Orb認証は安全？プライバシー保護の仕組み
虹彩データの取り扱いからゼロ知識証明まで。World IDのセキュリティを徹底解説
1. よくある不安と疑問
「虹彩をスキャンする」と聞くと、多くの人が不安を感じるのは自然なことです。よく聞かれる疑問をまとめました。
「虹彩データが流出したらどうなる？」
→ 虹彩画像自体は保存されないため、流出リスクはありません。保存されるのは「IrisCode」という復元不可能なバイナリコードのみです。
「政府や企業に追跡される？」
→ World IDは匿名性を保つ設計です。認証時に個人を特定する情報は送信されません。
「Orbは目に害がある？」
→ Orbは近赤外線LEDを使用しており、医療機器と同等の安全基準を満たしています。眼科検査で使われる機器と同様の技術です。
「一度登録したら取り消せない？」
→ データの削除を申請することができます。ただし、一度データを削除すると、World IDの再取得はできません。
2. 虹彩データはどう扱われる？
スキャンから認証完了までの流れ
虹彩をスキャン
Orbが近赤外線で虹彩パターンを撮影（約10秒）
IrisCodeに変換
虹彩画像はOrb内部で即座にIrisCode（虹彩の特徴を表す12,800桁のバイナリ数）に変換されます。IrisCodeは元の虹彩画像に復元することが数学的に不可能な一方向変換データです
虹彩画像を削除
元の虹彩画像は即座に削除。サーバーに送信されることはない
重複チェック
IrisCodeが既存のものと重複していないか確認（一人一ID保証）
World ID発行
重複がなければWorld IDが発行され、World Appに登録完了
IrisCodeの特性
IrisCodeは一方向変換であり、バイナリコードから元の虹彩画像を復元することは数学的に不可能です。Gaborウェーブレットフィルタによる特徴抽出で生成されるため、元データの情報は失われます。
3. ゼロ知識証明とは
World IDの核心技術である「ゼロ知識証明（Zero-Knowledge Proof）」について解説します。
シンプルな例で理解する
従来の本人確認：
「20歳以上です」を証明するために、免許証を見せる → 生年月日、住所、氏名など余計な情報も相手に知られる
ゼロ知識証明：
「20歳以上です」という事実だけを証明 → 生年月日や氏名を明かす必要がない
World IDでの活用
World IDでは、サービスにログインする際に以下のことだけを証明します：
- ✓Orb認証済みの実在する人間である
- ✓このサービスでは初めての認証である（重複アカウントでない）
氏名、年齢、国籍、虹彩データなど、個人を特定する情報は一切送信されません。
5. データはどこに保存される？
分散型ストレージ
World IDのデータは、特定の企業のサーバーだけでなく、分散型のネットワーク上に保存されます。
- •重複検出用データ（AMPC shares）：複数の独立機関に分散保存
重複検出のために使用。AMPCにより単一機関が完全なデータを持つことはない
- •秘密鍵：ユーザーのスマートフォン内のみ
World IDの「所有権」を証明する鍵。サーバーには保存されない
- •虹彩画像：どこにも保存されない
Orb内部でIrisCodeに変換後、即座に削除
IrisCodeの分散保管
IrisCodeはそのまま1か所に保存されるのではなく、秘密分散（Secret Sharing）により複数の「シェア」に分割されます。すべてのシェアを組み合わせなければ元のIrisCodeを復元できない仕組みで、各シェアは異なるサーバーに分散保管されます。これにより、仮に1つのサーバーが侵害されても完全なIrisCodeが漏洩するリスクはありません。
注意点
秘密鍵はスマートフォンにのみ保存されるため、端末を紛失するとWorld IDにアクセスできなくなる可能性があります。必ずログイン方法（Passkey/Google/Apple）を設定し、Personal Vaultでバックアップパスワードを設定しておいてください。
6. 考えられるリスクと対策
どんなシステムにも完璧はありません。考えられるリスクと、World IDの対策を整理します。
リスク1：IrisCodeの流出
影響：IrisCodeは一方向変換コードなので、流出しても虹彩画像は復元できません。ただし、同じ人の再登録を防ぐ「重複検出」に悪用される可能性は理論上存在します。
対策：分散型ストレージによる改ざん耐性、暗号化による保護
リスク2：Orbの偽装
影響：悪意ある第三者が偽のOrbを作成し、虹彩データを収集する可能性
対策：各Orbには固有の暗号鍵があり、正規のネットワークでのみ動作。認証拠点は公式パートナーのみ
リスク3：将来の技術進歩
影響：将来、量子コンピュータなどで暗号が解読される可能性（理論上）
対策：暗号アルゴリズムのアップグレードが可能な設計。業界標準の暗号化を採用
リスク4：運営組織の変化
影響：Tools for Humanity社のポリシー変更や事業終了
対策：オープンソースのプロトコル設計。World Chainは分散型で、単一企業に依存しない構造
7. データの削除は可能？
World IDでは、データ削除のリクエストが可能です。
削除できるデータ
- ✓World Appのアカウント情報
- ✓プロフィール情報、バックアップ、Personal Vault
削除できないデータ
- ✗重複検出用の匿名化データ（AMPC shares）
※ AMPC sharesについてはセクション8で詳しく解説しています。
削除後の再登録について
World IDを削除しても、重複検出用の匿名化データ（AMPC shares）は残るため、同じ人が再登録することはできません。削除は慎重に検討してください。
8. AMPCによるさらなるプライバシー保護
AMPCは、プライバシー保護を強化するだけでなく、セクション7で説明した「削除できないデータ」の技術的基盤でもあります。
World IDでは、AMPC（Anonymous Multi-Party Computation）という高度な暗号技術を導入し、プライバシー保護をさらに強化しています。
AMPCとは
AMPCは、複数の独立したサーバーが協力して計算を行う技術です。これにより、単一のサーバーが虹彩データ全体を知ることなく、重複チェックを行うことができます。
AMPCの主なメリット
- ✓IrisCodeがどの単一組織にも完全な形で保存されない
- ✓サーバー間で協力しないと重複チェックができない設計
- ✓データ漏洩リスクをさらに低減
9. 結論：Orb認証を受けるべき？
World IDのOrb認証は、プライバシー保護に関して非常に慎重に設計されています。最終的な判断は個人の価値観によりますが、以下の点を考慮してください。
認証を検討すべき人
- • AI時代の「人間証明」に価値を感じる
- • 発信者として信頼性を示したい
- • WLDトークンを受け取りたい
- • 技術的な仕組みを理解して納得した
慎重に検討すべき人
- • 生体認証全般に抵抗がある
- • 新しい技術への不安が強い
- • World IDの必要性を感じない
- • 仕組みへの疑問が解消されない
不安がある場合は無理に認証を受ける必要はありません。World IDはオプトインのシステムであり、認証を受けるかどうかは完全に個人の自由です。詳しい仕組みを理解した上で、自分にとってのメリット・デメリットを考えて判断してください。