Bots de IA dominam o Web3, e só a Prova de Pessoa pode resolver

Airdrops abocanhados por bots antes que usuários reais consigam sequer conectar suas carteiras. Votações de governança distorcidas por milhares de contas falsas. Programas de liquidez em DeFi drenados por um único ator operando dez mil endereços.

Esses não são riscos teóricos.

São o atrito central de praticamente todo produto cripto que tenta tratar usuários como pessoas, e não apenas como pares de chaves anônimas.

O problema subjacente tem nome técnico — ataque sybil — e acompanha as redes peer-to-peer desde os primórdios. A solução que começa a ganhar corpo também tem nome: prova de pessoa (proof of personhood).

E o mercado acaba de sinalizar que isso passou a importar — muito.

Com Worldcoin (WLD) em alta de mais de 21% nas últimas 24 horas e Humanity Protocol (H) disparando mais de 34% e entrando na lista de ativos mais comentados da CoinGecko, o recado é claro: essa narrativa virou urgência.

Este texto explica o que é exatamente prova de pessoa, como os principais sistemas a implementam e por que acertar nessa arquitetura é importante muito além dos airdrops de tokens.

TL;DR

Prova de pessoa é um método criptográfico para provar que você é um ser humano único em uma blockchain sem, necessariamente, revelar nome ou outros dados pessoais.

O principal problema que ela resolve é o ataque sybil, em que uma pessoa cria múltiplas identidades falsas para explorar sistemas desenhados para indivíduos únicos.

As abordagens líderes usam biometria (escaneamento de íris, impressão de palma, reconhecimento facial), análise de grafo social ou combinações dos dois, cada uma com diferentes trade-offs de privacidade, acessibilidade e descentralização.

Provas de conhecimento zero permitem validar que alguém é humano sem expor os dados biométricos subjacentes para ninguém.

À medida que bots gerados por IA ficam indistinguíveis de humanos online, prova de pessoa deixa de ser um nicho do Web3 e passa a questão de infraestrutura básica da internet.

O que é um ataque sybil — e por que ele desmonta tudo

O termo “ataque sybil” vem de um estudo de caso psiquiátrico de 1973 sobre uma mulher com 16 personalidades distintas. O cientista da computação John Douceur tomou o termo emprestado em um paper de 2002 da Microsoft Research para descrever uma falha específica em sistemas distribuídos.

A dinâmica é a seguinte: se uma rede concede influência, recursos ou recompensas com base no número de identidades participantes, e se criar novas identidades é barato, um único adversário pode dominar o sistema multiplicando identidades falsas.

Em Bitcoin (BTC) (BTC), ataques sybil são caros porque a influência vem de trabalho computacional, não da contagem de identidades. Um minerador com uma máquina recebe recompensas proporcionais ao hash power, independentemente de quantos endereços controla. Mas a maior parte das aplicações Web3 não funciona assim.

Airdrops distribuem uma alocação por carteira. Mecanismos de votação quadrática favorecem doadores menores em relação a grandes baleias, o que cria incentivos fortes para fragmentar saldos entre contas falsas. Protocolos de lending verificam colateral por endereço, não por pessoa. Em todos esses casos, o sistema assume implicitamente que um endereço equivale a um humano. Essa suposição cai por terra no instante em que alguém percebe que é mais barato gerar mil carteiras do que entregar valor real.

Um ataque sybil não exige invadir nada. Basta que o custo de criar identidades falsas seja menor que a recompensa obtida. Em boa parte das aplicações Web3 hoje, a matemática favorece pesadamente o atacante.

A escala do problema cresce mais rápido do que muitos builders imaginam. Em 2023, estima-se que cerca de 20% do airdrop da Arbitrum (ARB) tenha ido para carteiras sybil, segundo análises on-chain. O programa de incentivos da Friend.tech foi sistematicamente “farmado” em poucos dias após o lançamento. E todos esses casos antecedem a geração atual de agentes de IA, capazes de criar carteiras, financiá‑las, interagir com protocolos e driblar mecanismos básicos de detecção de bots com supervisão humana mínima.

Como a Prova de Pessoa cria a garantia de “um humano, uma identidade”

Prova de pessoa não é uma tecnologia única, mas um objetivo de design: criar uma credencial que apenas um ser humano real possa possuir, que não possa ser transferida ou duplicada, e que qualquer sistema possa verificar sem depender de uma autoridade central.

Pense nisso como uma certidão de nascimento criptográfica para a internet — só que o emissor não precisa saber seu nome.

A percepção central é que seres humanos têm atributos físicos ou sociais únicos e difíceis de falsificar em escala. Seu padrão de íris é estatisticamente único entre todos os humanos vivos.

Seu rosto, a malha de veias na palma da mão, seus padrões de comportamento online e o grafo social de pessoas que o conhecem e atestam sua identidade são todos elementos complicados de replicar em massa. Um sistema de prova de pessoa converte um desses atributos em uma credencial on-chain que afirma “esta carteira pertence a exatamente um humano real” sem dizer qual humano é ou como esse atributo se parece.

A forma dessa credencial varia conforme o sistema. Worldcoin emite um World ID, que é uma prova de conhecimento zero de que você escaneou sua íris no dispositivo Orb do projeto e não está registrado em duplicidade. Humanity Protocol recorre ao escaneamento de veias da palma da mão e emite um identificador descentralizado (DID) acompanhado de credenciais verificáveis (VC). Proof of Humanity (um projeto separado, baseado em Ethereum (ETH)) usa vídeos de apresentação e um sistema de aval social em que humanos já verificados “apostam” em novos entrantes.

O padrão-ouro para qualquer sistema de prova de pessoa é que o simples fato de uma credencial existir não revele nada sobre a pessoa por trás dela, além do único dado de que ela é humana.

O ponto em comum entre as abordagens é a separação entre o evento de verificação e o registro on-chain. O sistema precisa checar sua biometria no momento do cadastro. Depois disso, a credencial on-chain carrega a prova sem reter o dado bruto.

Abordagens biométricas: como íris, palma e rosto vão parar on-chain

Sistemas biométricos de prova de pessoa seguem um pipeline em três etapas: captura, geração do template e compromisso (commitment).

Na captura, um dispositivo de hardware registra sua biometria. O Orb da Worldcoin usa câmeras de infravermelho próximo para fotografar ambas as íris em alta resolução.

O hardware do Humanity Protocol captura os padrões de veias na palma da mão, estruturas internas invisíveis a câmeras comuns e praticamente impossíveis de replicar externamente. O requisito crítico nessa fase é que o hardware seja confiável; por isso, ambos os projetos recorrem a dispositivos proprietários ou parceiros certificados, em vez de depender de câmeras de smartphones.

Na geração do template, a imagem bruta é convertida em uma representação matemática — um IrisCode (em sistemas baseados em íris) ou um vetor de características equivalente. O IrisCode traduz textura e estrutura da íris em uma string binária compacta. Dois escaneamentos da mesma íris produzem IrisCodes que diferem em menos de 10% dos bits. Já IrisCodes de íris diferentes divergem em cerca de 45% dos bits, próximo de ruído aleatório. Essa diferença torna a unicidade biométrica verificável sem inspeção visual.

Na etapa de compromisso, o template é hashado e o hash é gravado on-chain.

A Worldcoin vai além ao usar um protocolo de prova de conhecimento zero: o Orb gera um compromisso com seu IrisCode, e o sistema consegue verificar depois se um novo escaneamento corresponde a um compromisso existente sem jamais revelar o IrisCode ou mesmo o próprio compromisso em texto claro. O registro on-chain guarda apenas um nullifier, um código de uso único que prova que você utilizou sua credencial sem ligar esse uso ao cadastro original.

O impacto prático em termos de privacidade é relevante. Um observador que monitora a blockchain consegue verificar que alguém com um World ID válido executou uma ação. Não consegue descobrir de quem era esse ID, como é a íris dessa pessoa ou qualquer outro atributo.

Abordagens de grafo social: por que alguns sistemas evitam biometria

Nem todo time que trabalha com prova de pessoa acredita que biometria em hardware dedicado seja o caminho ideal. As objeções se concentram em dois pontos: acessibilidade (dispositivos Orb exigem presença física em um ponto de atendimento, o que exclui bilhões de pessoas) e confiança (o fabricante do hardware vira um ponto único de falha para todo o sistema de identidade).

Abordagens baseadas em grafo social trilham outra rota.

O Proof of Humanity original, em Ethereum, pede que cada candidato envie um breve vídeo de si mesmo junto com um depósito. Um membro já verificado precisa então atestar o novo participante, fazendo staking de um depósito a favor daquele registro. Se alguém contestar a inscrição e vencer, o candidato contestado perde o depósito.

O fiador não perde nada se a indicação for bem-sucedida. O sistema não exige nada além de um smartphone e não coleta templates biométricos.

O Gitcoin Passport agrega sinais em vez de depender de um único fator. Usuários acumulam “stamps” de contas verificadas em diferentes plataformas: contribuições no GitHub, nomes ENS, verificação de identidade na Coinbase, conexões no BrightID, entre outras. Cada stamp adiciona evidência de humanidade. O sistema pontua os usuários acima de um certo limiar para liberar acesso a programas de grants, com limiares mais altos para aplicações mais sensíveis.

BrightID faz uso muito mais direto da análise de grafo social. Usuários participam de chamadas de vídeo com membros existentes, que confirmam estar diante de uma pessoa real e distinta. A rede aplica algoritmos de teoria dos grafos para identificar agrupamentos de contas que aparentam ser controladas por uma mesma entidade e as sinaliza como prováveis síbiles. O whitepaper da BrightID descreve isso como uma prova de unicidade “baseada em conexões”, e não em biometria.

Cada abordagem social traz vulnerabilidades próprias. Sistemas baseados em grafos podem ser manipulados por grupos coordenados que se endossam mutuamente com identidades falsas. Chamadas de vídeo ficam cada vez mais expostas a deepfakes, à medida que a qualidade de vídeo gerada por IA melhora.

Arquiteturas de pontuação como a do Gitcoin Passport partem do pressuposto de que acumular muitas credenciais de plataformas diferentes ao mesmo tempo é caro o suficiente para desestimular ataques síbiles — uma hipótese que pode deixar de ser verdadeira com a proliferação de agentes de IA.

Por Que Provas de Conhecimento Zero São a Camada de Privacidade Que Torna Tudo Isso Viável

Todo sistema biométrico de prova de humanidade enfrenta uma tensão fundamental: para verificar, é preciso conhecer algo verdadeiro sobre você; para proteger sua privacidade, é preciso evitar que esse “algo” vire um ativo de vigilância permanente. A saída para esse impasse vem das zero-knowledge proofs (ZKPs), uma técnica criptográfica que permite a uma parte provar a outra que conhece um fato, sem revelar o fato em si.

Uma ZKP de identidade funciona assim. Imagine que você quer provar a um protocolo DeFi — que busca evitar fazendas síbiles — que está registrado no sistema Worldcoin. Sem ZKPs, você enviaria seu endereço de carteira e o protocolo consultaria diretamente seu credencial World ID. A partir daí, o protocolo poderia montar um dossiê completo de tudo o que você já fez com aquele credencial. Com uma ZKP, você em vez disso gera uma prova que diz “eu possuo um World ID válido”, sem revelar qual credencial, qual carteira o registrou originalmente nem qualquer outra informação identificável. O protocolo verifica a prova matematicamente e concede acesso.

A Worldcoin implementa isso usando uma variante do protocolo ZK Semaphore, originalmente desenvolvido pela equipe Ethereum Privacy and Scaling Explorations. O Semaphore permite que membros de um grupo sinalizem pertencimento e enviem mensagens sem revelar sua identidade específica dentro do conjunto. A Worldcoin adiciona um mecanismo de “nullifier” para garantir que cada World ID só possa ser usado uma vez por contexto de aplicação, impedindo que o mesmo credencial seja reutilizado para múltiplas alocações.

O custo computacional de gerar ZKPs historicamente tornava identidades on-chain pouco práticas no dia a dia. Gerar provas para circuitos complexos podia levar minutos em hardware de consumidor. Avanços recentes em sistemas de prova, especialmente STARKs e agregação recursiva de provas, reduziram drasticamente esses tempos. A Worldcoin afirma que hoje as provas de World ID podem ser geradas em um smartphone em menos de dois segundos.

Provas de conhecimento zero não apenas protegem a privacidade do usuário. Elas também retiram das aplicações que usam credenciais de prova de humanidade a responsabilidade jurídica de armazenar bancos de dados biométricos, já que esses dados nunca chegam a ser recebidos.

O Problema da Centralização — E Por Que Descentralizar É Tão Difícil

O nó mais duro em prova de humanidade é que sistemas biométricos baseados em hardware exigem que alguém fabrique e distribua o dispositivo. Esse “alguém” vira um guardião do acesso — e guardiões significam risco de centralização.

O Orb da Worldcoin é projetado e produzido pela Tools For Humanity, empresa cofundada por Sam Altman. Todo World ID começa com um escaneamento de Orb.

Se a Tools For Humanity mudar suas políticas, sofrer um ataque ou for alvo de uma medida regulatória que paralise suas operações, toda a infraestrutura de credenciais fica em risco. O projeto abriu o código do sistema de matching de íris e dos circuitos ZK como mitigação parcial, e se comprometeu com uma transição para governança comunitária. Mas a fabricação física dos Orbs permanece concentrada.

A Humanity Protocol enfrenta o mesmo dilema estrutural em outra camada de hardware. Leitores de veias da palma exigem sensores de infravermelho próximo especializados, que não podem simplesmente ser replicados por qualquer fabricante. O projeto anunciou planos para uma rede de parceiros de verificação certificados, em vez de um único fabricante — o que distribui um pouco a confiança, mas não remove a dependência de hardware proprietário.

Sistemas puramente sociais como Proof of Humanity e BrightID evitam a centralização do hardware, mas introduzem dependências de governança próprias. Quem define as regras de endosso? Quem determina quando um vídeo é fraudulento? Quem arbitra disputas? Essas decisões exigem um arcabouço de governança — e estruturas de governança também têm superfícies de ataque.

O sistema mais descentralizado imaginável não dependeria de hardware nem de aval social, apenas de propriedades criptográficas da própria pessoa. Pesquisadores já exploram biometria comportamental, padrões de digitação, movimentos de mouse e até a forma de caminhar captada por acelerômetros de celular como potenciais insumos. Nada disso, porém, é hoje confiável o bastante para sustentar sozinho um sistema de prova de humanidade, embora a linha de pesquisa esteja em franca atividade.

Quem Realmente Precisa de Prova de Humanidade — E Como Isso é Aplicado

Entender como a prova de humanidade é usada na prática importa tanto quanto entender a tecnologia subjacente. As aplicações cobrem um espectro bem mais amplo do que muitos iniciantes imaginam.

Airdrops e distribuição de tokens são hoje o caso de uso mais visível. Protocolos que desejam entregar tokens a usuários reais — e não a fazendas de bots — podem condicionar o resgate a um World ID ou a um credencial de Proof of Humanity. Isso não elimina totalmente o farming, já que um atacante determinado pode obter credenciais de forma fraudulenta, mas eleva o custo de maneira relevante. O atacante teria de se apresentar fisicamente (ou mandar um preposto) a vários pontos de escaneamento de Orb para acumular múltiplos credenciais.

Financiamento quadrático é, possivelmente, a aplicação de maior impacto. Nesse modelo, pequenas doações de muitos indivíduos únicos recebem mais recursos de matching do que grandes cheques de poucos apoiadores. O mecanismo só funciona como pretendido se os doadores forem realmente distintos. O Gitcoin vem usando selos de prova de humanidade como camada central de resistência a síbiles em seu programa de grants desde 2022.

Governança descentralizada também tende a se beneficiar enormemente. Hoje, o voto em DAOs é, na prática, plutocrático: tokens equivalem a votos, e os mais ricos ditam os resultados.

Um modelo “uma pessoa, um voto” se torna viável quando a unicidade de cada membro pode ser verificada. Projetos como ENS, Optimism e Gitcoin já experimentam modelos híbridos, em que a votação por token é parcialmente contrabalançada por mecanismos baseados em identidade.

Renda básica universal e programas sociais são a ambição mais ampla. A própria missão declarada da Worldcoin é justamente essa: criar um cadastro global de pessoas verificadas e distribuir a cada humano uma fração da produtividade futura das IAs. A arquitetura da Humanity Protocol, com seu stack de DIDs e credenciais verificáveis, foi desenhada para viabilizar parcerias desse tipo com governos e ONGs.

Verificação de agentes de IA desponta como a próxima fronteira. À medida que agentes autônomos de IA passam a operar em DeFi, sua capacidade de imitar comportamento humano avança mais rápido do que os mecanismos de detecção. Credenciais de prova de humanidade tendem a virar a principal forma de distinguir entre agentes atuando em nome de humanos verificados e bots totalmente autônomos. Projetos que integram a camada de IA do NEAR Protocol e infraestruturas similares vão enfrentar essa questão diretamente.

As Questões Regulatórias e Éticas Que Ainda Ninguém Resolveu

Prova de humanidade se senta na encruzilhada entre lei de privacidade, regulação de dados biométricos e normas de compliance financeiro — um cruzamento para o qual nenhum país tem respostas completas.

Na União Europeia, biometria é classificada pelo GDPR como categoria especial de dado pessoal e recebe o nível máximo de proteção.

Coletar escaneamentos de íris de residentes da UE exige consentimento explícito, base legal clara para o tratamento e salvaguardas técnicas adequadas. A Worldcoin já enfrentou ações regulatórias em vários países do bloco, incluindo Baviera e Portugal, sob alegações de coleta inadequada de consentimento e falhas na implementação do direito de eliminação de dados. O projeto suspendeu operações em alguns mercados enquanto dialogava com reguladores.

Nos Estados Unidos, leis de privacidade biométrica são estaduais, não federais. O Biometric Information Privacy Act (BIPA) de Illinois é o mais rigoroso, exigindo consentimento escrito explícito e limitando a retenção de dados a cinco anos. Texas e Washington têm legislações semelhantes. Qualquer sistema de prova de humanidade que colete biometria de residentes nos EUA precisa navegar esse mosaico jurídico.

O debate ético vai além da regulação. A exclusão biométrica é um risco concreto: idosos, pessoas com certas condições médicas, indivíduos com danos na íris ou com padrões venosos atípicos podem falhar na verificação, sem qualquer culpa. Se aplicações Web3 passarem a exigir prova de humanidade para acesso e esses grupos forem sistematicamente reprovados pelo hardware, cria-se uma nova subclasse de excluídos digitais.

Há ainda uma discussão legítima sobre se qualquer sistema biométrico...nenhum banco de dados, por mais bem criptografado e supostamente “zero-knowledge”, deveria existir na escala que a Worldcoin projeta. Pesquisadores de segurança já alertaram que um repositório de compromissos de IrisCode pode se tornar vinculável caso a função de hash utilizada venha a ser quebrada ou se falhas de implementação vazarem informações. A história da segurança da informação não dá margem para muito otimismo: sistemas concebidos para serem privados raramente permanecem privados para sempre.

Conclusão

A prova de personalidade (“proof of personhood”) é um dos problemas mais ambiciosos tecnicamente e de maior impacto social em toda a criptografia.

No fundo, ela tenta responder a uma pergunta aparentemente simples: como provar que você é humano sem depender de ninguém para atestar isso?

A resposta exige uma combinação de engenharia de hardware, criptografia avançada, governança descentralizada e um desenho de privacidade extremamente cuidadoso — articulados de um jeito que nenhum dos projetos atuais conseguiu entregar plenamente.

O que está claro é que o problema não vai desaparecer.

Agentes gerados por IA evoluem mais rápido do que os métodos de detecção conseguem acompanhar. Os incentivos econômicos para ataques sybil crescem à medida que mais valor transita por sistemas Web3. E o potencial de acertar nessa arquitetura — desde garantir governança verdadeiramente neutra até viabilizar infraestrutura financeira universalmente acessível — é grande o suficiente para justificar tanto o esforço de engenharia quanto um debate honesto sobre os trade-offs envolvidos.

Worldcoin e Humanity Protocol são hoje as principais apostas biométricas, e o avanço de mercado de ambas reflete uma demanda real por algum tipo de solução.

Mas o setor ainda está em fase inicial.

A arquitetura da infraestrutura de prova de personalidade em 2030 provavelmente será bem diferente de tudo o que está em produção hoje.

Para quem constrói no ecossistema Web3, acompanhar esse tema deixou de ser opcional. A capacidade de distinguir, de forma confiável, humanos de bots on-chain será um pilar fundamental da próxima geração de aplicações descentralizadas.

Próxima leitura: Justin Sun Eleva o Confronto com a WLFI Enquanto a HTX Remove a USD1