تحذير خصوصية دوروف: لماذا يمكن لخطة التحقق من العمر في الاتحاد الأوروبي أن تتحول إلى أداة للمراقبة الشاملة

يعبر بافيل دوروف بشكل متكرر علناً عن الأفكار والآراء والمعتقدات التي تسود قطاع التكنولوجيا، والتي قد يتردد الكثيرون في الإفصاح عنها بصراحة. يجب التعامل مع تحذيره الأخير بحذر شديد.

نشر مؤسس تلغرام ورئيسه التنفيذي مؤخراً منشوراً عبر الإنترنت يعرب فيه عن قلقه بشأن تطبيق أوروبي للتحقق من العمر، والذي سيحدد عمر الأشخاص الذين يحاولون الوصول إلى منصات و/أو خدمات معينة عبر الإنترنت. وفقاً لدوروف، تم تصميم هذا التطبيق لحماية الأطفال، لكنه يعتقد أن هذا التطبيق سيعمل عملياً كوسيلة لإنشاء بنية تحتية للمراقبة، وبمجرد بنائه، سيُستخدم لأكثر بكثير من مجرد التحقق من عمر المراهقين.

مخاوف دوروف ليست ذات طبيعة جنونية بشكل عام، بل هي ذات طبيعة معمارية (هيكلية).

ما الذي يبنيه الاتحاد الأوروبي بالفعل

يأتي الدافع وراء هذا الاقتراح نتيجة للضغط المتزايد على المنصات لتقييد وصول القاصرين إلى المحتوى المخصص للبالغين والقمار وبعض ميزات وسائل التواصل الاجتماعي. وقد طلب عدد من الدول الأعضاء في الاتحاد الأوروبي شكلاً من أشكال نظام التحقق المركزي أو شبه المركزي، أو تطبيقاً أو وثيقة هوية رقمية من شأنها أن تكون بمثابة إثبات للعمر للمستخدمين الذين يستخدمون منصات مختلفة، ولكن سيتعين تقديمها إلى خدمات متعددة للتحقق من الهوية.

يقدم ترشيد نهج التحقق من العمر عبر المنصات فائدة ظاهرية، ولكن بدلاً من أن تضطر كل منصة إلى إجراء التحقق من العمر بشكل مستقل، وبالتالي الحاجة إلى جمع وحفظ العديد من وثائق الاعتماد للتحقق من الهوية في "دولة البيانات" (datacracy)، يمكن استخدام عملية تحقق واحدة من عمرك كدليل على العمر عبر جميع المنصات.

مشكلة دوروف مع التحقق المشترك من العمر تكمن فيما يُطلب منك للعمل في مثل هذه البيئة. لتوفير تحقق فعال وموثوق من العمر، سيحتاج النظام إلى إعلام المحقق بهوية المستخدم. أي، استخدام وثائق اعتماد حكومية مصدقة، تحمل هويتك الحقيقية والمصدقة. لاحقاً، سيتم ربط التحقق الخاص بك بجميع المنصات التي تستخدمها.

بغض النظر عن حماية الخصوصية المقدمة فوق البنية التحتية الرقمية، فإن الطبيعة الأساسية لهذا النوع من التحقق تنشئ سجلاً بالخدمات التي تراكمت لديك وقمت بالوصول إليها كمستخدم موثق، مما يخلق "سجل تصفح" بناءً على هويتك الموثقة أثناء تنفيذ هذا النوع من التحقق. كان التطبيق قابلاً للاختراق بطبيعته لأنه وثق بالجهاز بشكل أعمى، واقترح أن الاتحاد الأوروبي قد يستخدم هذا الاختراق كذريعة لإلغاء ميزات الخصوصية وتحويل الأمر برمته إلى أداة مراقبة أوسع لوسائل التواصل الاجتماعي.

لماذا يرتبط هذا بالعملات الرقمية والخصوصية الرقمية

لدى مجتمع العملات المشفرة مصلحة راسخة في هذه المناقشات، حتى لو بدت أنها تتعلق أكثر باستخدام وسائل التواصل الاجتماعي ومنصات المحتوى المخصص للبالغين أكثر من أي شيء آخر.

الحجة الأساسية لصالح الحفظ الذاتي (self-custody)، والهويات اللامركزية (decentralized identities)، والتقنيات الحافظة للخصوصية (privacy-preserving technology) هي أن يتحكم الأفراد في بياناتهم ووثائق اعتمادهم الخاصة. أنت لا تعطي جواز سفرك للبنك لإثبات أنك فوق سن 18 عاماً، بل تعرضه لهم ببساطة؛ يتحققون مما يحتاجونه وينتهي الأمر. يظل جواز السفر ملكك. ومع ذلك، عند استخدام نظام تحقق رقمي مركزي، فإنك تمنح الإذن للأشخاص أو الشركة التي تجري التحقق بتسجيل حدث (أحداث) التحقق في مكان ما، ومن المرجح أن يُستخدم هذا السجل لأغراض ستتوسع بمرور الوقت.

لقد أظهر المنظمون الأوروبيون بالفعل استعدادهم لاستخدام الوصول إلى البيانات على مستوى المنصة كأداة تنظيمية. وأهم مثال على ذلك هو، الذي يفرض التزامات صارمة للغاية على منصات المحتوى الرقمي فيما يتعلق بالإشراف على المحتوى وشفافية بيانات المستخدم. المفوضية الأوروبية إذا تمت إضافة شرط التحقق من العمر إلى هذا الهيكل التنظيمي الحالي، فإنه سيصبح جزءًا من بنية تحتية أوسع للامتثال التنظيمي، والتي ستكون عرضة للوصول والتدقيق المستمر من قبل المنظمين.

أوضح الاتحاد الأوروبي أنه يرغب في زيادة رؤية الاتصالات المشفرة — وهو دفع عارضه دوروف بشدة وساهمت مطالبهم في مشاكل دوروف القانونية في فرنسا العام الماضي. تم توجيه اتهامات لدوروف من قبل المدعين الفرنسيين في أغسطس 2024 بتهمة تمكين الجريمة المنظمة ورفض التعاون مع السلطات، مع عقوبة قصوى لإحدى التهم تصل إلى 10 سنوات في السجن وغرامة قدرها 500 ألف يورو. إن شكوك دوروف المحيطة بالتحقق من العمر ليست منفصلة عن هذه الأحداث الماضية، وهو يرى نفس الاتجاه يتكرر مرة أخرى ولكن بتسويق أفضل.

مشكلة الحريات المدنية

ما تعنيه الطبيعة الهيكلية لهذا النظام بالنسبة لجانب المراقبة هو أنه لا يعتمد على ما إذا كان المنظمون يتصرفون بسوء نية أم لا. تشير الطبيعة الهيكلية لخطر المراقبة إلى أنها مشكلة في النظام الذي يتم بناؤه، بدلاً من كونها مشكلة مؤامرات تحدث في هيكل النظام.

بمجرد أن يبني هذا النظام طريقة للتحقق من الهويات على نطاق واسع وإنشاء وصول بين تلك الهويات والوصول إلى المنصات، يصبح وسيلة قابلة للتطبيق للحكومات لبناء و/أو تغيير هذا النظام وتغيير القوانين واللوائح التي تم إنشاؤها في الأصل لغرض أو لآخر. نفس نوع التحقق في تاريخ محدد في عام 2025 قد يكون قد تم إنشاؤه في ظل حكومة أو حزب سياسي واحد، ثم استمر في الوجود بطريقة يستخدمها الناس بعد أي تغيير سياسي أدى إلى إنشاء هذا التحقق.

في الماضي، استخدم خبراء التشفير (Cryptographers) نفس الحجة حول التشفير. إذا قمت ببناء باب خلفي (backdoor) في نظام، فلا يمكنك إنشاء باب خلفي لا يستخدمه إلا الأشخاص الجيدون. الباب الخلفي مدمج في النظام. لقد حذر النقاد منذ فترة طويلة من أن إجراءات المراقبة التي تبدأ بمبررات ضيقة — مثل حماية الأطفال — تتوسع تاريخياً لتصبح أدوات لمراقبة المعارضة، وتحديد خصائص الأقليات، أو قمع حرية التعبير.

وينطبق الشيء نفسه على أنظمة التحقق من العمر التي لديها القدرة على التحقق من عمر الفرد بناءً على شخص حقيقي موثوق ومعرف، مرتبط بحساب ذلك الفرد، والتي يمكنها العمل مع منصات أخرى بناءً على عمر ذلك الشخص الحقيقي الموثوق والمعرف. هذا يعادل وجود باب خلفي في جهاز كمبيوتر.

كيف تبدو البدائل الأفضل

التحقق من العمر مع الحفاظ على الخصوصية ممكن تقنياً دون بناء طبقة مراقبة. إثباتات المعرفة الصفرية (Zero-knowledge proofs) تسمح للمستخدم بإثبات أنه يفي بشرط معين — فوق 18 عاماً، مقيم في بلد معين — دون الكشف عن بيانات الهوية الأساسية. يحدث التحقق؛ ولا تنتقل الهوية.

عملت العديد من المشاريع في مجال العملات المشفرة والهوية الرقمية على هذا الأمر بالضبط لسنوات. يشير تقرير بحثي من Aztec إلى أن الإجابات على مسألة التحقق من العمر لا تكمن في القوانين التي تقيد الحريات المدنية، بل في حلول تكنولوجية مبتكرة تمكن من التحقق القوي من الهوية مع حماية المعلومات الشخصية. الحلول التقنية موجودة. ما ينقصها هو الإرادة السياسية من المنظمين الذين يجدون صعوبة أكبر في تدقيقها وتطبيقها مقارنة بالأنظمة المركزية.

دوروف ليس مخطئاً بشأن كون المقايضة حقيقية. أما مسألة استماع الاتحاد الأوروبي فهي سؤال مختلف.

سلامة الأطفال هي هدف سياسي مشروع. المعمارية (الهيكلية) المختارة لتحقيقه تهم بشكل كبير — وفي الوقت الحالي، تبدو المعمارية المطروحة أقل شبهاً بأداة للخصوصية وأكثر شبهاً بسجل ذي دعاية جيدة.