Yellow.com

Airdrop prosciugati dai bot prima che gli utenti reali riescano anche solo a collegare il wallet. Votazioni di governance manipolate da migliaia di account fasulli. Programmi di liquidity mining DeFi svuotati da un singolo attore che controlla decine di migliaia di indirizzi.

Non sono rischi teorici.

Sono l’attrito strutturale che oggi accompagna qualsiasi prodotto crypto che provi a trattare gli utenti come persone, non come semplici coppie di chiavi anonime.

Il problema sottostante ha un nome tecnico — attacco sybil — ed è noto fin dai primi giorni delle reti peer-to-peer. Anche la soluzione emergente ha un nome: prova di personalità, o proof of personhood.

E il mercato ha appena deciso che conta davvero.

Con Worldcoin (WLD) in rialzo di oltre il 21% nelle ultime 24 ore e Humanity Protocol (H) in crescita di oltre il 34% fino a entrare tra gli asset più trend su CoinGecko, il segnale è chiaro: questa narrativa è diventata urgente.

In questo approfondimento analizziamo che cos’è esattamente la proof of personhood, come viene implementata dai principali progetti e perché farla bene conta molto oltre la mera distribuzione di token via airdrop.

TL;DR

La prova di personalità è un metodo crittografico per dimostrare su una blockchain che sei un essere umano reale e unico, senza dover rivelare nome o altri dati personali.

Il problema centrale che risolve è l’attacco sybil, in cui una sola persona crea molte identità false per sfruttare sistemi pensati per individui unici.

Gli approcci leader usano biometria (scanner dell’iride, impronte/palmo, riconoscimento facciale), analisi del grafo sociale o combinazioni di entrambi, ciascuno con trade-off distinti in termini di privacy, accessibilità e decentralizzazione.

Le prove a conoscenza zero (zero-knowledge proof) permettono di verificare l’umanità senza esporre a nessuno i dati biometrici sottostanti.

Man mano che i bot generati dall’AI diventano indistinguibili dagli umani online, la prova di personalità sta passando da nicchia del Web3 a tema infrastrutturale per l’intero internet.

Che cos’è davvero un attacco sybil e perché manda tutto in frantumi

Il termine “attacco sybil” deriva da un caso clinico psichiatrico del 1973 incentrato su una donna con 16 personalità distinte. L’informatico John Douceur lo riprende in un paper Microsoft Research del 2002 per descrivere una specifica classe di fallimenti nei sistemi distribuiti. Il meccanismo è questo: se una rete assegna influenza, risorse o ricompense in base al numero di identità partecipanti, e se creare nuove identità costa poco o nulla, allora un singolo attore malevolo può travolgere il sistema generando una moltitudine di identità fittizie.

In Bitcoin (BTC) (BTC) gli attacchi sybil sono costosi perché l’influenza deriva dal lavoro computazionale, non dal conteggio delle identità. Un miner con una sola macchina viene remunerato in proporzione all’hash power, a prescindere da quanti indirizzi controlli. Ma la maggior parte delle applicazioni Web3 non funziona così. Gli airdrop di token assegnano una quota per wallet. Il voto quadratico premia più i piccoli donatori rispetto alle whale, creando forti incentivi a frammentare le posizioni su una costellazione di account fasulli. I protocolli di lending controllano i rapporti di collateral per indirizzo, non per persona. In tutti questi casi il sistema assume implicitamente che un indirizzo corrisponda a un essere umano. L’assunzione crolla nel momento in cui un attore razionale si accorge che è molto più economico generare mille wallet che fornire vero valore.

Un attacco sybil non richiede di “hackerare” nulla. Richiede solo che il costo di creare identità false sia inferiore alla ricompensa ottenibile. Per la maggior parte delle app Web3 di oggi, la matematica pende nettamente a favore dell’attaccante.

La scala del problema sta crescendo più rapidamente di quanto molti sviluppatori vogliano ammettere. Nel 2023, circa il 20% dell’airdrop di Arbitrum (ARB) è stato stimato come intercettato da wallet sybil secondo analisi on-chain. Il programma incentivi di Friend.tech è stato “farmato” sistematicamente nel giro di pochi giorni dal lancio. E tutti questi casi precedono l’attuale generazione di agenti AI, che oggi possono creare wallet, finanziarli, interagire con i protocolli e superare i normali controlli anti-bot con minima supervisione umana.

Da leggere anche: OpenAI Launches Lockdown Mode To Block Prompt Injection Attacks

Come la prova di personalità crea una garanzia “una persona, una identità”

La prova di personalità non è una singola tecnologia. È un obiettivo di progettazione: creare una credenziale che possa essere detenuta da uno e un solo essere umano reale, non trasferibile né duplicabile, verificabile da qualsiasi sistema senza dover confidare in un’autorità centrale.

È, in sostanza, un certificato di nascita crittografico per internet, con la differenza che l’emittente non ha bisogno di sapere come ti chiami.

L’intuizione di fondo è che gli esseri umani possiedono attributi fisici o sociali unici e difficili da falsificare. Il pattern della tua iride è statisticamente unico rispetto a tutti gli altri esseri umani viventi.

Il tuo volto, la trama delle vene del palmo, i tuoi pattern comportamentali online e il grafo sociale delle persone che ti conoscono e ti raccomandano sono tutti elementi ardui da falsificare su larga scala. Un sistema di proof of personhood trasforma uno di questi attributi in una credenziale on-chain che afferma “questo wallet appartiene a esattamente un essere umano reale”, senza dire quale umano né rivelare come appare quell’attributo.

La credenziale in sé assume forme diverse a seconda del sistema. Worldcoin rilascia una World ID, cioè una prova a conoscenza zero del fatto che tu abbia scansionato l’iride con il dispositivo Orb del progetto e che tu non sia già registrato. Humanity Protocol utilizza la scansione delle vene del palmo e rilascia un identificatore decentralizzato (DID) insieme a verifiable credential (VC). Proof of Humanity (un progetto distinto basato su Ethereum (ETH)) usa video di presentazione e un meccanismo di referenza sociale in cui gli utenti già verificati mettono in gioco una stake per i nuovi ingressi.

Il vero “gold standard” per qualsiasi sistema di prova di personalità è che il semplice fatto che la credenziale esista non riveli nulla sulla persona che c’è dietro, se non l’unica informazione che è umana.

Il tratto comune tra i vari approcci è la netta separazione fra l’evento di verifica e il dato registrato on-chain. Il sistema deve controllare il tuo biometrico in fase di registrazione. Da quel momento in poi, la credenziale on-chain porta con sé la prova, senza conservare il dato grezzo sottostante.

Da leggere anche: Tether's USDT Flips Ethereum For First Time In 8 Years, Then Slips Back

Approcci biometrici: come funzionano on-chain scansioni di iride, palmo e volto

I sistemi biometrici di proof of personhood operano attraverso una pipeline in tre fasi: acquisizione, generazione del template e commitment.

Nella fase di acquisizione, un dispositivo hardware registra il tuo dato biometrico. L’Orb di Worldcoin utilizza telecamere a infrarossi per fotografare entrambe le iridi ad alta risoluzione.

L’hardware di Humanity Protocol cattura i pattern unici delle vene nel palmo, strutture interne invisibili alle normali fotocamere e quasi impossibili da replicare dall’esterno. Il requisito chiave in questa fase è l’affidabilità dell’hardware, motivo per cui entrambi i progetti realizzano dispositivi proprietari o si appoggiano a partner certificati, invece di basarsi su fotocamere generiche degli smartphone.

Nella fase di generazione del template, l’immagine grezza viene convertita in una rappresentazione matematica, chiamata IrisCode (per i sistemi basati sull’iride) o in un vettore di feature equivalente. Un IrisCode descrive trama e struttura dell’iride in una stringa binaria compatta. Due scansioni della stessa iride producono IrisCode che differiscono per meno del 10% dei bit. Due scansioni di iridi diverse differiscono per circa il 45% dei bit, l’equivalente statistico di rumore casuale. È questa distanza che rende verificabile l’unicità biometrica senza bisogno di ispezione visiva.

Nella fase di commitment, il template viene sottoposto a hashing e l’hash viene registrato on-chain.

Worldcoin va oltre utilizzando un protocollo di prove a conoscenza zero: l’Orb genera un commitment del tuo IrisCode, e il sistema può verificare in seguito che una nuova scansione corrisponda a un commitment esistente senza rivelare mai l’IrisCode stesso e nemmeno il commitment in chiaro. On-chain viene memorizzato soltanto un nullifier, un codice monouso che prova l’utilizzo della credenziale senza collegarlo alla registrazione originaria.

L’implicazione pratica per la privacy è rilevante. Un osservatore che scruta la blockchain può verificare che qualcuno in possesso di una World ID valida abbia eseguito una determinata azione. Non può risalire a quale ID, né a come sia fatta l’iride della persona, né a qualsiasi altro attributo.

Da leggere anche: Ethereum Hasn't Traded This Low Since 2023, And It's Still Sliding

Approcci basati sul grafo sociale e perché alcuni evitano del tutto la biometria

Non tutte le squadre che lavorano sulla prova di personalità ritengono che l’hardware biometrico sia la risposta giusta. Le obiezioni principali sono due: accessibilità (i device come l’Orb richiedono presenza fisica in punti di distribuzione, escludendo di fatto miliardi di persone) e fiducia (il produttore dell’hardware diventa un single point of failure per l’intero sistema d’identità).

Gli approcci centrati sul grafo sociale imboccano una strada diversa.

Il progetto originario Proof of Humanity su Ethereum chiede a ogni candidato di caricare un breve video di presentazione insieme a un deposito. Un membro già verificato della rete deve poi avallare il nuovo arrivato mettendo in stake un deposito sulla sua richiesta. Se un challenger contesta un profilo e vince, il candidato contestato perde la propria cauzione.

Il garante non perde nulla quando introduce con successo un nuovo utente. Questo modello non richiede altro hardware oltre a uno smartphone e non raccoglie template biometrici.

Gitcoin Passport aggrega segnali, invece di far affidamento su una singola fonte. Gli utenti accumulano “stamps” da account verificati su più piattaforme: contributi su GitHub, nomi ENS, verifica d’identità di Coinbase, connessioni su BrightID e altro ancora. Ogni stamp aggiunge evidenza della “umanità” dell’utente. Il sistema attribuisce un punteggio, e chi supera una certa soglia ottiene accesso ai programmi di grant, con soglie più elevate per le applicazioni più sensibili.

BrightID sfrutta in modo molto diretto l’analisi del grafo sociale. Gli utenti partecipano a videochiamate di gruppo con membri già registrati, che verificano di avere davanti una persona reale e distinta. La rete utilizza algoritmi di teoria dei grafi per individuare cluster di account che sembrano controllati dalla stessa entità e li contrassegna come probabili sybil. Il whitepaper di BrightID definisce questo approccio come una prova di unicità “basata sulle connessioni”, in contrapposizione alle soluzioni biometriche.

Ogni modello basato sul sociale porta con sé vulnerabilità specifiche. I sistemi fondati sul grafo possono essere manipolati da gruppi coordinati che si “garantiscono” a vicenda identità fasulle. Le videochiamate rischiano di diventare sempre più esposte ai deepfake man mano che la qualità del video generato dall’AI migliora.

Sistemi a punteggio come Gitcoin Passport partono dall’assunto che ottenere molte credenziali su più piattaforme in parallelo sia abbastanza costoso da scoraggiare gli attacchi sybil; un’ipotesi che potrebbe non reggere a lungo con la proliferazione di agenti AI autonomi.

Perché le Zero-Knowledge Proof sono il livello di privacy che rende tutto questo possibile

Tutti i sistemi biometrici di proof of personhood partono da una tensione di fondo: la verifica richiede di accertare qualcosa di vero su di te, ma conservare quella verità implica creare un potenziale database di sorveglianza. La via d’uscita passa dalle zero-knowledge proof (ZKP), una tecnica crittografica che consente a una parte di dimostrare a un’altra di conoscere un certo fatto senza rivelarne il contenuto.

Una ZKP applicata all’identità funziona così. Immagina di voler dimostrare a un protocollo DeFi, interessato a bloccare il farming sybil, che sei registrato nel sistema Worldcoin. Senza ZKP, dovresti inviare il tuo address e il protocollo controllerebbe direttamente il tuo World ID. Ma a quel punto potrebbe costruire uno storico completo di ogni tua azione associata a quella credenziale. Con una ZKP, invece, generi una prova che afferma “posseggo una credenziale World ID valida” senza rivelare quale credenziale, quale wallet l’ha registrata in origine né alcun altro elemento identificativo. Il protocollo verifica matematicamente la prova e ti concede l’accesso.

Worldcoin implementa questa logica usando una variante del protocollo ZK Semaphore, sviluppato originariamente dal team Ethereum Privacy and Scaling Explorations. Semaphore permette ai membri di un gruppo di segnalare l’appartenenza e inviare messaggi senza rivelare la propria identità specifica all’interno del gruppo. Worldcoin aggiunge un meccanismo di nullifier che fa sì che ogni World ID possa essere usato una sola volta per ogni contesto applicativo, impedendo di sfruttare la stessa credenziale per richiedere allocazioni multiple.

Il problema, storicamente, è sempre stato il costo computazionale di generare ZKP, che ha reso poco praticabile un’identità on-chain per l’uso quotidiano. La generazione di prove per circuiti complessi poteva richiedere minuti su hardware consumer. I progressi recenti nei sistemi di prova, in particolare STARK e l’aggregazione ricorsiva delle prove, hanno accorciato drasticamente i tempi. Worldcoin dichiara che le prove World ID oggi possono essere generate in meno di due secondi direttamente da uno smartphone.

Le zero-knowledge proof non si limitano a tutelare la privacy degli utenti. Eliminano anche per le applicazioni che utilizzano credenziali di proof of personhood il rischio giuridico connesso alla custodia di database biometrici, perché questi dati non arrivano mai a destinazione.

Il problema della centralizzazione e perché la decentralizzazione è così difficile

Il nodo più profondo, ancora irrisolto, della proof of personhood è che i sistemi biometrici basati su hardware hanno bisogno che qualcuno progetti e distribuisca quell’hardware. Quel “qualcuno” diventa un gatekeeper e i gatekeeper introducono rischio di centralizzazione.

L’Orb di Worldcoin è progettato e prodotto da Tools For Humanity, la società cofondata da Sam Altman. Ogni World ID nasce da una scansione effettuata con un Orb.

Se Tools For Humanity dovesse cambiare politiche, subire un attacco informatico o essere fermata dai regolatori, l’intera infrastruttura di credenziali sarebbe in pericolo. Il progetto ha reso open source il codice di matching dell’iride e i circuiti ZK come misura di mitigazione parziale, e ha promesso un progressivo passaggio alla governance comunitaria. Ma la produzione fisica dei dispositivi Orb resta saldamente centralizzata.

Humanity Protocol affronta lo stesso problema strutturale a un livello hardware diverso. Gli scanner delle vene del palmo necessitano di componenti near‑infrared specializzati che non possono essere replicati liberamente da qualsiasi produttore. Il progetto ha indicato l’intenzione di creare una rete di partner di verifica certificati invece di un produttore unico, una scelta che distribuisce in parte il rischio di fiducia, ma non elimina la dipendenza dall’hardware proprietario.

I sistemi puramente sociali, come Proof of Humanity e BrightID, evitano il problema della centralizzazione hardware ma introducono dipendenze di governance. Chi stabilisce le regole per sponsorizzare un utente? Chi decide quando un video è fraudolento? Chi gestisce gli appelli? Tutte queste decisioni richiedono una struttura di governance, e anche le strutture di governance hanno le proprie superfici di attacco.

Il sistema più decentralizzato immaginabile non richiederebbe né hardware dedicato né referenze sociali, ma solo proprietà crittografiche legate alla persona stessa. I ricercatori stanno esplorando biometria comportamentale, pattern di digitazione, movimenti del mouse, riconoscimento dell’andatura tramite accelerometri degli smartphone come possibili input. Nessuna di queste soluzioni è oggi abbastanza affidabile da costituire l’unico fondamento di un sistema di proof of personhood, ma la direzione di ricerca è vivace.

Chi ha davvero bisogno della Proof of Personhood e come viene utilizzata

Capire come la proof of personhood viene applicata nella pratica è importante quanto comprenderne il funzionamento tecnico. I casi d’uso sono più ampi di quanto molti nuovi arrivati immaginino.

Gli airdrop e le distribuzioni di token sono oggi l’applicazione più visibile. I protocolli che vogliono distribuire token a utenti reali, anziché a farm di bot, possono limitare le richieste ai soli wallet con un World ID o una credenziale Proof of Humanity. Non è una barriera assoluta al farming: un attaccante determinato può comunque ottenere credenziali in modo fraudolento. Ma il costo aumenta drasticamente: dovrebbe presentarsi fisicamente (o mandare dei prestanome) in più location Orb per accumulare credenziali multiple.

Il quadratic funding è forse il caso d’uso con il maggior valore sociale. In un sistema di quadratic funding, piccole donazioni da molti donatori unici ricevono un matching più generoso rispetto a grandi donazioni da pochi soggetti. Il meccanismo funziona come previsto solo se i donatori sono davvero unici. Dal 2022 Gitcoin ha integrato timbri di proof of personhood come livello chiave di difesa contro gli attacchi sybil nel proprio programma di grant.

La governance decentralizzata è il grande beneficiario potenziale. Oggi il voto nelle DAO è in larga misura plutocratico: più token uguale più voti, con le decisioni concentrate nelle mani dei grandi detentori.

Un modello di “una persona, un voto” diventa credibile solo quando è possibile verificare che ogni partecipante sia un individuo unico. Progetti come ENS, Optimism e Gitcoin hanno già esplorato modelli ibridi, dove il voto ponderato per token viene parzialmente controbilanciato da meccanismi basati sull’identità.

Il capitolo più ambizioso riguarda il reddito di base universale e i programmi sociali. La mission dichiarata di Worldcoin è proprio questa: costruire un registro globale di popolazione verificata e distribuire a ogni essere umano una quota della produttività futura dell’AI. L’architettura di Humanity Protocol, con il suo stack di DID e verifiable credential, è stata pensata per abilitare partnership di questo tipo con governi e organizzazioni internazionali.

La verifica degli agenti AI è la nuova frontiera. Man mano che agenti autonomi di intelligenza artificiale diventano attori a pieno titolo nella DeFi, la loro capacità di imitare il comportamento umano sta crescendo più in fretta dei metodi di rilevazione. Le credenziali di proof of personhood potrebbero diventare il principale strumento con cui i protocolli distinguono tra agenti che operano per conto di umani verificati e bot completamente autonomi. I progetti che integrano il layer AI di NEAR Protocol e infrastrutture analoghe dovranno affrontare di petto questa domanda.

I nodi normativi ed etici che nessuno ha ancora sciolto

La proof of personhood si colloca all’incrocio tra diritto alla privacy, regolamentazione dei dati biometrici e compliance finanziaria, in un’area che in nessuna giurisdizione è ancora pienamente definita.

Nell’Unione Europea i dati biometrici rientrano tra le categorie speciali di dati personali ai sensi del GDPR e godono del massimo livello di tutela.

Raccogliere scansioni dell’iride di residenti UE richiede consenso esplicito, una base giuridica chiara per il trattamento e adeguate misure tecniche di sicurezza. Worldcoin è finita nel mirino dei regolatori in diversi Paesi, tra cui Baviera e Portogallo, per dubbi sulla correttezza delle modalità di raccolta del consenso e sull’effettiva possibilità per gli utenti di esercitare il diritto alla cancellazione. Il progetto ha sospeso le attività in alcuni mercati mentre dialoga con le autorità.

Negli Stati Uniti, invece, le norme sulla privacy biometrica sono di competenza statale, non federale. L’Illinois, con il Biometric Information Privacy Act (BIPA), adotta la linea più severa, imponendo consenso scritto esplicito e un limite di conservazione dei dati di cinque anni. Texas e Washington hanno varato leggi simili. Qualunque sistema di proof of personhood che raccolga dati biometrici di residenti USA deve districarsi in questo mosaico normativo.

Le questioni etiche vanno oltre la compliance formale. L’esclusione biometrica è un rischio concreto: persone anziane, soggetti con determinate patologie o con danni all’iride o pattern venosi atipici possono non superare la verifica hardware pur senza alcuna colpa. Un’architettura che escludesse questi gruppi dall’accesso alle applicazioni Web3 basate sulla proof of personhood creerebbe una nuova forma di sotto-classe digitale.

Esiste poi un confronto di merito su quanto sia accettabile, in ultima analisi, legare l’accesso all’economia digitale globale a qualunque tipo di dato biometrico.Nessun database, per quanto ben cifrato e protetto da protocolli “zero-knowledge”, dovrebbe esistere nelle dimensioni immaginate da Worldcoin. Diversi esperti di sicurezza hanno sottolineato che un database di “IrisCode commitments” potrebbe risultare correlabile nel momento in cui la funzione di hash sottostante venisse compromessa o se errori di implementazione portassero a perdite di informazioni. La storia della sicurezza informatica non lascia presagire che i sistemi progettati per essere privati resteranno tali per sempre.

Da leggere anche: L’IA Sta Raggiungendo Un Punto Di Non Ritorno? Anthropic Invoca Un Quadro Per Una Pausa

Conclusioni

La proof of personhood è uno dei problemi più ambiziosi dal punto di vista tecnico e tra i più delicati dal punto di vista sociale in tutta la crittografia.

Parte da una domanda solo in apparenza semplice: come dimostrare di essere umani senza dover fare affidamento su qualcuno che certifichi la nostra identità?

La risposta richiede una combinazione di ingegneria hardware, crittografia avanzata, governance decentralizzata e una progettazione estremamente rigorosa della privacy — integrate in modi che nessuno dei progetti oggi esistenti ha ancora realmente perfezionato.

Quello che è certo è che il problema non scomparirà.

Gli agenti generati dall’IA stanno migliorando più rapidamente dei metodi di rilevazione. Gli incentivi economici per attacchi Sybil crescono man mano che più valore transita attraverso i sistemi Web3. E i potenziali benefici di una soluzione robusta — da una governance credibilmente neutrale a un’infrastruttura finanziaria universalmente accessibile — sono tali da giustificare sia lo sforzo ingegneristico sia un confronto onesto con i compromessi necessari.

Worldcoin e Humanity Protocol incarnano oggi le principali soluzioni biometriche, e la loro trazione di mercato riflette una domanda reale di risposta al problema.

Ma il settore è ancora agli inizi.

L’architettura delle infrastrutture di proof of personhood nel 2030 sarà probabilmente molto diversa da qualsiasi cosa sia stata implementata finora.

Per chiunque stia costruendo nel Web3, seguire da vicino questa evoluzione non è facoltativo. La capacità di distinguere in modo affidabile esseri umani e bot on-chain sarà uno dei mattoni fondamentali della prossima generazione di applicazioni decentralizzate.

Da leggere dopo: Justin Sun Alza Il Tiro Contro WLFI Mentre HTX Rimuove USD1

I bot AI invadono il Web3, la prova di personalità è l’unica vera difesa