Yellow.com

Airdrop habis disapu bot sebelum pengguna ritel sempat menyambungkan dompet. Suara governance digeser ribuan akun palsu. Program liquidity mining DeFi dikuras satu aktor yang mengoperasikan puluhan ribu alamat.

Ini bukan sekadar risiko teoretis.

Inilah friksi utama di hampir setiap produk kripto yang berusaha memperlakukan penggunanya sebagai manusia, bukan sekumpulan key-pair anonim.

Masalah dasarnya punya nama teknis — serangan sybil — dan sudah dikenal sejak awal kemunculan jaringan peer-to-peer. Solusi yang mulai mengemuka juga punya nama: proof of personhood.

Dan pasar baru saja memutuskan bahwa isu ini penting.

Dalam 24 jam terakhir, Worldcoin (WLD) melonjak lebih dari 21%, sementara Humanity Protocol (H) terbang lebih dari 34% hingga masuk deretan aset terpopuler di CoinGecko. Sinyalnya jelas — narasi ini mendadak jadi mendesak.

Artikel ini menguraikan apa itu proof of personhood, bagaimana pendekatan utama membangunnya, dan mengapa desain yang tepat jauh lebih penting daripada sekadar urusan airdrop token.

Ringkasan Singkat

Proof of personhood adalah metode kriptografi untuk membuktikan bahwa Anda satu manusia unik di blockchain tanpa harus mengungkap nama atau data pribadi lain.

Masalah inti yang diselesaikan adalah serangan sybil, ketika satu orang membuat banyak identitas palsu untuk mengeksploitasi sistem yang dirancang bagi individu unik.

Pendekatan utama memakai biometrik (pindaian iris, telapak tangan, pengenalan wajah), analisis social graph, atau kombinasi keduanya — masing-masing dengan trade-off pada privasi, aksesibilitas, dan desentralisasi.

Zero-knowledge proof memungkinkan sistem ini memverifikasi “kemanusiaan” tanpa mengekspos data biometrik dasar kepada siapa pun.

Saat bot berbasis AI makin sulit dibedakan dari manusia di dunia online, proof of personhood bergeser dari isu niche Web3 menjadi pertanyaan mendasar tentang infrastruktur internet.

Apa Itu Serangan Sybil dan Mengapa Bisa Merusak Segalanya

Istilah "serangan sybil" berasal dari studi kasus psikiatri tahun 1973 tentang seorang perempuan dengan 16 kepribadian berbeda. Ilmuwan komputer John Douceur meminjam istilah itu dalam sebuah paper Microsoft Research tahun 2002 untuk menggambarkan satu kelas kegagalan spesifik di sistem terdistribusi. Mekanismenya sederhana: jika jaringan memberikan pengaruh, sumber daya, atau imbalan berdasarkan jumlah identitas yang berpartisipasi, dan biaya membuat identitas baru sangat murah, maka satu penyerang bisa mengambil alih sistem dengan menciptakan banyak identitas palsu.

Di Bitcoin (BTC) (BTC), serangan sybil mahal karena pengaruh datang dari kerja komputasi, bukan jumlah identitas. Satu penambang dengan satu mesin mendapat imbalan proporsional dengan hash power-nya, tak peduli berapa banyak alamat yang ia kendalikan. Namun sebagian besar aplikasi Web3 tidak dirancang seperti ini. Airdrop token biasanya memberi alokasi per dompet. Skema quadratic voting memberi bobot lebih pada donor kecil dibanding “whale”, sehingga mendorong orang memecah kepemilikan ke banyak akun. Protokol lending memeriksa rasio jaminan per alamat, bukan per orang. Di semua kasus, ada asumsi implisit bahwa satu alamat sama dengan satu manusia. Asumsi itu runtuh ketika aktor rasional menyadari bahwa jauh lebih murah membuat seribu dompet daripada memberikan nilai ekonomi nyata.

Serangan sybil tidak perlu membobol sistem. Syaratnya hanya satu: biaya membuat identitas palsu lebih rendah dari imbalan yang didapat. Di banyak aplikasi Web3 hari ini, perhitungannya sangat menguntungkan penyerang.

Skala masalah ini tumbuh lebih cepat dari yang disadari banyak pengembang. Pada 2023, sekitar 20% airdrop Arbitrum (ARB) diperkirakan jatuh ke dompet sybil menurut analisis on-chain. Program insentif Friend.tech dibajak secara sistematis hanya beberapa hari setelah meluncur. Semua contoh ini bahkan terjadi sebelum gelombang terbaru agen AI, yang kini mampu membuat dompet, mendanainya, berinteraksi dengan protokol, dan lolos pemeriksaan anti-bot dasar dengan minim campur tangan manusia.

Bagaimana Proof of Personhood Menciptakan Jaminan “Satu Manusia, Satu Identitas”

Proof of personhood bukan satu teknologi tunggal. Ini adalah tujuan desain: menciptakan kredensial yang hanya bisa dipegang satu manusia nyata, tidak bisa dipindahtangankan atau diduplikasi, dan dapat diverifikasi sistem mana pun tanpa harus percaya pada otoritas pusat.

Bayangkan seperti akta kelahiran kriptografis untuk internet — hanya saja penerbitnya tidak perlu tahu nama Anda.

Intinya, manusia punya atribut fisik atau sosial yang unik dan sulit dipalsukan. Pola iris Anda secara statistik unik di antara semua manusia yang hidup.

Wajah, pola telapak tangan, pola perilaku online, hingga jaringan sosial orang-orang yang mengenal dan menjamin Anda, semuanya sangat sulit direplikasi dalam skala besar. Sistem proof of personhood mengonversi salah satu atribut ini menjadi kredensial on-chain yang menyatakan “dompet ini milik tepat satu manusia asli” tanpa menyebut siapa orangnya atau seperti apa atributnya.

Bentuk kredensial berbeda-beda tergantung sistem. Worldcoin menerbitkan World ID, yaitu zero-knowledge proof bahwa Anda telah memindai iris lewat perangkat Orb dan belum pernah terdaftar sebelumnya. Humanity Protocol memakai pemindaian pembuluh darah di telapak tangan, lalu menerbitkan decentralized identifier (DID) dan verifiable credentials (VC). Proof of Humanity (proyek terpisah berbasis Ethereum (ETH)) menggunakan unggahan video dan sistem saling menjamin, di mana peserta yang sudah terverifikasi mempertaruhkan stake untuk pemohon baru.

Standar emas bagi sistem proof of personhood adalah: keberadaan kredensial hanya mengungkap satu hal — bahwa pemiliknya adalah manusia — dan tidak lebih.

Benang merah berbagai pendekatan ini adalah pemisahan antara peristiwa verifikasi dan catatan on-chain. Sistem memang harus mengecek biometrik Anda saat registrasi. Setelah itu, kredensial on-chain membawa “bukti” tanpa menyimpan data mentah di blockchain.

Pendekatan Biometrik: Cara Kerja Pindaian Iris, Telapak Tangan, dan Wajah di Atas Blockchain

Sistem proof of personhood berbasis biometrik umumnya mengikuti tiga tahap: pengambilan (capture), pembuatan template, dan komitmen.

Pada tahap pengambilan, perangkat keras merekam biometrik Anda. Orb milik Worldcoin menggunakan kamera near-infrared untuk memotret kedua iris dalam resolusi tinggi.

Perangkat Humanity Protocol menangkap pola unik pembuluh darah di telapak tangan — struktur internal yang tak terlihat kamera biasa dan nyaris mustahil direplikasi dari luar. Kunci di tahap ini: perangkat keras harus tepercaya, karena itu banyak proyek memilih membangun hardware sendiri atau menggandeng mitra tersertifikasi alih-alih mengandalkan kamera ponsel.

Pada tahap pembuatan template, citra mentah diubah menjadi representasi matematis seperti IrisCode (untuk iris) atau vektor fitur lain. IrisCode menyarikan tekstur dan struktur iris menjadi deret biner kompak. Dua pindaian iris yang sama akan menghasilkan IrisCode dengan perbedaan kurang dari 10% bit. Dua iris berbeda akan berbeda sekitar 45% bit — secara statistik setara derau acak. Celah ini yang membuat keunikan biometrik bisa diuji tanpa melihat gambar asli.

Pada tahap komitmen, template di-hash dan hash-nya direkam on-chain.

Worldcoin melangkah lebih jauh dengan protokol zero-knowledge proof: Orb menghasilkan komitmen atas IrisCode Anda, dan sistem kemudian dapat memverifikasi bahwa pindaian baru cocok dengan komitmen lama tanpa pernah mengungkap IrisCode atau bahkan komitmennya dalam bentuk plaintext. Catatan on-chain hanya menyimpan nullifier, kode satu kali yang membuktikan Anda memakai kredensial tanpa mengaitkan penggunaan itu dengan registrasi awal.

Dampak praktisnya besar bagi privasi. Pengamat blockchain bisa memastikan bahwa seseorang dengan World ID valid melakukan sebuah aksi. Namun mereka tidak bisa mengetahui ID siapa, bagaimana bentuk irisnya, atau atribut lain apa pun.

Pendekatan Social Graph dan Mengapa Sebagian Sistem Menolak Biometrik

Tidak semua tim yang menggarap proof of personhood percaya biometrik adalah jawaban tepat. Keberatan mereka umumnya dua: aksesibilitas (perangkat seperti Orb menuntut kehadiran fisik di lokasi tertentu, otomatis mengecualikan miliaran orang) dan soal kepercayaan (pabrik hardware menjadi titik kegagalan tunggal untuk seluruh sistem identitas).

Pendekatan social graph mengambil jalur berbeda.

Proyek Proof of Humanity di Ethereum, misalnya, meminta setiap pemohon mengunggah video singkat beserta deposit. Anggota jaringan yang sudah terverifikasi kemudian harus menjamin mereka dengan staking deposit sebagai dukungan. Jika entri digugat dan gugatan dimenangkan, pemohon yang digugat kehilangan deposit.

Pemberi jaminan tidak menanggung rugi jika pengenalan berhasil. Sistem ini tidak memerlukan perangkat khusus selain ponsel pintar, dan tidak mengumpulkan template biometrik.

Gitcoin Passport mengumpulkan beragam sinyal alih-alih mengandalkan satu sumber. Pengguna mengumpulkan “stempel” dari akun-akun yang sudah diverifikasi di berbagai platform: kontribusi GitHub, nama ENS, verifikasi identitas di Coinbase, koneksi BrightID, dan lainnya. Setiap stempel menambah bobot bukti bahwa pengguna tersebut manusia. Sistem kemudian memberi skor dan menetapkan ambang batas untuk akses ke program hibah, dengan ambang batas yang lebih tinggi untuk aplikasi yang lebih sensitif.

BrightID menggunakan analisis social graph secara lebih langsung. Pengguna bergabung dalam panggilan video virtual dengan anggota yang sudah ada, yang kemudian memverifikasi bahwa mereka berinteraksi dengan orang sungguhan yang unik (bukan duplikat). Jaringan ini menerapkan algoritma teori graf untuk mengidentifikasi klaster akun yang tampak dikendalikan oleh entitas yang sama dan menandainya sebagai kemungkinan akun sybil. Whitepaper BrightID menggambarkan pendekatan ini sebagai proof of uniqueness berbasis koneksi, bukan berbasis biometrik.

Setiap pendekatan sosial membawa kerentanannya sendiri. Sistem berbasis graf bisa dimanipulasi kelompok terkoordinasi yang saling menjamin (vouch) lintas identitas palsu. Panggilan video makin rentan terhadap deepfake seiring kualitas video AI meningkat.

Sistem berbasis ambang batas seperti Gitcoin Passport berasumsi bahwa mengumpulkan banyak kredensial lintas platform secara bersamaan cukup mahal untuk menghalangi serangan sybil — asumsi yang bisa runtuh ketika agen-agen AI makin mudah dan murah dijalankan.

Mengapa Zero-Knowledge Proof Jadi Lapisan Privasi yang Membuat Semua Ini Mungkin

Setiap sistem proof of personhood berbasis biometrik berhadapan dengan satu dilema mendasar: verifikasi butuh suatu kebenaran tentang diri Anda, tetapi menyimpan kebenaran itu berarti menciptakan database pengawasan. Jalan keluarnya datang dari zero-knowledge proof (ZKP), teknik kriptografi yang memungkinkan satu pihak membuktikan bahwa ia mengetahui suatu fakta kepada pihak lain tanpa mengungkap fakta itu sendiri.

ZKP untuk identitas bekerja kira-kira seperti ini. Bayangkan Anda ingin membuktikan bahwa Anda terdaftar di sistem Worldcoin kepada sebuah protokol DeFi yang ingin mencegah farming sybil. Tanpa ZKP, Anda akan mengirimkan alamat wallet dan protokol akan mengecek kredensial World ID Anda. Namun dari sana, protokol bisa membangun profil lengkap atas semua tindakan yang pernah Anda lakukan dengan kredensial tersebut. Dengan ZKP, Anda justru menghasilkan sebuah bukti yang menyatakan “Saya memiliki kredensial World ID yang valid” tanpa mengungkap kredensial mana, wallet mana yang mendaftarkannya, atau informasi identitas lain. Protokol cukup memverifikasi bukti tersebut secara matematis dan memberi akses.

Worldcoin mengimplementasikan ini dengan varian protokol ZK Semaphore, yang awalnya dikembangkan tim Ethereum Privacy and Scaling Explorations. Semaphore memungkinkan anggota sebuah grup memberi sinyal bahwa mereka adalah anggota dan mengirim pesan tanpa mengungkap identitas spesifik mereka di dalam grup. Worldcoin menambahkan mekanisme nullifier sehingga setiap World ID hanya bisa digunakan sekali per konteks aplikasi, mencegah satu kredensial dipakai berulang untuk mengklaim banyak alokasi.

Tantangan komputasi dalam menghasilkan ZKP selama ini membuat identitas on-chain tidak praktis untuk pemakaian harian. Pembuatan proof untuk sirkuit kompleks bisa memakan waktu beberapa menit di perangkat konsumen. Terobosan baru di sistem proof, terutama STARK dan recursive proof aggregation, memangkas waktu generasi secara drastis. Worldcoin melaporkan bahwa proof World ID kini bisa dibuat di smartphone dalam kurang dari dua detik.

Zero-knowledge proof tidak hanya melindungi privasi pengguna. ZKP juga menghilangkan beban tanggung jawab penyimpanan database biometrik dari aplikasi yang menggunakan kredensial proof of personhood, karena mereka sama sekali tidak pernah menerima data mentahnya.

Problem Sentralisasi dan Mengapa Desentralisasi Begitu Sulit

Masalah terdalam yang belum terpecahkan dalam proof of personhood adalah fakta bahwa sistem biometrik berbasis hardware selalu membutuhkan pihak yang membangun dan mendistribusikan perangkatnya. Pihak inilah yang menjadi gatekeeper, dan setiap gatekeeper berarti risiko sentralisasi.

Orb milik Worldcoin dirancang dan diproduksi oleh Tools For Humanity, perusahaan yang didirikan bersama oleh Sam Altman. Setiap World ID berawal dari satu kali pemindaian Orb.

Jika Tools For Humanity mengubah kebijakan, diretas, atau dihentikan secara regulasi, seluruh infrastruktur kredensial ikut terancam. Proyek ini sudah membuka kode pemadanan iris dan sirkuit ZK mereka sebagai langkah mitigasi parsial, dan berkomitmen untuk bertransisi menuju tata kelola komunitas. Namun proses produksi fisik perangkat Orb tetap terpusat.

Humanity Protocol menghadapi tantangan struktural serupa pada lapisan hardware yang berbeda. Pemindai vena telapak tangan membutuhkan perangkat near-infrared khusus yang tidak bisa begitu saja diproduksi sembarang pabrikan. Proyek ini mengumumkan rencana membentuk jaringan mitra verifikasi tersertifikasi, bukan satu produsen tunggal — ini sedikit menyebar beban kepercayaan, tetapi ketergantungan pada hardware fisik tetap tidak hilang.

Sistem yang murni sosial seperti Proof of Humanity dan BrightID memang menghindari masalah sentralisasi hardware, tetapi menambahkan ketergantungan pada tata kelola. Siapa yang menetapkan aturan vouching? Siapa yang memutuskan kapan sebuah video dianggap penipuan? Siapa yang mengadili sengketa? Semua ini menuntut struktur governance, dan setiap struktur governance punya permukaan serangan (attack surface) sendiri.

Sistem yang benar-benar paling terdesentralisasi secara konseptual tidak membutuhkan hardware maupun vouching sosial, hanya mengandalkan sifat-sifat kriptografis dari orang itu sendiri. Peneliti sudah mengeksplorasi biometrik perilaku seperti pola mengetik, gerak mouse, hingga pola langkah kaki (gait) yang ditangkap akselerometer ponsel sebagai input potensial. Saat ini belum ada yang cukup andal untuk menjadi fondasi tunggal sistem proof of personhood, tetapi arah risetnya terus bergerak.

Siapa yang Sebenarnya Membutuhkan Proof of Personhood dan Bagaimana Penerapannya

Memahami bagaimana proof of personhood dipakai di lapangan sama pentingnya dengan memahami cara kerjanya secara teknis. Spektrum aplikasinya jauh lebih lebar dari yang dibayangkan banyak pendatang baru.

Airdrop dan distribusi token adalah use case paling terlihat saat ini. Protokol yang ingin menyalurkan token ke pengguna riil, bukan ladang bot, bisa mensyaratkan World ID atau kredensial Proof of Humanity sebagai pintu masuk klaim. Ini tidak sepenuhnya menghentikan farming, karena aktor yang benar-benar berniat jahat bisa saja memperoleh kredensial secara curang, tetapi biaya serangannya naik tajam. Penyerang harus hadir secara fisik (atau mengirim proxy) ke berbagai lokasi Orb untuk mengumpulkan banyak kredensial.

Quadratic funding bisa dibilang aplikasi bernilai tertinggi. Dalam quadratic funding, donasi kecil dari banyak donor unik mendapat porsi matching lebih besar ketimbang donasi besar dari sedikit donor. Mekanisme ini hanya bekerja sesuai desain bila setiap donor benar-benar unik. Gitcoin sudah memakai stempel proof of personhood sebagai lapisan utama resistensi sybil di program hibahnya sejak 2022.

Tata kelola terdesentralisasi berpotensi menjadi penerima manfaat terbesar. Voting DAO saat ini pada dasarnya plutokratis: token sama dengan suara, dan pemilik modal terbesar mengendalikan hasil.

Model satu orang satu suara (one-person-one-vote) baru mungkin terwujud ketika keanggotaan dapat diverifikasi sebagai manusia unik. Proyek seperti ENS, Optimism, dan Gitcoin sudah menguji model hibrida di mana voting berbasis token sebagian dikompensasi dengan mekanisme yang digerbangkan oleh identitas.

Universal basic income (UBI) dan program sosial adalah aplikasi paling ambisius. Misi eksplisit Worldcoin adalah menciptakan basis populasi global tervalidasi dan menyalurkan sebagian nilai tambah produktivitas AI masa depan ke setiap manusia yang terverifikasi. Arsitektur Humanity Protocol dengan DID dan tumpukan verifiable credential memang dirancang untuk menopang kemitraan semacam ini dengan pemerintah dan lembaga nirlaba.

Verifikasi agen AI adalah frontier berikutnya. Ketika agen AI otonom mulai menjadi partisipan di DeFi, kemampuan mereka meniru perilaku manusia berkembang jauh lebih cepat dibanding metode deteksinya. Kredensial proof of personhood berpotensi menjadi mekanisme utama bagi protokol untuk membedakan agen yang bertindak atas nama manusia terverifikasi dari bot otonom penuh. Proyek yang mengintegrasikan lapisan AI milik NEAR Protocol dan infrastruktur serupa akan berhadapan langsung dengan pertanyaan ini.

Pertanyaan Regulasi dan Etika yang Belum Terjawab Tuntas

Proof of personhood berada di persimpangan hukum privasi, regulasi data biometrik, dan kepatuhan keuangan dengan cara yang belum benar-benar diselesaikan di mana pun di dunia.

Di Uni Eropa, data biometrik diklasifikasikan sebagai kategori khusus data pribadi di bawah GDPR dan mendapat perlindungan tertinggi.

Mengumpulkan pemindaian iris dari warga UE memerlukan persetujuan eksplisit, tujuan pemrosesan yang sah, dan pengamanan teknis yang memadai. Worldcoin menghadapi tindakan regulasi di sejumlah negara UE, termasuk Bavaria dan Portugal, terkait kekhawatiran bahwa mekanisme persetujuan belum memadai dan hak penghapusan data tidak diterapkan dengan benar. Proyek ini menangguhkan operasi di beberapa pasar sambil bernegosiasi dengan otoritas setempat.

Di Amerika Serikat, aturan privasi biometrik hadir di level negara bagian, bukan federal. Biometric Information Privacy Act (BIPA) di Illinois adalah yang paling ketat, mewajibkan persetujuan tertulis eksplisit dan membatasi retensi data maksimal lima tahun. Texas dan Washington memiliki aturan serupa. Setiap sistem proof of personhood yang mengumpulkan biometrik dari warga AS harus menavigasi lanskap regulasi tambal-sulam ini.

Pertanyaan etis melampaui aspek legal. Eksklusi biometrik adalah risiko nyata: lansia, penyandang kondisi medis tertentu, atau individu dengan kerusakan iris maupun pola vena yang tidak lazim bisa gagal lolos verifikasi hardware biometrik tanpa kesalahan di pihak mereka. Sistem yang mengecualikan kelompok ini dari aplikasi Web3 yang mensyaratkan proof of personhood berpotensi menciptakan kelas “warga digital” yang terpinggirkan.

Masih ada pula perdebatan substansial tentang apakah penggunaan biometrik dalam skala luas memang layak diterima secara sosial, bahkan bila diklaim “aman” secara teknis.Tak ada satu pun basis data—seberapa pun kuat enkripsinya dan seketat apa pun klaim “zero-knowledge”—yang seharusnya dikelola pada skala sebesar visi Worldcoin. Sejumlah pakar keamanan siber mengingatkan bahwa himpunan data komitmen IrisCode tetap berpotensi bisa ditautkan kembali ke identitas jika suatu saat fungsi hash yang digunakan jebol, atau jika ada celah implementasi yang membocorkan informasi. Rekam jejak keamanan informasi selama ini juga tidak memberi banyak alasan untuk percaya bahwa sistem yang sejak awal dirancang privat akan bisa mempertahankan privasinya selamanya.

Kesimpulan

Proof of personhood adalah salah satu persoalan paling ambisius secara teknis dan paling berdampak sosial dalam seluruh ranah kriptografi.

Masalahnya terdengar sederhana: bagaimana membuktikan bahwa Anda manusia tanpa harus bergantung pada pihak mana pun untuk menjamin identitas Anda?

Jawabannya menuntut paduan rekayasa perangkat keras, kriptografi tingkat lanjut, tata kelola terdesentralisasi, dan desain privasi yang sangat hati-hati — dikombinasikan dalam format yang hingga kini belum benar-benar berhasil diwujudkan oleh proyek mana pun.

Yang jelas, persoalan ini tidak akan hilang.

Agen berbasis AI berkembang jauh lebih cepat daripada kemampuan teknologi deteksi untuk mengejarnya. Insentif ekonomi untuk melakukan serangan sybil terus membesar seiring makin banyaknya nilai yang mengalir melalui sistem Web3. Dan jika masalah ini berhasil dipecahkan, manfaatnya — mulai dari tata kelola yang benar-benar netral hingga infrastruktur keuangan yang bisa diakses semua orang — cukup besar untuk membenarkan upaya rekayasa yang masif sekaligus evaluasi jujur atas berbagai kompromi yang harus diambil.

Worldcoin dan Humanity Protocol saat ini mewakili pendekatan biometrik terdepan, dan momentum pasar keduanya mencerminkan adanya permintaan riil atas sebuah solusi.

Namun sektor ini masih sangat dini.

Arsitektur infrastruktur proof of personhood pada 2030 hampir pasti akan terlihat sangat berbeda dari apa pun yang sudah diluncurkan hari ini.

Bagi siapa pun yang membangun di Web3, mengikuti perkembangan bidang ini bukan lagi pilihan. Kemampuan membedakan manusia dari bot secara andal di on-chain akan menjadi fondasi kunci bagi generasi berikutnya dari aplikasi terdesentralisasi.

Baca Berikutnya: Justin Sun Naikkan Eskalasi Sengketa Dengan WLFI Setelah HTX Hapus USD1

Serbuan Bot ke Web3, Bukti Keberadaan Manusia Jadi Satu-satunya Solusi