Worldcoin (WLD) là gì? Quét mống mắt và rủi ro dữ liệu

Worldcoin, nay là World, là dự án tài sản mã hóa gây tranh cãi nhất về quyền riêng tư: muốn nhận World ID, người dùng phải đứng trước một thiết bị hình cầu (Orb) để quét mống mắt. Các trang đứng đầu tìm kiếm “coin WLD là gì” phần lớn là trang của sàn nước ngoài, viết về “có nên đầu tư” và cách mua, chỉ nhắc chung chung “một số khu vực có thể hạn chế”, không nêu nước nào đã xử lý dự án và không nhắc luật dữ liệu Việt Nam. Trang này chỉ nêu điều có nguồn, kiểm chứng ngày 26/10/2026.

Worldcoin (WLD) là gì?

WLD là token của dự án World (đổi tên từ Worldcoin ngày 17/10/2024), dùng làm phần thưởng cho người đã xác minh World ID và để quản trị dự án; World ID là “bằng chứng là người thật” tạo từ việc quét mống mắt bằng thiết bị Orb.

Dự án do Tools for Humanity phát triển; theo TechCrunch (17/10/2024), Sam Altman (CEO OpenAI) là chủ tịch, Alex Blania là đồng sáng lập kiêm CEO. Khi đổi tên, công ty cho biết đã có khoảng 7 triệu người được xác minh. Tên “World” giờ bao gồm cả World ID, ứng dụng World App, mạng World Chain và token WLD.

Theo sách trắng, WLD ra mắt ngày 24/07/2023, là token ERC20 trên Ethereum. Người nhận WLD từ chương trình phân phát nhận bản bắc cầu trên World Chain, một mạng lớp 2 xây trên Ethereum; từ 24/07/2023 tới 17/10/2024 nơi dùng chính là Optimism.

Quét mống mắt bằng Orb hoạt động thế nào?

Orb chụp ảnh mống mắt, tạo một “mã mống mắt” (iris code) để kiểm tra người này chưa từng đăng ký, rồi cấp World ID; theo World, ảnh chỉ xử lý trong bộ nhớ của Orb và bị xóa sau khi xác minh.

Quy trình theo sách trắng của World:

1. Người dùng cài World App, tới điểm có Orb.
2. Orb dùng camera hồng ngoại chụp ảnh mống mắt độ phân giải cao và khuôn mặt, kiểm tra ảnh là người thật.
3. Orb tạo mã mống mắt có chữ ký, chia thành các mảnh mã hóa gửi tới nhiều bên giữ khác nhau (kỹ thuật tính toán đa bên ẩn danh, AMPC) để so trùng mà không ai giữ trọn mã.
4. Dữ liệu dùng để xác minh được mã hóa và gửi về điện thoại người dùng (“Personal Custody”, công bố tháng 3/2024), rồi xóa khỏi Orb.
5. Người dùng nhận World ID; ở các nước được phép, nhận thêm WLD.

Đây là mô tả của chính World. Các cơ quan bảo vệ dữ liệu ở một số nước đã đánh giá khác, xem mục sau.

Token WLD có nguồn cung bao nhiêu?

WLD khởi đầu 10 tỷ token; trong 15 năm đầu không ai phát hành thêm được, sớm nhất từ 24/07/2038 cộng đồng mới có thể bật lạm phát, trần 1,5%/năm, mặc định 0%.

Thông số	Giá trị	Nguồn
Nguồn cung khởi đầu	10.000.000.000 WLD	Sách trắng World
Phát hành thêm	Sớm nhất 24/07/2038, trần 1,5%/năm do hợp đồng token khống chế	Sách trắng World
Phần cho cộng đồng	75%	Sách trắng World
Phần cho nhà đầu tư, đội ngũ, dự trữ của Tools for Humanity	25% (cơ cấu bên trong đã thay đổi từ khi ra mắt)	Sách trắng World
Nơi không được cung cấp	Người cư trú, đặt trụ sở ở bang New York (Mỹ) và một số vùng bị hạn chế khác	Sách trắng World

Ví dụ tính: nếu sau năm 2038 cộng đồng bật mức trần 1,5%, mỗi năm có thể thêm tối đa 150 triệu WLD tính trên 10 tỷ. Sách trắng của World tự ghi rằng WLD “có thể không bao giờ tăng giá trị hoặc công dụng, hoặc có thể mất toàn bộ giá trị”.

Những nước nào đã xử lý Worldcoin?

Ít nhất 8 nước, vùng lãnh thổ đã ra quyết định với dự án trong 2024–2025: đình chỉ thu thập, buộc ngừng hoạt động, phạt tiền, cấm trả tiền đổi mống mắt hoặc buộc xóa dữ liệu. Bảng dưới chỉ gồm quyết định có văn bản của cơ quan hoặc được báo lớn đưa tin, kèm ngày.

Nơi	Thời điểm	Cơ quan	Quyết định	Nguồn
Tây Ban Nha	06/03/2024	Cơ quan bảo vệ dữ liệu (AEPD)	Buộc ngừng thu thập, xử lý dữ liệu và khóa dữ liệu đã thu, tối đa 3 tháng; khiếu nại nêu thông tin không đủ, thu dữ liệu của người chưa thành niên, không rút lại được sự đồng ý	AEPD
Bồ Đào Nha	26/03/2024	Ủy ban bảo vệ dữ liệu (CNPD)	Đình chỉ 90 ngày việc thu thập dữ liệu mống mắt, khuôn mặt; lý do chính là thu dữ liệu người chưa thành niên không có phép của cha mẹ, không có cơ chế xác minh tuổi	Observador
Hồng Kông	22/05/2024	Ủy viên Bảo mật dữ liệu cá nhân (PCPD)	Buộc ngừng toàn bộ việc quét mống mắt, khuôn mặt; thời hạn lưu dữ liệu tới 10 năm bị coi là quá dài; theo Worldcoin, 8.302 người đã được quét ở Hồng Kông	PCPD, HKFP
Hàn Quốc	26/09/2024	Ủy ban Bảo vệ thông tin cá nhân (PIPC)	Phạt 725 triệu won (Worldcoin Foundation) và 379 triệu won (Tools for Humanity); không nói rõ mục đích, thời hạn lưu, chuyển dữ liệu ra nước ngoài không thông báo	The Block
Đức (bang Bayern)	19/12/2024	Cơ quan giám sát bảo vệ dữ liệu Bayern (BayLDA)	Buộc có quy trình xóa dữ liệu đúng GDPR trong 1 tháng, xóa dữ liệu thu không đủ căn cứ pháp lý, phải có sự đồng ý rõ ràng; World kháng cáo	The Block
Brazil	24–25/01/2025	Cơ quan bảo vệ dữ liệu (ANPD)	Cấm trả tài sản mã hóa hay bất kỳ khoản tiền nào để đổi lấy việc thu thập mống mắt	Bloomberg Línea
Indonesia	04/05/2025	Bộ Truyền thông và Số (Komdigi)	Tạm đình chỉ giấy đăng ký hệ thống điện tử của World và World ID; công ty con bị nghi hoạt động không đăng ký, dùng đăng ký của pháp nhân khác	Cointelegraph
Kenya	05/2025	Tòa Thượng thẩm Nairobi	Buộc xóa toàn bộ dữ liệu sinh trắc học trong 7 ngày dưới giám sát của cơ quan bảo vệ dữ liệu; theo Decrypt, tòa kết luận dự án thu thập khi chưa có sự chấp thuận hợp lệ của cơ quan này và dùng tài sản mã hóa làm mồi, trái nguyên tắc đồng ý tự nguyện	Decrypt

Phía dự án phản hồi khác nhau tùy nơi: với quyết định của Đức, World nói các phát hiện phần lớn liên quan tới hoạt động và công nghệ đã được thay thế trong năm 2024, và đã kháng cáo; ở Hàn Quốc, Tools for Humanity nói đã khắc phục các điểm yếu; ở Indonesia, công ty nói tự tạm dừng dịch vụ xác minh để làm rõ giấy phép. Bảng trên không phải kết luận rằng dự án là lừa đảo: không cơ quan nào trong danh sách kết luận như vậy. Đây là các quyết định về bảo vệ dữ liệu và đăng ký hoạt động.

Luật Việt Nam nói gì về dữ liệu mống mắt?

Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 (Quốc hội thông qua 26/06/2025, hiệu lực 01/01/2026) định nghĩa và có quy định riêng cho dữ liệu sinh trắc học; Nghị định 356/2025/NĐ-CP xếp “dữ liệu sinh trắc học, đặc điểm di truyền” vào danh mục dữ liệu cá nhân nhạy cảm. Các điều khoản của Luật 91/2025/QH15 trên trang này được đối chiếu qua bản đăng của Hệ thống pháp luật và Tạp chí Luật sư Việt Nam, chưa qua bản Công báo.

Các điều liên quan (Vietnambit đọc qua bản đăng trên Hệ thống pháp luật và cổng phổ biến pháp luật Cần Thơ, chưa đối chiếu bản Công báo):

Điều khoản	Nội dung	Liên hệ với việc quét mống mắt
Điều 31 khoản 2	“Dữ liệu sinh trắc học là dữ liệu về thuộc tính vật lý, đặc điểm sinh học cá biệt và ổn định của một người để xác định người đó.”	Mống mắt dùng để xác định một người là ví dụ điển hình
Điều 31 khoản 4	Bên thu thập phải có biện pháp bảo mật vật lý thiết bị lưu trữ, truyền tải; hạn chế quyền truy cập; có hệ thống phát hiện xâm phạm; báo cho người dùng nếu xử lý gây thiệt hại	Nghĩa vụ của bên thu thập
Điều 9 khoản 2	Sự đồng ý “chỉ có hiệu lực khi dựa trên sự tự nguyện và biết rõ” loại dữ liệu, mục đích, bên kiểm soát, quyền và nghĩa vụ	Câu hỏi mà Brazil, Kenya đặt ra: trả token có làm sự đồng ý mất tự nguyện không
Điều 7 khoản 6	Cấm “Mua, bán dữ liệu cá nhân, trừ trường hợp luật có quy định khác.”	Văn bản không nói rõ việc trả token cho người cung cấp dữ liệu sinh trắc học có bị coi là mua bán dữ liệu hay không
Điều 8 khoản 3, 4, 6	Phạt tối đa 10 lần khoản thu với hành vi mua bán dữ liệu; tối đa 5% doanh thu năm trước với vi phạm chuyển dữ liệu ra nước ngoài (tổ chức); cá nhân bằng 1/2 mức tổ chức	Mức phạt khung theo luật, chi tiết do Chính phủ quy định

Tính đến 26/10/2026, Vietnambit chưa tìm thấy thông báo của World về điểm quét Orb tại Việt Nam, và chưa thấy văn bản nào của cơ quan nhà nước Việt Nam nhắc riêng tới Worldcoin hay World. Vì vậy chưa có kết luận nào của cơ quan Việt Nam về dự án này.

Rủi ro khi tham gia hoặc giữ WLD là gì?

Rủi ro lớn nhất không nằm ở giá mà ở dữ liệu: mống mắt là đặc điểm sinh học không thay được; ngoài ra WLD có rủi ro pháp lý (bị đình chỉ ở nhiều nơi), rủi ro phụ thuộc một công ty và rủi ro lừa đảo mạo danh.

Rủi ro	Biểu hiện	Ghi chú
Dữ liệu sinh trắc học	Lộ mật khẩu thì đổi được, lộ dữ liệu mống mắt thì không	Các cơ quan châu Âu, châu Á đã yêu cầu xóa, hạn chế lưu
Pháp lý	Hoạt động bị đình chỉ, cấm trả token đổi mống mắt ở nhiều nước	Danh sách có thể dài thêm
Giao danh tính cho người khác	Bán, cho thuê World ID, quét hộ để lấy tiền	Mất quyền kiểm soát danh tính số gắn với mống mắt của mình
Mạo danh	“Đại lý” mời quét mống mắt nhận tiền, ứng dụng World giả, WLD giả	Sách trắng World cảnh báo ứng dụng, token giả
Phụ thuộc tổ chức	Tools for Humanity, World Foundation quyết định phần lớn hướng đi	25% nguồn cung thuộc nhà đầu tư, đội ngũ, dự trữ

Các chiêu lừa liên quan ở bài các kiểu lừa đảo tài sản mã hóa, bị lừa tiền ảo phải làm gì và KYC là gì (vì sao không đưa giấy tờ, sinh trắc học cho bên không rõ danh tính).

WLD khác coin thông thường thế nào?

Phần lớn coin chỉ cần ví để nhận và giữ; WLD gắn với một hệ thống danh tính sinh trắc học do một công ty vận hành, và người dùng nhận token sau khi giao dữ liệu mống mắt để xác minh.

Xem hồ sơ Bitcoin, Ethereum. WLD có được sàn tại Việt Nam niêm yết hay không là quyết định của từng sàn sau khi được Bộ Tài chính cấp phép (Nghị quyết 05/2025/NQ-CP, Điều 15 khoản 2 điểm k), xem sàn được cấp phép niêm yết tài sản nào. Pháp lý, thuế chung có ở khối “Worldcoin ở Việt Nam” phía trên.