ChatGPT之父的「世界幣」獲1.15億美元融資！卻遭爆黑市賣「柬埔寨虹膜」，組織怎麼收拾？

世界幣引爆黑市交易爭議

聊天機器人GPT-4爆紅後，OpenAI創辦人山姆・奧特曼（Sam Altman）兩年前開發的「世界幣」（Worldcoin）項目再次受到社群關注。

世界幣當初就是因為主打「空投給全人類加密貨幣」而爆紅，更在本（5）月14日宣布上線「世界身份」（World ID）協議，並推出了「世界應用程式」（World App），以及量產頗具爭議的生物識別儀器「虹膜掃描儀器Orb」。

🛎️延伸閱讀： ChatGPT之父推「世界應用程式」！能作為AI時代人類證明？一次看懂怎麼用

世界幣在全球掀起討論，從5月初至今，微博上針對世界幣的搜索量從0增加到近20,000；在微信上的搜尋量也在5 月18日達到最高峰，可以看出中國用戶對於世界幣也相當感興趣。

不過加密錢包「世界應用程式」目前在中國無法使用，因為政府對外國的社交媒體應用程式有著嚴格的限制，再加上中國對於獲取用戶數據資訊也有嚴格要求，讓中國用戶被排除在外。而這群無法直接參與世界幣分發的中國人，正透過非常規手段尋找突破口。

中國社交媒體和網站上開始默默的出現了黑市，不少賣家在市場中，提供「世界應用程式」所需要的KYC驗證資料。根據中國媒體《BlockBeats》在推特上的推文表示，中國現在正以極低的價格（低至30美元）從柬埔寨和非洲購買當地村民的虹膜數據。

根據《BlockBeats》公開的對話截圖，有黑市商人公開表示自己提供「線上接單虹膜驗證」的服務，並標榜「全程指導，速度快、效率高、價格便宜、不搞高價」。甚至還貼出了黑市商人的對話群，表示「你們的Worldcoin 20U是哥們在柬埔寨村裡一個一個村民掃過來的」。

🛎️延伸閱讀： ChatGPT之父「世界幣」是什麼？用虹膜當身分證、全人類都能獲得空投，一次看懂背後故事

組織修改流程，以改善盜版身分驗證

由於加密貨幣交易在中國受到各種限制，因此交易者早就習慣自己找可以繞過監管的方法，也有不少類似的加密貨幣交易所，或其他應用憑證的黑市交易。

不過，黑市的出現似乎就破壞了世界幣的運作基礎：利用虹膜掃描，來驗證全球用戶在區塊鏈上的獨特性。

如果想要註冊「世界應用程式」，用戶必須先去找到當地的世界幣組織，接著透過一個金屬球體掃描虹膜，並且將虹膜的數據匿名儲存。在「世界幣組織」的願景中，這種「隱私第一、自我保管、去中心化」的身分驗證方式，有一天將構成全球網路的基礎。

根據世界幣組織的說法，他們目前只發現了「幾百例」這種盜版的身分認證案例。

不過，為了減少濫用，組織現在也已經在修改註冊流程的措施，例如改使用動態QR code而不是靜態的QR code。另外，用戶也可以透過進行二次掃描，來收回他們的「世界身份」。希望能藉由實施額外的掃描，阻止這些未經授權的身份證明憑證，並加強對用戶帳戶的保護。

這不是世界幣第一次有這類安全性的問題。根據外媒報導，有些駭客會在虹膜掃描儀器的設備上安裝了惡意軟體，這可能會破壞登錄憑證並讓使用者的數據資訊面臨風險問題。

雖然世界幣強烈否認有任何敏感的生物特徵數據被外部惡意造訪，但以目前來說，虹膜掃描儀器的操作員登錄不需要經過雙重身份驗證，可能也是一個值得注意的安全疏忽。