عمليات إنزال جوي (Airdrops) تخطفها البوتات قبل أن يتمكن المستخدمون الفعليون حتى من توصيل محافظهم. تصويتات حوكمة تنقلب نتائجها بفعل آلاف الحسابات الوهمية. برامج سيولة في DeFi تُستنزَف بواسطة جهة واحدة تدير عشرة آلاف عنوان.
هذه ليست مخاطر نظرية.
إنها الاحتكاك الأساسي أمام كل منتج كريبتو يحاول التعامل مع مستخدميه كبشر، لا كمجرد أزواج مفاتيح مجهولة.
المشكلة الجوهرية لها اسم تقني قديم: «هجوم سيبيل» (Sybil Attack)، وهو معروف منذ البدايات الأولى للشبكات الندّية. أما الحل الناشئ فله اسم واضح أيضاً: «إثبات الشخصية» (Proof of Personhood).
والسوق حسم للتو أن هذا الملف لم يعد هامشياً.
عملة Worldcoin (WLD) قفزت بأكثر من 21% خلال 24 ساعة، وHumanity Protocol (H) صعدت بأكثر من 34% لتدخل قائمة الأصول الأكثر رواجاً على CoinGecko. الإشارة واضحة: السردية أصبحت عاجلة.
هذا المقال يشرح بدقة ما هو «إثبات الشخصية»، وكيف تبنيه النظم الرائدة، ولماذا يتجاوز أثره إنزالات التوكن إلى بنية الإنترنت ذاتها.
خلاصة سريعة
- إثبات الشخصية أسلوب تشفير يثبت أنك إنسان حقيقي وفريد على البلوكشين من دون إلزامياً كشف اسمك أو أي بيانات شخصية أخرى.
- المشكلة الجوهرية التي يعالجها هي «هجوم سيبيل»، حين ينشئ شخص واحد عدداً ضخماً من الهويات الوهمية لاستغلال أنظمة صُممت لأفراد متفرّدين.
- أبرز المقاربات تعتمد على القياسات الحيوية (مسح القزحية، بصمة الكف، التعرف على الوجه)، أو تحليل الشبكة الاجتماعية، أو المزج بينهما، ولكل خيار كلفته من حيث الخصوصية وسهولة الوصول واللامركزية.
- براهين عدم المعرفة (Zero-Knowledge Proofs) تتيح لهذه الأنظمة التحقق من «إنسانيتك» من دون كشف بياناتك الحيوية لأي طرف.
- مع اقتراب البوتات المدعومة بالذكاء الاصطناعي من محاكاة البشر على الإنترنت، يتحول إثبات الشخصية من مشكلة متخصصة في الويب3 إلى سؤال بنية تحتية أساسي للإنترنت.
ما هو هجوم سيبيل فعلياً؟ ولماذا يفسد كل شيء؟
مصطلح «هجوم سيبيل» مستوحى من دراسة نفسية نشرت عام 1973 عن امرأة لديها 16 شخصية مميزة. عالم الحاسوب جون دوسور استخدمه في ورقة بحثية لمايكروسوفت عام 2002 لوصف نمط محدد من إخفاقات الأنظمة الموزعة.
الفكرة بسيطة: إذا كان النظام يمنح تأثيراً أو موارد أو مكافآت بناءً على عدد الهويات المشاركة، وإذا كان إنشاء هوية جديدة رخيصاً، يمكن لخصم واحد أن يسيطر على النظام عبر إنشاء عدد هائل من الهويات المزيفة.
في بتكوين (BTC) (BTC)، هجمات سيبيل مكلفة لأن النفوذ يأتي من قوة الحوسبة، لا من عدد الهويات. المعدِّن بجهاز واحد يحصل على مكافآت تتناسب مع قوة الهاش، بغضّ النظر عن عدد العناوين التي يسيطر عليها.
لكن معظم تطبيقات الويب3 لا تعمل بهذه الطريقة. إنزالات التوكن تمنح حصة لكل محفظة. التصويت التربيعي يعطي وزناً أكبر للمتبرعين الصغار مقارنة بالحيتان، ما يخلق حافزاً قوياً لتقسيم الرصيد بين حسابات وهمية. بروتوكولات الإقراض تتحقق من نسب الضمان على مستوى العنوان، لا الشخص.
في كل هذه الحالات، يفترض النظام ضمنياً أن «عنواناً واحداً = إنسان واحد». هذا الافتراض ينهار لحظة يكتشف أي لاعب عقلاني أن إنشاء ألف محفظة أرخص بكثير من تقديم قيمة حقيقية.
لا يحتاج هجوم سيبيل إلى «اختراق» تقني للنظام؛ كل ما يلزمه أن تكون كلفة إنشاء الهويات المزيفة أقل من العائد المتوقع. في معظم تطبيقات الويب3 اليوم، الحسابات تميل بقوة لصالح المهاجم.
حجم المشكلة يتضخم أسرع مما يدرك كثير من المطورين. في 2023، قدّر تحليل على السلسلة أن نحو 20% من إنزال Arbitrum (ARB) ذهب إلى محافظ سيبيل. برنامج الحوافز في Friend.tech جرى «فلاحنته» منهجياً خلال أيام من الإطلاق. وكل هذه الأمثلة سبقت الجيل الحالي من الوكلاء المعزَّزين بالذكاء الاصطناعي، القادرين اليوم على إنشاء محافظ، وتمويلها، والتفاعل مع البروتوكولات، وتجاوز معظم آليات كشف البوتات بحد أدنى من الإشراف البشري.
اقرأ أيضاً: OpenAI Launches Lockdown Mode To Block Prompt Injection Attacks
كيف يخلق إثبات الشخصية معادلة «إنسان واحد، هوية واحدة»؟
إثبات الشخصية ليس تقنية واحدة بحد ذاتها، بل هدف تصميمي: إنشاء اعتماد يمكن إنساناً حقيقياً واحداً فقط من امتلاكه، لا يمكن نقله أو نسخه، ويمكن لأي نظام التحقق منه من دون الاعتماد على سلطة مركزية موثوقة.
فكر فيه كنوع من «شهادة ميلاد مشفَّرة للإنترنت» — مع فارق أن الجهة المصدرة لا تحتاج إلى معرفة اسمك.
الفكرة المحورية أن البشر يمتلكون خصائص جسدية أو اجتماعية يصعب تزويرها على نطاق واسع. نمط قزحية عينك فريد إحصائياً بين جميع البشر الأحياء. وجهك، بصمة كفك، أنماط سلوكك على الإنترنت، والشبكة الاجتماعية للأشخاص الذين يعرفونك ويزكونك — جميعها سمات يصعب تزييفها بأعداد ضخمة.
نظام إثبات الشخصية يحوّل إحدى هذه السمات إلى اعتماد على السلسلة يعلن أن «هذه المحفظة تعود إلى إنسان حقيقي واحد فقط» من دون أن يذكر من هو هذا الإنسان أو ما هي صورته الحيوية.
شكل هذا الاعتماد يختلف بحسب النظام. Worldcoin تصدر «World ID»، وهو برهان عدم معرفة يفيد بأنك مررت بمسح قزحية عبر جهاز Orb التابع للمشروع ولم تُسجَّل مسبقاً. Humanity Protocol تستخدم مسح أوردة الكف، وتصدر معرّفاً لامركزياً (DID) إلى جانب «اعتمادات قابلة للتحقق» (VC). مشروع Proof of Humanity (منفصل ويعتمد على إيثريوم (ETH)) يستخدم مقاطع فيديو مع نظام تزكية اجتماعية، حيث يراهن البشر الموثقون على المتقدمين الجدد.
المعيار الذهبي لأي نظام إثبات شخصية هو أن وجود الاعتماد بحد ذاته لا يكشف أي معلومة عن الشخص خلفه سوى حقيقة واحدة: أنه إنسان.
ما يجمع هذه المقاربات هو الفصل بين «لحظة التحقق» و«السجل على السلسلة». يحتاج النظام لمعاينة القياس الحيوي عند التسجيل، لكن بعد ذلك يحمل الاعتماد على السلسلة برهانك من دون الاحتفاظ بالبيانات الخام.
اقرأ أيضاً: Tether's USDT Flips Ethereum For First Time In 8 Years, Then Slips Back
المقاربات الحيوية: كيف تعمل مسوحات القزحية والكف والوجه على السلسلة؟
الأنظمة المعتمِدة على القياسات الحيوية تمر بثلاث مراحل أساسية: الالتقاط، توليد القالب، والالتزام (Commitment).
في مرحلة الالتقاط، يسجّل جهاز مادي بياناتك الحيوية. «كرة» Worldcoin تستخدم كاميرات قريبة من الأشعة تحت الحمراء لالتقاط صور عالية الدقة لكلتا القزحيتين. عتاد Humanity Protocol يلتقط أنماط الأوردة داخل الكف — وهي بنى داخلية لا تراها الكاميرات العادية ومن شبه المستحيل استنساخها خارجياً.
الشرط الأساسي هنا أن يكون العتاد موثوقاً، لذا تميل هذه المشاريع إلى تطوير أجهزة مخصصة أو استخدام شركاء أجهزة معتمدين بدلاً من الاعتماد على كاميرات الهواتف.
في مرحلة توليد القالب، تتحول الصورة الخام إلى تمثيل رياضي مثل «IrisCode» في الأنظمة القائمة على القزحية، أو متجه مميِّز مكافئ. الـ IrisCode يختزل نسيج القزحية وبنيتها في سلسلة ثنائية مدمجة. مسحان للقزحية نفسها ينتجان رمزين يختلفان في أقل من 10% من البتات، بينما مسحان لقزحيتين مختلفتين يختلفان في نحو 45% من البتات — وهو فرق إحصائي يماثل الضوضاء العشوائية. هذا الفارق هو ما يجعل «فرادة» القياس الحيوي قابلة للتحقق حسابياً من دون فحص بصري.
في مرحلة الالتزام، يُجرى «هاش» للقالب ويُسجَّل الناتج على السلسلة.
Worldcoin تذهب أبعد من ذلك عبر بروتوكول براهين عدم المعرفة: جهاز الـOrb ينشئ التزاماً بقالب قزحيتك، ويمكن للنظام لاحقاً التحقق من أن مسحاً جديداً يطابق التزاماً قائماً من دون كشف القالب نفسه أو حتى الالتزام بنصه الصريح. السجل على البلوكشين يحتفظ فقط بـ«Nullifier» — رمز وحيد الاستخدام يثبت أنك استعملت اعتمادك من دون ربط هذا الاستخدام بعملية التسجيل الأصلية.
الأثر العملي على الخصوصية كبير. مراقب يتابع البلوكشين يمكنه تأكيد أن شخصاً يملك World ID صالحاً نفذ إجراءً معيناً، لكنه لا يستطيع معرفة من هو، ولا شكل قزحيته، ولا أي سمة أخرى عنه.
اقرأ أيضاً: Ethereum Hasn't Traded This Low Since 2023, And It's Still Sliding
مقاربات الرسم الاجتماعي: لماذا يتجنب بعضهم القياسات الحيوية تماماً؟
ليس كل من يعمل على إثبات الشخصية مقتنعاً بأن القياسات الحيوية القائمة على العتاد هي الطريق الأمثل. الاعتراضات تنقسم إلى شقين: قابلية الوصول (أجهزة Orb تتطلب تواجدك جسدياً في مواقع محددة، ما يستثني مليارات البشر)، والثقة (مصنّع العتاد يصبح نقطة فشل واحدة لمنظومة الهوية بأكملها).
مقاربات الرسم الاجتماعي تسلك طريقاً مختلفاً.
مشروع Proof of Humanity الأصلي على إيثريوم يطلب من كل متقدم رفع مقطع فيديو قصير لنفسه مع إيداع ضمان مالي. يجب أن يزكيه عضو موثّق مسبقاً في الشبكة عبر Staking جزء من أمواله على طلبه. إذا قدّم أحدهم طعناً على هوية ما وربح النزاع، يخسر المتقدم المرفوض إيداعه. المُزكّي لا يخسر شيئاً في حال كانت التزكية صحيحة. هذا النظام لا يحتاج سوى هاتف ذكي ولا يجمع قوالب حيوية حساسة.
Gitcoin Passport بدوره لا يعتمد على إشارة واحدة، بل يجمّع إشارات متعددة. يجمع المستخدم «طوابع» من حسابات موثقة عبر منصات مختلفة: مساهمات GitHub، أسماء ENS، تحقق الهوية في Coinbase، اتصالات BrightID، وغيرها. كل طابع يضيف دليلاً على «إنسانيتك». ثم تُسجّل درجة لكل مستخدم، ومن يتجاوز عتبة معينة يحصل على أهلية المشاركة في برامج المنح. عوائد أعلى للتطبيقات الأكثر حساسية.
BrightID تعتمد بشكل مباشر على تحليل الشبكات الاجتماعية. ينضم المستخدمون إلى مكالمات فيديو جماعية مع أعضاء حاليين، يقومون بالتحقق من أن الشخص على الطرف الآخر حقيقي ومُميز عن الآخرين. بعدها يستخدم النظام خوارزميات نظرية شبكات لرصد العناقيد (Clusters) من الحسابات التي تبدو وكأن جهة واحدة تتحكم بها، ويُعلِّمها كحسابات محتملة لهجوم سيبيل. يصف الورقة البيضاء لـ BrightID هذا النهج بأنه إثبات تفرد "قائم على الروابط" بدلاً من القياسات الحيوية.
كل مقاربة اجتماعية تفتح بدورها ثغرات مختلفة. الأنظمة المعتمدة على الرسم البياني الاجتماعي يمكن التلاعب بها عبر مجموعات منسّقة من المستخدمين يزكّون هويات مزيفة لبعضهم البعض. مكالمات الفيديو بدورها تصبح عرضة لتزييف عميق (Deepfake) كلما تحسنت جودة الفيديو المدعوم بالذكاء الاصطناعي.
أنظمة النقاط والعتبات مثل Gitcoin Passport تفترض أن تجميع عدد كبير من بيانات الاعتماد من عدة منصات في وقت متقارب مكلف بما يكفي لردع هجمات سيبيل، لكن هذا الافتراض قد يفقد وجاهته مع انتشار الوكلاء المعتمدين على الذكاء الاصطناعي.
إقرأ أيضاً: منافسان في الذكاء الاصطناعي وفاتورة عتاد واحدة: تفاصيل صفقة جوجل وسبايس إكس بقيمة 30 مليار دولار
لماذا تشكّل براهين انعدام المعرفة طبقة الخصوصية التي تجعل كل هذا قابلاً للتطبيق
كل نظام لإثبات "أنك إنسان حقيقي" عبر القياسات الحيوية يواجه معضلة أساسية: التحقق يتطلب معرفة حقيقة معيّنة عنك، لكن تخزين هذه الحقيقة يعني إنشاء قاعدة بيانات مراقبة. حل هذه المعضلة يأتي عبر براهين انعدام المعرفة (Zero-Knowledge Proofs – ZKPs)، وهي تقنية تشفير تسمح لطرفٍ ما بإثبات امتلاكه لمعلومة صحيحة أمام طرف آخر، من دون كشف هذه المعلومة ذاتها.
تعمل برهنة انعدام المعرفة للهوية على النحو التالي: تخيّل أنك تريد أن تثبت لبروتوكول DeFi، يحارب مزارع سيبيل، أنك مسجّل في نظام Worldcoin. من دون ZKPs، سترسل عنوان محفظتك، ويقوم البروتوكول بالاستعلام عن بيانات اعتماد World ID المرتبطة بها. لكن عندها سيكون بمقدوره بناء سجل كامل لكل ما قمت به بهذه الهوية. مع ZKP، تقوم بدلاً من ذلك بتوليد برهان يقول "أمتلك بيانات اعتماد World ID صالحة" من دون كشف أي معلومة عن أي بيانات اعتماد هي، أو أي محفظة سجّلتها ابتداءً، أو أي معرّفات أخرى. البروتوكول يتحقق من صحة البرهان رياضياً ويمنحك الوصول.
تُطبّق Worldcoin هذا المفهوم عبر نسخة معدّلة من بروتوكول Semaphore المعني ببرهنة انعدام المعرفة، الذي طوّره في الأصل فريق Ethereum Privacy and Scaling Explorations. يسمح Semaphore لأعضاء مجموعة ما بالإشارة إلى عضويتهم وإرسال رسائل من دون كشف هويتهم الفردية داخل المجموعة. تضيف Worldcoin آلية "المُبطِل – Nullifier" لضمان عدم استخدام World ID نفسها أكثر من مرة في نفس السياق، ما يمنع استغلال بيانات الاعتماد لحصد مخصّصات متعددة.
التحدي التاريخي كان في الكلفة الحسابية لتوليد براهين ZK، والتي جعلت الهوية على السلسلة غير عملية في الاستخدام اليومي. توليد البرهان لدوائر حسابية معقدة كان يستغرق دقائق على أجهزة المستخدم العادي. التقدّم الأخير في أنظمة البراهين، خصوصاً STARKs والتجميع التكراري للبراهين (Recursive Aggregation)، خفّض أزمنة التوليد بشكل كبير. تشير Worldcoin إلى أن توليد برهان World ID يمكن اليوم أن يتم على هاتف ذكي في أقل من ثانيتين.
براهين انعدام المعرفة لا تحمي خصوصية المستخدمين فحسب، بل تزيل أيضاً عبء ومسؤولية تخزين قواعد بيانات القياسات الحيوية عن التطبيقات التي تستخدم بيانات إثبات الشخص، لأنها لا تتلقى البيانات الخام أصلاً.
إقرأ أيضاً: مشترو AAVE يستوعبون موجة بيع كثيفة لكن السعر يهبط 12%
معضلة المركزية ولماذا اللامركزية صعبة إلى هذا الحد
أعمق إشكالية غير محلولة في إثبات الشخصية تكمن في أن الأنظمة المعتمدة على أجهزة قياس حيوية تحتاج إلى جهة تقوم بتصنيع ونشر الأجهزة. هذه الجهة تتحول إلى "حارس بوابة"، ما يخلق مخاطر مركزية.
جهاز Orb من Worldcoin يُصمَّم ويُصنَّع بواسطة شركة Tools For Humanity المشاركة في تأسيسها سام ألتمان. كل World ID تبدأ من عملية مسح عبر Orb.
إذا غيّرت Tools For Humanity سياساتها، أو تعرّضت للاختراق، أو أُجبرت على التوقف تنظيمياً، تصبح البنية التحتية الكاملة لبيانات الاعتماد في خطر. المشروع نشر شيفرة مطابقة القزحية ودوائر ZK الخاصة به كمصدر مفتوح كإجراء تخفيفي جزئي، ووعد بالتحوّل التدريجي نحو حوكمة مجتمعية. لكن عملية تصنيع الأجهزة نفسها تبقى مركزية بالكامل.
مشروع Humanity Protocol يواجه التحدّي البنيوي ذاته على طبقة أجهزة مختلفة. فماسحات أوردة راحة اليد تحتاج عتاداً خاصاً بالأشعة تحت الحمراء القريبة، لا يمكن لأي مصنع عادي إعادة إنتاجه بسهولة. المشروع أعلن خططاً لشبكة من شركاء تحقق معتمدين بدلاً من مُصنِّع واحد، ما يوزّع الثقة جزئياً لكنه لا يلغي الاعتماد على العتاد الفيزيائي.
الأنظمة الاجتماعية البحتة مثل Proof of Humanity وBrightID تتفادى معضلة مركزية الأجهزة لكنها تخلق بدورها تبعيات حوكمية. من يضع قواعد "التزكية"؟ من يقرر أن فيديو ما مزيف؟ من يحسم النزاعات؟ هذه القرارات تحتاج إطار حوكمة، وأطر الحوكمة بدورها تمتلك أسطح هجوم خاصة بها.
أكثر نظام لامركزي يمكن تخيّله سيكون من دون أجهزة ومن دون تزكيات اجتماعية، معتمداً فقط على خصائص تشفيرية مشتقة من الشخص ذاته. الباحثون استكشفوا القياسات الحيوية السلوكية مثل أنماط الكتابة على لوحة المفاتيح، وحركة الفأرة، وطريقة المشي الملتقطة عبر حساسات الهاتف كمدخلات محتملة. لا واحد من هذه المدخلات يتمتع حتى الآن بموثوقية كافية ليكون أساساً وحيداً لنظام إثبات شخصية، لكن هذا المسار البحثي نشط ويتطور.
إقرأ أيضاً: XRP وStellar يعودان للترند معاً… هذا ما رصده المتداولون
من يحتاج فعلياً لإثبات الشخص وكيف يُستخدم عملياً؟
فهم كيفية استخدام إثبات الشخص في الواقع لا يقل أهمية عن فهم بنيته التقنية. حالات الاستخدام أوسع بكثير مما يتوقعه القادمون الجدد.
الإيردروب وتوزيع التوكنات هي الحالة الأوضح حالياً. البروتوكولات التي تريد توزيع توكنات على مستخدمين حقيقيين لا على مزارع البوتات يمكن أن تربط أهلية المطالبة بامتلاك World ID أو بيانات اعتماد Proof of Humanity. هذا لا يلغي مزارع سيبيل بالكامل، إذ يمكن لمهاجم مصمّم أن يحصل على بيانات اعتماد بطريقة احتيالية، لكنه يرفع الكلفة بشكل كبير. المهاجم يحتاج للتواجد جسدياً (أو إرسال وكلاء عنه) إلى عدة مواقع Orb للحصول على عدة هويات.
التمويل التربيعي (Quadratic Funding) ربما هو أعلى التطبيقات قيمة. في هذا النموذج، التبرعات الصغيرة من عدد كبير من المتبرعين الفريدين تحصل على معامل مضاعفة أعلى بكثير من التبرعات الكبيرة من عدد قليل من العناوين. هذا الأسلوب يحقق هدفه فقط إذا كان المتبرعون بالفعل أشخاصاً فريدين. منصة Gitcoin تستخدم أختام إثبات الشخص كطبقة أساسية لمقاومة سيبيل في برنامج المنح الخاص بها منذ 2022.
الحوكمة اللامركزية يمكن أن تستفيد بشكل ضخم. التصويت في الـ DAO اليوم بالغالب "بلوتوقراطي"؛ عدد التوكنات يساوي عدد الأصوات، والأغنى يفرضون النتائج.
أنظمة "شخص واحد، صوت واحد" تصبح ممكنة عندما يمكن التحقق من أن كل عضو إنسان فريد. مشاريع مثل ENS وOptimism وGitcoin اختبرت نماذج هجينة حيث يُوازَن التصويت المعتمد على التوكنات بآليات تستند إلى الهوية.
الدخل الأساسي الشامل والبرامج الاجتماعية تمثّل أكثر التطبيقات طموحاً. مهمة Worldcoin المعلنة هي تحديداً: بناء سجل سكاني عالمي مُحقَّق وتوزيع جزء من إنتاجية الذكاء الاصطناعي المستقبلية على كل إنسان مُوثّق. البنية المعمارية لـ Humanity Protocol مع طبقة الهويات اللامركزية (DID) وبيانات الاعتماد القابلة للتحقق صُمّمت لدعم هذا النوع من الشراكات مع الحكومات والمنظمات غير الحكومية.
التحقق من الوكلاء المدعومين بالذكاء الاصطناعي هو الحدود التالية. مع تحوّل الوكلاء الذاتيين المعتمدين على الذكاء الاصطناعي إلى أطراف فاعلة في DeFi، قدرتهم على محاكاة السلوك البشري تتطور أسرع من أدوات الكشف. بيانات اعتماد إثبات الشخص قد تصبح الآلية الرئيسية التي تميّز بين الوكلاء الذين يتصرفون باسم بشر مُتحققين، وبين نشاط بوتات مستقل بالكامل. المشاريع التي تدمج طبقة الذكاء الاصطناعي في NEAR Protocol وبُنى مماثلة ستواجه هذا السؤال بشكل مباشر.
إقرأ أيضاً: LUNC يهبط 31% مع موجة بيع واسعة تضرب العملات الصغيرة
أسئلة تنظيمية وأخلاقية لم يقدّم أحد إجابة كاملة عنها بعد
يقع إثبات الشخص عند تقاطع حساس بين قوانين الخصوصية، وتنظيم بيانات القياسات الحيوية، ومتطلبات الامتثال المالي، في مزيج لم يُحسَم تنظيمياً في أي ولاية قضائية كبرى حتى الآن.
في الاتحاد الأوروبي، تُصنَّف بيانات القياسات الحيوية كفئة خاصة من البيانات الشخصية بموجب الـ GDPR، وتحصل على أعلى درجات الحماية.
جمع مسحات قزحية من مقيمين في الاتحاد يحتاج إلى موافقة صريحة، وغرض معالجة مشروع، وضوابط تقنية ملائمة. Worldcoin واجهت إجراءات تنظيمية في عدة دول أوروبية بينها بافاريا والبرتغال، على خلفية مخاوف من أن آليات الحصول على الموافقة غير كافية، وأن حقوق الحذف لا تُطبَّق بصورة صحيحة. المشروع علّق عملياته في بعض الأسواق بينما يتفاوض مع الجهات التنظيمية.
في الولايات المتحدة، قوانين خصوصية القياسات الحيوية موجودة على مستوى الولايات لا على المستوى الفدرالي. يُعتبر قانون حماية المعلومات الحيوية في إلينوي (BIPA) الأشد صرامة؛ إذ يتطلب موافقة خطية صريحة ويضع حداً أقصاه خمس سنوات للاحتفاظ بالبيانات. ولايات مثل تكساس وواشنطن لديها قوانين مشابهة. أي نظام لإثبات الشخص يجمع بيانات حيوية من مقيمين في الولايات المتحدة عليه التعامل مع هذه الفسيفساء التنظيمية المعقدة.
الأسئلة الأخلاقية تمتد إلى ما هو أبعد من النصوص القانونية. الإقصاء الحيوي خطر حقيقي: كبار السن، والأشخاص الذين يعانون من أمراض معيّنة، أو من تلف في القزحية أو أنماط أوردة غير معتادة، قد يفشلون في اختبارات التحقق عبر الأجهزة لأسباب لا يد لهم فيها. نظام يستبعد هذه الفئات من تطبيقات Web3 التي تتطلب إثبات الشخص سيخلق طبقة جديدة من "المهمّشين رقمياً".
هناك أيضاً جدل حقيقي حول ما إذا كان أي نظام قائم على القياسات الحيوية…لا يوجد أي مبرر لوجود قاعدة بيانات، مهما بلغت قوة تشفيرها أو صرامة تطبيق مبدأ "انعدام المعرفة" (Zero-Knowledge)، بالحجم الذي تتصوره Worldcoin. خبراء الأمن السيبراني يحذّرون من أن قاعدة بيانات تضم "تعهدات" IrisCode قد تصبح قابلة للربط والتتبع في حال اختراق خوارزمية التجزئة المستخدمة مستقبلاً أو وقوع أخطاء في التنفيذ تؤدي إلى تسريب معلومات. تاريخ أمن المعلومات لا يشجّع على الافتراض بأن الأنظمة المصممة للخصوصية ستظل خاصة إلى الأبد.
مقال ذو صلة: هل تقترب الذكاء الاصطناعي من نقطة اللاعودة؟ أنثروبيك تدعو إلى إطار للتوقف المؤقت
الخلاصة
إثبات الهوية البشرية (Proof of Personhood) يُعد من أكثر التحديات طموحاً من الناحية التقنية وأعمقها أثراً من الناحية الاجتماعية في عالم التشفير ككل.
فهو يطرح سؤالاً يبدو بسيطاً ظاهرياً: كيف تثبت أنك إنسان من دون أن تضطر للاعتماد على أي جهة وسيطة تشهد لك؟
الإجابة تتطلب مزيجاً معقداً من هندسة العتاد، والتشفير المتقدم، والحَوْكمة اللامركزية، وتصميم دقيق لمنظومات الخصوصية — تُدمج جميعها بطريقة لم ينجح أي من المشاريع الحالية في إتقانها بالكامل حتى الآن.
الواضح أن المشكلة لن تختفي.
وكلاء الذكاء الاصطناعي التوليديون يتطورون بوتيرة أسرع من الأدوات القادرة على اكتشافهم. والحوافز الاقتصادية لهجمات "السيبيل" تتضخم مع انتقال مزيد من القيمة إلى أنظمة Web3. وفي المقابل، العائد المحتمل من حل هذه المعضلة — بدءاً من حوكمة محايدة وذات مصداقية، وصولاً إلى بنية تحتية مالية متاحة عالمياً — كبير بما يكفي لتبرير حجم الاستثمار الهندسي المطلوب، إلى جانب نقاش صريح حول التنازلات والمخاطر.
Worldcoin وHumanity Protocol تمثلان اليوم أبرز المقاربات المعتمدة على البيانات البيومترية، والزخم السوقي الذي تحظيان به يعكس طلباً حقيقياً على حل في هذا الاتجاه.
لكن المجال ما زال في بداياته.
من المرجح أن تبدو بنية تحتية إثبات الهوية البشرية في عام 2030 مختلفة جذرياً عمّا هو مطبق في الوقت الراهن.
بالنسبة لأي جهة تطوّر في فضاء Web3، متابعة هذا المسار لم تعد خياراً ترفياً. القدرة على التمييز الموثوق بين البشر والروبوتات على السلسلة (On-chain) ستكون حجر أساس في الجيل المقبل من التطبيقات اللامركزية.
اقرأ أيضاً: جاستن صن يصعّد المواجهة مع WLFI بعد إزالة HTX لعملة USD1
