Yellow.com

Airdrops capturados por bots antes que usuários reais sequer conectem suas carteiras. Votações de governança distorcidas por milhares de contas falsas. Programas de liquidez em DeFi drenados por um único agente operando dez mil endereços.

Isso não é risco teórico.

É o atrito central de todo produto cripto que tenta tratar seus usuários como pessoas, e não apenas como pares de chaves anônimas.

O problema de fundo tem um nome técnico — ataque sybil — e acompanha as redes peer‑to‑peer desde os primeiros dias. A solução que começa a se consolidar também tem nome: prova de humanidade (proof of personhood).

E o mercado acaba de decidir que isso importa — muito.

Com o Worldcoin (WLD) avançando mais de 21% nas últimas 24 horas e o Humanity Protocol (H) disparando mais de 34%, entrando entre os ativos mais comentados no CoinGecko, o recado é claro: essa narrativa ficou urgente.

Este artigo explica o que é exatamente prova de humanidade, como os principais sistemas a constroem e por que acertar esse desenho é relevante muito além de simples airdrops de tokens.

Resumo rápido (TL;DR)

Prova de humanidade é um método criptográfico para provar que você é um ser humano único em uma blockchain sem, necessariamente, revelar seu nome ou outros dados pessoais.

O problema central que resolve é o ataque sybil, em que uma única pessoa cria múltiplas identidades falsas para explorar sistemas projetados para indivíduos únicos.

As abordagens líderes usam biometria (escaneamento de íris, palma da mão, reconhecimento facial), análise de grafo social ou combinações de ambos, cada qual com trade-offs distintos em privacidade, acessibilidade e descentralização.

Provas de conhecimento zero permitem que esses sistemas validem a humanidade sem expor os dados biométricos subjacentes para ninguém.

À medida que bots gerados por IA ficam indistinguíveis de humanos online, a prova de humanidade deixa de ser um problema de nicho do Web3 e passa a questão de infraestrutura básica da internet.

O que é, de fato, um ataque sybil — e por que ele quebra tudo

O termo “ataque sybil” vem de um estudo de caso psiquiátrico de 1973 sobre uma mulher com 16 personalidades distintas. O cientista da computação John Douceur tomou emprestado o nome em um artigo da Microsoft Research de 2002 para descrever uma falha específica em sistemas distribuídos. A falha funciona assim: se uma rede concede influência, recursos ou recompensas com base no número de identidades participantes e se criar novas identidades é barato, então um único adversário pode dominar o sistema gerando um grande número de identidades falsas.

No Bitcoin (BTC) (BTC), ataques sybil são caros porque a influência deriva de poder computacional, não da contagem de identidades. Um minerador com uma máquina recebe recompensas proporcionais ao seu hash rate, independentemente de quantos endereços controla. Mas a maioria das aplicações Web3 não funciona assim. Airdrops de tokens distribuem uma alocação por carteira. Votação quadrática dá mais peso a pequenos doadores do que a grandes baleias, criando incentivos enormes para fragmentar fundos em múltiplas contas. Protocolos de empréstimo checam índice de colateral por endereço, não por pessoa. Em todos esses casos, o sistema assume, implicitamente, que um endereço equivale a um ser humano. Essa suposição desmorona no instante em que qualquer agente racional percebe que é mais barato gerar mil carteiras do que prover valor real.

Um ataque sybil não exige invadir sistemas. Exige apenas que criar identidades falsas saia mais barato do que a recompensa por fazê-lo. Em boa parte das aplicações Web3 de hoje, a matemática favorece pesadamente o atacante.

A escala do problema cresce mais rápido do que muitos desenvolvedores admitem. Em 2023, estimou‑se, via análise on-chain, que cerca de 20% do airdrop da Arbitrum (ARB) foi parar em carteiras sybil. O programa de incentivos da Friend.tech foi sistematicamente “farmado” em poucos dias após o lançamento. E tudo isso antes da geração atual de agentes de IA, que já conseguem criar carteiras, financiá‑las, interagir com protocolos e driblar checagens básicas de bots com supervisão humana mínima.

Como a prova de humanidade cria a garantia de “uma pessoa, uma identidade”

Prova de humanidade não é uma tecnologia única. É um objetivo de design: criar uma credencial que apenas um ser humano real possa deter, que não possa ser transferida nem duplicada, e que possa ser verificada por qualquer sistema sem exigir confiança em uma autoridade central.

Pense nisso como uma certidão de nascimento criptográfica para a internet — só que o emissor não precisa saber o seu nome.

O ponto de partida é que seres humanos carregam atributos físicos ou sociais únicos e difíceis de falsificar. O padrão da sua íris é estatisticamente único entre todos os humanos vivos.

Seu rosto, sua impressão da palma, seus padrões de comportamento online e o grafo social de pessoas que o conhecem e atestam sua identidade são todos difíceis de replicar em larga escala. Um sistema de prova de humanidade transforma um desses atributos em uma credencial on-chain que declara: “esta carteira pertence a exatamente um ser humano real”, sem dizer qual humano e sem expor o atributo em si.

A forma concreta dessa credencial varia conforme o sistema. O Worldcoin emite um World ID, uma prova de conhecimento zero de que você escaneou sua íris em um dispositivo Orb do projeto e não está registrado em duplicidade. O Humanity Protocol usa escaneamento de veias da palma e emite um identificador descentralizado (DID) acompanhado de credenciais verificáveis (VC). O Proof of Humanity (um projeto separado, baseado em Ethereum (ETH)) recorre a vídeos e a um sistema de apadrinhamento social, em que humanos já verificados fazem stake para endossar novos participantes.

O padrão‑ouro para qualquer sistema de prova de humanidade é que o simples fato de a credencial existir não revele nada sobre a pessoa por trás dela, além do único dado de que ela é humana.

O elemento comum entre essas abordagens é a separação entre o momento da verificação e o registro on-chain. O sistema precisa conferir sua biometria na fase de cadastro. Depois disso, a credencial on-chain carrega a prova sem reter os dados brutos.

Abordagens biométricas: como íris, palma e rosto vão parar na blockchain

Sistemas biométricos de prova de humanidade operam em uma cadeia de três estágios distintos: captura, geração de template e compromisso (commitment).

Na etapa de captura, um dispositivo de hardware registra sua biometria. O Orb do Worldcoin usa câmeras de infravermelho próximo para fotografar ambas as íris em alta resolução.

O hardware do Humanity Protocol captura os padrões exclusivos de veias na sua palma — estruturas internas invisíveis a câmeras comuns e praticamente impossíveis de replicar externamente. O requisito crucial nessa fase é que o hardware seja confiável, motivo pelo qual esses projetos constroem dispositivos próprios ou trabalham com parceiros certificados, em vez de depender de câmeras de smartphones.

Na geração de template, a imagem bruta é convertida em uma representação matemática, chamada IrisCode (em sistemas baseados em íris) ou em um vetor de características equivalente. Um IrisCode condensa textura e estrutura da íris em uma sequência binária compacta. Dois escaneamentos da mesma íris produzem IrisCodes que diferem em menos de 10% dos bits. Escaneamentos de íris diferentes divergem em cerca de 45% dos bits, o que, estatisticamente, se comporta como ruído aleatório. Essa assimetria é o que torna verificável a unicidade biométrica sem inspeção visual.

Na etapa de compromisso, o template é submetido a uma função de hash, e o hash é gravado on-chain.

O Worldcoin vai além usando um protocolo de prova de conhecimento zero: o Orb gera um compromisso com o seu IrisCode, e o sistema pode, posteriormente, verificar que um novo escaneamento corresponde a um compromisso já existente sem jamais revelar o IrisCode nem sequer o próprio compromisso em texto claro. O registro on-chain guarda apenas um nullifier, um código de uso único que prova que você utilizou sua credencial sem vincular essa ação ao cadastro original.

A implicação prática para a privacidade é relevante. Um observador acompanhando a blockchain consegue confirmar que alguém com um World ID válido executou uma determinada ação. Mas não consegue saber de quem era esse ID, nem como é a íris dessa pessoa ou qualquer outro atributo sobre ela.

Abordagens via grafo social — e por que alguns fogem totalmente da biometria

Nem todo time que trabalha em prova de humanidade acredita que biometria via hardware seja o caminho certo. As objeções se dividem em duas frentes: acessibilidade (dispositivos como o Orb exigem presença física em pontos de atendimento, excluindo bilhões de pessoas) e confiança (o fabricante do hardware vira um ponto único de falha para todo o sistema de identidade).

Abordagens baseadas em grafo social seguem outro trilho.

O Proof of Humanity original, na rede Ethereum, exige que cada candidato envie um curto vídeo de si mesmo acompanhado de um depósito. Um membro já verificado precisa então atestar essa pessoa, fazendo stake de um valor em garantia. Se alguém contestar o registro e vencer a disputa, o candidato perde o depósito.

O padrinho não perde nada quando a indicação é bem-sucedida. Esse modelo não exige nenhum hardware além de um smartphone e não coleta templates biométricos.

O Gitcoin Passport agrega múltiplos sinais em vez de se apoiar em apenas um. Usuários acumulam “stamps” a partir de contas verificadas em diferentes plataformas: contribuições no GitHub, nomes ENS, verificação de identidade na Coinbase, conexões no BrightID e outros. Cada stamp adiciona evidência de humanidade. O sistema pontua os usuários e, acima de certo limiar, concede acesso a programas de grants, com limiares mais elevados para aplicações mais sensíveis.

A BrightID usa a análise de grafos sociais de forma mais direta. Os utilizadores entram em videochamadas virtuais com membros existentes, que confirmam que estão a falar com uma pessoa real e distinta. A rede recorre a algoritmos de teoria de grafos para identificar aglomerados de contas que aparentam ser controladas pela mesma entidade e sinaliza‑as como prováveis síbilos. O whitepaper da BrightID descreve isto como uma prova de unicidade “baseada em ligações”, em vez de biometria.

Cada abordagem social traz as suas próprias fragilidades. Sistemas baseados em grafos podem ser manipulados por grupos coordenados que se certificam mutuamente através de identidades falsas. As videochamadas tornam‑se vulneráveis a deepfakes à medida que a qualidade de vídeo gerado por IA melhora.

Modelos de pontuação como o do Gitcoin Passport partem do pressuposto de que acumular muitas credenciais de diferentes plataformas em simultâneo é suficientemente caro para desincentivar ataques síbilo — algo que pode deixar de ser verdade com a proliferação de agentes de IA.

Também leia: Dois Rivais de IA, Uma Conta de Computação: Por Dentro da Aposta de US$ 30 Bi da Google na SpaceX

Porque é que as Zero‑Knowledge Proofs são a camada de privacidade que torna tudo isto viável

Qualquer sistema biométrico de prova de pessoa enfrenta uma tensão estrutural: a verificação exige conhecer algo verdadeiro sobre o utilizador, mas armazenar essa verdade cria uma base de dados de vigilância. A solução passa pelas zero‑knowledge proofs (ZKPs), uma técnica criptográfica que permite a uma parte provar a outra que conhece um facto sem revelar o próprio facto.

Uma ZKP aplicada à identidade funciona assim. Imagine que pretende provar a um protocolo DeFi — que quer evitar “farming” síbilo — que está registado no sistema Worldcoin. Sem ZKPs, teria de enviar o endereço da sua carteira e o protocolo consultaria a sua credencial World ID. Mas, a partir daí, o protocolo poderia construir um histórico completo de tudo o que fez com essa credencial. Com uma ZKP, em vez disso, gera uma prova do tipo “posso demonstrar que detenho uma credencial World ID válida” sem revelar qual, que carteira a registou originalmente ou qualquer outro dado identificável. O protocolo verifica matematicamente a prova e concede acesso.

A Worldcoin implementa isto com uma variante do protocolo ZK Semaphore, originalmente desenvolvido pela equipa Ethereum Privacy and Scaling Explorations. O Semaphore permite a membros de um grupo sinalizar que pertencem a esse grupo e enviar mensagens sem revelar qual o membro específico. A Worldcoin acrescenta o mecanismo de “nullifier” para garantir que cada World ID só pode ser utilizado uma vez por contexto de aplicação, impedindo que a mesma credencial seja usada para reclamar múltiplas alocações.

O custo computacional de gerar ZKPs tornou, durante anos, a identidade on‑chain impraticável no dia a dia. A geração de provas para circuitos complexos podia demorar minutos em hardware de consumo. Avanços recentes em sistemas de prova, em particular STARKs e agregação recursiva de provas, reduziram drasticamente estes tempos. A Worldcoin afirma que as provas de World ID já podem ser geradas num smartphone em menos de dois segundos.

As zero‑knowledge proofs não só protegem a privacidade do utilizador; também retiram às aplicações que usam credenciais de prova de pessoa a responsabilidade de guardar bases de dados biométricas, dado que nunca chegam a receber os dados subjacentes.

Também leia: Compradores de AAVE Absorvem Forte Pressão Vendedora, Mas o Preço Ainda Cai 12%

O problema da centralização e porque é tão difícil descentralizar

O grande problema em aberto na prova de pessoa é que sistemas biométricos baseados em hardware exigem que alguém construa e distribua esse hardware. Esse “alguém” torna‑se um gatekeeper — e gatekeepers criam risco de centralização.

O Orb da Worldcoin é concebido e fabricado pela Tools For Humanity, empresa cofundada por Sam Altman. Cada World ID começa com um scan feito pelo Orb.

Se a Tools For Humanity alterar a sua política, for alvo de um ataque informático ou enfrentar uma ordem regulatória de suspensão, toda a infraestrutura de credenciais fica em risco. O projeto tornou open source o código de reconhecimento de íris e os circuitos ZK como mitigação parcial, e assumiu um compromisso de transição para uma governação comunitária. Mas a produção física dos dispositivos Orb continua centralizada.

A Humanity Protocol enfrenta o mesmo desafio estrutural, ainda que noutro nível de hardware. Leitores de veias da palma exigem equipamento especializado de infravermelhos próximos, que não pode ser replicado facilmente por qualquer fabricante. O projeto anunciou planos para uma rede de parceiros de verificação certificados em vez de um único produtor, o que distribui parcialmente a confiança, mas não elimina a dependência de hardware físico.

Sistemas puramente sociais como a Proof of Humanity e a BrightID evitam o problema da centralização de hardware, mas criam dependências de governação. Quem define as regras de “vouching”? Quem decide quando um vídeo é fraudulento? Quem resolve conflitos? Tudo isto exige uma estrutura de governação — e qualquer estrutura de governação abre novas superfícies de ataque.

O sistema mais descentralizado que se possa imaginar não exigiria hardware nem validação social, baseando‑se apenas em propriedades criptográficas da própria pessoa. Investigadores têm explorado biometria comportamental, padrões de escrita, movimentos de rato e reconhecimento de passada via acelerómetro do telemóvel como potenciais inputs. Nenhuma destas abordagens é hoje suficientemente fiável para sustentar sozinha um sistema de prova de pessoa, mas é um campo ativo de investigação.

Também leia: XRP e Stellar Voltam a Andar de Mãos Dadas, Eis o Que os Traders Detetaram

Quem precisa realmente de prova de pessoa — e como isto se aplica na prática

Perceber como a prova de pessoa é usada na prática é tão importante como entender o seu desenho técnico. As aplicações vão muito além do que a maioria dos recém‑chegados imagina.

Airdrops e distribuição de tokens são hoje o caso de uso mais visível. Protocolos que querem distribuir tokens a utilizadores reais em vez de exércitos de bots podem condicionar as reclamações a uma credencial World ID ou Proof of Humanity. Isto não elimina totalmente o farming — um atacante determinado pode obter credenciais de forma fraudulenta — mas aumenta muito o custo. O atacante teria de se apresentar fisicamente (ou enviar cúmplices) a vários locais com Orbs para acumular múltiplas credenciais.

O funding quadrático é, provavelmente, a aplicação de maior valor económico e social. Neste modelo, pequenas doações de muitos doadores únicos recebem mais matching do que grandes contribuições de poucos atores. O sistema só funciona como previsto se cada doador for realmente único. A Gitcoin usa, desde 2022, selos de prova de pessoa como camada central de resistência a síbilos no seu programa de grants.

A governação descentralizada também pode beneficiar de forma decisiva. A votação atual em DAOs é, na prática, plutocrática: tokens equivalem a votos, e quem tem mais capital domina as decisões.

Modelos de “uma pessoa, um voto” tornam‑se viáveis quando é possível garantir que cada membro é um humano único. Projetos como ENS, Optimism e Gitcoin já testam modelos híbridos em que a votação por tokens é parcialmente compensada por mecanismos ancorados em identidade.

Rendimento básico universal e programas sociais são a ambição máxima. A missão declarada da Worldcoin é precisamente esta: criar uma base global de população verificada e distribuir uma fatia da produtividade futura da IA por cada humano verificado. A arquitetura da Humanity Protocol, com DIDs e credenciais verificáveis, foi concebida à partida para este tipo de parcerias com governos e ONG.

A verificação de agentes de IA é a nova fronteira. À medida que agentes autónomos de IA passam a interagir diretamente com protocolos DeFi, a capacidade de imitarem comportamentos humanos está a evoluir mais depressa do que os métodos de deteção. As credenciais de prova de pessoa podem tornar‑se o principal mecanismo para distinguir entre agentes que atuam em nome de humanos verificados e atividade puramente algorítmica. Projetos que integrem a camada de IA da NEAR Protocol e infraestruturas similares vão enfrentar esta questão de frente.

Também leia: LUNC Cai 31% Enquanto Vendas Generalizadas Castigam as Small Caps

As questões regulatórias e éticas que ninguém resolveu por completo

A prova de pessoa senta‑se na interseção entre direito da privacidade, regulação de dados biométricos e regras de compliance financeiro — uma zona cinzenta que ainda não foi plenamente clarificada em nenhuma grande jurisdição.

Na União Europeia, dados biométricos são classificados como categoria especial de dados pessoais ao abrigo do RGPD, beneficiando do nível máximo de proteção.

Recolher scans de íris de residentes na UE exige consentimento explícito, fundamento legítimo de tratamento e salvaguardas técnicas adequadas. A Worldcoin enfrentou ações de supervisão em vários países europeus, incluindo Baviera e Portugal, por alegadas falhas na recolha de consentimento e na implementação efetiva do direito ao apagamento. O projeto suspendeu operações em alguns mercados enquanto negocia com reguladores.

Nos Estados Unidos, a proteção de dados biométricos é feita a nível estadual, não federal. A Biometric Information Privacy Act (BIPA) de Illinois é a mais rigorosa, exigindo consentimento escrito explícito e impondo um limite de retenção de cinco anos. Texas e Washington têm leis semelhantes. Qualquer sistema de prova de pessoa que recolha biometria de residentes nos EUA precisa de navegar este mosaico regulatório.

As questões éticas vão além da letra da lei. O risco de exclusão biométrica é real: idosos, pessoas com determinadas condições médicas e indivíduos com danos oculares ou padrões de veias atípicos podem falhar a verificação biométrica sem qualquer culpa. Um sistema que exclua estes grupos de aplicações Web3 que exijam prova de pessoa criaria uma nova classe de marginalização digital.

Existe ainda um debate genuíno sobre se algum tipo de biometria…Nenhuma base de dados — por mais bem encriptada e protegida por modelos de “zero-knowledge” — deveria existir na escala que a Worldcoin ambiciona. Especialistas em cibersegurança têm alertado que um repositório de compromissos IrisCode pode tornar-se potencialmente correlacionável se a função de hashing subjacente for algum dia quebrada ou se erros de implementação expuserem informação. A história da segurança da informação não inspira confiança de que sistemas concebidos para serem privados permaneçam privados para sempre.

Conclusão

A prova de pessoalidade (“proof of personhood”) é um dos problemas mais ambiciosos do ponto de vista técnico e mais relevantes do ponto de vista social em toda a criptografia.

Parte de uma questão aparentemente simples: como é que alguém prova que é humano sem depender de terceiros para atestar essa identidade?

A resposta exige uma combinação de engenharia de hardware, criptografia avançada, governação descentralizada e um desenho de privacidade meticuloso — articulados de uma forma que nenhum dos projetos atuais conseguiu ainda dominar.

O que é evidente é que o problema não vai desaparecer.

Os agentes gerados por IA estão a evoluir mais rapidamente do que os métodos de deteção conseguem acompanhar. Os incentivos económicos para ataques sybil aumentam à medida que mais valor circula em sistemas Web3. E o potencial de acertar nesta solução — desde mecanismos de governação credivelmente neutros até infraestruturas financeiras universalmente acessíveis — é suficientemente grande para justificar tanto o esforço de engenharia como uma análise honesta dos compromissos envolvidos.

Worldcoin e Humanity Protocol são hoje as principais abordagens baseadas em biometria, e o respetivo dinamismo de mercado reflete uma procura real por uma solução.

Mas o setor ainda está na infância.

A arquitetura da infraestrutura de prova de pessoalidade em 2030 provavelmente será substancialmente diferente de tudo o que está hoje em produção.

Para qualquer equipa que constrói no ecossistema Web3, acompanhar este tema deixou de ser opcional. A capacidade de distinguir, com fiabilidade, humanos de bots on-chain será um bloco fundamental da próxima geração de aplicações descentralizadas.

Leia a seguir: Justin Sun Aumenta Disputa com WLFI à Medida que HTX Remove USD1

Bots de IA invadem o Web3, e a prova de humanidade é o único antídoto