I.- El proyecto Worldcoin:

Busca crear una identidad globalmente inclusiva y una red financiera, propiedad de la mayoría de la humanidad donde se distinga a los humanos de la Inteligencia Artificial (IA).

El objetivo es que aumente las oportunidades económicas, mostrando un camino potencial hacia la renta básica universal (RBU) financiada por IA.

Worldcoin² es un proyecto liderado por el director ejecutivo de OpenAI, creador de ChatGPT, que con la creación de un cripto activo representada por el token (unidad de valor) pretende otorgar un ingreso básico universal a las personas simplemente por ser individuos únicos.

Buscan resolver el problema de la identidad digital, ya que los modelos de IA cada vez más potentes dificultan distinguir a los humanos de los bots (ataques de Sybil³).

Se hace con la prueba de personalidad y la obtención del World ID intentan generar en una prueba global del estándar de personalidad, construir la red financiera y de identidad más grande del mundo, integrada en su mayoría por humanos comprobados.

¿Cómo lo hacen?, emiten tokens criptográficos a cambio de datos biométricos, garantizando la autenticación precisa de humanos frente a robots, solo por descargar la app te asignan automáticamente 25 worldcoins y, además, te ofrecen tres cursos, por cada uno se acreditan 3 dólares.⁴

La obtención de los datos biométricos se realiza a través de un Orb, un dispositivo circular plateado de imágenes biométricas que verifica la personalidad única de un individuo a través de un escaneo del iris, dicho hardware lo hace con una variedad de sensores de cámara, utilizando modelos de aprendizaje automático de Inteligencia artificial que analizan las características faciales y del iris.

Una vez que se toma esa determinación, el Orb capta un conjunto de imágenes de los iris de la persona y utiliza varios modelos de aprendizaje automático con otras técnicas de visión por computadora para crear un código de iris (hash), que es una representación numérica de las características más importantes del patrón de iris de un individuo.

Luego, este código de iris se firma con la clave privada única del Orb y se envía para compararlo con todos los demás códigos de iris para verificar la unicidad, según manifiestan desde Worldcoin no usa los datos para identificar al individuo, sino solo para verificar que es único.⁵

Para recibir una parte gratuita de los tokens de Worldcoin, una persona debe visitar un operador de Worldcoin y verificar su personalidad única en un Orb, en nuestro país ya están disponibles en varios centros comerciales y en la costa Pinamar, Villa Gesell y Mar del Plata⁶.

Entrá a leer las últimas noticias y enterate de todo lo que sucede en el mundo cripto

**II.-Algunos puntos de los Términos y Condiciones de Worldcoin Foundation:**

Para poder realizar el escaneo de datos biométricos, el usuario debe suscribir un Formulario de Consentimiento para Tratamiento de Datos Biométricos⁷ para participar en el proyecto Worldcoin, donde se estipulan diferentes niveles de involucramiento de datos, siendo necesario para acceder a la totalidad de los servicios de la app y obtener el pago en cripto valores, permitir la recopilación biométrica.

Específicamente el consentimiento aclara que recopilan imágenes de los iris, de los ojos, del rostro y otros derivados de los anteriores, todos dentro del espectro visible y el infrarrojo cercano/lejano, también imágenes de profundidad (3D); que con ellos entrenan algoritmos complejos y redes neuronales para crear representaciones numéricas (“Derivados”) de las imágenes anteriores para permitir comparaciones de máquinas e interacciones entre ellas, asegurando que no es posible invertir completamente los derivados a la imagen original. Ratificando que cumplen para con todos sus usuarios con el Reglamento General de Protección de Datos de la Unión Europea (RGPD).

Con respecto al almacenamiento de los datos informa que si el usuario se registra en Argentina es probable que se almacenen en Brasil.

Se estipula que World Assets Ltd. es el emisor del token Worldcoin, que no son moneda de curso legal, no están respaldados por ningún gobierno, expresan que no están regulados por ningún organismo regulador federal o estatal.⁸

En cuanto a la seguridad del software, reconocen que sigue siendo relativamente nuevo y podría tener errores o vulnerabilidades de seguridad, que aún está en desarrollo y puede sufrir cambios significativos con el tiempo que podrían no cumplir con las expectativas de los usuarios.

Con respecto a los riesgos de seguridad de la información, son claros que los tokens pueden estar sujetos a expropiación o robo de hackers informáticos u otros grupos u organizaciones malintencionados, pueden intentar ataques de malware, ataques de denegación de servicio, ataques basados en consenso, ataques y falsificación de identidad.

Inclusive sostienen que al trabajar con la Blockchain de Ethereum, que dependen de software de código abierto, el software subyacente puede contener errores o puntos débiles intencionales o no intencionales que pueden afectar los servicios, limitando que, en el caso de que exista tal error, es posible que no exista ningún recurso y no se garantiza a los usuarios recurso de reparación, reembolso ni compensación.

En relación a las bifurcaciones que se pueden realizar, por ser código abierto y gratuito para que cualquier persona lo copie y use, aclaran que es posible que no puedan respaldar ninguna actividad relacionada con la bifurcación, no siendo responsables de ninguna pérdida a causa, de forma total o parcial.

Referidos a la privacidad de los datos, son claros que al acceder a los servicios el usuario proporciona información personal y obviamente al realizarse la prueba de individualidad trabajan y recopilan categorías especiales de datos personales (información biométrica).

Sosteniéndose que los datos no serán vendidos, encontrándose anonimizados, no sirviendo para identificar al humanos que realizó la prueba con posterioridad.

La competencia frente a la ley aplicable para residentes fuera del Espacio Económico Europeo (EEE), consignada, son las leyes las Islas Caimán.

III.-Polémicas por la obtención y seguridad de los datos:

Según lo dio a conocer MIT Technology Review⁹ hay sospechas de cómo se obtuvo gran parte de los datos biométricos ya recolectados:

“…En las aldeas de Java Occidental, Indonesia, así como en los campus universitarios, las paradas de metro, los mercados y los centros urbanos en dos docenas de países, la mayoría de ellos en el mundo en desarrollo, los representantes de Worldcoin se presentaban durante uno o dos días y recopilaban datos biométricos. A cambio, se sabía que ofrecían de todo, desde dinero en efectivo gratis (a menudo moneda local, así como fichas de Worldcoin) hasta Airpods y promesas de riqueza futura…”¹⁰

También informando en dicho review que de los informes de la empresa surgía que el Orb no solo escaneaban los iris, cuerpo, cara y los ojos, sino también en un momento en su formulario de consentimiento de datos señalaba que la compañía también realizaba detección de radar doppler sin contacto con los latidos del corazón, la respiración y otros signos vitales.

Ya hace un tiempo, Edward Snowden¹¹ expresó en su cuenta de Twitter :

“Parece que esto produce una base de datos global (hash) de los escaneos de iris de las personas (por 'imparcialidad'), y descarta las implicaciones diciendo '¡borramos los escaneos! “Sí, pero guardas los *hashes* producidos por los escaneos. Hashes que coinciden con escaneos *futuros*.No catalogues los globos oculares.”¹²

Recientemente el Regulador de datos de Gran Bretaña dijo que examinará Worldcoin¹³, también Francia y Alemania lo están investigando¹⁴, la autoridad francesa de protección de datos CNIL sostuvo que la legalidad e Worldcoin 'parece cuestionable'¹⁵. Y no se encuentra disponible en Estados Unidos por razones regulatorias.

IV.- Mirada desde la Ley de Protección de Datos Personales argentina:

Ya la Resolución 4/2019¹⁶ de la Agencia de Acceso a la Información Pública definió a los datos biométricos como:

“…aquellos datos personales obtenidos a partir de un tratamiento técnico específico, relativos a las características físicas, fisiológicas o conductuales de una persona humana, que permitan o confirmen su identificación única. Los datos biométricos que identifican a una persona se considerarán datos sensibles (conforme el artículo 2°, Ley N° 25.326) únicamente cuando puedan revelar datos adicionales cuyo uso pueda resultar potencialmente discriminatorio para su titular (v.g. datos que revelen origen étnico o información referente a la salud).”

Ello es reforzado por la Ley 27.699 (BO. 30/11/2022)¹⁷, mediante la cual Argentina aprobó el Protocolo modificatorio del “Convenio para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal” (Convenio 108+), el que expresamente incluye dentro de la categoría de datos sensibles los datos genéticos y biométricos.

Lo que al ser contrastado con los términos del Formulario de Consentimiento para Tratamiento de Datos Biométricos, ya analizado, confirma sin mucho lugar a dudas, que los Orbs están recopilando datos sensibles.

Conocé un micrositio dedicado a las criptomonedas con un enfoque tributario e impositivo

V.- Consideraciones finales:

Si el proyecto en cuestión tiene éxito, este protocolo podría convertirse en el método de autenticación universal para toda una nueva generación de Internet.

Su objetivo es llegar a 2 mil millones de usuarios, aproximadamente una cuarta parte de la población humana mundial¹⁸, resulta muy interesante la idea de dar una respuesta que contribuya a la igualdad de ingresos mediante el apoyo al concepto de ingreso básico universal ya que la IA podría desplazar el trabajo humano de muchos puestos; pero además la posibilidad de relación entre la persona física y la identidad digital, ofrece muchas respuestas a problemas actuales en diferentes campos, ya que todo parece indicar que a medida que avance la inteligencia artificial (IA), será cada vez más difícil distinguir entre humanos y máquinas.

Se abren también interrogantes frente a que los datos biométricos de la población no solo estén en registros estatales (Ej. Sistema de Identidad Digital (SID)- RENAPER¹⁹), pudiéndose encontrar en empresas privadas internacionales, y como impacta ello no solo frente al ejercicio derechos y garantías del ciudadano, sino también en términos de soberanía digital argentina²⁰.

Sin lugar a dudas es urgente que la autoridad competente controle, informe y resguarde nuestros derechos, merecemos tener la certeza de que nuestros datos están protegidos, mientras se aguarda la sanción de la nueva Ley de Datos Personales.

Mas allá de todo, creo que la clave está en la educación del ciudadano en el valor e importancia del dato en la actualidad (ni hablar de biométricos y genéticos), de cobrar conciencia del valor de nuestra privacidad, tanto en lo individual y en lo colectivo, ¿o estamos decididos a renunciar a nuestros derechos a cambio de las comodidades de la economía digital?

También te puede interesar:

Ingresó a Diputados el proyecto que actualiza la ley de Protección de Datos Personales
Se aprobó el convenio 108+ de protección de datos personales

1 https://www.linkedin.com/in/santiagorubin/

2 Ver: https://worldcoin.org

3 “Un ataque de Sybil es un tipo de amenaza de seguridad en un sistema en línea donde una persona trata de hacerse cargo de la red creando múltiples cuentas, nodos o computadoras. Esto puede ser tan simple como que una persona cree varias cuentas de redes sociales…” (https://academy.binance.com/es/articles/sybil-attacks-explained)

4 Confr. https://noticias.perfil.com/noticias/informacion-general/una-nueva-cripto-regala-dolares-a- cambio-de-scanear-el-iris-de-los-turistas.phtml

5 Ver: https://whitepaper.worldcoin.org/proof-of-personhood

6 Ver lugares en: https://worldcoin.org/find-orb

7 https://vault.pactsafe.io/s/8a18d792-fd76-44db-9b92-b0bb7981c248/legal.html#contract-syn0uxpen

8 https://vault.pactsafe.io/s/8a18d792-fd76-44db-9b92-b0bb7981c248/legal.html#contract-byutjvtyt

9 “Deception, exploited workers, and cash handouts: How Worldcoin recruited its first half a million test users”:

https://www.technologyreview.com/2022/04/06/1048981/worldcoin-cryptocurrency- biometrics- web3/?truid=%3C%3C%20Test%20Link%20ID%20%3E%3E&utm_source=the_download&utm_medium= email&utm_campaign=the_download.unpaid.engagement&utm_term=%3C%3C%20Test%20Class%20% 3E%3E&utm_content=04-07-2022&mc_cid=f28e403e6f&mc_eid=UNIQID

10 Traducido usando traductor de Google: “In villages across West Java, Indonesia—as well as college campuses, metro stops, markets, and urban centers in two dozen countries, most of them in the developing world—Worldcoin representatives were showing up for a day or two and collecting biometric data. In return they were known to offer everything from free cash (often local currency as well as Worldcoin tokens) to Airpods to promises of future wealth…”

11 Ver: https://decrypt.co/es/84293/edward-snowden-critica-a-worldcoin-no-cataloguen-los-globos-oculares

12 Confr.: https://decrypt.co/es/84293/edward-snowden-critica-a-worldcoin-no-cataloguen-los-globos- oculares

13 Ver: https://www.reuters.com/technology/uk-data-watchdog-make-enquiries-worldcoin-crypto- project-2023-07-25/?rpc=401&

14 https://decrypt.co/es/150494/francia-y-alemania-coordinan-investigacion-sobre-worldcoin

15 https://es.cointelegraph.com/news/french-privacy-watchdog-questions-worldcoin-s-data-collection- method-report

16 https://www.argentina.gob.ar/normativa/nacional/resolución-4-2019-318874/texto

17 Ver https://www.boletinoficial.gob.ar/detalleAviso/primera/276783/20221130

18 Confr. https://www.cryptopolitan.com/es/openai-c-eos-nuevo-proyecto-worldcoin-explicado/

19 https://www.argentina.gob.ar/interior/renaper/sid-sistema-de-identidad-digital

20 https://www.foetra.org.ar/sitio/soberania-digital-soberania-de-datos/

Worldcoin pagará a cada “ser humano” a cambio de sus datos biométricos