浅析Worldcoin是什么?怎么用?如何保护隐私?有哪些风险

撰文：GaryMa吴说区块链

「OpenAI创始人」、「超级豪华融资背景」、「人人得空投」等流量词汇的加持，为Worldcoin吸引了众多关注。

Worldcoin由OpenAI创始人SamAltman创立，近期其背后的开发公司ToolsforHumanity宣布完成1.15亿美元C轮融资，由BlockchainCapital领投，a16z、BainCapitalCrypto和DistributedGlobal参投。另外，2021年10月，ToolsforHumanity便以10亿美元的估值筹集了2500万美元，a16z、Coinbase、MulticoinCapital、1confirmation等知名投资机构参与投资。

互联网的威力在于强大的网络效用，而如今在加密货币以及Web3行业的铺垫下，用户也能够做到拥有网络的控制权和所有权。

然而目前并没有哪种加密货币网络能实现大规模采纳，如果有一个加密网络或者一种加密货币被大多数人甚至全球采纳，那么这个加密网络所能产生的网络效应将是巨大的，很多我们此前无法想象的应用都可能应运而生。

这就是Worldcoin的愿景：一个全球大规模采纳的加密货币经济网络。

从功能上划分的话，目前Worldcoin主要分为三大模块：

1. WorldID：保护隐私的去中心身份协议，无需透露用户的姓名邮件等隐私数据便可证明用户的唯一性和真实性。


2. Worldcoin(WLD)：免费分发给人们的Token，发挥效用治理价值。


3. WorldApp：完全自托管的官方生态钱包，允许使用WorldcoinToken、数字资产和传统货币在全球范围内进行支付、购买和转账。

当然，在实际应用中，这三大模块并不是独立分离的，更多的是一种集成整合的状态，这里只是为了方便概念阐述才单独拎出来讲。

那么如何迅速建立好Worldcoin的网络效应呢?Worldcoin的方案是向所有真人用户进行Token分发。所有人都能免费领取一定份额的WorldcoinToken，而这里所面临的挑战就是在不侵犯用户隐私的前提下，解决「人机验证」问题。

为此，Worldcoin研发了一个生物识别设备Orb(扫描虹膜)，通过捕获用户眼睛虹膜的照片进而转换为一串虹膜代码(iriscode)，帮助用户进行注册;同时，服务不会保存或者上传用户眼睛虹膜的照片，最后输出保存的只有生成的虹膜代码。

具体在实际中的工作流，大致如下：

注册WorldID流程

• 用户下载WorldApp钱包，生成Semaphore密钥对(可理解为WorldID的密钥对)。


• 用户出示密钥对公钥二维码给Orb扫描，同时进行真人虹膜扫描。


• Orb将包括公钥和用户虹膜代码的消息数据发送给注册排序器节点。


• 注册排序器节点验证消息数据，检查虹膜数据是否已存在，若不存在，保存公钥和虹膜代码，注册成功。

领取WorldcoinToken

• 用户的WorldApp钱包会在本地生成一个钱包地址。


• 钱包还会生成一个零知识证明消息发送给排序器，在不关联钱包地址和WorldID的前提下，验证用户的确拥有其WorldID，并发送空投Token。

值得一说的是，通过采用ZKPs技术，Worldcoin账户可实现不与Orb的相关数据关联。当用户使用其WorldID时，零知识证明(ZKP)可以防止第三方知道这个人的钱包公钥或跨应用程序跟踪这个人。ZKP还保护WorldID的使用不与任何生物特征数据或个人虹膜代码绑定。

WorldID

可以说WorldID协议目前是Worldcoin生态的核心，作为一套保护隐私不收集存储用户生物识别信息的去中心身份协议，在我们即将踏入AI新时代的这一阶段，解决人机证明问题比以往任何时候都更加重要，WorldID或能发挥至关重要的作用。而人机证明问题只是WorldID的最基本用例之一，考虑到其女巫防御特性，WorldID在治理、身份验证、声誉系统等方面都能有有所应用。

WorldcoinToken(WLD)

目前关于WorldcoinToken(WLD)的信息不多，据了解，WLD总量100亿枚，分配如下：

• 80亿Token的固定供应量提供给社区;


• 10亿将用于长期资助Worldcoin协议，包括开发者赠款;


• 10亿将提供给协议的贡献者协议，投资方;

WorldcoinNetwork：以太坊L2&OP超级链

Worldcoin目前对自身加密网络形态的定位并不是另起炉灶，而是构建基于以太坊主网的optimisticrollupL2网络，以利用以太坊网络的可组合性。值得一提的是，5月11日，Worldcoin官方宣布了其OP超级链愿景。

问题与挑战

可能部分用户对Worldcoin的印象只是停留在一个能免费领取空投Token的应用，这里我们不妨将Worldcoin「不准确」地视为一个内置了钱包以及身份协议的OP超级链。

目前大多数人对其比较陌生的当属Ord虹膜识别以及背后相关的工作流，这既是创新，同样也是置疑和挑战所在：

• 线下地推引流用户参与Ord虹膜识别是否能够大规模执行：地区监管的可行性以及用户个人对这种虹膜扫描生物识别方式的抗拒。目前Worldcoin的已注册用户近180万，主要集中在阿根廷、印度、西班牙等国家。


• 虹膜代码相关技术的长期可行性：针对Ord硬件、ZKP验证等是否存在漏洞这类假设性问题我们暂且按下不表，从长期来看，随着人年龄的变化，所扫描生成的虹膜代码是否一致也是潜在隐患。(目前官方的回应是这种情况下虹膜代码会非常相似以至于系统会将其判断为同个虹膜，即同个人。)


• 虹膜代码的管理：结合目前的信息来看，虹膜代码数据是上传给了注册排序器节点，这些节点现阶段大概率由官方运行，由于使用了ZKP技术，所以虹膜数据(或者WorldID)不会与用户的钱包地址产生关联，所以即使虹膜数据被泄露盗取也并不涉及用户隐私问题，当然，这里存在对官方存储以及ZKP技术应用的信任假设。

结语

加密货币行业高呼「推动大规模采纳」的口号已经很久了，不管怎样，Worldcoin带着这样一个愿景尝试破圈是一件非常值得加密货币行业高兴的事，至少它具备强大的支撑团队，至少它具备豪华的机构阵容，至少它的Token免费送。