Projekt World, který spoluzaložili Sam Altman a Alex Blania, představil 18. října na konferenci Money20/20 v Las Vegas balíček World ID for Banking and Finance. Je určený bankám, správcům aktiv a dalším finančním společnostem, které potřebují ověřovat účastníky digitální komunikace. Novinka propojuje tři již existující technologie: aplikaci World ID, ověřování účastníků videohovorů v Zoomu a nástroje pro identifikaci AI agentů.
Podle Worldu se finanční sektor dostává do situace, kdy běžné ověření účtu nebo přihlášení přestává stačit. Generativní umělá inteligence umožňuje vytvářet přesvědčivé imitace obrazu i hlasu, zatímco autonomní programy mohou komunikovat se zákaznickou podporou nebo zadávat úkony bez přímého zásahu člověka. Banky tak musí řešit nejen to, zda je požadavek technicky autorizovaný, ale také kdo jej skutečně zadává.
Riziko není pouze hypotetické. V roce 2024 přišla inženýrská společnost Arup o přibližně 25,6 milionu dolarů poté, co zaměstnanec podle vyšetřování provedl převody na základě videokonference s digitálně napodobenými kolegy. Americký úřad FinCEN ve stejném roce upozornil také na využívání falešných fotografií a videí při zakládání finančních účtů. World tyto případy uvádí jako příklady problémů, na které chce reagovat.
Ověření skutečného člověka místo hledání deepfaků
Nejviditelnější součástí nabídky je World ID for Zoom. Uživatel nejprve projde jednorázovým ověřením prostřednictvím zařízení Orb, které snímá obličej a duhovku. Následně propojí digitální identitu se svým účtem Zoom. Během hovoru systém využije obraz z kamery a aktuální selfie pořízené telefonem, aby potvrdil shodu s dříve ověřenou osobou. Úspěšně ověřený účastník získá viditelné označení Human Badge.
Důležité je, že World nenabízí klasický detektor deepfaků, který by v reálném čase vyhodnocoval podezřelé pixely nebo zvuk. Místo toho staví na předchozím ověření člověka a kryptografickém potvrzení jeho přítomnosti. Ostatní účastníci tak získají dodatečný signál důvěry. Neznamená to ovšem, že systém zaručí pravdivost sdělení nebo sám o sobě zabrání podvodnému převodu.
Základem celé nabídky je aplikace World ID fungující jako peněženka digitální identity. Pracuje se třemi druhy důkazů. Proof of Human potvrzuje, že jde o jedinečného člověka ověřeného zařízením Orb. Proof of Presence dokládá aktuální přítomnost prostřednictvím telefonu. Proof of Attributes umožňuje prokázat určitou vlastnost, například věk nebo státní příslušnost, bez předání celého dokladu totožnosti.
Pro finanční instituci by takové důkazy mohly být využitelné při obnově přístupu k účtu, schvalování citlivých operací nebo při komunikaci se zákazníkem. Smyslem není nahradit všechny dosavadní kontroly, ale přidat další vrstvu ověření. World zdůrazňuje, že organizace nemusí získávat veškeré osobní údaje, pokud pro daný úkon potřebují potvrdit pouze konkrétní vlastnost uživatele.
Je přitom nutné odlišovat důkaz, že za účtem stojí jedinečný člověk, od ověření jeho občanské identity. Banky podléhají povinnostem identifikace klienta a pravidlům proti praní špinavých peněz. Samotné Proof of Human proto nelze automaticky považovat za náhradu postupů KYC. Pokud by finanční instituce chtěla řešení využívat při zakládání účtů nebo autorizaci transakcí, musela by jej zasadit do vlastních procesů a ověřit, jak zapadá do příslušných regulatorních požadavků. Právě to může rozhodovat o rychlosti skutečného nasazení.
AI agenti jako další oblast ověřování
Další část řešení se zaměřuje na AI agenty. Vývojářská sada AgentKit, která je stále ve fázi beta, umožňuje člověku předat agentovi vybraná kryptografická oprávnění. Agent pak může při komunikaci s externí službou doložit, že jedná z pověření reálného uživatele, aniž by automaticky zveřejňoval jeho totožnost. Jde o odlišný problém než detekce falešného videa: systém má rozlišit legitimní automatizovanou činnost od nepověřeného bota.
Pro bankovnictví je tato oblast relevantní s rostoucím využíváním automatizovaných asistentů při správě financí, vyhledávání produktů nebo zadávání pokynů. Ověření vazby na konkrétního člověka však samo o sobě neřeší rozsah jeho souhlasu ani odpovědnost za chybnou transakci. Instituce by stále musely nastavovat limity, potvrzování rizikových kroků a další kontrolní mechanismy.
Institucionální partneři zatím neznamenají masové nasazení
World mezi prvními partnery pro návrh a testování řešení jmenuje Bain Capital, OpenExchange, Outtake, Pantera Capital a VanEck Funds. Přítomnost firem z oblasti investic a digitálních aktiv naznačuje, že společnost míří i na institucionální finanční trh. Označení design partner ale není totéž co komerční nasazení. World zatím nezveřejnil žádnou banku, která by nový balíček používala v ostrém provozu, ani jeho cenu.
Samotné propojení se Zoomem navíc není úplnou novinkou. Integrace se testovala v omezené beta verzi od dubna a nyní se podle oznámení dostává do širšího provozu. Nabídka pro banky tak představuje především spojení více produktů do jednoho sektorového řešení, nikoliv představení zcela nové biometrické technologie.
Otevřenou otázkou zůstává ochrana soukromí. World uvádí, že biometrická data použitá při ověření Zoomu zůstávají v zařízení uživatele a platformě se předává pouze výsledek kontroly. Přesto je vstupní ověření závislé na práci s mimořádně citlivými údaji. Projekt Worldcoin v minulosti čelil zásahům evropských úřadů; španělský regulátor například v roce 2024 dočasně zastavil sběr a zpracování osobních dat kvůli obavám o soulad s pravidly ochrany soukromí.
Strategicky je posun zřejmý. World se snaží rozšířit využití identity spojené původně s kryptoměnovým ekosystémem do podnikových služeb a tradičních financí. Zda se jeho technologie prosadí, bude záviset na ochotě institucí ji integrovat, na regulatorních požadavcích i na tom, zda zákazníci přijmou biometrické ověřování jako přiměřenou cenu za vyšší bezpečnost digitálních interakcí.