Worldcoin은 들리는 것만큼 나쁘지 않습니다: 그보다 더 나쁩니다

 (blockworks.co)
1P by GN⁺ | ★ favorite | 댓글 1개
  • 민감한 생체 정보와 연결된 금융 시스템으로, 데이터 상당수가 빈곤층에게서 수집되며 평등이나 공정성과는 거리가 멀다는 비판 대상
  • 홍채 데이터베이스 구축을 위해 Orb로 눈을 스캔하는 대가로 돈을 지급, 가장 저렴한 비용으로 진행하기 위해 글로벌 남반구를 공략
  • 검증된 자격 증명의 암시장이 형성돼 World ID가 약 $30에 거래, 누구나 복수의 디지털 신원 확보 가능
  • 생체 정보 삭제·보호 약속을 반복하지만 "믿어달라"는 요구에 그칠 뿐, 신뢰 문제를 실제로 해결하지 못함
  • 전체 토큰의 25% 이상이 내부자에게 할당되는 등 "모두가 소유하는" 평등한 분배라는 전제와 모순되며, 데이터 수탈만 추가된 기존 방식의 반복

생체 데이터 수집과 암시장 문제

  • 민감한 생체 정보와 연결된 금융 시스템으로, 데이터의 상당수가 빈곤층에게서 수집됨
  • 방대한 홍채 데이터 데이터베이스 구축이 필요하나 모두가 Orb를 들여다보길 원하지 않아, 초기 부트스트랩 단계에서 눈 스캔에 대가를 지불
    • 가장 저렴한 비용을 위해 글로벌 남반구를 공략, "사람들이 돈을 위해 무엇까지 할 것인가"라는 어두운 게임 전개
  • 이 전략의 명백한 결과로 검증된 자격 증명의 암시장 형성
    • World ID가 약 $30에 거래되어, $30 이상 가진 사람은 누구나 복수의 디지털 신원 확보 가능
    • Worldcoin도 이 문제를 인지하고 해결책을 제시했으나, 실제 사람과 디지털 신원을 연결하는 난제는 여전함
  • 설계상 현장에서 부정한 방법으로 눈을 모으는 전문 시빌 공격자를 막을 수 없어 근본적 해결 불가

신뢰 요구와 약속의 한계

  • 홍보 자료는 생체 정보 삭제, 비공개 유지, 부정 사용 금지 등 약속으로 가득하나, 결국 "우리를 믿어달라"는 요구에 그침
    • 한 블로그 글: "필드 테스트 단계에서 완료 시점보다 더 많은 데이터를 수집·저장하며, 알고리듬이 완전히 학습되면 수집한 생체 데이터를 모두 삭제" (단, 원문은 최초 공개 이후 변경된 것으로 보임)
  • 민감 정보에 관한 한 약속만으로는 부족하며, 신뢰를 강요하는 주체일수록 가장 큰 의심을 받아야 함
    • 공동 창업자 Sam Altman이 대규모 데이터 세트의 부적절한 사용 의혹으로 소송 중인 OpenAI도 이끌고 있다는 점이 의문을 키움

영지식 증명(Zero-knowledge proofs)에 대한 비판

  • 영지식 증명이 World ID나 금융 활동을 연결하지 않고도 인간임을 증명해 준다는 주장
  • 영지식 증명이 인상적인 프라이버시 보장을 만들 수 있다는 점은 일부 사실이나, Worldcoin 마케팅에서는 실체보다 연출에 가까움
    • 공항에서 신발을 벗는 행위가 실제 안전과 무관하게 중요한 조치를 취하는 것처럼 보이는 것에 비유
    • 영지식 증명에 관한 긴 블로그 글은 신뢰 요구라는 문제를 회피할 뿐 해결하지 못함

불변의 생체 정보와 금융 결합의 위험

  • 불변의 생체 특성을 돈과 연결하면 디스토피아적 결과 초래 가능
  • 현금이나 다른 암호화폐는 지갑을 새로 만들고 코인을 다시 보관할 수 있으나, 새로운 홍채는 외과의에게서 받을 수 없음
    • 디지털 신원이 잠기면(예: 가맹점이 World ID 서명 없이 코인 수령 거부) 기존 계정도 새 계정도 불가능, 디지털 인격 상실
  • 영지식 증명으로 특정 World ID를 공개하지 않고 유효한 거래임을 증명해 전면 차단 위험을 줄일 수 있다는 반론
    • 그러나 당국이 전체 공개를 요구하거나 차단할 수 있어, 감시·통제 권한이 사용되지 않기를 단순히 바라는 것은 순진한 발상

토큰 분배와 "Sam Coin" 구조

  • "모두가 소유하는" 네트워크로 홍보되며, 모든 사람에게 새 암호화폐의 동등한 몫을 준다는 전제 제시
  • 실제 토큰 분배 계획은 평등 분배 목표 자체에 의문을 제기
    • 미국, 터키, 수단, 중국에서는 이용 불가
    • 전체 토큰의 상당 비중을 내부자에게 할당, 초기 20%에서 현재 최소 25%로 상향
  • 내부자는 Worldcoin 개발자·파트너, 피라미드 구조의 가입 보너스를 받는 Orb 운영자, 그리고 Sam Bankman-Fried와 Three Arrows Capital을 포함한 투자자들로 구성
    • 진정한 평등주의 목표를 가진 운영에서 기대하기 어려운 자기 거래(self-dealing) 형태

Sam Coin 시장 구조

  • 발행될 전체 토큰 중 극히 일부만 유통시켜, 낮은 유동성과 거래량에도 막대한 완전 희석 시가총액(fully diluted market cap) 수치를 만드는 암호화폐 수법을 "Sam Coin"이라 부름
    • Worldcoin은 악명 높은 실패작 MAPS와 마찬가지로 Sam Coin에 해당
  • 100억 개 토큰 중 약 1%만 유통, 대부분 Worldcoin과 제휴한 마켓 메이커가 보유
    • 완전 희석 시가총액은 약 $200억으로, 투기적 개인 투자자를 끌어들이기 좋은 구조
    • 마켓 메이커 내부자는 고정 가격에 토큰을 확보하는 계약으로 수익 보장, 결과적으로 조작과 펌프 앤 덤프에 취약한 시장 구조 형성
  • Worldcoin은 급진적인 새 금융 시스템도, 평등이나 공정을 지향하는 시스템도 아니며, 데이터 수탈 단계만 추가된 기존 방식의 반복

함께 보면 좋은 글 β

GN⁺   [-]
Hacker News 의견들

  • 다른 비코인 암호화폐 기술처럼 Worldcoin도 애초 목표를 달성하지 못함. 오라클 문제를 해결하지 못하기 때문임
    Orb를 신뢰하면 지갑을 만들어 주지만, 그 지갑은 사람이든 아니든 누구나 쓸 수 있음. 이미 중국에는 이런 신원에 대한 암시장이 생겼고 [1], Worldcoin의 답도 당연히 “할 수 있는 게 없다”였음. 실제로 할 수 있는 게 없기 때문임
    결국 추가 절차가 붙은 또 하나의 코인일 뿐이고, 비밀키 생성을 위해 Sam Altman에게 내 눈알까지 맡기는 층이 하나 더 생긴 셈임
    [1] https://www.coindesk.com/policy/2023/05/24/black-market-for-...

    • 결국 인간임의 최종 증명이자 어쩌면 유일한 증명은 세상 속에서 살아가는 인간 그 자체라는 게 웃김
      궁극의 탈중앙화 화폐도 결국 흥망하는 경제 권력들의 세계 시장 안에 포섭되는 것과 비슷함. 오라클 문제가 문제인 이유는 오라클이 없기 때문이고, 있는 것은 시간의 시험뿐이라는 느낌임
    • 소프트웨어 개발에서도 문제를 해결한다며 그 문제를 다른 팀이나 고객에게 떠넘기는 패턴을 자주 봄
      암호화폐가 근본적으로 그런 것 같음. 신뢰, 사기, 신원, 보험은 성공적으로 다루려면 거대한 제도가 필요한 복잡한 것들인데, 암호화폐 조직들은 늘 “그건 우리 문제가 아님, 어쩌겠음?”이라고 넘김. 처음부터 그게 핵심 원칙이었겠지만, 실제로 작동하는 모습을 보는 건 흥미로움
    • 생체 정보가 지갑 생성에만 쓰이고 이후 사용에는 안 쓰인다면, 이건 사기 아닌가? 생체 정보를 쓰는 실제 가치는 무엇인지 모르겠음
    • 비밀키는 미리 자기 지갑에서 만들고, 그다음 홍채 해시와 영지식 방식으로만 연결함 [1], [2]
      비판하려면 적어도 먼저 작동 방식을 이해하고 해야 함
      [1]: https://twitter.com/ercwl/status/1684939802083282944
      [2]: https://vitalik.ca/general/2023/07/24/biometric.html
    • Uncle Sam을 믿는 대신 Sam Altman을 믿으라는 셈임

  • Worldcoin은 그냥 또 하나의 사전 채굴, VC 지원 잡코인임. 다만 생체정보 데이터베이스를 만들고 있어서 더 나쁨
    VC들이 돈을 넣고(SBF, a16z 등), 코인의 25%는 창업자와 투자자 몫으로 남겨둠. 이런 사기에 사람들이 몇 번이나 더 데어야 하나
    Sam이 정부 쪽에서 어느 정도 신뢰가 있으니, Zuckerberg가 Libre를 내놓으려 했을 때처럼 의회에 불려가지 않은 것 같음

    • 오히려 반대임. 의회는 보통 어떤 것이 실제로 정치와 관련되기 전까지는 신경 쓰지 않음. 이상한 VC 사기성 사업에는 관심이 없음
    • 생체정보 수집이 목적이라고 보기엔 너무 멍청해 보여서, 오히려 그렇게 정교한 사기조차 아닌 것 같음
    • 미국 규제를 피하려고 미국에서 제공하지 않는 방식을 택했을 뿐임. 정부 쪽 신뢰 같은 건 필요 없음

  • Worldcoin이 직접 쓴 글을 읽는 편이 나음. 짧고, 틀렸다고 판단하기도 쉬움
    https://worldcoin.org/cofounder-letter
    경제적 기회에 대한 말은 조금 있지만 설명이 거의 없으니 그 부분은 discount해도 됨. UBI 배분 이상의 믿음은 없어 보이고, 그마저도 오늘날의 어떤 배분 방식과 같은 문제를 가짐 [1]
    핵심 판매 포인트는 “온라인에서 인간과 AI를 구분하면서 프라이버시를 보존하는 신뢰성 있는 해결책을 확장한다”, “프라이버시를 보존하는 디지털 신원(World ID)”, “Orb 방문 후 World ID를 받아 온라인에서 실제이고 유일한 사람임을 완전히 비공개로 증명한다”는 것임
    그런데 구분과 프라이버시는 근본적으로 충돌함. 어떤 방식으로든 사람을 식별할 수 있다면 더 이상 비공개가 아님. User12345가 Taylor Swift라고 드러나는 순간 되돌릴 수 없고, Worldcoin에는 다시 굴릴 방법이 없음. 익명 Twitter 계정은 들통나도 새로 만들 수 있다는 점에서 오히려 더 익명적임. 유일성은 필연적으로 프라이버시에 반함
    [1] 예를 들어 Worldcoin은 사람이 존재하는지 확인할 계획은 있지만, 사람이 죽었는지 확인할 계획은 없음. https://japantoday.com/category/crime/man-says-he-kept-paren...

    • 특히 UBI 배분은 이 블록체인 위에 의미 있게 구축되어 있지도 않음
      언젠가 UBI를 제공하는 데 쓰고 싶다는 흐릿한 개념만 있을 뿐, 실제로 어떤 모습인지, 언제 할지 같은 생각은 없어 보임. UBI라는 개념을 향해 손짓만 하는 수준임
    • “생체 인증 장치인 Orb를 방문하면 World ID를 받는다”는 문장 하나만으로도 전부 강하게 거부감이 듦
    • 사람을 어떤 방식으로든 식별할 수 있으면 더 이상 비공개라는 말은 꼭 맞지는 않음
      20년 전 암호학, 예를 들어 Stefan Brands의 작업만 봐도 어떤 사람이 World ID를 가지고 있음을 보여주면서 어떤 ID인지는 숨길 수 있음. “사용자 이름”이 전혀 드러나지 않는다면 다른 것과 연결될 수 없음
    • 최근 들은 것 중 가장 이상함. 존재하지 않는 문제를 해결하겠다는 이야기로 들림
    • Worldcoin이 어떻게 작동하는지 오해하고 있음. 비판하는 거의 모두가 비슷하게 오해함
      플랫폼 간에 World ID를 서로 연결할 방법은 없음. 지갑에서 플랫폼별로 고유 ID가 생성됨

  • 여기서 패턴이 보이고, Sam Altman은 가속주의자가 아닐까 싶어짐
    https://en.m.wikipedia.org/wiki/Accelerationism
    그의 많은 행동, 투자, 마케팅 전략이 그 방향을 가리키는 것처럼 보임

    • 그냥 현실감각이 떨어진 것 같음. 또 다른 예시는 이 글임
      https://www.vice.com/en/article/5d9y5n/the-people-building-a...
    • 기술 억만장자들이 Effective Accelerationism 같은 것을 통해 의도적으로 사회를 파괴하려는 것보다는, 단순히 실수로 그쪽을 향해 비틀거리며 가는 것이길 바람. 그게 Hanlon의 면도날에도 더 잘 맞음
      간단한 가설로는 기술 억만장자들이 젊을 때 본 SF에 어느 정도 영향을 받았다는 것임. 더 나이 든 이들은 Star Trek 같은 유토피아 SF와 결핍 이후 경제 같은 멋진 아이디어 속에서 자랐지만, 더 젊은 이들 일부는 1980년대 디스토피아 SF를 보고 자랐음. 불행히도 그들은 디스토피아를 피해야 할 경고가 아니라 만들어야 할 청사진으로 착각한 듯함
    • 흥미롭지만, 그가 자신의 신념 체계를 어떻게 설명할지 궁금함
      개인적으로는 Worldcoin 때문에 그를 매우 부정적으로 보게 됐고, 그때 처음 레이더에 들어왔음. OpenAI에서의 작업은 그런 불안을 확인해 줬고, 그의 실제 목표가 무엇인지 의문이 커짐
    • 해당 위키 글과 방금 찾아본 다른 글들이 우파나 대안우파 극단주의 쪽으로 기우는 게 이상함. 원래 가속주의를 파시스트들이 좋아할 만한 것으로 생각해 본 적이 없었음
      내가 이해한 가속주의는 AI와 기술이 너무 발전해서 식량, 건설, 자원 공급 같은 생산과 노동의 많은 부분을 맡게 되고, 그 부분이 자동화되면 인간이 삶에서 더 많은 것을 할 수 있게 된다는 쪽이었음. 그러려면 돈, 사회, 정부, 자원 배분을 재구성해야 하고, UBI와 각자가 얼마나 받는지 같은 문제도 새 방식으로 풀어야 함. AI가 이런 일을 가능하게 하기 시작하는 시점부터 우리가 돈을 벌기 위해 일할 필요가 없다는 것을 깨닫는 시점 사이가 끔찍한 구간이고, 일자리 상실이 격변과 사회 구조 재고를 낳을 것임. 사람들이 말하는 가속은 이 나쁜 구간을 최대한 빨리 통과해 반대편으로 가자는 뜻이라고 이해했음. 다만 다른 사람들이 생각하는 것과는 전혀 다른 것 같고, 그 “반대편”이 실제로 유토피아가 될지는 꽤 비관적임
    • 그는 그저 “자기에게 유리하도록 무언가를 해킹”하고 있음
      그리고 pg는 열성적인 Palpatine 같았음. 2010년에도 sama를 부추기고 떠받드는 모습은 이미 불편했음
      http://paulgraham.com/founders.html

  • 이건 Sauron의 눈임
    암호화폐 세계에 꽤 깊이 들어와 있지만 이런 멍청한 사기들에 너무 지쳤음. 게다가 또 다른 ‘Sam’이라는 사기꾼이 밀고 있다는 점은 더 나쁨
    정말 사람들에게 실제 가치를 주는 것에 집중했으면 좋겠음. 시간, 돈, 노력의 낭비임. 이 프로젝트가 빨리 죽길 바라고, 지금까지는 그렇게 될 것 같아서 다행임

    • 진지하게 묻자면, 사람들에게 실제 가치를 주는 암호화폐가 있긴 한가?
      내 이해로는 블록체인은 쉽게 익명성이 해제될 수 있음. 어떤 지점에서도 신원을 드러내지 않고 코인을 얻기는 어렵고, 현금과 코인을 직접 교환하는 사람들끼리의 네트워크에 속하지 않는다면 프라이버시 논리는 없어 보임
      암호화폐는 그냥 사기로밖에 안 보임. 실물 금·은과 비슷하지만 그들이 하는 모든 일을 더 못함. 변동성이 볼리바르보다 심한 경우가 많은 Bitcoin 같은 코인에서 어떻게 가치를 도출할 수 있는지도 모르겠음
    • 한쪽에는 사람들의 돈과 신뢰를 빨아먹는 “국가 후원” 사기들이 있고, 다른 한쪽에는 사람들이 전통적인 중앙화 은행 외의 어떤 것도 신뢰하지 못하게 되니 만족하는 정부가 있음
      나는 2010년 중반부터 Bitcoin 세계에 있었고, 당시에는 자유와 오픈소스 애호가라면 좋아할 만한 개념이었음. 2016년쯤까지는 어느 정도 그랬지만 점점 나빠졌고, 2020년 이후로는 이런 사기와 폰지 구조, 사람들을 속이고 현금화하는 데 초점을 맞춘 수십 개의 사기성 코인과 사업 모델 때문에 내리막길을 탔음. 그래도 전통 은행이 아닌 진정한 탈중앙화 자금 조달 수단을 가질 수 있다는 점은 여전히 좋고, 일부 코인이 익명성을 제공해 사용자 프라이버시를 존중하는 것도 장점임
    • 이건 너무 낡은 반응임. 근거 없이 욕만 하지 말고 왜 나쁜 프로젝트인지 구체적인 내용을 제시해야 함

  • 미국에서 신분증을 전부 잃어버렸을 때, 예를 들어 집 화재로 모든 신분 증명 문서를 잃었을 때 신원을 다시 확립하는 절차를 생각해 보면 흥미로움
    결국 요지는 자신을 아는 사람들을 모아 실제로 내가 주장하는 그 사람이 맞다고 확인하게 하고, 그들이 법적 구속력이 있는 문서에 서명해 “맞다, 당신은 당신이다”라고 증언하게 한 뒤, 종이 문서를 다시 쌓아 올리는 것임
    이런 일은 드물어서 잘 이야기하지 않지만, 끝까지 가면 결국 현실 세계의 사회적 네트워크로 귀결된다는 점이 흥미롭다

    • 고객센터에 막혀 버리는 대신 비슷한 시스템이 계정 복구에도 있었으면 좋겠음. 그러면 몇 년 된 계정 일부를 되찾을 수 있을지도 모름

  • Worldcoin의 중요한 부분은 AI 과열과의 결합임
    https://news.google.com/search?q=Worldcoin%20ai&hl=en-US≷=...
    “투자자들은 블록체인 기술을 활용하는 AI 기반 프로젝트가 제시하는 기회를 인식하고 있다”는 식임
    물론 완전한 헛소리지만, 암호화폐 IPO에서는 인식이 전부임

    • 그보다 더 나쁨. Sam Altman은 자신이 만든 문제에 대한 해결책을 팔고 있음

  • 인증이 아니라 식별에만 써야 할 생체정보를 인증에 쓰는 탈중앙화 시스템은 반드시 요란하게 실패함
    생체정보는 비밀번호가 아니라 사용자 이름에 가까움
    Worldcoin의 일부가 필연적으로 침해되면 사람들은 새 홍채로 갈아탈 방법이 없음. 전체가 무너질 것임
    이 팀은 멍청한 결정을 너무 많이 하고 있음. 예를 들어 사용자는 네트워크 품질 보증 목적의 Orb 홍채 스캔 보관에 동의할 수 있음. 정상적인 사람이 품질 보증을 위해 ATM이 PIN 번호를 저장하는 데 동의하겠나? 이는 Orb 해킹에 대한 암묵적인 현상금임. 추가 품질 보증이 필요해 보인다는 점 자체가 사람들이 계정에 계속 접근할 수 있을지 확신하지 못한다는 뜻이기도 함. 최선의 경우에도 심각한 눈 부상을 입은 사람은 계정 접근을 영구히 잃을 수 있을 듯하고, 실제로는 훨씬 더 나쁠 것 같음

    • Worldcoin이 멍청하다고 생각하지만, 이 부분만큼은 맞게 하고 있음. 홍채 스캔은 같은 물리적 고깃덩어리^H^H^H^H^H 사람이 여러 번 가입하는 것을 막기 위한 고유 식별자로만 씀

  • 이게 뭔지도 모르고 반박 글도 읽지 않을 것임. 이름에 coin이 붙어 있으면 멀리 도망감. 그냥 그 말 하러 들렀음

    • “Worldcoin”은 80년대 남자아이용 청소년 소설에서 나온 것처럼 우스꽝스럽고 거창하게 들림
      이메일 사기의 끔찍한 문법과 철자가 경고 신호를 무시할 만큼 절박하거나 멍한 사람들을 미리 걸러내는 부작용이 있는 것과 비슷함
    • 이건 타당한 비판이고, 그런 이름을 고른 건 확실히 불행함. 이해하지 못한 사람들이 조건반사적으로 반응하고 가정하게 만듦

  • 처음 출시됐을 때는 일종의 퍼포먼스 아트이거나, 이런 것을 만들지 말자는 선례를 세우려는 영리한 시도라고 생각했음
    그런데 그가 진심이라는 걸 깨달음

답변달기