Worldcoin虹膜扫描合法吗？

Worldcoin的虹膜扫描技术在部分国家面临合法性争议，目前已在肯尼亚、葡萄牙等国被暂停，但在美国等对加密货币政策宽松的地区仍可运营。该项目通过生物识别技术创建数字身份，但由于隐私与数据安全问题引发多国监管审查。

各国监管现状

Worldcoin的合法性因国家而异，呈现的区域差异。

• 西班牙、葡萄牙和肯尼亚已对Worldcoin采取暂停运营措施，主要基于该国数据保护机构对其生物识别信息收集的担忧。
• 印尼通信与数字部也计划近期召见Worldcoin开发商，调查其涉嫌违反监管规定的行为。
• 美国方面，在特朗普政府时期放松加密货币监管的背景下，Worldcoin得以顺利开展运营，其代币WLD在美推出后价格涨幅达111%。但这并不意味着其完全合规，美国联邦贸易委员会(FTC)等机构仍在密切关注其数据收集行为。这种监管分歧反映了全球对加密货币和生物识别技术尚无统一标准。

技术实现与隐私争议

Worldcoin的核心技术是通过名为Orb的设备扫描用户虹膜，生成唯一数字身份World ID。

• 虹膜识别是一种生物特征认证技术，其误识率低于指纹识别百万分之一(1:1000000级)。理论上，该系统可区分真实人类与AI生成内容，解决”人格证明”难题。
• 然而，电子前线基金会(EFF)等组织指出，虹膜数据具有不可更改性，一旦泄露将造成终身风险。
• Worldcoin共享了Orb设备的部分源代码以证透明，但专家认为代码展示范围有限，无法消除全部疑虑。该公司后续推出的”个人监护权”功能允许用户删除数据，但实际效果仍需第三方审计验证。

用户协议透明度问题

Worldcoin的用户协议条款存在多项争议点。肯尼亚议会调查发现，部分参与者声称不了解数据使用范围，仅为获取免费加密货币(WLD)而注册。

• 项目在发展中国家推广时，可能存在知情同意不充分问题，这些地区用户对数据权利认知度相对较低。

据数字权利组织Access Now分析：Worldcoin隐私政策长达9200词，相当于《哈姆雷特》剧本的长度，普通用户难以完全理解。条款中关于”必要情况下可能共享数据给第三方”的模糊表述，以及数据跨境传输机制，引发了欧盟《通用数据保护条例》(GDPR)合规性质疑。

经济模式可持续性

Worldcoin当前采用”扫描虹膜即获代币”的获客模式，每用户平均获取成本约25美元。

• 目前WLD流通量约1.34亿枚，按5美元单价计算，项目方每月需支出约670万美元维持激励计划。这种高成本增长策略在熊市中可持续性存疑。
• 若Worldcoin用户数突破1亿，其年度代币激励支出将超过多数科技公司的用户获取预算。
• 项目白皮书提及未来可能转向”验证即服务”商业模式，但目前仍严重依赖代币发行融资，这种模式在多地可能涉及证券法合规问题。

【延伸知识：生物识别加密技术】

生物识别技术在加密领域的应用主要有三种模式：一是作为身份验证手段(如Worldcoin)；二是用于加密密钥生成(将虹膜特征转化为数字密钥)；三是行为生物识别(分析打字节奏等)。其中虹膜识别精度最高，但技术门槛也最高，需近红外摄像机捕捉256个虹膜特征点。

相较于传统密码，生物特征具有不可更改性，一旦数据库泄露风险更大。新型隐私保护技术如”模糊提取器”可解决部分问题，它能在不存储原始生物数据情况下完成验证。欧盟《人工智能法案》将生物识别监控系统列为高风险应用，未来可能要求此类项目通过严格合规审查。