Qué es Worldcoin en realidad y por qué necesita tu ojo
Worldcoin es un proyecto cripto construido en torno a una sola idea inusual: demostrar, con certeza criptográfica, que un monedero pertenece a un humano real que nunca se ha registrado antes. El proyecto fue cofundado en 2019 por Sam Altman, CEO de OpenAI, junto con Alex Blania y Max Novendstern, bajo una empresa llamada Tools for Humanity. La propuesta es que, a medida que la IA mejora al hacerse pasar por humanos en internet, la red necesitará una forma de distinguir bots de personas. Ese mecanismo se llama prueba de humanidad, y Worldcoin quiere ser el mayor despliegue de ello en el mundo.
Para obtener esa prueba, visitas a un operador de Worldcoin, que escanea tu iris con un dispositivo con forma de bola de bowling cromada llamado el Orb. El escaneo está pensado para verificar que eres un humano único y que no te has registrado antes. A cambio, recibes un World ID, una credencial on-chain intransferible, y, históricamente, una asignación gratuita del token WLD. A finales de 2024, Worldcoin afirmó que más de 13 millones de personas se habían verificado en aproximadamente 160 países, aunque los usuarios activos mensuales son un subconjunto mucho menor.
El motivo por el que el iris importa en absoluto es que es uno de los pocos datos biométricos que resulta extremadamente difícil de falsificar y extremadamente difícil de revocar. Una contraseña se puede cambiar. Una huella dactilar no, pero se puede obtener de un cristal. Un iris, en teoría, es lo bastante único en toda la población humana como para que dos personas no generen el mismo escaneo. Esa singularidad es lo que lo hace útil para reclamos de una persona por individuo, y también lo que pone nerviosos a los reguladores, porque si esos datos alguna vez se filtran, no puedes conseguir un par de ojos nuevos.
Cómo genera y almacena el Orb un hash de iris
Cuando te colocas frente al Orb, el dispositivo usa cámaras de infrarrojos y una red neuronal para capturar el patrón de tu iris. La imagen se procesa localmente en el propio Orb. Según Tools for Humanity, el Orb ejecuta entonces la imagen del iris a través de una función unidireccional, un proceso matemático que convierte la imagen en una cadena corta de números llamada hash de iris o código de iris. Una vez que se genera el código, la empresa afirma que la imagen original del iris se elimina del dispositivo, dejando solo el hash numérico.
Ese hash es la parte interesante y la parte que a menudo se malinterpreta. Una función unidireccional está diseñada para que no se pueda invertir: dado el hash, no puedes reconstruir la imagen original del iris. Así que, en el mejor de los casos, incluso si la base de datos de hashes se filtrara, los atacantes no tendrían una foto de tu ojo. Tools for Humanity también afirma que utiliza una técnica criptográfica llamada computación multipartita, o MPC, que divide el hash en fragmentos repartidos entre distintas partes, de modo que ningún servidor individual llega a tener nunca una copia completa y utilizable de tu código de iris.
La matización del mundo real es que este es un sistema privado operado por una empresa privada, y el público tiene que aceptar la mayor parte por fe. El firmware del Orb es parcialmente de código abierto, lo que permite a los investigadores auditar el procesamiento en el dispositivo, pero el almacenamiento back-end y la seguridad operativa de los servidores de Tools for Humanity no son auditables de forma independiente del mismo modo. Así que la afirmación sobre privacidad no es que el sistema sea imposible de vulnerar, sino que la arquitectura está diseñada para que las brechas sean mucho menos catastróficas que, por ejemplo, las de una base de datos de fotos filtrada.
World ID vive en la cadena, pero el iris se queda fuera de ella
Esta división es lo más importante que hay que entender sobre el modelo de privacidad de Worldcoin, porque los reguladores siguen tratando ambas cosas como objetos separados. El World ID en sí es una credencial en la cadena. Es una especie de prueba de conocimiento cero, que es un recibo criptográfico que dice «Soy un ser humano único verificado por el Orb en algún momento del pasado» sin revelar qué humano eres. Las aplicaciones que integran World ID pueden pedir a un usuario que demuestre que es humano y único, y verificar esa prueba en una blockchain, sin llegar a conocer jamás la dirección de su monedero ni ningún identificador personal.
El dato biométrico del iris, en cambio, no se almacena en ninguna blockchain pública. Tools for Humanity afirma que el hash del iris se guarda cifrado, con fragmentos distribuidos entre la empresa y sus socios. La idea de la arquitectura es mantener ambas cosas desacopladas: aunque alguien desanonimizara tu monedero y rastreara tu actividad en la cadena, no debería poder追溯r eso hasta un escaneo de iris concreto, y aunque robaran la base de datos de iris, no deberían poder追溯r eso hasta un monedero concreto.
Esa separación es también la razón por la que un World ID no es transferible. No puedes venderlo, prestarlo ni entregarlo a una segunda cuenta, porque la prueba está ligada a un evento de verificación, no a una clave de monedero. También es la razón por la que al sistema le cuesta escalar los abusos. Un usuario puede rotar monederos, pero no puede rotar iris, y precisamente esa propiedad es la que da valor al sistema y la que hace que los reguladores de datos biométricos se pongan en alerta.
Dónde han presionado los reguladores
Worldcoin ha atraído más atención regulatoria que casi cualquier otro proyecto cripto de su tamaño, y una parte significativa de esa atención no tiene que ver con el token. Tiene que ver con si escanear el iris de la gente a cambio de dinero puede considerarse consentimiento informado, sobre todo cuando las personas escaneadas suelen vivir en países de ingresos bajos y puede que no entiendan del todo qué es un dato biométrico o cuánto vale.
Kenia fue el caso más dramático. En agosto de 2024, el gobierno keniano suspendió las operaciones locales de Worldcoin y la policía registró el domicilio de un operador local de Worldcoin. Varias agencias gubernamentales, incluida la Dirección de Investigaciones Criminales, abrieron pesquisas sobre protección de datos, actividad financiera y si los usuarios estaban debidamente informados. Las autoridades kenianas invocaron la Ley de Protección de Datos del país y cuestionaron si recolectar escaneos de iris de miles de personas en un solo fin de semana en eventos promocionales cumplía el estándar legal de consentimiento. Worldcoin detuvo después las verificaciones presenciales en Kenia y en el resto de la región de África oriental, y desde entonces se arrastra un proceso judicial.
Alemania, donde Tools for Humanity tiene su sede a través de su entidad europea, ha sido un punto recurrente de presión. La Oficina Estatal Bávara de Supervisión de Protección de Datos, que vigila a la empresa bajo el RGPD, investiga a Worldcoin desde 2023 por dudas sobre cómo se procesan, almacenan y transfieren fuera de la Unión Europea los hashes de iris. En 2024, la oficina declaró públicamente que había detectado deficiencias y estaba evaluando nuevas medidas, que podrían incluir multas o restricciones operativas. La Oficina del Comisionado de Privacidad para Datos Personales de Hong Kong abrió una pesquisa similar en 2024 y concluyó que las operaciones de Worldcoin en la ciudad planteaban «riesgos significativos» en materia de privacidad de datos, aunque no llegó a una prohibición total.
España, Portugal, Corea del Sur y Argentina también han abierto investigaciones o emitido suspensiones temporales. El patrón en todas estas acciones es similar: los reguladores no niegan necesariamente que la arquitectura de privacidad sea ingeniosa. Lo que preguntan es si el proceso de consentimiento es real, si los usuarios en entornos promocionales entienden de verdad qué están entregando y si los flujos de datos transfronterizos cumplen la ley local. Es una postura regulatoria normal para sistemas biométricos, pero inusualmente activa para un proyecto cripto, y es una de las principales razones por las que un principiante debería pensárselo dos veces antes de registrarse.
El token WLD, la economía del airdrop y el calendario de desbloqueo
La privacidad y la personalidad son la cara visible de Worldcoin, pero el token es el motivo por el que la mayoría oye hablar de él por primera vez. WLD se lanzó en julio de 2023 y se repartió como airdrop gratuito a cualquiera que hubiera verificado su iris en el Orb antes del lanzamiento. Ese airdrop fue inusual por su tamaño: según cuándo te registraras y tu país, los primeros usuarios recibieron asignaciones que llegaron a valer dinero real en los precios máximos de principios de 2024, cuando WLD cotizaba por encima de los 10 $.
A finales de 2024, WLD cotiza muy por debajo de esos máximos, y la tokenómica explica gran parte de esa presión. El suministro total está limitado a 10.000 millones de WLD, pero el suministro circulante en el lanzamiento era una pequeña fracción de eso. El resto se desbloquea siguiendo un calendario que se extiende durante años, con los desbloqueos más fuertes concentrados en los primeros cuatro años. La Fundación, el equipo y los primeros patrocinadores recibieron la mayor parte de la asignación y están sujetos a períodos de bloqueo que han ido venciendo poco a poco. Tools for Humanity ha publicado un panel en tiempo real con el calendario de desbloqueo, y la conclusión es que la presión de venta por los desbloqueos de los insiders ha sido una constante en el gráfico de WLD.
Desde el punto de vista de un principiante, el efecto práctico es que WLD no es solo un token de gobernanza o de utilidad en un sentido profundo. Es un token gratuito entregado a verificadores, pagado por una empresa que además es el mayor tenedor, en una red a la que siguen uniéndose nuevos verificadores. Eso no convierte a WLD en una estafa, pero significa que el precio depende mucho de la demanda del token en relación con el flujo constante de nueva oferta. Quien se registre hoy lo hace para recibir un token cuyo precio futuro es genuinamente incierto y que históricamente ha sido extremadamente volátil.
Lo que la prueba de humanidad resuelve y lo que no
Vale la pena separar el discurso del producto ingenieril, porque el discurso suele exagerar lo que la tecnología entrega de verdad. La prueba de humanidad, tal y como la implementa el World ID de Worldcoin, responde exactamente a una pregunta: ¿este monedero está controlado por un ser humano único que no se ha verificado antes? No responde si ese humano es honesto, si es un estafador conocido, si es mayor de 18 años o si tiene buena reputación. Es una prueba de unicidad, no de reputación.
Esa distinción importa para los casos de uso que Worldcoin presenta. El sistema sí resuelve de verdad un problema real: impedir que una sola persona maneje miles de cuentas falsas en una red social, o impedir que un único atacante reclame mil airdrops. Para esos problemas, el World ID es una de las soluciones más elegantes del mercado. El Orb es más difícil de suplantar que un CAPTCHA, y un dato biométrico no se puede pescar como un número de teléfono.
Lo que no resuelve es nada que requiera confianza, historial o rendición de cuentas. Un estafador puede verificarse una vez, igual que un usuario honesto, y luego usar ese único World ID para causar todo el daño que una persona pueda causar. El World ID tampoco impide, por sí mismo, los ataques Sybil en airdrops de tokens: los encarece y los ralentiza, pero un atacante decidido puede poner en marcha cien Orbs, o pagar a cien personas reales en regiones de ingresos bajos para que se verifiquen, y fabricar igualmente cien humanos falsos. Es el mismo problema al que siempre se han enfrentado los airdrops cripto, y la verificación biométrica sube el coste de hacer trampas, pero no lo elimina.
Riesgos que conviene evaluar antes de escanear
Teniendo todo esto en cuenta, un principiante que esté considerando Worldcoin debería evaluar al menos cuatro riesgos distintos. El primero es el riesgo regulatorio. Tools for Humanity opera actualmente bajo investigación activa en múltiples jurisdicciones, y la situación legal del Orb en tu país puede cambiar rápidamente. Kenia, por ejemplo, ha pausado las operaciones de forma efectiva durante más de un año. Si vives en un país donde los reguladores no se han pronunciado, eso no equivale a una aprobación; simplemente significa que todavía no lo han examinado.
El segundo es el riesgo de seguridad operativa. Incluso si las afirmaciones de privacidad por diseño son exactas, siguen siendo afirmaciones y no garantías. Una empresa que conserva datos biométricos de millones de personas es un objetivo muy valioso para piratas informáticos patrocinados por Estados, y un futuro fallo, un futuro cambio de liderazgo o una futura adquisición podrían debilitar las protecciones vigentes. No solo estás confiando en el código, estás confiando en que Tools for Humanity seguirá existiendo y comportándose como promete durante el resto de tu vida.
El tercero es el riesgo de consentimiento y asimetría. Los eventos de registro de Worldcoin suelen celebrarse en países donde los usuarios pueden sentirse atraídos por la promesa de dinero gratis y quizá no comprendan del todo qué es un hash de iris ni cómo pueden usarse de forma indebida los datos biométricos. Si te registras pronto en un contexto promocional, pregúntate si el operador explicó por completo el compromiso y si seguirías registrándote aunque no se ofreciera ningún token. Si la respuesta a la segunda pregunta es no, eso es información que merece la pena tener presente.
El cuarto es el riesgo del token. WLD es un activo volátil, y el calendario de desbloqueo hace que la presión de venta sea estructural durante años. El airdrop gratuito es un beneficio real, pero el valor de ese beneficio en el momento en que lo recibes rara vez es el que tendrá un año después. Considera cualquier WLD que recibas como una pequeña posición especulativa, no como una fuente de ingresos significativa, y nunca dejes que el atractivo de tokens gratis te empuje a tomar una decisión sobre privacidad que no tomarías en otras circunstancias.
Cómo seguir Worldcoin y WLD de forma inteligente
Worldcoin se sitúa en la intersección entre la IA, la identidad y las criptomonedas, que es exactamente el tipo de historia que genera opiniones ruidosas en ambos bandos. El proyecto resulta genuinamente interesante desde un punto de vista técnico, y la reacción regulatoria es genuinamente seria. Distinguir entre esas dos cosas a mano resulta difícil. Zippfeed muestra titulares sobre Worldcoin y WLD con puntuación de sentimiento (alcista, neutral o bajista) y una calificación de importancia, para que puedas separar las noticias regulatorias reales de los ciclos de hype y entender cuándo la historia se mueve por la tecnología y cuándo por el token.
CryptoSlate
