该不该让Altman的"球"扫描你的眼球？DC隐私监管者怎么说

OpenAI的CEO Sam Altman除了AI之外，还有另一个项目叫World（原名Worldcoin）——核心产品是一个足球大小的金属"球"（Orb），用户把眼睛凑到球前面扫描虹膜，换取一个全球唯一的"人类身份证"（World ID）以及一些免费的加密代币。这个项目在欧洲和亚洲已经推了两年多，现在正在加速进入美国市场。

The Verge这篇报道把镜头对准了一个往往被忽视的群体——DC的隐私监管者。他们怎么看这个"球"？

为什么用虹膜

Altman和他的团队的逻辑是：AI时代，网上很难分辨谁是真人谁是机器人。他们需要一种"证明你是人类"但又不泄露你是谁的方式。虹膜是每个人独一无二的生物特征，比指纹更难伪造。扫描后的数据理论上被转化成一个哈希值，只存"这个人是唯一的"这个信息，不存具体谁是谁。

用户扫描后拿到的World ID可以未来用于投票、社交平台认证、领取某些数字服务等。作为激励，早期扫描用户能拿到一定数量的WLD代币，折合美元从$20到$50不等，根据地区不同。

DC监管者的三重担忧

DC的隐私监管圈——包括FTC（联邦贸易委员会）相关的前官员、电子隐私信息中心（EPIC）等智库——对这个模式提出了三重担忧。

第一，生物特征数据一旦泄露永不可更改。密码泄露可以改，信用卡可以换，但虹膜不行。你的虹膜一旦以任何形式被第三方拿到，就是终身暴露。World声称数据经过加密和分片处理，但安全专家指出"安全到没有任何一方能恢复原始虹膜"的证明非常难。

第二，"激励换生物数据"的伦理问题。早期扫描奖励$20-$50，对高收入人群是小钱，对低收入人群可能是一顿饭。这意味着项目在事实上更容易说服经济弱势群体交出最敏感的身体数据。FTC对类似模式在其他领域（医疗研究、基因测试）早有警觉。

第三，"无许可的全球系统"和美国监管的冲突。World的技术架构是基于区块链的全球系统，一旦接入，数据和身份的管辖权就不再纯粹属于美国监管体系。DC的监管者担心这会成为一个"法外特区"，未来即使FTC想介入也没有抓手。

美国州层面已经有动作

伊利诺伊州早已有一部著名的生物特征信息隐私法（BIPA），这部法律对未经同意采集生物特征的行为有严苛的罚款。Worldcoin此前在该州非常谨慎，几乎不开放Orb。

德州和加州也在推类似立法。DC层面暂无统一联邦法律，这也是隐私监管者发声的原因——他们希望推动联邦级别的生物特征保护立法，填补目前的空白。

为什么DC是关键战场

DC不是World的主要扫描城市，真正的部署更多在旧金山、迈阿密、洛杉矶等。但DC是政策中心。FTC、国会的相关委员会、白宫科技办公室（OSTP）都在这里。任何对虹膜扫描的联邦级限制，都会从DC开始。

目前的DC政治环境对科技监管其实并不友好——新一届政府对AI和加密都持相对宽松态度。这意味着World大概率可以在美国继续铺开，监管只能在州层面打补丁。但DC的监管者正在做的事情是"留下足够多的公开发言，为未来的立法打基础"。

对华人社区的意义

对DC及周边的华人来说，这件事有两个维度值得关注。一是生物特征数据的跨国流动——很多华人在中国有过人脸识别、指纹、虹膜的采集经历，也可能在美国之外接触过Worldcoin之类的项目。你的虹膜数据在几个国家几个系统里存着，本身就是一个风险。

二是"激励扫描"模式可能也会出现在华人社区。过去几年，华人社区里出现过类似的"扫码得礼品"、"下载APP送现金"活动。虹膜扫描是更高阶的版本。如果有人在街头拿着一个金属球招手让你扫一下，多想三秒再决定。

Altman想做的事情在技术上很酷，但"酷"不等于对社会好。DC隐私监管者的态度代表的不是反技术，而是对"不可逆数据"的慎重。虹膜只有一对，别用它换一顿饭。