WorldのOrb認証は本当に怖いのか。AMPCの仕組みから見る人間証明の裏側に迫る

追記
テキストよりも音声で聞きたい方や、ながら作業でインプットしたい方はこちらから同じ内容を聞けます⏬

虹彩認証。
人間証明。
AI時代の本人確認インフラ。

この言葉だけを並べると一丁前に見えるが、
「それって生体情報を運営に渡すってこと？」
「あとから監視っぽく使われない？」
「一企業が人間証明を握るのは怖くないか？」
という引っかかりがどうしても出てくる。

この違和感はまともだと思う。

むしろ、ここを飛ばして「WLDの価値が上がるかどうか」だけを見る方が危ない。Worldを判断するなら、まず見るべきはトークン価格ではなく、唯一の人間であることを示すWorld IDである。WLDは現時点でオマケ。

その中でも、今回かなり重要なのがAMPCの存在だ。

AMPCは匿名化マルチパーティ計算のことで、World IDの「1人1ID」を匿名で確認するための重複チェックの仕組みである。

もっと噛み砕くと、同じ人が何度もOrb認証して、複数のWorld IDを取れないようにするための裏側の照合システムみたいなもの。

ここで多くの人が不安になる。

「照合するなら、虹彩データをどこかに保存しているのでは？」
「Worldの運営側が全部見られる状態なのでは？」
「結局、中央管理と何が違うの？」

ここを偏見や思い込みだけで捉えると、Worldはかなりネガティブに見える。

ただ、World公式のAMPC説明を見ると、少なくとも「虹彩情報をそのまま中央で丸抱えする」という野暮な話ではない。AMPCでは、虹彩コード(虹彩画像から変換されたハッシュ値)をOrb上で暗号的に処理し、匿名化された断片に分けまくる。その分けまくった断片を複数の計算担当パートナーに送り、照合に使う。そして、「この人は過去にOrb認証をしたか、してないか」だけを返す。後者ならユーザーはOrb認証済みWorld IDを保有できる。

つまり、見るべき論点は「虹彩を使うから危険」「有名機関が入ったから安全」という雑な二択ではないってこと。

大事なのは、
どの情報が、
どの段階で、
誰に見える形で、
どこまで使われるのか。

ここまで分けて見るとWorldへの印象は少し変わる。

AMPCの特筆すべきポイントは、World本体が虹彩データの保管・計算・照合をしないことだ。

執筆時点で確認できるAMPCの計算担当(ノード運用)パートナーは計6機関。

つまり、World IDの重複チェックは、World本体ではなく、外部の信頼できる複数の機関に分散して担ってる点である。

虹彩データに関わる保管・計算・照合を一か所で抱え込むのではなく、上記6つの外部の計算担当パートナーで分散的に処理する。ここには、Orb認証の中立性・透明性・信頼性を高めようとする意図がある。

Worldのセキュリティやプライバシーを極端に怖がる人はこの設計に目を向ける必要がある。

ただ、勿論それだけで不安が全部消えるわけではない。生体情報を使う以上、慎重に見るべき。

どの国で、どんなルールのもと運用されるのか。今後どんなサービスとWorld IDが接続されるのか。
ユーザーがどこまで理解した上で参加できるのか。

このあたりは今後も追う必要がある。

ただ、少なくともAMPCのセキュリティ・プライバシー保護の仕組みを見る限り、「Worldは虹彩情報をそのままの形で中央で丸抱えしている危ない仕組み」とだけ決めつけるのは判断材料が足りないし、ナンセンスであるということ。

現時点でWorldは盲信するものではない。
でも、AIと人間の区別がどんどん難しくなる時代に、「人間であることを証明する仕組み」が必要になる流れは、かなり現実的だし、ほぼ確で需要がある。

だから順番を間違えない方がいい。

最初に見るべきは、WLDの価格ではない。

• World IDが何を証明するのか

• AMPCがその裏側で何を守ろうとしているのか

• 自分はその設計にどこまで納得できるのか

ここを見てからOrb認証をすべきか判断すればいいと思う。

自分はWorldについて冷静に判断したい人向けに、関連noteをマガジンにまとめている。

Orb認証時の招待コードも置いているので、まずは「World IDは何を証明して、何を証明しないのか」だけ確認してみてほしい。

▶️ World関連noteマガジンはこちら

▶️ 招待コード