Airdrops die door bots worden opgeëist voordat echte gebruikers hun wallet kunnen verbinden. Governance-stemrondes die kantelen door duizenden nepaccounts. DeFi-liquidityprogramma’s die worden leeggetrokken door één partij met tienduizenden adressen.
Dit zijn geen theoretische risico’s.
Het is de dagelijkse frictie van ieder cryptoproduct dat zijn gebruikers als mensen wil behandelen, en niet als anonieme key-pairs.
Het onderliggende probleem heeft een technische naam — de sybil‑aanval — en bestaat al sinds de eerste peer‑to‑peer‑netwerken. De opkomende oplossing heeft ook een naam: proof of personhood, ofwel bewijs van menselijkheid.
En de markt heeft net laten zien dat het ertoe doet.
Met Worldcoin (WLD), dat in 24 uur meer dan 21% steeg, en Humanity Protocol (H), dat ruim 34% won en uitgroeide tot een van de meest getrackte assets op CoinGecko, is het signaal duidelijk — dit verhaal is urgent geworden.
Dit artikel legt uit wat proof of personhood precies is, hoe de belangrijkste systemen zijn opgebouwd en waarom het veel verder reikt dan alleen het eerlijk verdelen van token‑airdrops.
TL;DR
- Proof of personhood is een cryptografische methode om op een blockchain aan te tonen dat je een unieke, echte mens bent, zonder per se je naam of andere persoonsgegevens te onthullen.
- De kern van het probleem dat het oplost is de sybil‑aanval, waarbij één persoon vele valse identiteiten creëert om systemen te misbruiken die zijn ontworpen voor unieke individuen.
- Toonaangevende benaderingen gebruiken biometrie (iris‑scans, handpalmafdrukken, gezichtsherkenning), sociale‑grafanalyse of combinaties daarvan, elk met eigen afruilen in privacy, toegankelijkheid en decentralisatie.
- Zero‑knowledge‑bewijzen maken het mogelijk om menselijkheid te verifiëren zonder de onderliggende biometrische data ooit bloot te leggen.
- Nu AI‑gegenereerde bots online nauwelijks nog van mensen te onderscheiden zijn, verschuift proof of personhood van een niche‑Web3‑vraagstuk naar een fundamentele laag in de internet‑infrastructuur.
Wat een sybil‑aanval precies is – en waarom die alles breekt
De term “sybil‑aanval” komt uit een psychiatrische casestudy uit 1973 over een vrouw met 16 verschillende persoonlijkheden. Informatiewetenschapper John Douceur leende de term in een Microsoft Research‑paper uit 2002 om een specifieke faalklasse in gedistribueerde systemen te beschrijven. Die werkt zo: als een netwerk invloed, middelen of beloningen toekent op basis van het aantal identiteiten, en als nieuwe identiteiten creëren goedkoop is, dan kan één tegenpartij het systeem domineren door massaal valse identiteiten aan te maken.
In Bitcoin (BTC) (BTC) zijn sybil‑aanvallen duur, omdat invloed voortkomt uit rekenkracht, niet uit het aantal identiteiten. Eén miner met één machine krijgt beloningen naar rato van zijn hash‑power, ongeacht hoeveel adressen hij beheert. De meeste Web3‑applicaties werken echter anders. Token‑airdrops keren één allocatie per wallet uit. Quadratic voting geeft kleine bijdragers relatief meer gewicht dan grootbezitters en creëert zo sterke prikkels om tegoeden over nepaccounts te spreiden. Lending‑protocollen kijken naar onderpandratio’s per adres, niet per persoon. In alle gevallen gaat het systeem impliciet uit van: één adres = één mens. Die aanname stort in zodra een rationele actor doorheeft dat het goedkoper is om duizend wallets te genereren dan om echte waarde te leveren.
Voor een sybil‑aanval hoef je niets te hacken. Het enige dat nodig is: het aanmaken van valse identiteiten moet minder kosten dan de opbrengst van de aanval. Voor de meeste Web3‑applicaties vandaag is de rekensom zwaar in het voordeel van de aanvaller.
De schaal van het probleem groeit sneller dan veel bouwers beseffen. In 2023 zou grofweg 20% van de airdrop van Arbitrum (ARB) naar sybil‑wallets zijn gegaan, blijkt uit on‑chain‑analyse. Het incentive‑programma van Friend.tech werd binnen dagen na lancering systematisch gefarmd. En al deze voorbeelden dateren van vóór de huidige generatie AI‑agents, die inmiddels wallets kunnen aanmaken, financieren, met protocollen interacteren en simpele bot‑detectie omzeilen met minimale menselijke sturing.
Ook interessant: OpenAI Launches Lockdown Mode To Block Prompt Injection Attacks
Hoe proof of personhood een “één mens, één identiteit”-garantie creëert
Proof of personhood is geen enkele technologie, maar een ontwerpdoel: een credential creëren die slechts door één echte mens kan worden bezeten, niet overdraagbaar of dupliceerbaar is, en door ieder systeem te verifiëren valt zonder een centrale autoriteit te hoeven vertrouwen.
Zie het als een cryptografische geboorteakte voor het internet, maar dan zonder dat de uitgever je naam hoeft te kennen.
De kerninzichten: mensen hebben unieke, moeilijk te vervalsen fysieke of sociale kenmerken. Je irispatroon is statistisch uniek onder alle levende mensen.
Je gezicht, je handpalm, je gedragsprofiel online en de sociale grafiek van mensen die je kennen en voor je instaan, zijn allemaal lastig op grote schaal te faken. Een proof‑of‑personhood‑systeem zet één van die kenmerken om in een on‑chain‑credential die effectief zegt: “deze wallet hoort bij precies één echte mens” – zonder te onthullen bij wie, of hoe dat kenmerk eruitziet.
Die credential kan verschillende vormen aannemen. Worldcoin geeft een World ID uit, een zero‑knowledge‑bewijs dat je je iris hebt laten scannen door het Orb‑apparaat van het project en niet al eerder geregistreerd bent. Humanity Protocol gebruikt aderpatronen in de handpalm en geeft een gedecentraliseerde identifier (DID) uit, samen met verifiable credentials (VC). Proof of Humanity (een ander Ethereum (ETH)-project) werkt met video‑inzendingen en een sociaal borgingssysteem, waarbij bestaande, geverifieerde mensen tokens staken op nieuwe aanmelders.
De gouden standaard voor elk proof‑of‑personhood‑systeem is dat het bestaan van de credential je niets vertelt over de persoon erachter, behalve dat hij of zij mens is.
Wat deze benaderingen bindt, is de scheiding tussen het verificatiemoment en de on‑chain‑registratie. Het systeem moet tijdens onboarding je biometrie controleren. Daarna draagt de on‑chain‑credential het bewijs, zonder de onderliggende data te bewaren.
Ook interessant: Tether's USDT Flips Ethereum For First Time In 8 Years, Then Slips Back
Biometrische benaderingen: hoe iris-, handpalm- en gezichtsscans on‑chain werken
Biometrische proof‑of‑personhood‑systemen doorlopen grofweg drie fasen: vastleggen, templategeneratie en commitment.
Bij het vastleggen registreert een hardware‑apparaat je biometrische gegevens. De Worldcoin‑Orb gebruikt nabij‑infraroodcamera’s om beide irissen in hoge resolutie te fotograferen.
De hardware van Humanity Protocol legt de unieke aderpatronen in je handpalm vast – interne structuren die onzichtbaar zijn voor gewone camera’s en vrijwel niet extern zijn na te bootsen. Cruciaal in deze fase is: de hardware moet betrouwbaar zijn. Daarom bouwen beide projecten eigen devices of werken ze met gecertificeerde hardwarepartners, in plaats van willekeurige smartphoncamera’s te gebruiken.
Bij de templategeneratie wordt het ruwe beeld omgezet in een wiskundige representatie, zoals een IrisCode (voor iris‑systemen) of een vergelijkbare feature vector. Een IrisCode vat de textuur en structuur van de iris samen in een compacte binaire string. Twee scans van dezelfde iris leveren IrisCodes op die minder dan 10% van de bits laten verschillen. Twee scans van verschillende irissen verschillen ruwweg 45% van de bits, statistisch vergelijkbaar met willekeurige ruis. Dat verschil maakt het mogelijk om uniciteit biometrisch te controleren zonder visuele inspectie.
Bij de commitment wordt de template gehasht en wordt die hash on‑chain vastgelegd.
Worldcoin gaat nog een stap verder met een zero‑knowledge‑protocol: de Orb genereert een commitment op je IrisCode, en later kan het systeem verifiëren dat een nieuwe scan overeenkomt met een bestaande commitment, zonder ooit de IrisCode zelf of zelfs de commitment in platte tekst te onthullen. On‑chain wordt alleen een nullifier opgeslagen, een eenmalige code die bewijst dat je je credential hebt gebruikt, zonder dat dit gebruik is te koppelen aan je oorspronkelijke registratie.
De praktische privacy‑impact is fors. Een toeschouwer op de blockchain kan vaststellen dat iemand met een geldige World ID een handeling heeft verricht. Diegene kan niet zien wiens ID het was, hoe de iris eruitziet of welk ander persoonsgegeven dan ook.
Ook interessant: Ethereum Hasn't Traded This Low Since 2023, And It's Still Sliding
Sociale‑grafbenaderingen – en waarom sommige systemen biometrie mijden
Niet ieder team dat aan proof of personhood werkt, gelooft dat hardware‑biometrie de juiste route is. De bezwaren vallen grofweg uiteen in twee categorieën: toegankelijkheid (Orb‑apparaten vereisen fysieke aanwezigheid op een locatie, wat miljarden mensen uitsluit) en vertrouwen (de hardwareproducent wordt een single point of failure voor het hele identiteitsstelsel).
Benaderingen via de sociale graf kiezen een andere weg.
Het oorspronkelijke Proof of Humanity‑project op Ethereum vraagt elke aanvrager om een korte video van zichzelf in te dienen plus een borg. Een bestaande, geverifieerde deelnemer moet vervolgens voor hem of haar instaan door een borg te staken onder de inschrijving. Als een uitdager een profiel terecht betwist, verliest de aangevochten aanmelder zijn borg.
De voucher verliest niets bij een geslaagde introductie. Dit systeem vereist geen andere hardware dan een smartphone en verzamelt geen biometrische templates.
Gitcoin Passport bundelt signalen in plaats van op één enkele bron te vertrouwen. Gebruikers verzamelen “stamps” van geverifieerde accounts op diverse platformen: GitHub‑bijdragen, ENS‑namen, Coinbase‑identiteitsverificatie, BrightID‑verbindingen en meer. Elke stamp voegt bewijs van menselijkheid toe. Het systeem scoort gebruikers boven een drempel voor toegang tot grant‑programma’s, waarbij hogere drempels instellen voor gevoeligere toepassingen.
BrightID zet sociale-grafiekanalyse veel directer in. Gebruikers nemen deel aan virtuele videogesprekken met bestaande leden, die controleren of ze met een echt, uniek persoon te maken hebben. Het netwerk gebruikt grafentheoretische algoritmen om clusters van accounts te detecteren die vermoedelijk door één partij worden aangestuurd en markeert deze als waarschijnlijke sybils. In de BrightID whitepaper wordt dit omschreven als een "connection-based" bewijs van uniciteit, in plaats van een biometrische aanpak.
Elke sociale methodiek introduceert eigen kwetsbaarheden. Grafgebaseerde systemen kunnen worden gemanipuleerd door gecoördineerde groepen die elkaars valse identiteiten onderling bevestigen. Videocalls worden kwetsbaarder naarmate deepfakes beter worden door voortschrijdende AI‑videotechnologie.
Drempelsystemen zoals Gitcoin Passport gaan er impliciet van uit dat het duur genoeg is om tegelijkertijd veel verschillende platform‑credentials te verzamelen om sybil-aanvallen af te schrikken. Die aanname kan onder druk komen te staan naarmate AI‑agents zich snel vermenigvuldigen.
Ook interessant: Twee AI-rivalen, één compute-rekening: binnen Googles $30 mrd SpaceX-deal
Waarom zero-knowledge proofs De Privacylaag Zijn Die Dit Alles Mogelijk Maakt
Elk biometrisch proof‑of‑personhood‑systeem botst met een fundamentele spanning: verificatie vereist dat er iets waars over jou bekend is, maar het opslaan van die waarheid creëert een surveillancedatabase. Zero‑knowledge proofs (ZKP's) vormen de uitweg: een cryptografische techniek waarmee één partij kan bewijzen dat zij een bepaald feit kent, zonder dat feit zelf prijs te geven.
Een ZKP voor identiteit werkt als volgt. Stel, je wilt aan een DeFi‑protocol aantonen dat je geregistreerd bent in het Worldcoin‑systeem, omdat dat protocol sybil‑farming wil tegengaan. Zonder ZKP's zou je je walletadres aanleveren, waarna het protocol je World ID‑credential opzoekt. Daarmee kan het protocol in principe een volledig gedragsspoor opbouwen van alles wat ooit met die credential is gedaan. Met een ZKP genereer je daarentegen een bewijs dat zegt: "ik beschik over een geldige World ID‑credential" zonder te onthullen welke credential, welke wallet die ooit registreerde, of andere identificerende gegevens. Het protocol controleert het bewijs wiskundig en verleent toegang.
Worldcoin gebruikt hiervoor een variant van het Semaphore‑ZK‑protocol, oorspronkelijk ontwikkeld door het Ethereum Privacy and Scaling Explorations‑team. Semaphore stelt leden van een groep in staat om te signaleren dat ze tot de groep behoren en berichten te versturen zonder hun specifieke identiteit binnen die groep prijs te geven. Worldcoin voegt een zogeheten nullifier‑mechanisme toe, zodat elke World ID per applicatiecontext maar één keer kan worden ingezet. Zo voorkom je dat één credential meerdere allocaties binnen dezelfde toepassing kan claimen.
De rekenintensiteit van ZKP‑generatie maakte on‑chain identiteit lange tijd onpraktisch voor dagelijks gebruik. Het genereren van bewijzen voor complexe circuits kon minuten duren op consumentenhardware. Recente doorbraken in proof‑systemen, met name STARKs en recursieve proof‑aggregatie, hebben de generatie‑tijd drastisch teruggebracht. Worldcoin meldt dat World ID‑bewijzen nu binnen twee seconden op een smartphone kunnen worden aangemaakt.
Zero-knowledge proofs beschermen niet alleen de privacy van gebruikers. Ze halen ook de juridische en operationele last van het bewaren van biometrische databases weg bij de applicaties die proof‑of‑personhood‑credentials gebruiken, omdat zij de onderliggende data nooit onder ogen krijgen.
Ook interessant: AAVE-kopers vangen zware verkoopdruk op, maar koers zakt toch 12%
Het Centralisatieprobleem En Waarom Decentralisatie Zo Moeilijk Is
Het hardnekkigste onopgeloste probleem bij proof of personhood is dat hardware‑gebaseerde biometrische systemen vereisen dat iemand die hardware ontwerpt, produceert en uitrolt. Die "iemand" wordt een poortwachter, en poortwachters creëren centralisatierisico.
De Orb van Worldcoin wordt ontworpen en gebouwd door Tools For Humanity, het bedrijf dat mede is opgericht door Sam Altman. Elke World ID begint met een scan via zo’n Orb.
Als Tools For Humanity zijn beleid wijzigt, wordt gehackt of door toezichthouders wordt stilgelegd, komt de volledige credential‑infrastructuur op losse schroeven te staan. Het project heeft de iris‑matchingcode en ZK‑circuits als mitigatie deels open source gemaakt en heeft zich gecommitteerd aan een transitie richting community‑governance. Maar de fysieke productie van Orb‑apparaten blijft geconcentreerd in één organisatie.
Humanity Protocol kampt met hetzelfde structurele probleem, maar dan op een andere hardwarelaag. Handpalmscanners voor aderpatronen vereisen gespecialiseerde nabij‑infraroodtechnologie die niet zomaar door elke fabrikant te kopiëren is. Het project wil werken met een netwerk van gecertificeerde verificatie‑partners in plaats van één producent. Dat spreidt het vertrouwen enigszins, maar neemt de afhankelijkheid van fysieke hardware niet weg.
Puur sociale systemen zoals Proof of Humanity en BrightID omzeilen de hardware‑centralisatie, maar introduceren nieuwe governance‑afhankelijkheden. Wie bepaalt de regels voor het "vouching"? Wie beslist wanneer een videoinzending frauduleus is? Wie beslecht geschillen? Zulke keuzes vereisen een bestuursstructuur, en bestuursstructuren hebben hun eigen kwetsbaarheden en machtsconcentraties.
Het meest gedecentraliseerde systeem dat je je kunt voorstellen, zou geen hardware en geen sociale "vouching" vereisen, maar uitsluitend leunen op cryptografische eigenschappen die direct aan de persoon zijn verbonden. Onderzoekers verkennen gedragsbiometrie, typpatronen, muisbewegingen en looppatronen gemeten via telefoon‑accelerometers als mogelijke inputs. Tot nu toe is geen van deze signalen robuust genoeg om als enige basis voor een proof‑of‑personhood‑systeem te dienen, maar het onderzoeksveld ontwikkelt zich snel.
Ook interessant: XRP en Stellar bewegen weer samen: dit is wat traders zien
Wie Echt Baat Heeft Bij Proof Of Personhood En Hoe Het Wordt Ingezet
Minstens zo belangrijk als de techniek zelf is de vraag hoe proof of personhood in de praktijk wordt toegepast. Het toepassingsgebied is breder dan veel nieuwkomers denken.
Airdrops en tokendistributie zijn momenteel de meest zichtbare use‑case. Protocols die tokens willen uitgeven aan echte gebruikers in plaats van aan botfarms, kunnen claims koppelen aan een World ID of Proof of Humanity‑credential. Dat maakt farming niet onmogelijk – een vastberaden aanvaller kan nog steeds op frauduleuze wijze credentials bemachtigen – maar het verhoogt de kosten aanzienlijk. Een aanvaller moet fysiek (zelf of via stromannen) naar meerdere Orb‑locaties om meerdere credentials te verzamelen.
Quadratic funding is waarschijnlijk de economisch meest waardevolle toepassing. Bij quadratic funding worden kleine donaties van veel unieke donoren veel royaler gematcht dan grote donaties van een paar partijen. Dat mechanisme werkt alleen als donoren daadwerkelijk uniek zijn. Gitcoin gebruikt sinds 2022 proof‑of‑personhood‑stempels als cruciale sybil‑bescherming in zijn grants‑programma.
Decentrale governance kan er ingrijpend door veranderen. Huidige DAO-stemming is in de praktijk grotendeels plutocratisch: meer tokens betekent meer stemmen, waardoor kapitaalkrachtige partijen de besluitvorming domineren.
Eén‑mens‑één‑stem‑modellen worden pas haalbaar zodra lidmaatschap als unieke, menselijke identiteit verifieerbaar is. Projecten als ENS, Optimism en Gitcoin experimenteren met hybride structuren waarin token‑stemrecht (gedeeltelijk) wordt gebalanceerd door op identiteit gebaseerde mechanismen.
Universeel basisinkomen en sociale programma’s vormen de meest ambitieuze categorie. Worldcoin positioneert zijn missie expliciet zo: een wereldwijde, geverifieerde populatie opbouwen en een deel van de toekomstige AI‑productiviteit uitkeren aan elke geverifieerde mens. De architectuur van Humanity Protocol met DIDs en verifiable credentials is bij uitstek ontworpen voor dit soort samenwerkingen met overheden en NGO’s.
AI‑agentverificatie is de volgende frontier. Naarmate autonome AI‑agents actief worden in DeFi en andere markten, wordt hun vermogen om menselijk gedrag te imiteren sneller beter dan onze detectiemethoden. Proof‑of‑personhood‑credentials kunnen uitgroeien tot de belangrijkste manier om te onderscheiden tussen agents die namens geverifieerde mensen handelen en volledig autonome bots. Projecten die integreren met de AI‑laag van NEAR Protocol en vergelijkbare infrastructuur zullen dit vraagstuk frontaal moeten adresseren.
Ook interessant: LUNC zakt 31% weg nu brede verkoopgolf small caps hard raakt
De Regulerings- En Ethische Vragen Waar Nog Niemand Een Afdoend Antwoord Op Heeft
Proof of personhood bevindt zich precies op het snijvlak van privacywetgeving, regulering van biometrische data en financiële compliance – een gebied waar wereldwijd nog weinig echt is uitgekristalliseerd.
In de Europese Unie valt biometrische data onder een speciale categorie persoonsgegevens in de AVG (GDPR) en geniet het de zwaarste beschermingsgraad.
Het verzamelen van irisscans van EU‑inwoners vereist expliciete toestemming, een gerechtvaardigd verwerkingsdoel en passende technische waarborgen. Worldcoin kreeg in verschillende EU‑landen, waaronder Beieren en Portugal, te maken met ingrijpen door toezichthouders vanwege zorgen over de wijze van toestemming en de praktische uitwerking van het recht op verwijdering. Het project legde activiteiten in sommige markten tijdelijk stil om met toezichthouders in gesprek te gaan.
In de Verenigde Staten bestaat biometrische privacywetgeving niet op federaal niveau, maar per staat. De Biometric Information Privacy Act (BIPA) van Illinois is veruit het strengst en vereist expliciete schriftelijke toestemming en een bewaartermijn van maximaal vijf jaar. Texas en Washington kennen vergelijkbare regels. Elk proof‑of‑personhood‑systeem dat biometrische data van Amerikaanse gebruikers verzamelt, moet door dit juridische mijnenveld manoeuvreren.
De ethische kwesties reiken verder dan wat de wet nu al vangt. Biometrische uitsluiting is een reëel risico: ouderen, mensen met bepaalde aandoeningen en mensen met beschadigde irissen of atypische aderspatronen kunnen buiten hun schuld om falen voor hardware‑gebaseerde verificatie. Als zulke systemen toegangssleutels worden tot Web3‑toepassingen, ontstaat het gevaar van een nieuwe digitale onderklasse die structureel wordt buitengesloten.
Daarnaast woedt een wezenlijk debat over de vraag of enige vorm van biometrische…Geen enkele database – hoe goed versleuteld of zogenaamd “zero‑knowledge” beschermd ook – zou op de schaal mogen bestaan die Worldcoin voor ogen heeft. Beveiligingsexperts wijzen erop dat een verzameling van IrisCode‑commitments in potentie alsnog koppelbaar is als de onderliggende hashfunctie ooit wordt gekraakt, of als implementatiefouten informatie laten weglekken. De geschiedenis van de informatiebeveiliging stemt allerminst gerust: systemen die als privé zijn ontworpen, blijken vaak niet blijvend privé te blijven.
Ook interessant: Nadert AI een punt zonder weg terug? Anthropic pleit voor een pauzekader
Conclusie
“Proof of personhood” is een van de technisch meest ambitieuze én maatschappelijk meest gevoelige vraagstukken binnen de cryptografie.
Het draait om een ogenschijnlijk eenvoudige vraag: hoe bewijs je dat je mens bent, zonder te vertrouwen op een centrale partij die dat voor je bevestigt?
Het antwoord vereist een combinatie van hardware‑engineering, geavanceerde cryptografie, gedecentraliseerd bestuur en uiterst zorgvuldig doordachte privacy — op een manier die geen van de huidige initiatieven al echt onder de knie heeft.
Duidelijk is in elk geval dat dit probleem niet vanzelf verdwijnt.
AI‑gegenereerde agents worden sneller beter dan detectiemethoden zich kunnen ontwikkelen. De economische prikkels voor sybil‑aanvallen nemen toe naarmate er meer waarde door Web3‑systemen stroomt. En de potentiële opbrengst als het wél lukt — van geloofwaardig neutraal bestuur tot wereldwijd toegankelijke financiële infrastructuur — is groot genoeg om zowel forse ingenieursinspanningen als een eerlijke afweging van de bijbehorende trade‑offs te rechtvaardigen.
Worldcoin en Humanity Protocol zijn op dit moment de meest prominente biometrische benaderingen, en hun tractie in de markt weerspiegelt een reële vraag naar een werkbare oplossing.
Maar de sector staat nog aan het begin.
De architectuur van proof‑of‑personhood‑infrastructuur in 2030 zal er vermoedelijk aanzienlijk anders uitzien dan alles wat nu in productie draait.
Voor iedereen die in Web3 bouwt, is dit geen nicheonderwerp maar kerninfrastructuur. De mogelijkheid om op de blockchain betrouwbaar mensen van bots te onderscheiden, wordt een fundamenteel bouwblok van de volgende generatie gedecentraliseerde applicaties.
Lees ook: Justin Sun scherpt strijd met WLFI aan nu HTX USD1 verwijdert
