Was Worldcoin tatsächlich ist und warum es Ihr Augen braucht
Worldcoin ist ein Krypto-Projekt, das auf einer einzigen ungewöhnlichen Idee aufbaut: mit kryptografischer Sicherheit nachzuweisen, dass eine Wallet zu einem echten Menschen gehört, der sich noch nie zuvor registriert hat. Das Projekt wurde 2019 von Sam Altman, dem CEO von OpenAI, zusammen mit Alex Blania und Max Novendstern unter dem Unternehmen Tools for Humanity mitgegründet. Das Versprechen lautet: Da KI immer besser darin wird, online Menschen vorzutäuschen, wird das Internet eine Möglichkeit brauchen, Bots von Menschen zu unterscheiden. Dieser Mechanismus heißt Personhaftigkeitsnachweis, und Worldcoin will dessen größte Anwendung weltweit sein.
Um diesen Nachweis zu erhalten, besuchen Sie einen Worldcoin-Operator, der Ihre Iris mit einem Gerät in Form einer chromfarbenen Bowlingkugel, dem Orb, scannt. Der Scan soll bestätigen, dass Sie ein einzigartiger Mensch sind und sich noch nie registriert haben. Im Gegenzug erhalten Sie eine World ID, eine nicht übertragbare On-Chain-Berechtigung, und historisch eine kostenlose Zuteilung des WLD-Tokens. Ende 2024 gab Worldcoin an, dass mehr als 13 Millionen Menschen in rund 160 Ländern verifiziert wurden, wobei die aktiven monatlichen Nutzer eine deutlich kleinere Teilmenge darstellen.
Der Grund, warum die Iris überhaupt eine Rolle spielt, ist, dass sie eine der wenigen biometrischen Eigenschaften ist, die sowohl extrem schwer zu fälschen als auch extrem schwer zu widerrufen ist. Ein Passwort kann geändert werden. Ein Fingerabdruck nicht, aber er kann von einer Glasoberfläche abgenommen werden. Eine Iris ist theoretisch in der gesamten menschlichen Bevölkerung einzigartig genug, dass keine zwei Menschen denselben Scan erzeugen sollten. Diese Einzigartigkeit macht sie nützlich für Ein-Pro-Kopf-Ansprüche und macht Aufsichtsbehörden nervös, denn wenn diese Daten jemals durchsickern, können Sie sich kein neues Paar Augen ausstellen lassen.
Wie der Orb einen Iris-Hash erzeugt und speichert
Wenn Sie vor dem Orb stehen, nutzt das Gerät Infrarotkameras und ein neuronales Netz, um Ihr Irismuster zu erfassen. Das Bild wird lokal auf dem Orb selbst verarbeitet. Laut Tools for Humanity führt der Orb das Iris-Bild dann durch eine Einwegfunktion, einen mathematischen Prozess, der das Bild in eine kurze Zahlenfolge, den sogenannten Iris-Hash oder Iris-Code, umwandelt. Sobald der Code erzeugt ist, löscht das Unternehmen nach eigenen Angaben das ursprüngliche Iris-Bild vom Gerät, sodass nur der numerische Hash übrig bleibt.
Dieser Hash ist der interessante Teil und der Teil, der oft missverstanden wird. Eine Einwegfunktion ist so konzipiert, dass sie nicht umkehrbar ist: Aus dem Hash lässt sich das ursprüngliche Iris-Bild nicht rekonstruieren. Im besten Fall hätten Angreifer also selbst bei einem Leck der Hash-Datenbank kein Foto Ihres Auges. Tools for Humanity gibt außerdem an, eine kryptografische Technik namens Multi-Party Computation (MPC) zu verwenden, die den Hash in Fragmente aufteilt, die von verschiedenen Parteien gehalten werden, sodass kein einzelner Server jemals eine vollständige, nutzbare Kopie Ihres Iris-Codes besitzt.
Der Vorbehalt in der realen Welt ist, dass dies ein privates System ist, das von einem privaten Unternehmen betrieben wird, und die Öffentlichkeit das Meiste davon glauben muss. Die Firmware des Orb ist teilweise Open Source, was Forschern erlaubt, die geräteseitige Verarbeitung zu prüfen, aber die Backend-Speicherung und die operative Sicherheit der Server von Tools for Humanity sind nicht in derselben Weise unabhängig überprüfbar. Die Datenschutzbehauptung ist also nicht, dass das System unmöglich zu knacken ist, sondern dass die Architektur so gestaltet ist, dass Datenlecks weitaus weniger katastrophal wären als beispielsweise eine geleakte Foto-Datenbank.
World ID lebt on-chain, aber die Iris bleibt off-chain
Diese Trennung ist die mit Abstand wichtigste Eigenschaft des Datenschutzmodells von Worldcoin, denn Aufsichtsbehörden behandeln die beiden Komponenten immer wieder als eigenständige Objekte. Die World ID selbst ist ein On-chain-Nachweis. Es handelt sich um eine Art Zero-Knowledge-Proof, also eine kryptografische Bescheinigung, die sagt: „Ich bin ein einzigartiger Mensch, der zu irgendeinem Zeitpunkt in der Vergangenheit von der Orb verifiziert wurde“, ohne preiszugeben, welcher Mensch genau dahintersteckt. Apps, die World ID integrieren, können einen Nutzer bitten nachzuweisen, dass er ein Mensch und einzigartig ist, und diesen Nachweis auf einer Blockchain verifizieren, ohne jemals die Wallet-Adresse des Nutzers oder persönliche Identifikatoren zu erfahren.
Das Iris-Biometrie-Datum hingegen wird auf keiner öffentlichen Blockchain gespeichert. Tools for Humanity gibt an, dass der Iris-Hash verschlüsselt gespeichert wird, wobei Fragmente auf das Unternehmen und seine Partner verteilt sind. Ziel der Architektur ist es, beide Dinge voneinander zu entkoppeln: Selbst wenn jemand deine Wallet deanonymisiert und deine On-chain-Aktivitäten zurückverfolgt, sollte er daraus nicht zu einem bestimmten Iris-Scan gelangen, und selbst wenn jemand die Iris-Datenbank stiehlt, sollte er daraus nicht zu einer bestimmten Wallet gelangen.
Diese Trennung ist auch der Grund, warum eine World ID nicht übertragbar ist. Man kann sie nicht verkaufen, verleihen oder an ein zweites Konto weitergeben, weil der Nachweis an ein Verifizierungsereignis gebunden ist, nicht an einen Wallet-Schlüssel. Genau das macht das System auch schwer skalierbar für Missbrauch. Ein Nutzer kann Wallets rotieren, aber er kann keine Iris rotieren, und genau diese Eigenschaft verleiht dem System seinen Wert, und genau diese Eigenschaft lässt Biometrie-Datenschutz-Behörden zum Rotstift greifen.
Wo Aufsichtsbehörden Widerstand geleistet haben
Worldcoin hat mehr regulatorische Aufmerksamkeit auf sich gezogen als nahezu jedes andere Krypto-Projekt dieser Größenordnung, und ein erheblicher Teil dieser Aufmerksamkeit betrifft nicht den Token. Es geht darum, ob das Scannen von Iris in Personen gegen Geld als informierte Einwilligung gelten kann, insbesondere wenn die gescannten Personen häufig in Ländern mit niedrigerem Einkommen leben und möglicherweise nicht vollständig verstehen, was biometrische Daten sind oder welchen Wert sie haben.
Der dramatischste Fall war Kenia. Im August 2024 hat die kenianische Regierung den lokalen Betrieb von Worldcoin ausgesetzt, und die Polizei hat die Wohnung eines lokalen Worldcoin-Betreibers durchsucht. Mehrere Behörden, darunter die Directorate of Criminal Investigations, leiteten Ermittlungen zu Datenschutz, finanziellen Aktivitäten und zur Frage ein, ob die Nutzer ausreichend informiert waren. Kenianische Beamte beriefen sich auf das Datenschutzgesetz des Landes und stellten die Frage, ob die Erfassung von Iris-Scans von tausenden Menschen an einem einzigen Wochenende bei Werbeveranstaltungen den rechtlichen Standard für eine Einwilligung erfüllte. Worldcoin hat die persönlichen Verifizierungen in Kenia und der weiteren ostafrikanischen Region daraufhin pausiert, und ein Gerichtsverfahren zieht sich seither hin.
Deutschland, wo Tools for Humanity über seine europäische Einheit seinen Hauptsitz hat, war ein wiederkehrender Reibungspunkt. Das Bayerische Landesamt für Datenschutzaufsicht, das das Unternehmen unter der DSGVO beaufsichtigt, ermittelt seit 2023 gegen Worldcoin wegen Bedenken, wie die Iris-Hashes verarbeitet, gespeichert und außerhalb der Europäischen Union übertragen werden. Im Jahr 2024 erklärte das Amt öffentlich, es habe Mängel festgestellt und prüfe weitere Schritte, die Bußgelder oder betriebliche Beschränkungen umfassen könnten. Das Büro des Datenschutzbeauftragten für personenbezogene Daten in Hongkong hat 2024 eine ähnliche Untersuchung eingeleitet und kam zu dem Schluss, dass die Aktivitäten von Worldcoin in der Stadt „erhebliche Risiken“ in Bezug auf den Datenschutz bergen, verzichtete jedoch auf ein vollständiges Verbot.
Spanien, Portugal, Südkorea und Argentinien haben ebenfalls Untersuchungen eingeleitet oder vorübergehende Aussetzungen verhängt. Das Muster ist bei all diesen Maßnahmen ähnlich: Die Aufsichtsbehörden bestreiten nicht unbedingt, dass die Datenschutz-Architektur raffiniert ist. Sie fragen, ob der Einwilligungsprozess wirklich tragfähig ist, ob Nutzer in Werbesituationen wirklich verstehen, was sie eintauschen, und ob die grenzüberschreitenden Datenflüsse mit dem lokalen Recht vereinbar sind. Das ist eine normale regulatorische Haltung gegenüber biometrischen Systemen, aber für ein Krypto-Projekt ungewöhnlich aktiv, und es ist einer der Hauptgründe, warum ein Einsteiger sich gut überlegen sollte, ob er sich anmeldet.
Der WLD-Token, die Airdrop-Ökonomie und der Freischaltungsplan
Datenschutz und Identität sind die Vordergründige Geschichte von Worldcoin, aber der Token ist der Grund, warum die meisten Menschen überhaupt erstmals davon hören. WLD wurde im Juli 2023 eingeführt und als kostenloser Airdrop an alle verteilt, die vor dem Launch ihre Iris bei der Orb hatten verifizieren lassen. Dieser Airdrop war in seiner Größe ungewöhnlich: Je nachdem, wann du dich angemeldet hast und in welchem Land du lebst, erhielten frühe Nutzer Zuteilungen, die zu Spitzenpreisen Anfang 2024, als WLD über 10 $ gehandelt wurde, echtes Geld wert waren.
Ende 2024 notiert WLD deutlich unter diesen Hochs, und die Tokenomics erklären einen Großteil dieses Drucks. Die Gesamtmenge ist auf 10 Milliarden WLD begrenzt, aber die Umlaufmenge zum Start war nur ein kleiner Bruchteil davon. Der Rest wird nach einem mehrjährigen Plan freigeschaltet, wobei die größten Freischaltungen in den ersten vier Jahren konzentriert sind. Die Foundation, das Team und frühe Unterstützer erhielten den größten Anteil der Zuteilung, und sie unterliegen Sperrfristen, die schrittweise auslaufen. Tools for Humanity hat ein Echtzeit-Dashboard zum Freischaltungsplan veröffentlicht, und die Erkenntnis ist, dass der Verkaufsdruck durch Insider-Freischaltungen ein durchgängiges Merkmal der WLD-Kursentwicklung war.
Aus der Perspektive eines Einsteigers bedeutet das praktisch, dass WLD nicht wirklich ein Governance- oder Utility-Token in einem tieferen Sinne ist. Es ist ein kostenloser Token, der an Verifizierte ausgegeben wird, bezahlt von einem Unternehmen, das gleichzeitig der größte Halter ist, in einem Netzwerk, dem ständig neue Verifizierte beitreten. Das macht WLD nicht zu einem Betrug, aber es bedeutet, dass der Preis stark von der Nachfrage nach dem Token im Verhältnis zum stetigen Strom neuer Token abhängt. Wer sich heute anmeldet, meldet sich an, um einen Token zu erhalten, dessen zukünftiger Preis wirklich ungewiss ist und der historisch extrem volatil war.
Was Proof of Personhood leistet und was nicht
Es lohnt sich, das Marketing von der Technik zu trennen, denn das Marketing übertreibt oft, was die Technologie tatsächlich liefert. Proof of Personhood, wie er in Worldcoins World ID umgesetzt ist, beantwortet genau eine Frage: Wird diese Wallet von einem einzigartigen Menschen kontrolliert, der noch nicht zuvor verifiziert wurde? Es beantwortet nicht die Frage, ob dieser Mensch ehrlich ist, ob er ein bekannter Betrüger ist, ob er über 18 ist oder ob er einen guten Ruf hat. Es ist ein Einzigartigkeitsnachweis, kein Reputationsnachweis.
Diese Unterscheidung ist wichtig für die Anwendungsfälle, die Worldcoin bewirbt. Das System löst tatsächlich ein echtes Problem: Es verhindert, dass eine einzelne Person tausende Fake-Konten in einem sozialen Netzwerk betreibt, oder dass ein einzelner Angreifer tausend Airdrops einstreicht. Für diese Probleme ist World ID eine der eleganteren Lösungen auf dem Markt. Die Orb lässt sich schwerer austricksen als ein CAPTCHA, und ein biometrisches Merkmal kann nicht im selben Maß gephisht werden wie eine Telefonnummer.
Was es nicht löst, ist alles, was Vertrauen, Historie oder Verantwortlichkeit erfordert. Ein Betrüger kann sich einmal verifizieren lassen, genau wie ein ehrlicher Nutzer, und diese einzige World ID dann nutzen, um so viel Schaden anzurichten, wie eine Person anrichten kann. World ID verhindert auch nicht von sich aus Sybil-Angriffe auf Token-Airdrops: Es macht sie teurer und langsamer, aber ein entschlossener Angreifer kann hundert Orbs betreiben oder hundert echte Menschen in ärmeren Regionen dafür bezahlen, sich zu verifizieren, und so weiterhin hundert falsche Menschen erzeugen. Das ist dasselbe Problem, vor dem Krypto-Airdrops schon immer standen, und biometrische Verifizierung erhöht die Kosten für Betrug, beseitigt sie aber nicht.
Risiken, die du abwägen solltest, bevor du scannst
Wenn man alles zusammennimmt, sollte ein Einsteiger, der Worldcoin in Betracht zieht, mindestens vier unterschiedliche Risiken abwägen. Das erste ist das regulatorische Risiko. Tools for Humanity wird derzeit in mehreren Rechtsgebieten aktiv untersucht, und der rechtliche Status des Orbs in deinem Land kann sich schnell ändern. Kenia hat den Betrieb beispielsweise seit mehr als einem Jahr faktisch pausiert. Wenn du in einem Land lebst, in dem sich die Aufsichtsbehörden noch nicht geäußert haben, ist das keine Zustimmung; es bedeutet lediglich, dass sie es sich noch nicht angesehen haben.
Das zweite ist das operationelle Sicherheitsrisiko. Selbst wenn die Angaben zum Datenschutz durch Technikgestaltung zutreffen, bleiben es Behauptungen, keine Garantien. Ein Unternehmen, das biometrische Daten von Millionen von Menschen besitzt, ist ein hochattraktives Ziel für staatlich unterstützte Hacker, und ein zukünftiger Bug, ein zukünftiger Führungswechsel oder eine zukünftige Übernahme könnten die bestehenden Schutzmaßnahmen schwächen. Du vertraust nicht nur dem Code, sondern auch darauf, dass Tools for Humanity für den Rest deines Lebens existiert und sich wie beworben verhält.
Das dritte ist das Risiko in Bezug auf Einwilligung und Asymmetrie. Die Anmeldeveranstaltungen von Worldcoin finden häufig in Ländern statt, in denen Nutzer durch das Versprechen von kostenlosem Geld angelockt werden und möglicherweise nicht vollständig verstehen, was ein Iris-Hash ist oder wie biometrische Daten missbraucht werden können. Wenn du bei einer Werbeveranstaltung frühzeitig beitrittst, frag dich, ob der Betreiber den Kompromiss vollständig erklärt hat und ob du dich trotzdem anmelden würdest, wenn kein Token angeboten würde. Wenn die Antwort auf die zweite Frage nein lautet, ist das eine Information, die du im Hinterkopf behalten solltest.
Das vierte ist das Token-Risiko. WLD ist ein volatiler Vermögenswert, und der Freischaltungsplan sorgt jahrelang für strukturellen Verkaufsdruck. Der kostenlose Airdrop ist ein echter Vorteil, aber der Wert dieses Vorteils zum Zeitpunkt des Erhalts entspricht selten dem Wert ein Jahr später. Behandle alle WLD, die du erhältst, als eine kleine spekulative Position, nicht als nennenswerte Einnahmequelle, und lass dich nie vom Lockmittel kostenloser Token zu einer Datenschutzentscheidung verleiten, die du sonst nicht treffen würdest.
So verfolgst du Worldcoin und WLD auf smarte Weise
Worldcoin steht an der Schnittstelle von KI, Identität und Krypto, und genau das ist die Art von Geschichte, die auf beiden Seiten laute Meinungen hervorruft. Das Projekt ist aus technischer Sicht wirklich interessant, und der regulatorische Widerstand ist wirklich ernst zu nehmen. Den Unterschied zwischen diesen beiden Dingen manuell herauszuarbeiten, ist schwer. Zippfeed zeigt Worldcoin- und WLD-Schlagzeilen mit Stimmungsbewertung (bullish, neutral oder bearish) und einer Wichtigkeitsstufe an, damit du echte regulatorische Nachrichten von Hype-Zyklen trennen und einschätzen kannst, wann sich die Geschichte um die Technologie und wann um den Token dreht.
CryptoSlate
