Что придёт на смену паролям? Ставка Worldcoin на проверку человечности

Где‑то в торговом центре Буэнос‑Айреса или во временной будке в Найроби в глаза человеку смотрит серебристая сфера размером с боулинг‑бол. Сфера делает высококачественный скан радужки, преобразует его в короткий числовой код, а затем выдаёт блокчейн‑учётные данные, подтверждающие, что владелец — уникальный человек.

Ни имени, ни паспорта, ни участия государственной базы данных.

Эти учётные данные называются World ID, а проект, который стоит за ними, — Worldcoin (WLD). Он утверждает, что решает одну из самых недооценённых проблем в децентрализованных системах: полную невозможность отличать людей от ботов в масштабах всего интернета.

По мере того как сгенерированные ИИ аккаунты заполняют соцсети, DeFi‑протоколы и системы управления, вопрос о том, как доказать в онлайне, что вы настоящий человек, стал по‑настоящему острым. Ответ Worldcoin радикален, спорен и заслуживает разборки с нуля.

TL;DR

Proof of personhood — это криптографический метод подтверждения, что кто‑то является уникальным человеком, не раскрывая его реальную личность.

Worldcoin использует специальное биометрическое устройство Orb, которое сканирует радужку и генерирует защищённый с точки зрения приватности код, никогда не покидающий устройство в «сыром» виде.

Полученный World ID хранится ончейн и позволяет пользователям доказывать свою человечность приложениям и протоколам, не раскрывая, кто они.

Конкурирующие подходы — социальные графы, гос‑учётные данные и проверки «живости» — по‑разному балансируют приватность, доступность и безопасность.

Значение системы особенно велико по мере распространения ИИ‑агентов, делающих Sybil‑атаки на голосования, airdrop’ы и UBI‑схемы почти тривиальными без какой‑то формы верифицированной человечности.

Что на самом деле значит Proof Of Personhood

Прежде чем обсуждать сканы радужки, полезно чётко понять исходную проблему.

Sybil‑атака — названная в честь известного психиатрического кейса — это когда один актор создаёт множество поддельных идентичностей, чтобы получить непропорциональное влияние на систему. В блокчейне это может означать получение нескольких airdrop‑аллокаций, подачу множества голосов в управлении или опустошение пула универсального базового дохода (UBI) протокола, запуская десятки кошельков одновременно.

Традиционные интернет‑системы борются с Sybil‑атаками через централизованные «якоря» идентичности: ваш номер телефона, кредитную карту, гос‑ID. Каждый якорь привязывает цифровой аккаунт к реальной личности, которую дорого дублировать.

Децентрализованные системы намеренно избегают таких якорей. Они подвержены риску слежки, цензуры и утечек данных.

И это создаёт брешь.

Без какого‑то якоря идентичности ничто не мешает одному человеку бесплатно сгенерировать миллион кошельков.

Proof of personhood — это криптографический примитив, который отвечает на один вопрос: «Принадлежит ли эти учётные данные уникальному человеку?» Он принципиально не отвечает ни на что остальное — ни на ваше имя, возраст, гражданство или состояние.

Цель — дать децентрализованным приложениям ту же устойчивость к Sybil‑атакам, которую бармен с проверкой ID даёт бару, но не создавая при этом глобальную базу для слежки. Найти правильный баланс действительно сложно, и Worldcoin — самая амбициозная попытка на сегодня.

Также читайте: XRP Stands Alone As Institutional Money Flees Bitcoin And Ethereum

Как Orb превращает радужку в приватный код

Orb — это специально разработанное биометрическое устройство компании Tools for Humanity, основанной в со‑основателях с Сэмом Альтманом и создавшей экосистему Worldcoin. Оно использует несколько ближнеинфракрасных камер и проекторы структурированного света, чтобы зафиксировать тонкую текстуру вашей радужки, которая уникальна для каждого человека и стабильна на протяжении жизни.

Критически важным является следующий этап, потому что исходное изображение радужки никогда не покидает устройство в идентифицируемом виде. Orb локально запускает нейронную сеть, которая извлекает «iris code» — компактное бинарное представление узора. Затем этот код проходит криптографическое преобразование перед передачей любых данных. Полученное значение нельзя обратить, чтобы восстановить оригинальное изображение, так же как хэш пароля нельзя обратить, чтобы получить исходный пароль.

Система затем сравнивает отправленный код с базой ранее зарегистрированных кодов, чтобы подтвердить, что человек не регистрировался раньше. Этот шаг дедупликации — ключевой механизм защиты от Sybil‑атак. Если код новый, в кошелёк пользователя выдаётся World ID. Если он совпадает с уже существующей записью, регистрация отклоняется.

Сравнение iris code происходит на уровне хэш‑представлений, а не «сырых» биометрических данных. Worldcoin публикует свой technical whitepaper, где подробно описан весь криптографический конвейер.

Одна из устойчивых критик — даже хэшированные биометрические данные создают центральную точку отказа. Если база данных для дедупликации будет скомпрометирована, злоумышленники потенциально смогут использовать извлечённые коды, чтобы проверять, регистрировался ли конкретный человек, даже не восстанавливая изображение. Tools for Humanity ответила обещанием перейти к полностью децентрализованной, выполняемой на устройстве дедупликации с использованием защищённых анклавов, хотя такая архитектура по состоянию на середину 2026 года всё ещё в разработке.

Также читайте: Zcash Blockchain Stalls For 4 Hours, Freezing Thousands Of Transactions

Что такое World ID и как он работает ончейн

Когда Orb подтверждает, что вы уникальный человек, он выдаёт World ID — учётные данные, хранящиеся в смарт‑контракте в World Chain, выделенной сети Ethereum (ETH) layer 2. Сами учётные данные соответствуют стандарту W3C Verifiable Credentials и контролируются кошельком пользователя, а не Tools for Humanity.

Когда приложение хочет проверить, что пользователь — человек, оно запрашивает нулевое‑разглашение доказательство (zero‑knowledge proof) у кошелька World App. Это доказательство математически показывает сразу три вещи: пользователь владеет действительным World ID, этот World ID ещё не использовался для верификации в данном приложении (предотвращая двойное голосование), и ничего больше о личности пользователя не раскрывается.

Этот слой нулевого разглашения построен на Semaphore — открытой библиотеке ZK‑доказательств, изначально разработанной Ethereum Foundation. Доказательство Semaphore позволяет пользователю сигнализировать о членстве в группе — в данном случае в группе верифицированных людей — не раскрывая, каким именно участником он является. Приложение видит только: «это действительный человеческий credential, который здесь ещё не использовался» — и ничего сверх этого.

На практике DeFi‑протокол может ограничить распределение UBI‑токена так, чтобы каждый World ID мог сделать ровно один запрос, независимо от количества кошельков у одного и того же человека. DAO может взвешивать голоса в управлении по верифицированным людям, а не по количеству токенов, резко усложняя захват власти богатыми участниками. Рынок предсказаний может допускать только реальных людей, улучшая качество сигналов в ценах.

Также читайте: Why Did Mt. Gox Just Move 10,306 Bitcoin? Traders Have Theories

Почему важен момент, и что меняют ИИ‑агенты

Проблема proof‑of‑personhood существовала и до Worldcoin, но в 2025–2026 годах она стала куда острее. Агентные системы на базе больших языковых моделей уже могут открывать кошельки, подписывать транзакции, взаимодействовать с DeFi‑протоколами и участвовать в голосованиях без какого‑либо участия человека. Стоимость создания тысячи синтетических идентичностей практически обнулилась.

Представьте голосование в DAO, в чьей казне находится 50 млн долларов. В системе с голосованием по числу токенов для влияния на голосование вам нужен капитал. В системе «один человек — один голос» без верификации человечности вам нужен скрипт и один свободный день. Асимметрия огромна, и она делает многие идеалистические модели управления в крипто математически неустойчивыми без какой‑то формы защиты от Sybil‑атак.

Масштабное распределение airdrop’ов сталкивается с той же проблемой. NEAR Protocol, который на этой неделе обсуждают наряду с Worldcoin, прямо говорит об интеграции слоёв идентичности в свой фреймворк Chain Abstraction, чтобы предотвратить фарминг экосистемных стимулов ботами. Паттерн один и тот же: по мере роста ончейн‑стоимости растёт и экономический стимул подделывать человеческое участие. Proof of personhood — единственный класс решений, который атакует корень проблемы, а не просто добавляет трение.

Исследование Digital Currency Initiative при MIT оценивает, что от 20% до 40% кошельков, участвующих в крупных airdrop‑событиях, могут контролироваться одним и тем же набором акторов, запустивших автоматизированные стратегии. Реальная цифра неузнаваема без верификации личности.

Также читайте: Binance Launches U.S. Stocks Trading And Previews Tokenized bStocks Securities

Четыре конкурирующих подхода к проверке человечности

Биометрический метод Worldcoin — самый обсуждаемый, но далеко не единственная архитектура в этой области. Существуют четыре широких подхода, каждый из которых по‑своему расставляет приоритеты.

Биометрическое «железо» (модель Worldcoin / Orb). Высокая устойчивость к Sybil‑атакам, потому что настоящую радужку действительно сложно подделать в масштабе. Слабые места — физический доступ (нужно найти Orb), опасения по поводу приватности при централизованной обработке биометрии и риск исключения людей из регионов, где нет покрытия Orb. По состоянию на середину 2026 года Worldcoin развернул более 1000 Orb’ов в более чем 35 странах.

Аттестация через социальный граф (Proof of Humanity, BrightID). Эти системы просят уже верифицированных участников поручиться за новых, строя «паутину доверия». Proof of Humanity использует видео‑заявку плюс период оспаривания, в течение которого другие люди могут опротестовать регистрацию. BrightID строит карту… социальные связи без биометрии. Оба варианта лучше защищают приватность, чем сканирование радужки, но более уязвимы к скоординированному сговору, когда группы злоумышленников массово подтверждают личности друг друга.

Преодоление разрыва с государственными удостоверениями личности (Polygon (POL) ID, Civic). Такие сервисы, как Civic, позволяют пользователям верифицировать государственный документ и получить ончейн‑учётные данные. Это самая привычная модель для пользователей из западных стран, но она жёстко исключает людей без признанных удостоверений личности и вновь вводит в систему государственный вектор слежки, от которого децентрализованные решения изначально стремились уйти.

Проверка «живости» (на уровне устройства). Некоторые протоколы используют проверку с помощью камеры на устройстве, прося пользователя моргнуть или улыбнуться, чтобы подтвердить физическое присутствие. Их дёшево развёртывать, но их всё проще обходить с помощью ИИ‑инструментов синтеза лиц, что делает этот вариант самым слабым в мире правдоподобных дипфейков.

Also Read: Is Agentic AI Becoming Cisco’s Next Enterprise Security Bet?

Дискуссия о приватности и позиция регуляторов

Ни один аспект Worldcoin не вызвал столько внимания, как вопрос о том, что происходит с биометрическими данными. Ряд национальных регуляторов вмешались напрямую.

Кения приостановила операции Worldcoin в августе 2023 года в ожидании проверки практик обращения с данными. Баварский орган по защите данных в Германии расследовал Tools for Humanity в рамках GDPR. Испанское AEPD ввело временный запрет в марте 2024 года. Во всех случаях ключевым вопросом было, понимают ли пользователи в полной мере, что данные радужки обрабатываются, и достаточно ли хороши механизмы согласия для работы с биометрией, которая в большинстве режимов защиты персональных данных пользуется повышенной правовой защитой.

Публичный ответ Tools for Humanity неизменно заключается в том, что система хранит коды радужки, а не исходные изображения, и что компания с самого начала предлагала зарегистрированным пользователям опцию «удаления данных». Компания также объявила о планах открыть исходный код прошивки Orb, что позволит независимым специалистам по безопасности напрямую проверить заявления о локальной обработке данных на устройстве.

Поведение регуляторов выявляет реальное противоречие. Система, достаточно мощная, чтобы быть по‑настоящему устойчивой к Sybil‑атакам, должна обрабатывать нечто уникальное и неподделываемое из биологии каждого человека. Система, которая обрабатывает биологические данные, должна обращаться с ними настолько осторожно, чтобы удовлетворить регуляторов, призванных защищать граждан как раз от такого рода сбора данных. Одновременная навигация между этими требованиями и есть ключевой вызов для всей отрасли.

Also Read: Mastercard Opens Card Settlement To Stablecoins On 8 Blockchains

Кому вообще нужна доказуемая человечность уже сейчас

Не каждому протоколу требуется такой уровень инфраструктуры идентичности, и понимание того, какие кейсы действительно выигрывают от неё, помогает прояснить направление развития технологии.

Протоколы, распределяющие реальную ценность на человека, — самый очевидный сценарий. Если DAO, DeFi‑протокол или государственная программа цифровой валюты хочет выдать каждому участнику фиксированный объём, устойчивость к Sybil‑атакам не является опцией — это необходимость. Любую систему без такой защиты за считанные недели после запуска «выработают до нуля» продвинутые игроки.

Системы ончейн‑управления (governance), нацеленные на демократическую легитимность, а не на власть капитала, получают существенную выгоду. Философский аргумент в пользу принципа «один человек — один голос» в управлении протоколами силён, но он имеет смысл только тогда, когда «один человек» можно обеспечить и проверяемо удерживать.

Взаимодействия ИИ‑агентов — новая, быстро формирующаяся область. По мере того как ИИ‑агенты получают возможность держать кошельки и автономно совершать транзакции, возможность отличать действия агентов от действий людей становится коммерчески и юридически значимой. Кредитный протокол, который требует подпись World ID для определённых транзакций, получает серьёзную защиту от полностью автоматизированных стратегий манипуляции.

Розничные пользователи, получающие airdrop’ы, выигрывают пассивно: их доля становится больше, когда боты исключены, даже если они никогда осознанно не думают о Sybil‑устойчивости.

Где доказательство человечности, вероятно, избыточно: сугубо финансовый DeFi (свопы, кредитование с избыточным залогом), NFT‑маркетплейсы и любые приложения, где сама экономическая активность создаёт достаточное трение против массового участия фейков.

Also Read: Can Ethereum Hold $1,800? A 14-Week Low Says Bulls Are Fading

Заключение

Доказательство человечности находится на пересечении криптографии, биометрии, законодательства о приватности и политической философии. Отчасти поэтому оно вызывает такие сильные реакции.

Подход Worldcoin — сканирование радужки с помощью аппаратного устройства и выпуск нулевые‑раскрывающих ончейн‑учётных данных — это на сегодняшний день самый технически продвинутый ответ на вопрос, на который остальной интернет так и не дал чёткого ответа: что на самом деле означает быть уникальным человеческим участником цифровой системы?

Регуляторные трения, с которыми столкнулся Worldcoin, не случайны. Они отражают реальный, до конца не решённый конфликт между мерами защиты приватности вокруг биометрических данных и техническими требованиями к системе, достаточно сильной, чтобы выдерживать Sybil‑атаки в масштабе ИИ.

Этот конфликт не исчезнет сам собой. Его придётся урегулировать страна за страной, протокол за протоколом.

Ясно одно: сама проблема никуда не денется.

По мере того как ИИ‑агенты становятся дешевле, умнее и более финансово дееспособными, каждая децентрализованная система, которая распределяет ценность, голоса или доступ без верифицированной человечности, становится всё более привлекательной целью для «фарминга». Будет ли ответом сканирование радужки, социальные графы, государственные удостоверения или ещё не изобретённый гибридный подход — доказательство человечности уже переместилось из области академического любопытства в разряд ключевой инфраструктуры Web3.