Yellow.com

Airdrops abocanhados por bots antes que usuários reais consigam sequer conectar suas carteiras. Votações de governança distorcidas por milhares de contas falsas. Programas de liquidez em DeFi drenados por um único agente operando dez mil endereços.

Isso não é risco teórico.

É o atrito central de praticamente todo produto cripto que tenta tratar usuários como pessoas — e não apenas como pares anônimos de chaves.

O problema de fundo tem um nome técnico — ataque sybil — e acompanha as redes peer‑to‑peer desde os primórdios. A solução emergente também ganhou rótulo próprio: prova de humanidade (proof of personhood).

E o mercado acabou de decidir que isso importa.

Com o Worldcoin (WLD) subindo mais de 21% nas últimas 24 horas e o Humanity Protocol (H) disparando mais de 34% e entrando entre os ativos mais procurados no CoinGecko, o recado é claro: essa narrativa deixou de ser periférica e passou a ser urgente.

Resumo rápido

Prova de humanidade é um método criptográfico para provar, em blockchain, que você é um ser humano único e real sem precisar revelar seu nome ou outros dados pessoais.

O principal problema que ela resolve é o ataque sybil, em que uma pessoa cria diversas identidades falsas para explorar sistemas desenhados para indivíduos únicos.

As abordagens líderes usam biometria (escaneamento de íris, impressão da palma da mão, reconhecimento facial), análise de grafo social ou combinações dessas técnicas, cada uma com trade-offs próprios em privacidade, acessibilidade e descentralização.

Provas de conhecimento zero permitem validar a humanidade sem expor nenhum dado biométrico subjacente.

À medida que bots com IA se tornam indistinguíveis de humanos online, prova de humanidade deixa de ser um tema de nicho da Web3 e passa a questão de infraestrutura básica da internet.

O que é, de fato, um ataque sybil — e por que ele destrói os incentivos

O termo “ataque sybil” vem de um estudo de caso psiquiátrico de 1973 sobre uma mulher com 16 personalidades distintas. O cientista da computação John Douceur o importou em um paper de 2002 da Microsoft Research para descrever uma falha específica em sistemas distribuídos. A lógica é a seguinte: se uma rede distribui influência, recursos ou recompensas com base no número de identidades participantes, e se criar novas identidades é barato, então um único agente malicioso consegue capturar o sistema ao gerar um grande volume de identidades falsas.

No Bitcoin (BTC) (BTC), ataques sybil são caros, porque a influência deriva de trabalho computacional, não da contagem de identidades. Um minerador com uma máquina recebe recompensas proporcionais ao seu poder de hash, independentemente de quantos endereços controla. A maioria das aplicações Web3, porém, não segue essa lógica. Airdrops de tokens distribuem uma alocação por carteira. Votação quadrática tende a favorecer doadores menores frente a “baleias”, criando incentivos fortes para fracionar saldos em múltiplas contas falsas. Protocolos de empréstimo avaliam colateral por endereço, não por pessoa. Em todos esses casos, o sistema assume implicitamente que um endereço equivale a um ser humano. Essa premissa desmorona no instante em que um agente racional percebe que é mais barato gerar mil carteiras do que contribuir com valor real.

Um ataque sybil não exige invadir código nem quebrar chaves. Basta que o custo de criar identidades falsas seja menor que a recompensa de fazê‑lo. Em boa parte das aplicações Web3 hoje, a matemática pende pesadamente a favor do atacante.

A escala do problema cresce mais rápido do que muitos desenvolvedores gostariam de admitir. Em 2023, estima‑se que cerca de 20% do airdrop da Arbitrum (ARB) foi parar em carteiras sybil, segundo análises on-chain. O programa de incentivos da Friend.tech foi sistematicamente “farmado” poucos dias após o lançamento. E todos esses casos antecedem a atual geração de agentes de IA, que já conseguem criar carteiras, financiá‑las, interagir com protocolos e driblar checagens básicas de bots com supervisão humana mínima.

Como a prova de humanidade cria a garantia “um humano, uma identidade”

Prova de humanidade não é uma tecnologia única, mas um objetivo de design: criar uma credencial que apenas um ser humano real possa possuir, que não possa ser transferida nem duplicada e que qualquer sistema consiga verificar sem ter de confiar em uma autoridade central.

Pense nisso como uma espécie de “certidão de nascimento criptográfica” para a internet — só que o emissor não precisa saber seu nome.

A intuição central é que seres humanos possuem atributos físicos ou sociais únicos e difíceis de forjar. Seu padrão de íris é estatisticamente único entre todos os vivos.

Seu rosto, as linhas e veias da palma da mão, seus padrões de comportamento online e a rede social de pessoas que o conhecem e atestam sua identidade são todos atributos difíceis de falsificar em larga escala. Um sistema de prova de humanidade converte um desses atributos em uma credencial on-chain que basicamente diz “esta carteira pertence a exatamente um ser humano real” sem revelar qual humano é nem como o atributo se parece.

A forma dessa credencial varia de projeto para projeto. O Worldcoin emite um World ID, que é uma prova de conhecimento zero de que você escaneou sua íris em um dispositivo Orb do projeto e ainda não está registrado. O Humanity Protocol utiliza escaneamento de veias da palma da mão e emite um identificador descentralizado (DID) junto com credenciais verificáveis (VC). Já o Proof of Humanity (um projeto separado, baseado em Ethereum (ETH)) usa envio de vídeos e um sistema de “aval” social, em que humanos já verificados fazem stake em novos candidatos.

Abordagens biométricas: como íris, palma da mão e rosto vão parar on-chain

Sistemas de prova de humanidade baseados em biometria seguem, em linhas gerais, um pipeline de três estágios: captura, geração de template e compromisso (commitment).

Na captura, um dispositivo de hardware registra seu dado biométrico. O Orb do Worldcoin usa câmeras de infravermelho próximo para fotografar ambas as íris em alta resolução.

O hardware do Humanity Protocol coleta os padrões únicos de veias na palma da mão — estruturas internas, invisíveis a câmeras comuns e praticamente impossíveis de replicar externamente. O requisito crítico aqui é a confiança no hardware, motivo pelo qual esses projetos desenvolvem dispositivos proprietários ou trabalham com parceiros certificados, em vez de depender exclusivamente de câmeras de smartphones.

Na geração de template, a imagem bruta é convertida em uma representação matemática — um IrisCode (no caso de íris) ou um vetor de características equivalente. O IrisCode condensa a textura e a estrutura da íris em uma sequência binária compacta. Dois escaneamentos da mesma íris produzem IrisCodes que diferem em menos de 10% dos bits. Já os códigos de íris distintas diferem em cerca de 45% dos bits, próximo de ruído aleatório. Essa propriedade é o que torna a checagem de unicidade biométrica viável sem inspeção visual.

No compromisso, o template é hasheado e o hash é registrado on-chain.

O Worldcoin vai além, usando um protocolo de provas de conhecimento zero: o Orb gera um compromisso com seu IrisCode, e o sistema passa a conseguir verificar se um novo escaneamento corresponde a um compromisso existente sem revelar o IrisCode nem o próprio compromisso em texto claro. O registro on-chain guarda apenas um “nullifier”, um código de uso único que prova que você utilizou a credencial sem vincular aquela ação ao seu registro original.

O ganho prático de privacidade é relevante. Um observador que monitora a blockchain consegue confirmar que alguém com World ID válido realizou determinada ação. Mas não consegue saber de quem era o ID, como é a íris desse usuário, nem qualquer outro atributo pessoal.

Grafos sociais: por que alguns sistemas rejeitam biometria

Nem todo time que trabalha com prova de humanidade aposta em biometria de hardware. As objeções se dividem em dois blocos: acessibilidade (dispositivos como o Orb exigem presença física em um posto de atendimento, o que exclui bilhões de pessoas) e confiança (o fabricante do hardware vira um único ponto de falha — e de poder — para todo o sistema de identidade).

Abordagens baseadas em grafo social seguem outro caminho.

O Proof of Humanity original, em Ethereum, pede que cada candidato envie um vídeo curto de apresentação e deposite uma pequena quantia. Um membro já verificado precisa, então, dar seu aval fazendo staking de um depósito atrelado ao pedido. Se alguém contestar aquela inscrição e vencer a disputa, o candidato perde o depósito.

O avalista, por sua vez, nada perde quando a introdução é bem‑sucedida. O sistema não exige hardware especial além de um smartphone, nem coleta templates biométricos.

O Gitcoin Passport agrega múltiplos sinais em vez de depender de um só. Usuários acumulam “selos” (“stamps”) oriundos de contas verificadas em diferentes plataformas: contribuições no GitHub, nomes ENS, verificação de identidade na Coinbase, conexões no BrightID, entre outras. Cada selo adiciona evidência de que ali há um humano real. O sistema define notas de corte para acesso a programas de grants, com limiares mais altos para usos mais sensíveis.

O BrightID leva a análise de grafo social ainda mais a sério. Usuários participam de videochamadas com membros existentes, que verificam estar diante de uma pessoa real e distinta. A rede aplica algoritmos de teoria dos grafos para detectar clusters de contas que aparentam ser controladas por uma mesma entidade, marcando‑as como potenciais sybils. O whitepaper do BrightID descreve o mecanismo como uma prova de unicidade “baseada em conexões”, e não em biometria.

Esse tipo de sistema parte da premissa de que acumular muitos credenciais em múltiplas plataformas confiáveis — cada uma com seu próprio atrito, checagens e custos — rapidamente deixa de ser economicamente viável para um fazendeiro de sybils em larga escala. simultaneamente é caro o suficiente para desincentivar ataques sybil – algo que pode deixar de ser verdade à medida que agentes de IA se disseminam.

Porque as provas de conhecimento zero são a camada de privacidade que torna tudo isto viável

Todo sistema biométrico de prova de humanidade enfrenta uma tensão estrutural: para verificar, é preciso saber algo verdadeiro sobre a pessoa; mas guardar essa verdade cria uma base de dados com potencial de vigilância. A forma de resolver esta tensão está nas zero-knowledge proofs (ZKPs), uma técnica criptográfica que permite a uma parte provar que conhece um determinado facto a outra parte sem revelar o próprio facto.

Uma ZKP aplicada à identidade funciona assim. Imagine que quer provar a um protocolo DeFi, preocupado em evitar farming sybil, que está registado no sistema Worldcoin. Sem ZKPs, teria de enviar o seu endereço de wallet e o protocolo iria consultar a sua credencial World ID. A partir daí, o protocolo poderia construir um histórico detalhado de todas as ações associadas àquela credencial. Com uma ZKP, em vez disso, gera uma prova do tipo “posso demonstrar que detenho uma credencial World ID válida” sem revelar qual credencial, que wallet a registou originalmente, nem qualquer outro dado identificável. O protocolo verifica matematicamente a prova e concede acesso.

A Worldcoin implementa isto com uma variante do protocolo ZK Semaphore, originalmente desenvolvido pela equipa Ethereum Privacy and Scaling Explorations. O Semaphore permite que membros de um grupo provem pertença e enviem sinais sem revelar qual o membro específico. A Worldcoin acrescenta o mecanismo de “nullifier” para que cada World ID só possa ser usado uma vez por contexto de aplicação, impedindo que a mesma credencial sirva para reclamar múltiplas alocações.

Historicamente, o custo computacional de gerar ZKPs tornou a identidade on-chain impraticável no dia a dia. Gerar provas para circuitos complexos podia levar minutos em hardware de consumo. Avanços recentes em sistemas de prova, sobretudo STARKs e agregação recursiva de provas, reduziram drasticamente estes tempos. A Worldcoin afirma que as provas de World ID já podem ser geradas em menos de dois segundos num smartphone.

As provas de conhecimento zero não protegem apenas a privacidade dos utilizadores. Também retiram das aplicações que usam credenciais de prova de humanidade a responsabilidade jurídica de armazenar bases de dados biométricos, já que nunca recebem os dados brutos.

O problema da centralização — e porque é tão difícil descentralizar

O problema mais profundo ainda sem solução na prova de humanidade é que sistemas biométricos baseados em hardware precisam que alguém construa e distribua esse hardware. Esse “alguém” torna‑se um gatekeeper — e gatekeepers criam risco de centralização.

O Orb da Worldcoin é concebido e fabricado pela Tools For Humanity, empresa cofundada por Sam Altman. Cada World ID começa com uma leitura feita por um Orb.

Se a Tools For Humanity alterar políticas, sofrer um ataque informático ou for forçada a encerrar operações por reguladores, toda a infraestrutura de credenciais fica em risco.

O projeto tornou open-source o código de correspondência de íris e os circuitos ZK como mitigação parcial, e comprometeu‑se a uma transição para governação comunitária. Mas a produção física dos dispositivos Orb continua concentrada numa única entidade.

A Humanity Protocol enfrenta o mesmo desafio estrutural, só que noutra camada de hardware. Leitores de padrão venoso da palma exigem dispositivos específicos de infravermelho próximo, que não podem ser simplesmente replicados por qualquer fabricante. O projeto anunciou um modelo baseado em rede de parceiros de verificação certificados, em vez de um fabricante único, o que distribui o risco de confiança, mas não elimina a dependência de hardware físico.

Sistemas puramente sociais, como Proof of Humanity e BrightID, evitam a centralização do hardware, mas introduzem as suas próprias dependências de governação. Quem define as regras de vouching? Quem decide quando um vídeo é fraudulento? Quem arbitra disputas? Todas estas decisões exigem uma estrutura de governação — e estruturas de governação têm a sua própria superfície de ataque.

Quem realmente precisa de prova de humanidade — e como isto é aplicado

Perceber como a prova de humanidade é utilizada na prática é tão importante como entender o seu funcionamento técnico. As aplicações cobrem um leque mais vasto do que a maioria dos recém-chegados imagina.

Airdrops e distribuição de tokens são hoje o caso de uso mais visível. Protocolos que querem distribuir tokens a utilizadores reais, e não a exércitos de bots, podem condicionar os pedidos de tokens a uma credencial World ID ou Proof of Humanity. Isto não elimina todo o farming — um atacante determinado pode obter credenciais de forma fraudulenta —, mas aumenta o custo de forma acentuada. O atacante terá de se deslocar fisicamente (ou enviar cúmplices) a vários locais com Orbs para acumular múltiplas credenciais.

O quadratic funding é, provavelmente, a aplicação com maior valor económico. Neste modelo, pequenas doações de muitos doadores únicos recebem matching mais generoso do que grandes cheques de poucos participantes. O mecanismo só funciona como desenhado se cada doador for realmente único. Desde 2022, a Gitcoin usa carimbos de prova de humanidade como camada central de resistência a sybil no seu programa de grants.

A governação descentralizada também pode ser profundamente transformada. Hoje, o voto em DAOs é, na prática, plutocrático: mais tokens significam mais votos, e o resultado tende a ser capturado pelos maiores detentores.

Modelos de “uma pessoa, um voto” tornam‑se possíveis quando a participação pode ser verificada como um conjunto de humanos únicos. Projetos como ENS, Optimism e Gitcoin têm experimentado modelos híbridos, em que a votação por tokens é parcialmente compensada por mecanismos baseados em identidade verificada.

A renda básica universal e programas sociais são a ambição máxima deste tipo de infraestrutura. A missão declarada da Worldcoin é precisamente essa: criar uma base populacional global verificada e distribuir uma fatia da produtividade futura da IA a cada humano verificado. A arquitetura da Humanity Protocol, assente em DIDs e credenciais verificáveis, foi pensada para suportar este tipo de parcerias com governos e ONG.

A verificação de agentes de IA é a próxima fronteira. À medida que agentes autónomos de IA passam a atuar em DeFi, a capacidade de imitarem comportamentos humanos evolui mais depressa do que as técnicas de deteção. Credenciais de prova de humanidade podem tornar‑se o principal mecanismo para diferenciar agentes que operam em nome de humanos verificados de bots totalmente autónomos. Projetos que integrem a camada de IA da NEAR Protocol e infraestruturas semelhantes vão confrontar‑se diretamente com este dilema.

As questões regulatórias e éticas que continuam sem resposta clara

A prova de humanidade vive na interseção entre legislação de privacidade, regulação de dados biométricos e requisitos de compliance financeiro — um cruzamento que nenhum país resolveu completamente.

Na União Europeia, dados biométricos são classificados como categoria especial de dados pessoais ao abrigo do RGPD, com o nível máximo de proteção.

Recolher scans de íris de residentes na UE exige consentimento explícito, finalidade de tratamento legítima e salvaguardas técnicas adequadas.

A Worldcoin enfrentou ações de reguladores em vários países europeus, incluindo Baviera e Portugal, devido a preocupações com a recolha de consentimento e a forma como implementou o direito ao apagamento. O projeto suspendeu operações em alguns mercados enquanto negociava com as autoridades.

Nos Estados Unidos, leis sobre privacidade biométrica existem ao nível estadual, não federal. A Biometric Information Privacy Act (BIPA) de Illinois é a mais rigorosa, exigindo consentimento escrito explícito e um limite de cinco anos para retenção dos dados. Texas e Washington têm normas semelhantes. Qualquer sistema de prova de humanidade que recolha biometria de residentes nos EUA tem de navegar este mosaico regulatório.

As questões éticas vão além da lei. A exclusão biométrica é um risco concreto: idosos, pessoas com determinadas condições médicas e indivíduos com danos na íris ou padrões venosos atípicos podem falhar a verificação biométrica sem culpa própria. Um sistema que exclua estes grupos de aplicações Web3 que exigem prova de humanidade acabaria por criar uma nova classe de excluídos digitais.

Conclusão

A prova de humanidade é um dos problemas mais ambiciosos em termos técnicos — e mais sensíveis em termos sociais — de toda a criptografia.

Ela parte de uma pergunta enganadoramente simples: como provar que é humano sem ter de confiar em alguém para o atestar?

A resposta exige uma combinação de engenharia de hardware, criptografia avançada, governação descentralizada e desenho cuidadoso de privacidade — articulados de formas que nenhum projeto atual conseguiu aperfeiçoar.

O que já é evidente é que o problema não vai desaparecer.

Agentes gerados por IA estão a evoluir mais rapidamente do que os métodos de deteção conseguem acompanhar. Os incentivos económicos para ataques sybil aumentam à medida que mais valor circula em sistemas Web3. E o potencial de acertar na solução — desde uma governação verdadeiramente neutra até infraestruturas financeiras universalmente acessíveis — é suficientemente grande para justificar tanto o esforço de engenharia como um debate honesto sobre os trade-offs.

Worldcoin e Humanity Protocol representam hoje as abordagens biométricas mais avançadas, e o seu momentum de mercado reflete uma procura real por uma solução.

Leia a seguir: Justin Sun Eleva Escalada com WLFI Após HTX Remover USD1

Bots de IA invadem a Web3, e só a prova de humanidade pode travar a enxurrada