有人指出 Worldcoin 至少考虑过明显的攻击方式（安全元件、伪造检测、操作者撤销），但仍然并不万无一失。
- 已经有地下市场在出售虹膜扫描数据，并且存在重放/欺诈的潜在风险。
动机、伦理与信任
- 观点分裂：
- 慈善解读：试图在人类活动被高级 AI 压倒之前，解决机器人身份识别和 UBI 分发问题。
- 犀利解读：又一个由炒作驱动的“ATM”/拉高出货方案，或数据收割计划。
- 一些人看到一种模式：先制造 AI 驱动的问题（伪造人类），再出售“解决方案”。
监管与西班牙禁令
- 据称，西班牙数据保护机构因以下原因暂停了处理：
- 关于数据使用/存储的信息不足。
- 收集了未成年人的数据。
- 缺乏有效的撤回同意机制。
- 这使用了 GDPR 的“紧急程序”；为什么没有立即采取欧盟范围内的行动尚不清楚。
- 有人认为监管机构的介入是正确的；也有人认为，监管者在阻止自愿使用前应先证明实际损害。
采用情况与更广泛的身份讨论
- 有报道称排起长队、出现数百万注册，通常是受“免费钱”驱动。
- 更广泛的讨论认为，proof-of-humanity 确实是一个即将到来的真实问题（CAPTCHA 失效、AI 诈骗），但许多人更倾向于：
- 政府支持的数字 ID / 类 OAuth 证明。
- 非生物识别方法（电话号码、加密密钥、工作量证明），尽管它们各自也有权衡。