AI-bots overspoelen Web3, bewijs van persoon-zijn is de enige oplossing

Airdrops die door bots worden geclaimd voordat echte gebruikers hun wallets überhaupt kunnen verbinden. Governance-stemmen die worden beïnvloed door duizenden nepaccounts. DeFi-liquiditeitsprogramma’s die worden leeggetrokken door één partij die tienduizend adressen aanstuurt.

Dit zijn geen theoretische risico’s.

Het zijn de bepalende fricties van elk cryptoproduct dat zijn gebruikers als mensen wil behandelen in plaats van als anonieme keypairs.

Het onderliggende probleem heeft een technische naam — de sybil-aanval — en bestaat al sinds de vroegste dagen van peer-to-peer-netwerken. De opkomende oplossing heeft ook een naam: bewijs van persoon-zijn (proof of personhood).

En de markt heeft zojuist besloten dat dit ertoe doet.

Met Worldcoin (WLD), dat in de afgelopen 24 uur meer dan 21% is gestegen, en Humanity Protocol (H), dat meer dan 34% omhoogschiet en een van CoinGecko’s meest trending assets wordt, is het signaal moeilijk te missen — dit narratief is ineens urgent geworden.

Dit stuk legt precies uit wat bewijs van persoon-zijn is, hoe de leidende systemen het opbouwen, en waarom het veel verder reikt dan alleen token-airdrops.

TL;DR

• Bewijs van persoon-zijn is een cryptografische methode om te bewijzen dat je een uniek, echt mens bent op een blockchain, zonder noodzakelijkerwijs je naam of andere persoonlijke gegevens te onthullen.
• De kernuitdaging die het oplost is de sybil-aanval, waarbij één persoon veel valse identiteiten creëert om systemen uit te buiten die bedoeld zijn voor unieke individuen.
• Voornaamste benaderingen gebruiken biometrie (irisscans, handpalm­afdrukken, gezichtsherkenning), analyse van sociale grafen, of combinaties daarvan, elk met eigen afwegingen rond privacy, toegankelijkheid en decentralisatie.
• Zero-knowledge-proofs maken het mogelijk om menselijkheid te verifiëren zonder de onderliggende biometrische data aan iemand bloot te stellen.
• Nu AI-gegenereerde bots online niet meer te onderscheiden zijn van mensen, verschuift bewijs van persoon-zijn van een niche Web3-probleem naar een fundamentele vraag over internetinfrastructuur.

Wat een sybil-aanval precies is en waarom die alles breekt

De term „sybil-aanval” komt uit een psychiatrische casestudy uit 1973 over een vrouw met 16 verschillende persoonlijkheden. Informatiewetenschapper John Douceur leende de term in een Microsoft Research-paper uit 2002 om een specifieke klasse van fouten in gedistribueerde systemen te beschrijven. De fout werkt als volgt: als een netwerk invloed, middelen of beloningen toekent op basis van het aantal deelnemende identiteiten, en het creëren van nieuwe identiteiten is goedkoop, dan kan één aanvaller het systeem overspoelen door veel valse identiteiten te maken.

In Bitcoin (BTC) (BTC) zijn sybil-aanvallen duur, omdat invloed voortkomt uit computationeel werk, niet uit het aantal identiteiten. Eén miner met één machine krijgt beloningen evenredig met zijn hashpower, ongeacht hoeveel adressen hij beheert. Maar de meeste Web3-toepassingen werken niet zo. Token-airdrops geven één allocatie per wallet. Quadratisch stemmen weegt kleinere donoren zwaarder dan whales, waardoor er sterke prikkels ontstaan om tegoeden over nepaccounts te verspreiden. Leningsprotocollen controleren onderpandratio’s per adres, niet per persoon. In alle gevallen gaat het systeem impliciet uit van één adres = één mens. Die aanname stort in zodra een rationele actor beseft dat het goedkoper is om duizend wallets te genereren dan om echte waarde te leveren.

Voor een sybil-aanval hoef je niets te hacken. Het enige vereiste is dat het creëren van valse identiteiten minder kost dan de beloning ervoor. Voor de meeste Web3-toepassingen vandaag is de rekensom zwaar in het voordeel van de aanvaller.

De schaal van het probleem groeit sneller dan de meeste bouwers beseffen. In 2023 werd naar schatting ongeveer 20% van de airdrop van Arbitrum (ARB) toegekend aan sybil-wallets, volgens on-chainanalyse. Het incentiveprogramma van Friend.tech werd binnen enkele dagen na de lancering systematisch gefarmd. En al deze voorbeelden dateren van vóór de huidige generatie AI-agents, die nu wallets kunnen aanmaken, financieren, met protocollen interacteren en basis-botdetecties doorstaan met minimale menselijke supervisie.

Ook interessant: OpenAI Launches Lockdown Mode To Block Prompt Injection Attacks

Hoe bewijs van persoon-zijn een „één mens, één identiteit”-garantie creëert

Bewijs van persoon-zijn is geen enkele technologie. Het is een ontwerpdoel: creëer een credential die precies één echt mens kan bezitten, die niet overdraagbaar of dupliceerbaar is, en die door elk systeem kan worden geverifieerd zonder vertrouwen in een centrale autoriteit.

Zie het als een cryptografische geboorteakte voor het internet, behalve dat de uitgever je naam niet hoeft te kennen.

Het kerninzicht is dat mensen unieke, moeilijk te vervalsen fysieke of sociale eigenschappen hebben. Je irispatroon is statistisch uniek onder alle levende mensen.

Je gezicht, je handpalmafdruk, je online gedrags­patronen en de sociale graaf van mensen die jou kennen en voor je instaan, zijn allemaal lastig op grote schaal te faken. Een proof-of-personhood-systeem zet een van deze eigenschappen om in een on-chain-credential die zegt „deze wallet behoort toe aan precies één echt mens” zonder te zeggen welke mens of hoe zijn eigenschap eruitziet.

De credential zelf neemt verschillende vormen aan, afhankelijk van het systeem. Worldcoin geeft een World ID uit, een zero-knowledge-bewijs dat je je iris hebt laten scannen met het Orb-apparaat van het project en nog niet geregistreerd was. Humanity Protocol gebruikt een scan van handpalmaders en geeft een decentralized identifier (DID) uit, samen met verifiable credentials (VC). Proof of Humanity (een apart op Ethereum (ETH) gebaseerd project) gebruikt video-inzendingen en een sociaal borgingssysteem waarbij reeds geverifieerde mensen inzetten op nieuwe deelnemers.

De gouden standaard voor elk proof-of-personhood-systeem is dat het bestaan van de credential je niets vertelt over de persoon erachter, behalve het ene feit dat hij of zij mens is.

Wat deze verschillende benaderingen verenigt, is de scheiding tussen het verificatiemoment en de on-chain-registratie. Het systeem moet je biometrie controleren tijdens registratie. Daarna draagt de on-chain-credential het bewijs, zonder de onderliggende data te bewaren.

Ook interessant: Tether's USDT Flips Ethereum For First Time In 8 Years, Then Slips Back

Biometrische benaderingen: hoe iris-, handpalm- en gezichts­scans on-chain werken

Biometrische proof-of-personhood-systemen werken via een pijplijn met drie duidelijke stappen: vastleggen, templategeneratie en commitment.

Tijdens het vastleggen registreert een hardwareapparaat je biometrie. De Worldcoin Orb gebruikt nabij-infraroodcamera’s om beide irissen in hoge resolutie te fotograferen.

De hardware van Humanity Protocol legt de unieke aderpatronen in je handpalm vast, interne structuren die onzichtbaar zijn voor camera’s en vrijwel onmogelijk extern te reproduceren. De sleutelvereiste in deze fase is dat de hardware betrouwbaar moet zijn, daarom bouwen beide projecten eigen apparaten of gebruiken ze gecertificeerde hardwarepartners in plaats van te vertrouwen op smartphonecamera’s.

Tijdens templategeneratie wordt de ruwe afbeelding omgezet in een wiskundige representatie, een IrisCode (voor iris-gebaseerde systemen) of een equivalente featurevector. Een IrisCode vangt de textuur en structuur van de iris in een compacte binaire string. Twee scans van dezelfde iris produceren IrisCodes die in minder dan 10% van de bits verschillen. Twee scans van verschillende irissen verschillen in ongeveer 45% van de bits, statistisch gelijk aan willekeurige ruis. Dit verschil maakt het mogelijk om biometrische uniciteit te controleren zonder visuele inspectie.

Tijdens de commitmentfase wordt de template gehasht en wordt de hash on-chain geregistreerd.

Worldcoin gaat nog verder met een zero-knowledge-proof-protocol: de Orb genereert een commitment op je IrisCode, en het systeem kan later verifiëren dat een nieuwe scan overeenkomt met een bestaande commitment, zonder ooit de IrisCode zelf of zelfs de commitment in platte tekst te onthullen. De on-chain-registratie slaat alleen een nullifier op, een eenmalige code die bewijst dat je je credential hebt gebruikt, zonder dat dit gebruik te koppelen is aan je oorspronkelijke registratie.

De praktische privacy-impact is aanzienlijk. Een waarnemer die de blockchain volgt, kan bevestigen dat iemand met een geldige World ID een actie heeft uitgevoerd. Hij kan niet achterhalen wiens ID het was, hoe diens iris eruitziet of welk ander kenmerk dan ook.

Ook interessant: Ethereum Hasn't Traded This Low Since 2023, And It's Still Sliding

Benaderingen via sociale grafen en waarom sommige systemen biometrie volledig mijden

Niet elk team dat aan bewijs van persoon-zijn werkt, vindt hardwarebiometrie de juiste oplossing. De bezwaren vallen in twee categorieën: toegankelijkheid (Orb-apparaten vereisen fysieke aanwezigheid op een uitrol­locatie, wat miljarden mensen uitsluit) en vertrouwen (de hardwarefabrikant wordt een single point of failure voor het hele identiteits­systeem).

Benaderingen via sociale grafen kiezen een andere route.

Het oorspronkelijke Proof of Humanity-project op Ethereum vraagt elke aanvrager om een kort filmpje van zichzelf in te sturen, samen met een storting. Een bestaand geverifieerd lid van het netwerk moet vervolgens voor hem of haar instaan door een borg te staken voor de claim. Als een uitdager een inschrijving betwist en gelijk krijgt, verliest de betwiste aanvrager zijn storting.

De borg verliest niets bij een geslaagde introductie. Dit systeem vereist geen andere hardware dan een smartphone en verzamelt geen biometrische templates.

Gitcoin Passport aggregeert signalen in plaats van op één enkel signaal te vertrouwen. Gebruikers verzamelen „stamps” van geverifieerde accounts op verschillende platforms: GitHub-bijdragen, ENS-namen, Coinbase-identiteitsverificatie, BrightID-connecties en andere. Elke stamp voegt bewijs van menselijkheid toe. Het systeem scoort gebruikers boven een drempel voor toegang tot grantprogramma’s, met hogere drempels voor gevoeligere toepassingen.

BrightID maakt directer gebruik van sociale-grafiekanalyse. Gebruikers nemen deel aan virtuele videogesprekken met bestaande leden die verifiëren dat ze met een echt, afzonderlijk persoon spreken. Het netwerk gebruikt grafentheoretische algoritmen om clusters van accounts te identificeren die erop lijken te worden gecontroleerd door dezelfde entiteit en markeert die als waarschijnlijke sybils. De BrightID whitepaper beschrijft dit als een "connection-based" bewijs van uniciteit in plaats van biometrisch.

Elke sociale benadering introduceert zijn eigen kwetsbaarheden. Grafiekgebaseerde systemen kunnen worden gemanipuleerd door gecoördineerde groepen die elkaar over valse identiteiten heen aanbevelen. Videogesprekken zijn kwetsbaar voor deepfake-generatie naarmate de kwaliteit van AI-video verbetert.

De drempelsystemen zoals Gitcoin Passport gaan ervan uit dat het gelijktijdig verkrijgen van veel platformreferenties duur genoeg is om sybil-aanvallen af te schrikken, wat mogelijk niet langer waar is naarmate AI-agenten zich verspreiden.

Also Read: Two AI Rivals, One Compute Bill: Inside Google's $30B SpaceX Move

Waarom zero-knowledge proofs de privacylaag zijn die dit alles haalbaar maakt

Elk biometrisch proof-of-personhood-systeem wordt geconfronteerd met een fundamentele spanning: verificatie vereist dat er iets waars over jou bekend is, maar het opslaan van die waarheid creëert een surveillancedatabase. De oplossing voor deze spanning komt van zero-knowledge proofs (ZKP’s), een cryptografische techniek waarmee de ene partij aan een andere kan bewijzen dat zij een feit kent zonder het feit zelf te onthullen.

Een ZKP voor identiteit werkt als volgt. Stel dat je aan een DeFi-protocol, dat sybil farming wil voorkomen, wilt bewijzen dat je geregistreerd bent in het Worldcoin-systeem. Zonder ZKP’s zou je je wallet-adres indienen en het protocol zou je World ID-credential opzoeken. Maar het protocol zou dan een profiel kunnen opbouwen van elke actie die je ooit met die credential hebt ondernomen. Met een ZKP genereer je in plaats daarvan een bewijs dat zegt: "Ik bezit een geldige World ID-credential" zonder te onthullen welke credential, welke wallet deze oorspronkelijk heeft geregistreerd, of enige andere identificerende informatie. Het protocol verifieert het bewijs wiskundig en verleent toegang.

Worldcoin implementeert dit met een variant van het Semaphore ZK-protocol, oorspronkelijk ontwikkeld door het Ethereum Privacy and Scaling Explorations-team. Semaphore stelt leden van een groep in staat hun lidmaatschap te signaleren en berichten te verzenden zonder hun specifieke identiteit binnen de groep te onthullen. Worldcoin voegt het nullifier-mechanisme toe zodat elke World ID slechts één keer per toepassingscontext kan worden gebruikt, wat voorkomt dat dezelfde credential wordt gebruikt om meerdere allocaties te claimen.

De computationele uitdaging van het genereren van ZKP’s heeft on-chain identiteit historisch gezien onpraktisch gemaakt voor dagelijks gebruik. Bewijsgeneratie voor complexe circuits kon minuten duren op consumentenhardware. Recente vooruitgang in bewijssystemen, met name STARKs en recursieve bewijsaggregatie, heeft de generatietijden drastisch verkort. Worldcoin meldt dat World ID-bewijzen nu op een smartphone in minder dan twee seconden kunnen worden gegenereerd.

Zero-knowledge proofs beschermen niet alleen de privacy van gebruikers. Ze halen ook de aansprakelijkheid voor het opslaan van biometrische databases weg bij de applicaties die proof-of-personhood-credentials gebruiken, omdat zij de onderliggende gegevens nooit ontvangen.

Also Read: AAVE Buyers Absorb Heavy Selling, But Price Still Slides 12%

Het centralisatieprobleem en waarom decentralisatie zo moeilijk is

Het diepst onopgeloste probleem bij proof of personhood is dat hardware-gebaseerde biometrische systemen vereisen dat iemand de hardware bouwt en uitrolt. Die iemand wordt een poortwachter, en poortwachters creëren centralisatierisico.

De Orb van Worldcoin wordt ontworpen en geproduceerd door Tools For Humanity, het bedrijf dat mede is opgericht door Sam Altman. Elke World ID begint met een Orb-scan.

Als Tools For Humanity zijn beleid wijzigt, wordt gehackt of met een regelgevende sluiting wordt geconfronteerd, komt de hele credential-infrastructuur in gevaar. Het project heeft zijn iris-matchingcode en ZK-circuits als gedeeltelijke mitigatie open source gemaakt en heeft zich gecommitteerd aan een overgang naar community governance. Maar de fysieke productie van Orb-apparaten blijft gecentraliseerd.

Humanity Protocol staat voor dezelfde structurele uitdaging op een andere hardwarelaag. Palm-ader-scanners vereisen gespecialiseerde nabij-infraroodhardware die niet zomaar door elke fabrikant kan worden gerepliceerd. Het project heeft plannen aangekondigd voor een netwerk van gecertificeerde verificatiepartners in plaats van één enkele fabrikant, wat het vertrouwen enigszins verdeelt maar de afhankelijkheid van fysieke hardware niet wegneemt.

Puur sociale systemen zoals Proof of Humanity en BrightID vermijden het hardware-centralisatieprobleem maar introduceren hun eigen governance-afhankelijkheden. Wie stelt de vouchingregels vast? Wie beslist wanneer een video-inzending frauduleus is? Wie beslecht geschillen? Deze beslissingen vereisen een governance-structuur, en governance-structuren hebben hun eigen aanvalsoppervlakken.

Het meest gedecentraliseerde systeem dat je je kunt voorstellen zou geen hardware en geen sociale vouching vereisen, maar uitsluitend cryptografische eigenschappen van de persoon zelf gebruiken. Onderzoekers hebben gedragbiometrie, typepatronen, muisbewegingen en loopherkenning vastgelegd door telefoonversnellingsmeters onderzocht als potentiële inputs. Geen van deze is tot nu toe betrouwbaar genoeg om als enige basis te dienen voor een proof-of-personhood-systeem, maar de onderzoeksrichting is actief.

Also Read: XRP And Stellar Are Trending Together Again, Here's What Traders Spotted

Wie daadwerkelijk proof of personhood nodig heeft en hoe het wordt toegepast

Begrijpen hoe proof of personhood in de praktijk wordt gebruikt is minstens zo belangrijk als begrijpen hoe het technisch werkt. De toepassingen bestrijken een breder spectrum dan de meeste nieuwkomers verwachten.

Airdrop en tokendistributie is vandaag de meest zichtbare use case. Protocols die tokens willen verspreiden naar echte gebruikers in plaats van botfarms, kunnen claims afschermen achter een World ID- of Proof of Humanity-credential. Dit voorkomt niet alle farming, omdat een vastberaden aanvaller frauduleus credentials zou kunnen verkrijgen, maar het verhoogt de kosten drastisch. Een aanvaller zou zich fysiek (of via een proxy) op meerdere Orb-locaties moeten melden om meerdere credentials te verzamelen.

Quadratic funding is mogelijk de meest waardevolle toepassing. Bij quadratic funding worden kleine donaties van veel unieke donoren guller gematcht dan grote donaties van weinig donoren. Dit systeem levert alleen het beoogde resultaat op als donoren echt uniek zijn. Gitcoin gebruikt sinds 2022 proof-of-personhood-stempels als een belangrijke sybil-resistencelaag in zijn subsidieprogramma.

Gedecentraliseerd bestuur kan er enorm van profiteren. Huidige DAO-stemming is grotendeels plutocratisch: tokens zijn stemmen, en de rijken domineren de uitkomsten.

Bestuur volgens het principe één persoon, één stem wordt mogelijk wanneer kan worden geverifieerd dat leden unieke mensen zijn. Projecten als ENS, Optimism en Gitcoin hebben allemaal hybride modellen onderzocht waarbij tokenstemmen gedeeltelijk worden gecompenseerd door identiteits-gated mechanismen.

Universeel basisinkomen en sociale programma’s vormen de meest ambitieuze toepassing. De verklaarde missie van Worldcoin is precies dit: een wereldwijd geverifieerde bevolking creëren en een aandeel van de toekomstige AI-productiviteit verdelen onder iedere geverifieerde mens. De architectuur van Humanity Protocol met zijn DID- en verifiable credential-stack is precies ontworpen om dit soort partnerschappen met overheden en NGO’s te ondersteunen.

AI-agentverificatie is het opkomende grensgebied. Naarmate autonome AI-agenten deelnemers in DeFi worden, verbetert hun vermogen om menselijk gedrag na te bootsen sneller dan detectiemethoden. Proof-of-personhood-credentials kunnen het primaire mechanisme worden waarmee protocollen onderscheid maken tussen agenten die namens geverifieerde mensen handelen en volledig autonome botactiviteit. Projecten die de AI-laag van NEAR Protocol en vergelijkbare infrastructuur integreren, zullen deze vraag direct onder ogen zien.

Also Read: LUNC Falls 31% As A Marketwide Selloff Drags Small Caps Lower

De regulatoire en ethische vragen waar nog niemand een volledig antwoord op heeft

Proof of personhood bevindt zich op het snijvlak van privacywetgeving, regelgeving rond biometrische gegevens en financiële naleving op manieren die nergens ter wereld volledig zijn uitgekristalliseerd.

In de Europese Unie wordt biometrische data onder de AVG geclassificeerd als een speciale categorie persoonsgegevens en krijgt deze het hoogste beschermingsniveau.

Het verzamelen van irisscans van EU-burgers vereist expliciete toestemming, een legitiem verwerkingsdoel en passende technische waarborgen. Worldcoin werd in verschillende EU-landen, waaronder Beieren en Portugal, met regulatoire maatregelen geconfronteerd vanwege zorgen dat de toestemmingsverzameling ontoereikend was en dat rechten op verwijdering niet goed werden geïmplementeerd. Het project heeft in sommige markten de activiteiten opgeschort terwijl het met toezichthouders in overleg trad.

In de Verenigde Staten bestaan wetten inzake biometrische privacy op staatsniveau in plaats van federaal. De Biometric Information Privacy Act (BIPA) van Illinois is de strengste: die vereist expliciete schriftelijke toestemming en legt een bewaartermijn van vijf jaar op voor gegevens. Texas en Washington hebben vergelijkbare wetten. Elk proof-of-personhood-systeem dat biometrische gegevens van Amerikaanse ingezetenen verzamelt, moet met dit lappendeken omgaan.

De ethische vragen gaan verder dan regelgeving. Biometrische uitsluiting is een reëel risico: oudere mensen, mensen met bepaalde medische aandoeningen en mensen met irisschade of ongebruikelijke aderpatronen kunnen door geen schuld van hun kant hardwarematige biometrische verificatie niet doorstaan. Een systeem dat deze bevolkingsgroepen uitsluit van Web3-toepassingen die proof of personhood vereisen, zou een nieuwe klasse van digitale onderklasse creëren.

Er is ook een wezenlijk debat over de vraag of enige biometrische een database, hoe goed die ook versleuteld en met zero-knowledge is beschermd, zou niet op de schaal mogen bestaan die Worldcoin voor ogen heeft. Beveiligingsonderzoekers hebben erop gewezen dat een database met IrisCode‑commitments mogelijk koppelbaar is als de onderliggende hashfunctie ooit wordt gekraakt of als implementatiefouten informatie lekken. De geschiedenis van informatiebeveiliging stemt niet bepaald optimistisch dat systemen die ontworpen zijn om privé te blijven, dat ook voor onbepaalde tijd zullen blijven.

Also Read: Is AI Approaching A Point Of No Return? Anthropic Calls For A Pause Framework

Conclusie

Proof of personhood is een van de meest technisch ambitieuze en maatschappelijk ingrijpende problemen in de hele cryptografie.

Het stelt een bedrieglijk eenvoudige vraag: hoe bewijs je dat je mens bent zonder iemand te hoeven vertrouwen die voor je instaat?

Het antwoord vereist een mix van hardware‑engineering, geavanceerde cryptografie, gedecentraliseerd bestuur en zorgvuldige privacy‑ontwerp — gecombineerd op manieren die geen van de huidige projecten al heeft geperfectioneerd.

Duidelijk is dat het probleem niet zal verdwijnen.

Door AI gegenereerde agenten worden sneller beter dan detectiemethoden kunnen bijbenen. De economische prikkels voor sybil‑aanvallen nemen toe naarmate er meer waarde door Web3‑systemen stroomt. En het voordeel van dit goed doen — van geloofwaardig neutraal bestuur tot universeel toegankelijke financiële infrastructuur — is groot genoeg om zowel de technische inspanning als een eerlijke afweging van de trade‑offs te rechtvaardigen.

Worldcoin en Humanity Protocol vertegenwoordigen vandaag de toonaangevende biometrische benaderingen, en hun marktmomentum weerspiegelt een oprechte vraag naar een oplossing.

Maar de ruimte is nog jong.

De architectuur van proof‑of‑personhood‑infrastructuur in 2030 zal er waarschijnlijk aanzienlijk anders uitzien dan alles wat vandaag wordt ingezet.

Voor iedereen die in Web3 bouwt, is deze ruimte volgen geen optie maar een vereiste. Het vermogen om op de blockchain mensen betrouwbaar van bots te onderscheiden, wordt een fundamenteel bouwblok van de volgende generatie gedecentraliseerde applicaties.

Read Next: Justin Sun Escalates Fight With WLFI As HTX Removes USD1