5カ国が止めたWorldcoin｜虹彩データが示す中央集権の代償

少額のトークンをもらうために、自分の目をスキャンする。その行為が、なぜ5カ国の規制当局を動かしたのか。

Worldcoinが配るのはトークンだけではない

OpenAIのCEOを務めるサム・アルトマンが共同創業したWorldcoinは、虹彩スキャンと引き換えにWLDトークンを配布するプロジェクトだ。

専用の球体型デバイス「Orb」に顔を近づけると、虹彩データが読み取られ、ウォレットが発行される。「全人類に基本収入を届ける」という壮大なビジョンを掲げているが、その裏でやり取りされているのは、最も繊細な生体情報だ。

虹彩は指紋よりも識別精度が高い生体情報であり、変更が一切できない。パスワードなら変えられる。クレジットカードなら再発行できる。しかし虹彩は生涯変わらない。一度差し出したら、それは永遠にどこかのサーバーに刻まれ続ける。

5カ国が発動した停止命令

スペイン・ポルトガル・香港・ブラジル・ケニアの各データ保護当局が、次々とWorldcoinへの停止命令を発動した。理由として挙げられたのは主に2点だ。

ひとつは同意の質の問題。十分な説明がないまま生体データを取得していたとされる。もうひとつはデータ保管のリスク。収集した虹彩データがどこに、いつまで、どのような形で保管されているのかが不透明だった。

これは偶然の事故ではない。中央集権型プロジェクトの構造的な欠陥が表面化した結果だ。データが一箇所に集約されるということは、サーバーが一度侵害されれば、膨大な数のユーザーの、生涯変更不可能な生体情報が危険にさらされ続けることを意味する。

トークンが下落した後に残るもの

WLDの価格は大幅に下落した。「報酬」として受け取ったトークンの価値が消えた後、ユーザーの手元に残るのは何か。

売ることも、変えることも、削除することもできない虹彩データだ。

アルトコインにはこのパターンが繰り返される。プロジェクト側が魅力的な「価値」を提示し、ユーザーは資産・情報・信頼を差し出す。そしてプロジェクトが失速したとき、残るのは代替不可能な損失だけだ。LUNAなら資産が数日で消えた。Worldcoinなら虹彩データが永久に残る。後者の方が、ある意味でより深刻な結果をもたらす可能性がある。価格は戻ることもあるが、流出した生体データは戻らない。

ビットコインはあなたに何も要求しない

ビットコインのネットワークに参加するために、名前も、メールアドレスも、顔も、虹彩も必要ない。

ウォレットを生成するために必要なのは、ランダムに生成された秘密鍵だけだ。KYCは不要で、球体デバイスに目を近づける必要もない。プロトコルはあなたが誰かを知らないし、知る必要もない設計になっている。

これは「便利さ」の話ではなく、設計哲学の話だ。個人情報を収集しなければ、流出するデータも存在しない。トークンを配布するために虹彩データを集めるプロジェクトは、個人情報の収集を前提とした中央集権型の仕組みであり、その「確認情報」を特定の管理者が握り続けているということでもある。

取引所管理とWorldcoinの共通点

「中央集権的な管理者に、取り戻せないものを渡してはいけない」という教訓は、Worldcoinだけの話ではない。

取引所でビットコインを保有している場合、秘密鍵は自分の手元にはない。取引所がシステム障害を起こしたとき、法的手続きの対象になったとき、あるいは経営破綻したとき、ビットコインを引き出せない状況が生じうる。

虹彩データは「一度渡したら取り戻せない」という点で極端な例だが、取引所管理のビットコインも「問題が起きたときに引き出せなくなる」という構造的なリスクを内包している。Worldcoinが示したのは、中央集権的なシステムへの依存がいかに危ういかという普遍的な事実だ。5カ国の規制当局が動く前に、それに気づいていた人はほとんどいなかっただろう。

取り戻せないものを渡す前に

虹彩データの流出は取り戻せない。ビットコインを取引所に預けたまま何らかの問題が起きると、引き出せなくなる可能性がある。どちらも「後から気づいても遅い」という性質を持つ問題だ。

ハードウォレットを使ったセルフカストディは、この構造的なリスクに対する具体的な答えだ。秘密鍵（シードフレーズ）を自分で生成し、オフラインで管理することで、第三者の状況に左右されることなくビットコインにアクセスできる。

まだ取引所にビットコインを預けたままなら、今日、セルフカストディについて調べてみてほしい。

※本記事は一般的な情報提供を目的としており、投資助言ではありません。