Responsabilità nel Metaverso attraverso la Blockchain e la FinTech

I dati stanno crescendo esponenzialmente. Il volume globale di dati creati, catturati, copiati e consumati è previsto raggiungere 182 zettabyte (ZB) entro il 2025, e entro il 2028 dovrebbe crescere ulteriormente fino a un massiccio 394 ZB, secondo Statista.

L’aumento dell’attività digitale è il principale motore di questo volume di dati in espansione. Tuttavia, questa crescita è ancora lontana dall’essere completa. 

Con il metaverso pronto a espandersi come piattaforma mainstream per interazione sociale, intrattenimento, assistenza sanitaria, istruzione, commercio e lavoro remoto, i dati non solo continueranno a crescere ma creeranno anche nuove sfide.

Nell’ambiente immersivo del metaverso, considerato la prossima fase dell’evoluzione di Internet, enormi quantità di dati personali e non personali convergono. Ciò include dati biometrici (gesti, frequenza cardiaca, movimenti oculari, geometria del volto, impronte digitali e vocali), dati spaziali (geolocalizzazione e mappatura delle stanze) e dati comportamentali (interazioni, risposte emotive e modelli di spesa).

Tuttavia, attualmente non esistono meccanismi responsabili per ricercatori e regolatori per accedere e governare tutti questi dati di qualità e sensibili.

Questa mancanza di un processo efficace è particolarmente urgente per FinTech e tecnologie dirompenti, come la blockchain, la governance decentralizzata e le economie basate su token, che possono trasformare queste sfide in problemi finanziari e preoccupazioni di integrità di mercato, estendendole oltre il mero ambito legale o della privacy.

Un nuovo studio¹ intitolato “Augmented Accountability: Data Access in the Metaverse” mira ad affrontare questa sfida pressante proponendo un approccio normativo per governare responsabilmente i flussi di dati senza precedenti generati dagli ambienti virtuali.

Il Metaverso: Una Nuova Frontiera di Dati e Rischio

Gli spazi virtuali tridimensionali (3D) hanno a lungo permeato il mondo del gaming e dei social, ma è stato durante la pandemia di COVID-19 nel 2020 che i progressi tecnologici e le trasformazioni sociali hanno spinto il metaverso in prima linea, nel discorso mainstream.

Mentre è ancora in sviluppo, la maggioranza degli esperti crede che il metaverso sarà completamente immersivo entro il 2040, diventando un aspetto ben funzionante della nostra vita quotidiana e beneficiando diversi settori della società.

Ma cos’è esattamente? Beh, il metaverso è semplicemente la convergenza del digitale e del fisico in un ambiente 3D persistente. È un mondo virtuale dove gli utenti partecipano a varie attività ed esperienze.

L’unione crea flussi di dati vasti e diversificati, generando opportunità significative così come sfide complesse. 

Per quanto riguarda le opportunità, le economie virtuali abilitano nuove forme di scambio, commercio e creazione di asset. Ad esempio, beni virtuali come avatar, immobili digitali e NFT creano intere nuove classi di asset. 

Proprio come nel mondo fisico, anche quello virtuale ha ruoli come architetti virtuali e stilisti digitali, portando a nuovi ruoli come streamer e fornitori di servizi in-game. Le aziende, nel frattempo, possono monetizzare tramite microtransazioni e servizi virtuali.

Inoltre, i modelli play-to-earn (P2E) rappresentano un modo adatto per consentire la generazione di reddito in queste economie emergenti. Unendo le economie virtuali con la tecnologia blockchain, questo sistema permette ai giocatori di consumare esperienze virtuali creando valore, guadagnandosi da vivere attraverso asset digitali e NFT, contribuendo all’economia.

Con le economie virtuali senza confini fisici, utenti da tutto il mondo possono costruire comunità, economie e strutture di governance attorno a interessi condivisi, indipendentemente dalla loro posizione o background. Qui, le organizzazioni autonome decentralizzate (DAO) possono aiutarli con la proprietà collettiva e il processo decisionale.

Le aziende del mondo fisico possono effettivamente utilizzare il metaverso come terreno sperimentale per testare nuovi prodotti e modelli economici prima di implementarli nel mondo reale.

Quindi, ci sono chiaramente molte opportunità disponibili nel regno virtuale, ma non sono prive di rischi.

La persistenza di avatar digitali e asset digitali presenta sfide uniche. Ad esempio, correlare i dati di tracciamento oculare con il comportamento di spesa degli utenti può portare a potenziali profilazioni finanziarie, discriminazione e sfruttamento. Le aziende possono anche impegnarsi in marketing predatorio e manipolare i prezzi. 

L’avatar o l’eredità digitale di una persona deceduta può persino essere sfruttato per influenzare interazioni sociali, economie virtuali o decisioni di governance. Frodi, truffe, bolle di asset virtuali e sfruttamento di lavoratori a basso reddito presentano altri rischi. 

Quindi, mentre il metaverso promette di aprire nuove ed entusiasmanti opportunità per innovazione e inclusione, pone anche rischi di disuguaglianza e abuso se lasciato incontrollato.

Accesso Regolamentato ai Dati (RDA): La Proposta Centrale dello Studio

Tutti i diversi servizi e attività nel metaverso generano una vasta gamma di dati personali, non personali e nativi. 

Come osservato dallo studio più recente, i dati personali rivelano comportamenti e vulnerabilità individuali, mentre i dati non personali consentono l’analisi di tendenze più ampie e minacce, e i dati nativi del metaverso offrono nuove intuizioni sulle interazioni utente-piattaforma. Insieme, presentano opportunità preziose per studiare i rischi sistemici, ma ciò richiede di navigare le sfide etiche, legali e tecniche di gestione di informazioni così sensibili per garantire la sicurezza senza aumentare il rischio di violazioni dei dati.

Quindi, come può essere accesso ai dati nel metaverso in modo responsabile?

Giancarlo Frosio, professore di Diritto della Proprietà Intellettuale e Tecnologia e Direttore del Global Intellectual Property and Technology (G-IPTech) Centre, School of Law, Queen’s University Belfast, ha proposto un approccio normativo chiamato Accesso Regolamentato ai Dati (RDA).

RDA si basa sul Digital Services Act (DSA), Articolo 40. Il DSA impone che i fornitori di Very Large Online Platforms (VLOP) e Very Large Online Search Engines (VLOSE) debbano fornire a ricercatori verificati l’accesso ai loro dati.

Con questo accesso ai dati, le autorità mirano a consentire la rilevazione, identificazione e comprensione più profonda dei rischi sistemici che la società affronta attraverso il mondo online, all’interno dell’UE. Inoltre intende “creare uno spazio digitale più sicuro dove i diritti fondamentali di tutti gli utenti siano protetti.”

Per accedere a questi dati, però, i ricercatori devono essere verificati, il che richiede che soddisfino criteri specifici, inclusa l’affiliazione a un’organizzazione di ricerca, l’indipendenza da interessi commerciali e l’impegno a rendere pubblici i risultati della loro ricerca. 

Quindi, il RDA dell’Articolo 40 introduce un livello senza precedenti di trasparenza e supervisione per VLOP e VLOSE. Questo migliora la sicurezza delle piattaforme digitali assicurando che rispettino i loro obblighi, non possano falsificare o oscurare le realtà delle loro valutazioni di rischio, e li rendano responsabili delle loro azioni.

Mentre le piattaforme del metaverso come Horizon, Fortnite, Microsoft (MSFT ) Mesh, Second Life e Decentraland (MANA ), o suite XR aziendali (realtà estesa comprende VR, AR e Mixed Reality (MR)) non sono coperte qui, le disposizioni per l’accesso regolamentato ai dati possono comunque applicarsi al metaverso con lievi aggiustamenti. 

I ricercatori sostengono che queste piattaforme potrebbero qualificarsi come VLOP o VLOSE e diventare soggette alle regole di accesso ai dati del DSA.

Quando applicato al metaverso, il RDA può servire come meccanismo di trasparenza per mitigare frodi, riciclaggio di denaro, manipolazione di mercato e sfruttamento comportamentale. Per gli ecosistemi FinTech, tali strumenti di responsabilità possono aiutare a ridurre i rischi sistemici e rafforzare la fiducia degli utenti nello spazio virtuale e nei mercati di asset digitali.

Blockchain e Decentralizzazione: Una Lama a Doppio Taglio

La promessa di una frontiera digitale dove gli individui possono immergersi in esperienze virtuali illimitate si presenta in due forme, metaversi centralizzati e decentralizzati.

In un metaverso centralizzato, come Meta (META ) e Roblox, un’unica entità controlla l’intera piattaforma, come Meta (ex Facebook), nel caso del gioco di realtà virtuale online Meta Horizon Worlds.

Ciò significa che un’organizzazione o individuo è responsabile dell’intero regno virtuale e di tutto ciò che contiene. Dalla definizione delle regole, alla gestione delle operazioni, al possesso dei server, alla gestione dei dati e alla monetizzazione tramite i loro sistemi, controllano tutto.

Gli asset, come skin e valuta, di tale metaverso sono specifici della piattaforma e bloccati all’interno del loro ecosistema. Ciò significa che un oggetto Roblox non funzionerà in Horizon Worlds e viceversa. Quindi, l’interoperabilità è estremamente limitata, se presente, impedendo agli utenti di muoversi liberamente tra ecosistemi con gli asset.

Al contrario, il metaverso Web3, come Decentraland e The Sandbox (SAND ), è decentralizzato. Invece di un’unica entità che controlla gli asset di decine di milioni di utenti, è l’utente a detenere il pieno controllo sui propri asset. Costruito su blockchain, gli oggetti, i terreni e gli avatar sono rappresentati da NFT o token, che possono essere realmente posseduti dagli utenti.

Essendo on-chain, gli asset teoricamente possono spostarsi tra diversi mondi, sebbene lo sviluppo sia ancora in corso per rimuovere la frammentazione e rendere l’interoperabilità pratica.

Gli utenti non accedono con account centralizzati come Facebook, ma con wallet crypto dove l’identità dell’utente è pseudonima e non controllata dalla piattaforma.

L’apertura e l’assenza di un’autorità centrale nel metaverso decentralizzato, tuttavia, rendono il RDA più impegnativo. Per cominciare, i dati sono frammentati, e combinare più fonti di dati può essere tecnicamente complesso per i ricercatori. La pseudonimia del settore rende inoltre difficile studiare con precisione demografie, comunità o pattern comportamentali.

Ma allo stesso tempo, ciò crea nuove opportunità attraverso smart contract e DAO.

Utilizzare gli smart contract auto-esecutivi per codificare le regole di accesso ai dati può automatizzare la conformità, mentre la trasparenza della blockchain può fornire percorsi di audit a prova di manomissione. Invece di fare affidamento sulla divulgazione aziendale, i regolatori e i ricercatori possono accedere e verificare l’autenticità dei dati autonomamente. Inoltre, l’uso dei dati può essere tracciato e reso responsabile.

Le DAO qui possono agire come custodi dei dati guidati dalla comunità. L’ampia comunità può votare su chi può accedere e per quali scopi, dando ai partecipanti voce su come i loro dati vengono utilizzati.

In questo modo, la blockchain può rimodellare la governance dei dati nelle economie immersive, proprio come ha trasformato la trasparenza bancaria e migliorato la fiducia, aumentato la responsabilità e democratizzato l’ecosistema finanziario.

Lacune Regolamentari Globali

Con la protezione dei dati e la privacy sempre più critiche, i regolatori di tutto il mondo hanno introdotto misure per garantire ambienti online sicuri e supportare la crescita sostenibile dell’economia digitale.

Nell’UE, il DSA rappresenta il quadro più avanzato, che ha esplicitamente introdotto il RDA. Copre un’ampia gamma di servizi digitali, inclusi intermediari online e servizi di hosting, con obblighi specifici per i VLOP.

Sebbene il DSA non definisca chiaramente l’ambito dei dati coperti, fa riferimento a ‘informazioni confidenziali’, il che suggerisce che questo accesso possa includere anche dataset privati.

Inoltre, secondo il DSA, i ricercatori sono qualificati come verificati tramite il Coordinatore dei Servizi Digitali (DSC), che poi invia una richiesta alla piattaforma specificando dati, scopo e periodo temporale. La piattaforma può proporre alcune modifiche e poi offrire un accesso funzionalmente equivalente, che, una volta approvato, viene concesso. L’accesso termina quando le condizioni scadono.

Nel Regno Unito, lOnline Safety Act (OSA) dà priorità alla trasparenza. L’obiettivo dell’OSA è la moderazione dei contenuti, con lo scopo di proteggere gli utenti da contenuti dannosi e illegali, come cyberbullismo e sfruttamento minorile. Richiede alle piattaforme di avere sistemi robusti per identificare, segnalare e rimuovere tali contenuti. Tuttavia, manca di disposizioni complete sull’accesso ai dati per scopi di trasparenza e ricerca. È anche silenzioso sul RDA.

Negli Stati Uniti, il Platform Accountability and Transparency Act (PATA) è proposto con l’obiettivo principale di rafforzare trasparenza e responsabilità sulle piattaforme di social media richiedendo loro di divulgare dati specifici e pratiche operative. Fornendo al pubblico l’accesso a librerie pubblicitarie e rapporti di trasparenza, la legge mira a incrementare la visibilità pubblica sulle attività della piattaforma e affrontare questioni pressanti come bias della piattaforma, disinformazione e gli impatti sociali dell’amplificazione algoritmica.

Attualmente in bozza, il PATA rende anche i dati della piattaforma accessibili a ricercatori verificati, similmente al DSA dell’UE, ma il suo ambito è piuttosto limitato, principalmente alle grandi piattaforme di social media, e si affida alla FTC per l’applicazione.

Come dimostra, esiste attualmente una frammentazione normativa nel metaverso globale, creando ostacoli alla crescita dell’economia virtuale. Richiedere alle imprese di conformarsi a una moltitudine di regolamenti, talvolta in conflitto tra loro, aumenta i costi e le inefficienze, influenzando la loro capacità di operare e innovare. 

L’incertezza normativa attenua anche l’attività economica e erode la fiducia. Poiché la FinTech prospera su liquidità e interoperabilità transfrontaliera, sono necessari standard globali armonizzati per prevenire scappatoie e arbitraggio normativo e favorire la concorrenza e la collaborazione per stimolare la crescita.

Perché Questo è Rilevante per la Finanza e l’Innovazione

Il concetto di metaverso è salito al culmine della discussione mainstream quando, a novembre 2021, il gigante dei social media Facebook ha cambiato nome in Meta e ha annunciato un investimento di 10 miliardi di dollari per sviluppare esperienze virtuali.

Mentre il clamore attorno al metaverso è diminuito, lo sviluppo continua in questa convergenza di realtà aumentata (AR), realtà virtuale (VR) e Internet. L’economia del metaverso è in realtà proiettata a crescere fino a 1,5 trilioni di dollari a livello globale entro il 2030.

Ma, naturalmente, questa enorme opportunità porta con sé preoccupazioni critiche su violazioni dei dati, privacy degli utenti e crimini informatici. 

In assenza di strutture di responsabilità, l’economia del metaverso affronta anche rischi sistemici come manipolazione finanziaria nei mercati virtuali, sfruttamento di dati biometrici e/o comportamentali, e perdita di fiducia da parte di investitori e consumatori.

Tuttavia, questi rischi possono essere mitigati rivalutando i quadri normativi esistenti, con un focus sull’istituzione di regolamenti chiari e applicabili sull’accesso ai dati.

Più importante, convergendo blockchain e quadri RDA, il metaverso può favorire mercati di asset digitali più sicuri.

Regole chiare tendono anche ad attrarre investitori istituzionali. Abbiamo visto questo negli ultimi due anni quando la Securities and Exchange Commission (SEC) degli Stati Uniti ha finalmente approvato i Bitcoin (BTC ) ETF Spot, un decennio e mezzo dopo la creazione del BTC, così come gli ETF Spot di Ethereum.

Da quando hanno iniziato a essere scambiati, le istituzioni hanno investito decine di miliardi di dollari in questi veicoli di investimento. Gli emittenti di ETF Bitcoin attualmente detengono oltre $148 miliardi in totale di attivi netti, mentre gli emittenti di ETF Ethereum detengono $27,5 miliardi di asset.

Un recente sondaggio di EY ha inoltre rivelato che le preoccupazioni sulla volatilità e sulla chiarezza normativa sono questioni chiave per gli investitori a livello globale. In questo contesto, il rapporto afferma che la chiarezza normativa emergente è vista come il catalizzatore numero uno per la crescita dell’industria delle criptovalute.

L’attenzione e il flusso di capitali da parte delle istituzioni aiutano a stimolare l’innovazione e lo sviluppo dell’infrastruttura. Inoltre, combinare blockchain con RDA può portare a nuove soluzioni FinTech di compliance-as-a-service, molto più trasparenti, robuste, e fornire nuove fonti di reddito incorporando la responsabilità.

Raccomandazioni Politiche & Prospettive Future

A differenza delle piattaforme online statiche, la natura immersiva del metaverso tridimensionale introduce nuove dimensioni non solo di tipi di dati e interazioni utente, ma anche di potenziali danni che le normative attuali non sono equipaggiate ad affrontare. 

Ad esempio, concedere l’accesso a dati come tracciamento oculare, mappatura spaziale e pattern comportamentali, che possono fornire preziose intuizioni sul comportamento degli utenti, sugli obblighi della piattaforma e sui rischi sistemici, presenta sfide, inclusa la garanzia della privacy, la mitigazione dei rischi di reidentificazione e l’equilibrio tra interessi contrastanti delle parti interessate. 

Per affrontare queste problematiche e le complessità del consenso utente nel metaverso, il documento offre diverse raccomandazioni preziose.

Per cominciare, le piattaforme del metaverso possono adottare soluzioni di identità decentralizzata (DID) e modelli di identità auto-sovrana (SSI). Ciò darà agli utenti maggiore controllo sia sui propri dati personali sia sulle identità digitali. 

Come osservato nel documento, attraverso SSI e DID, gli utenti del metaverso possono decidere come i loro dati vengono utilizzati. Inoltre, possono revocare il consenso in qualsiasi momento.

Le piattaforme possono anche fornire agli utenti credenziali verificabili per gestire le loro identità virtuali e le preferenze di consenso attraverso piattaforme e ambienti. L’adozione di meccanismi di consenso dinamico, nel frattempo, garantisce che il livello di consenso richiesto agli utenti corrisponda al livello della loro attività o al rischio di interazione.

L’integrazione di soluzioni di identità decentralizzata e smart contract può aiutare a rendere il consenso specifico e revocabile in tempo reale, migliorando la conformità, la trasparenza e la tracciabilità.

Implementare tecnologie che migliorano la privacy è stato descritto dallo studio come essenziale per abilitare il RDA nel metaverso. Tali tecnologie, secondo lo studio, bilanciano gli interessi della piattaforma, la privacy dell’utente, le esigenze dei ricercatori e la conformità legale.

Nel metaverso, strumenti di privacy come il calcolo multipartitariamente sicuro (MPC), le prove a conoscenza zero (ZKP), la crittografia omomorfica, la privacy differenziale e il computing confidenziale possono salvaguardare i contenuti degli utenti consentendo al contempo analisi significative dei dati.

Oltre a sviluppare standard globali per cataloghi di dati sicuri e protocolli di elaborazione, lo studio suggerisce di riconoscere il RDA come un servizio di interesse pubblico, fondamentale per la fiducia e la resilienza nella finanza digitale.

Incoraggiare gli innovatori FinTech a progettare strumenti di conformità usando infrastrutture blockchain può ulteriormente aiutare a operazionalizzare il RDA nel metaverso.

Conclusione: Verso una Responsabilità Aumentata

I dati sono la base del mondo digitale. E l’accesso ai dati è fondamentale per la responsabilità nel metaverso. La responsabilità in qualsiasi luogo, fisico o virtuale, promuove trasparenza, previene l’abuso di potere e stabilisce fiducia. Per la FinTech, la responsabilità crea le condizioni per una crescita sostenibile nella prossima economia digitale da un trilione di dollari.

Ora, se applicata saggiamente, la blockchain e altre tecnologie dirompenti possono allineare innovazione e regolamentazione, garantendo che la crescente convergenza del mondo virtuale e reale evolva in un’infrastruttura finanziaria e sociale affidabile.

Clicca qui per un elenco delle principali azioni AR & VR.

Riferimenti:

^{1. Frosio, G., & Obafemi, F. (2025). Responsabilità aumentata: Accesso ai dati nel metaverso. Computer Law & Security Review, 59, 106196. (Version of Record), published 2025. https://doi.org/10.1016/j.clsr.2025.106196}