浅析 Worldcoin：如何保护隐私？有哪些风险

Worldcoin 由 OpenAI 创始人 Sam Altman 创立，近期其背后的开发公司 Tools for Humanity 宣布完成 1.15 亿美元 C 轮融资，由 Blockchain Capital 领投，a16z、Bain Capital Crypto 和 Distributed Global 参投。另外，2021 年 10 月，Tools for Humanity 便以 10 亿美元的估值筹集了 2500 万美元，a16z、Coinbase、Multicoin Capital、1confirmation 等知名投资机构参与投资。

互联网的威力在于强大的网络效用，而如今在加密货币以及 Web3 行业的铺垫下，用户也能够做到拥有网络的控制权和所有权。

然而目前并没有哪种加密货币网络能实现大规模采纳，如果有一个加密网络或者一种加密货币被大多数人甚至全球采纳，那么这个加密网络所能产生的网络效应将是巨大的，很多我们此前无法想象的应用都可能应运而生。

这就是 Worldcoin 的愿景：一个全球大规模采纳的加密货币经济网络。

从功能上划分的话，目前 Worldcoin 主要分为三大模块：

1. World ID：保护隐私的去中心身份协议，无需透露用户的姓名邮件等隐私数据便可证明用户的唯一性和真实性。

2. Worldcoin（WLD）：免费分发给人们的 Token ，发挥效用治理价值。

3. World App：完全自托管的官方生态钱包，允许使用 Worldcoin Token、数字资产和传统货币在全球范围内进行支付、购买和转账。

当然，在实际应用中，这三大模块并不是独立分离的，更多的是一种集成整合的状态，这里只是为了方便概念阐述才单独拎出来讲。

那么如何迅速建立好 Worldcoin 的网络效应呢？Worldcoin 的方案是向所有真人用户进行 Token 分发。所有人都能免费领取一定份额的 Worldcoin Token，而这里所面临的挑战就是在不侵犯用户隐私的前提下，解决 “人机验证” 问题。

为此，Worldcoin 研发了一个生物识别设备 Orb（扫描虹膜），通过捕获用户眼睛虹膜的照片进而转换为一串虹膜代码（iris code），帮助用户进行注册；同时，服务不会保存或者上传用户眼睛虹膜的照片，最后输出保存的只有生成的虹膜代码。

具体在实际中的工作流，大致如下：

注册 World ID 流程

● 用户下载 World App 钱包，生成 Semaphore 密钥对（可理解为 World ID 的密钥对）。

● 用户出示密钥对公钥二维码给 Orb 扫描，同时进行真人虹膜扫描。

● Orb 将包括公钥和用户虹膜代码的消息数据发送给注册排序器节点。

● 注册排序器节点验证消息数据，检查虹膜数据是否已存在，若不存在，保存公钥和虹膜代码，注册成功。

领取 Worldcoin Token

● 用户的 World App 钱包会在本地生成一个钱包地址。

● 钱包还会生成一个零知识证明消息发送给排序器，在不关联钱包地址和 World ID 的前提下，验证用户的确拥有其 World ID，并发送空投 Token 。

值得一说的是，通过采用 ZKPs 技术，Worldcoin 账户可实现不与 Orb 的相关数据关联。当用户使用其 World ID 时，零知识证明（ZKP）可以防止第三方知道这个人的钱包公钥或跨应用程序跟踪这个人。ZKP 还保护 World ID 的使用不与任何生物特征数据或个人虹膜代码绑定。

World ID

可以说 World ID 协议目前是 Worldcoin 生态的核心，作为一套保护隐私不收集存储用户生物识别信息的去中心身份协议，在我们即将踏入 AI 新时代的这一阶段，解决人机证明问题比以往任何时候都更加重要，World ID 或能发挥至关重要的作用。而人机证明问题只是 World ID 的最基本用例之一，考虑到其女巫防御特性，World ID 在治理、身份验证、声誉系统等方面都能有有所应用。

Worldcoin Token（WLD）

目前关于 Worldcoin Token（WLD）的信息不多，据了解，WLD 总量 100 亿枚，分配如下：

● 80 亿 Token 的固定供应量提供给社区；

● 10 亿将用于长期资助 Worldcoin 协议，包括开发者赠款；

● 10 亿将提供给协议的贡献者协议，投资方；

Worldcoin Network：以太坊 L2 & OP 超级链

Worldcoin 目前对自身加密网络形态的定位并不是另起炉灶，而是构建基于以太坊主网的 optimistic rollup L2 网络，以利用以太坊网络的可组合性。值得一提的是， 5 月 11 日，Worldcoin 官方宣布了其 OP 超级链愿景。

问题与挑战

可能部分用户对 Worldcoin 的印象只是停留在一个能免费领取空投 Token 的应用，这里我们不妨将 Worldcoin “不准确”地视为一个内置了钱包以及身份协议的 OP 超级链。

目前大多数人对其比较陌生的当属 Ord 虹膜识别以及背后相关的工作流，这既是创新，同样也是置疑和挑战所在：

● 线下地推引流用户参与 Ord 虹膜识别是否能够大规模执行：地区监管的可行性以及用户个人对这种虹膜扫描生物识别方式的抗拒。目前 Worldcoin 的已注册用户近 180 万，主要集中在阿根廷、印度、西班牙等国家。

● 虹膜代码相关技术的长期可行性：针对 Ord 硬件、ZKP 验证等是否存在漏洞这类假设性问题我们暂且按下不表，从长期来看，随着人年龄的变化，所扫描生成的虹膜代码是否一致也是潜在隐患。（目前官方的回应是这种情况下虹膜代码会非常相似以至于系统会将其判断为同个虹膜，即同个人。）

● 虹膜代码的管理：结合目前的信息来看，虹膜代码数据是上传给了注册排序器节点，这些节点现阶段大概率由官方运行，由于使用了 ZKP 技术，所以虹膜数据（或者 World ID）不会与用户的钱包地址产生关联，所以即使虹膜数据被泄露盗取也并不涉及用户隐私问题，当然，这里存在对官方存储以及 ZKP 技术应用的信任假设。

结语

加密货币行业高呼 “推动大规模采纳” 的口号已经很久了，不管怎样，Worldcoin 带着这样一个愿景尝试破圈是一件非常值得加密货币行业高兴的事， 至少它具备强大的支撑团队，至少它具备豪华的机构阵容，至少它的 Token 免费送。