「暗号資産ワールドコイン（WLD）は、独自の認証システムとプライバシー保護機能により、業界内で注目を浴びています。しかし、セキュリティと安全性に関する議論が依然として続いています。投資家やユーザーにとって重要なのは、ワールドコインの技術的な安全性、規制順守、そして潜在的なリスクを理解することです。この記事では、ワールドコインの安全性について最新の情報とその背後にある技術的な側面を詳しく解説していきます。」
- ワールドコインとは？
- ワールドコインのセキュリティ: 基本情報
- 規制遵守とコンプライアンス
- 「スペイン、ポルトガル、韓国、ケニアなどの規制対応状況に関わる、運営再開について」
- デメリットと課題
- まとめ
ワールドコインとは？
「ワールドコインは、暗号資産市場において独自の地位を築いているプロジェクトであり、特にその独自の認証方法とプライバシー保護機能が注目されています。開発は、OpenAIのCEOであるサム・アルトマン氏が率いるTools for Humanityによって進められており、世界中のユーザーにユニバーサル・ベーシック・インカム（UBI）を提供することを目的としています。記述時点において、577万人以上のユーザーがWLDを受け取っています。」
ワールドコインの構成要素
- 「ワールドIDとは、個人が人間であることを証明するデジタルIDであり、虹彩をスキャンするデバイス「Orb（オーブ）」を用いて入手することができます。個人情報を開示せずにサービスを利用でき、ワールドコインの配布や支払いに必要な要素となります。」
- 「ワールドコインは、世界中の個人に無償で配布される暗号資産であり、World IDを取得することでそれを受け取ることが可能です。さらに、ユニバーサル・ベーシック・インカム（UBI）の実現に貢献する役割も担っています。」
- 「World App」は、支払いや送金などを行うことができるアプリで、ワールドコインのエコシステムの中心となります。ユーザーは自分の資産や取引履歴を管理でき、シンプルで使いやすいインターフェースが特長です。
ワールドコインのセキュリティ: 基本情報
「ワールドコインは、ユーザーのプライバシーとデータの保護に焦点を当てた設計がなされています。その中心には、虹彩スキャンを利用した認証システムがあり、そのセキュリティの高さから偽造が困難とされています。」
虹彩スキャンの仕組み
ワールドコインは、ユーザーが本人であることを示す一方で、プライバシーを守りながら認証を行うためにゼロ知識証明（ZKPs）を活用しています。これにより、ユーザーは匿名性を維持しつつ、信頼性の高い認証を受けることができます。
「関連記事：「ゼロ知識証明」とは、Web3業界で注目を集めるブロックチェーン技術のことです。」
Orbはユーザーの顔の熱を計測し、人間であることを確認します。さらに、目や虹彩を検知して虹彩コードを生成し、ユーザーがまだ登録されていないことを確認します。このプロセスにより、ユーザーの認証が完了し、World IDが生成されます。Orbのセキュリティについて、Tools for Humanityの開発責任者であるアカーシュ・サンギはBeInCryptoに対して以下のように述べています。
「Orbsにサインアップする際、私たちはユーザーに関する情報を一切収集しません。彼らのアイデンティティや外見は不明で、わかっているのは彼らが生存していて、一人ひとりが人間であるということだけです。」
日本国内でも、虹彩認証の開発が進んでおり、NECの虹彩認証技術は出入国管理や国民IDシステムなどで採用されています。この技術は、ワールドコインの虹彩スキャンシステムに似た高いセキュリティを提供しています。また、インドでは、この虹彩認証が国家プロジェクトとして導入されており、アドハーという身分証明システムの中心的な役割を果たしています。フォーチュン・ビジネス・インサイト社の報告によると、バイオメトリック・システム市場は2022年の307億7000万ドルから2029年には767億ドルに拡大すると予測されています。
「関連記事：WLDの特異なシステムと日本独自の市場の相乗効果を探る：WorldCoinの責任者であるアカーシュ・サンギによる独占インタビュー」
プライバシー保護機能
「ワールドコインは、ユーザーのデータを完全に暗号化して、デバイス内にローカルに保存することでプライバシーを保護します。この手法により、ユーザーは自身のデータを完全に管理し、データの流れをコントロールすることができます。」
3月に導入される新しいデータ保管手法「パーソナルカストディ」は、ワールドコインが採用します。この方法では、虹彩情報のコード生成時にOrbという端末で生成される画像やメタデータなどの情報が、ユーザーのスマートフォンなどのデバイス上に保存されます。これにより、ユーザーは自分のデータの流れを制御し、利用する前にデータを削除する権限を持つことができます。
オープンソース化による透明性の確保
ワールドコインが5月にリリースした最新のオープンソースSMPCシステムは、バイオメトリックデータの高度な保護を提供し、オープンソースのアプローチの重要性を示しています。このSMPCシステムは、GitHub上でオープンソースソフトウェアとして公開され、世界中の開発者やセキュリティ専門家がソースコードを調査、テスト、改善できるようになっています。
データの保存期間
ワールドコインの画像データは通常最長10年間保存されますが、これはユーザーデータの管理に関する一部の規制に違反していると見なされることがあります。特に香港の個人データ私隠条例（PDPO）に基づき、香港のプライバシーコミッショナー事務所（PCPD）は、ワールドコインのデータ収集および保存ポリシーがいくつかのデータ保護原則（DPP）に違反していると指摘しました。具体的には、ワールドコインがユーザーの生体情報を10年間保存することは、AIモデルのトレーニングに必要な期間としては過度であり、その正当性が不足していると判断されています。このため、PCPDはワールドコインに対し、香港でのすべての虹彩および顔画像のスキャンおよび収集を停止するよう命じています。
第3者監査の結果
「World Coinに関するTrail of Bitsによる第三者監査の結果、Orbのコードに直接的な脆弱性がなく、プロジェクトの目標を直接に損なうような問題も見つかりませんでした。この監査結果により、World Coinのセキュリティの強固さが確認されました。」
具体的には、デフォルトの非参加型サインアップ手続きでは、Orbは虹彩コードのみを収集し、これが永続的に保存されることはありません。さらに、参加型手続きでは、Orbはユーザーのデバイスから追加のデータを取得しません。また、虹彩コードは安全に処理され、承認されたサーバーにのみ送信されます。
規制遵守とコンプライアンス
各国の規制対応状況
「ワールドコインは、世界各国の規制に適合することを重要視しています。ヨーロッパではGDPRに準拠し、他の地域でも現地のデータ保護法を遵守しています。ただし、一部の国ではプライバシーに関する懸念からサービスが一時停止されるなど、規制当局との間で摩擦が生じています。特に、以下の国々において規制対応が進行中です。」
スペイン
スペインのデータ保護機関（AEPD）は、ワールドコインがデータ保護法に違反しているかを調査中であり、プロジェクトの一時停止を命じました。AEPDの調査は、ワールドコインが適切なユーザーの同意を得ずに生体データを収集している可能性があることを指摘しています。また、データの収集、保存、および使用に関する透明性が不足していることも問題視されています。
ポルトガル
ポルトガル国家データ保護委員会（CNPD）も同様の理由により調査を実施し、ワールドコインに対してプロジェクトの一時停止を指示しました。CNPDは、ワールドコインが収集した生体データの管理方法や、保存期間が長すぎることに懸念を示しています。CNPDの指摘に基づき、ワールドコインはデータ管理ポリシーを見直し、ユーザーのプライバシーをより一層保護する措置を講じる必要があります。
韓国
「韓国個人情報保護委員会（PIPC）が、ワールドコインのデータ収集手法について厳格な調査を行っています。PIPCの調査は、ワールドコインが未成年者からのデータ収集に適切な配慮を欠いている点や、ユーザーに対するデータ利用目的の十分な明示が欠如している点を重点的に調査しています。韓国での調査結果を踏まえ、ワールドコインはデータ収集手法を見直し、韓国の規制に適合する必要があります。」
ケニアでの運営再開
「ケニアでの捜査が終了し、ワールドコインは再度活動を再開する予定です。ケニア政府は、データセキュリティとプライバシーへの懸念から一時的に活動停止されていましたが、調査の結果、問題はないと判断されました。具体的には、ケニアの刑事捜査局（DCI）が調査を行い、ワールドコインが適切にデータを収集し、ユーザーのプライバシーを保護していると結論づけました。その結果、ワールドコインはケニアでの活動を再開し、ユーザーに引き続きサービスを提供できる状況となりました。」
デメリットと課題
「ワールドコインにはいくつかの欠点と課題があります。第一生命経済研究所は、次のように述べています。」
「主な課題は、自身の虹彩を登録することが必要であり、これは非常にプライバシーに関わる情報であるため、データベースに保存することにはリスクが潜んでいるという点です。」
「虹彩情報が流出した際、悪意を持つ第三者に悪用されるリスクがあるため、虹彩情報の管理と保護には強固なセキュリティ対策が不可欠です。さらに、一部の地域や個人は技術的な障壁や虹彩認証に対する不信感を持つ可能性もあるため、それらも考慮すべきです。」
「さらに23年には、ワールドコインの個人認証コードがブラックマーケットで販売されているという報道もあった。Blockbeatsによると、カンボジアのKYC加盟店からは30ドル以下で虹彩スキャンが提供されており、ケニアなどのアフリカ諸国からも同様のデータが提供されている可能性が示唆されていたが、これらの情報の真偽は不明のままである。」
中国でのインターネット規制が厳しいため、ワールドアプリの使用が制限され、結果としてブラックマーケットが存在していたとの情報があります。ワールドコインはこの問題に対処するために、セキュリティを強化し数百件の詐欺を検出し、さらに新しいワールドIDの回復プロセスを導入しました。
まとめ
ワールドコインは、UBIの実現を目指すサービス提供に専念しています。ワールドコインの価値は、その技術やビジョンへの期待に基づいており、今後のプロジェクト展開に注目が集まっています。革新的な技術と高いセキュリティ機能により、ワールドコインは多くの注目を集めていますが、投資家やユーザーは常に最新情報を確認し、リスクを適切に把握して利用することが重要です。
よくある質問
「 Q1：ワールドコインのセキュリティ機能は、どの方法で強化されていますか？ 」
「Q2：ワールドコインはどの国の法規制に適合していますか？」
Q3：ワールドコインへの投資に関連するリスクは、どのようなものがありますか？
Follow us on:
「X（Twitter）：@yourdailyscrypt
Telegramチャンネル：@thedailyscrypt 公式チャンネル」
免責事項 – Disclaimers
当ウェブサイトに掲載されているすべての情報は、誠意をもって作成され、一般的な情報提供のみを目的としています。当ウェブサイトに掲載されている情報をもとに読者が取る行動は、あくまでも読者自身のリスクで行うものとします。「Learn」サイトでは、質の高い情報を提供することを第一に考えています。私たちは、読者にとって有益な教育的コンテンツを特定し、調査し、作成するために時間をかけています。この基準を維持し、素晴らしいコンテンツを作成し続けるために、私たちのパートナーは、私たちの記事への掲載に対して手数料を支払う場合があります。しかし、これらのコミッションは、偏りのない、誠実で有益なコンテンツを作成するためであり、私たちの活動プロセスに影響を与えることはありません。
