Saltar para o conteúdo principal

Identidade Auto-Soberana Atinge US$ 7B: Por que o eIDAS 2.0 é o Evento de Adoção Furtiva da Web3

· 12 min de leitura
Dora Noda
Software Engineer

Em 21 de novembro de 2026, todos os governos da União Europeia serão legalmente obrigados a oferecer a cada um de seus cidadãos uma carteira de identidade digital. Esse prazo único transforma 450 milhões de europeus em usuários forçados de uma infraestrutura de credenciais que a Web3 vem construindo silenciosamente há uma década — e quase ninguém no Crypto Twitter está falando sobre isso.

Este é o evento de adoção silencioso do ciclo. Enquanto a atenção se alterna entre agentes de IA, fluxos de ETF e guerras de throughput de L2, a identidade auto-soberana (SSI) cresceu de uma conversa de nicho sobre "padrões W3C" para uma categoria que o mercado agora avalia entre 6,87bilho~ese6,87 bilhões e 7,4 bilhões em 2026, subindo de aproximadamente 3,78bilho~esem2025umataxadecrescimentoanualcompostade823,78 bilhões em 2025 — uma taxa de crescimento anual composta de 82% que a maioria dos setores faria tudo para ter. As previsões que se estendem até 2030 são ainda mais agressivas: a Research and Markets projeta que o mercado de SSI alcance 74,88 bilhões em quatro anos, enquanto o mercado mais amplo de identidade descentralizada deve ultrapassar $ 44,98 bilhões até 2032, com um CAGR de 84,5%.

Esses números não são a história, no entanto. A história é por que eles estão se materializando agora e quem está prestes a capturá-los.

A Mangueira Regulatória: eIDAS 2.0 Transforma a Identidade em Infraestrutura

O Regulamento Europeu de Identidade Digital — conhecido como eIDAS 2.0 — entrou em vigor em maio de 2024 e estabeleceu um prazo rígido: até o final de dezembro de 2026, cada um dos 27 estados-membros da UE deve disponibilizar pelo menos uma carteira de identidade digital certificada (uma Carteira EUDI) aos seus cidadãos e residentes, gratuitamente. A primeira carteira deve estar pronta para produção até 6 de dezembro de 2026. A partir de 2027, tanto os serviços públicos quanto os privados que operam na UE serão legalmente obrigados a aceitar essas carteiras para autenticação.

Isso não é um piloto. Isso não é um padrão voluntário. Este é o maior evento de adoção forçada na história da identidade digital.

A escala: mais de 450 milhões de cidadãos e residentes da UE. A meta: 80% dos europeus usando uma solução de ID digital até 2030, de acordo com a política da Década Digital da UE. A trajetória: a ABI Research prevê 83 milhões de carteiras em circulação até o final de 2025, mais que dobrando para 169 milhões em 2026. (A ABI também acredita que a meta de 80% será adiada para 2032, não 2030 — mas mesmo o cenário "lento" é impressionante.)

Três coisas tornam isso diferente de todos os esforços de identidade anteriores:

  1. A carteira é o produto, não o backend. Pela primeira vez, o detentor da credencial — não o emissor, nem a parte confiante — é o dono da experiência do usuário. Os cidadãos baixarão uma carteira, armazenarão nela uma carteira de motorista, um diploma universitário, um atestado de KYC bancário e uma credencial de verificação de idade, e os apresentarão seletivamente a qualquer serviço que solicitar.
  2. Os estados-membros definem o piso; o mercado constrói o teto. O mínimo é uma carteira emitida pelo estado. O teto é qualquer carteira do setor privado que consiga atingir o nível de certificação e competir na experiência do usuário (UX). Isso abre as portas para emissores nativos de blockchain, carteiras cripto e protocolos de identidade Web3 se conectarem diretamente aos mesmos trilhos.
  3. Transfronteiriço por padrão. Um cidadão alemão poderá abrir conta em um banco espanhol, alugar um carro em Portugal e assinar um contrato na Irlanda usando a mesma carteira — um nível de componibilidade que os esquemas de ID nacionais existentes nunca entregaram.

Se você observar bem, essa arquitetura se parece muito com uma carteira de hardware, um formato de credencial agnóstico a redes e um registro de atestações. A Web3 tem entregado exatamente esses primitivos desde 2017.

A Pilha Web3 Pronta para se Conectar

Enquanto os reguladores redigiam o eIDAS 2.0, o ecossistema de identidade nativo de cripto amadureceu silenciosamente em uma pilha coerente. Os principais componentes agora têm tração de produção:

Emissores de Credenciais Verificáveis. O Entra Verified ID da Microsoft — uma API REST para Credenciais Verificáveis do W3C assinadas usando did:web — tornou-se mainstream dentro de implementações corporativas do Azure e está se expandindo para o credenciamento de provedores de saúde e autenticação de cadeia de suprimentos ao longo de 2026-2027. IBM e Google estão construindo pilhas corporativas paralelas. O mercado de plataformas de credenciais verificáveis, avaliado em 1,8bilha~oem2025,deveatingir1,8 bilhão em 2025, deve atingir 12,6 bilhões até 2034 com um CAGR de 24%.

Carteiras de credenciais de conhecimento zero. A Billions Network (anteriormente Privado ID, anteriormente Polygon ID) arrecadou $ 30 milhões após se separar da Polygon Labs em junho de 2024 e verificou 2 milhões de usuários em cinco meses — com contagens de comunidade de 550.000 no X e 650.000 no Discord. Sua proposta é simples: provar uma afirmação (maior de 18 anos, residente na UE, investidor qualificado) sem vazar os dados subjacentes, usando zk-SNARKs para comprimir a verificação da credencial em alguns kilobytes.

Redes de prova de humanidade. A World (anteriormente Worldcoin) lançou em abril de 2026 o que chama de "prova de humanidade full-stack" — integrações com Tinder (verificação de encontros), Zoom (seu recurso anti-deepfake "Deep Face") e Docusign (acordos assinados por humanos). Enquanto isso, a Holonym Foundation adquiriu o Gitcoin Passport no início de 2025 e o renomeou como Human Passport, consolidando o maior grafo de prova de humanidade não biométrico.

Reputação e acesso on-chain. Galxe Passport, ENS, Unstoppable Domains, Civic e Dock completam uma camada madura para divulgação seletiva, revogação de credenciais e acesso controlado — exatamente os primitivos que a carteira do eIDAS 2.0 precisa.

Nenhum desses projetos começou como "ferramentas eIDAS". Eles começaram resolvendo airdrops, resistência a Sybil e votação em DAOs. Mas a arquitetura que desenvolveram — DIDs, VCs, divulgação seletiva, atestações ZK — é, quase por acidente, a implementação mais limpa do que os reguladores europeus agora exigem.

A Função de Forçamento da IA: Deepfakes Quebram a Antiga Camada de Identidade

O segundo catalisador que impulsiona este mercado de $ 7 bilhões não é regulatório. É o colapso da identidade baseada em foto e senha sob o peso da IA generativa.

A pesquisa da Deloitte estima que a fraude financeira possibilitada por deepfakes apenas nos EUA alcançará 40bilho~esateˊ2027.Oestudodecasocano^nicojaˊeˊinfame:umfuncionaˊriodosetorfinanceirodeHongKongem2024foiconvencidoporumachamadadevıˊdeodeepfakeapresentandoseuCFOevaˊrioscolegasatransferir40 bilhões até 2027. O estudo de caso canônico já é infame: um funcionário do setor financeiro de Hong Kong em 2024 foi convencido por uma chamada de vídeo deepfake apresentando seu CFO e vários colegas a transferir 25 milhões. Os colegas eram todos sintéticos. O CFO era sintético. A transferência não foi.

Isso transforma a identidade de um "recurso de privacidade interessante" em uma "primitiva de integridade obrigatória". E cria uma demanda que não existia há 24 meses:

  • As videoconferências precisam de prova-de-humanidade. O Zoom integrando Deep Face com World ID é a primeira resposta em escala de produção.
  • As assinaturas digitais precisam de prova-de-signatário. A integração do World ID pelo Docusign aborda a questão "isso foi realmente assinado por um humano", que anteriormente era presumida.
  • As plataformas de conteúdo precisam de prova-de-origem. Cada deepfake aproxima o YouTube, TikTok e X de exigir proveniência criptográfica nos uploads.
  • Os agentes de IA precisam de prova-de-autorização. À medida que agentes autônomos transacionam em nome de humanos, o protocolo precisa saber qual humano autorizou qual agente a fazer o quê — uma questão que o ERC-8004, que entrou em operação na mainnet da Ethereum em 29 de janeiro de 2026, tenta responder com seus registros de Identidade, Reputação e Validação. Mais de 45.000 agentes foram registrados poucas semanas após o lançamento, com projeções apontando para 130.000 agentes compatíveis com ERC-8004 em várias redes até o final de 2026.

A identidade não é mais um problema adjacente à IA. É o plano de controle.

As Arquiteturas Competem pelo Slot da Carteira

Três abordagens arquitetônicas estão correndo pela posição padrão no bolso de cada cidadão:

Ancorada em biometria (World, escaneamento de íris). Garantia de exclusividade mais forte, história de privacidade mais fraca. Reguladores no Quênia, Espanha e Filipinas suspenderam ou proibiram as operações do Orb, e os dados biométricos são inalteráveis — um risco de segurança permanente se comprometidos.

Ancorada em grafos de credenciais (Human Passport, Galxe, Billions). Garantia de exclusividade mais fraca por credencial, história de privacidade mais forte. Um usuário reúne muitas credenciais — histórico de contribuição no Gitcoin, nome ENS, atestação de KYC, proof-of-stake — e o conjunto é difícil de falsificar, mesmo que uma única credencial seja fraca.

Ancorada no governo (EUDI Wallet). Máximo status legal, mínima interoperabilidade com sistemas não pertencentes à UE e aplicativos on-chain. A carteira aceitará credenciais de terceiros, mas a âncora de confiança é o Estado-membro.

A questão interessante para 2026-2028 não é qual destas vence. É quais combinações serão entregues. Um provável desfecho: a EUDI Wallet armazena sua base emitida pelo estado (carteira de motorista, passaporte, diploma), seu banco emite uma atestação de KYC formatada em VC que você carrega na mesma carteira, os aplicativos Web3 aceitam essa atestação mais uma atestação de prova-de-humanidade de conhecimento zero do Human Passport, e um agente de IA operando em seu nome apresenta uma credencial derivada que prova "autorizado por um humano que passou pela integração eIDAS 2.0" sem revelar qual humano.

O Precedente de Escala: Por que a Índia é a Analogia mais Próxima

O argumento dos céticos é que a identidade digital obrigatória pelo governo sempre produz sistemas centralizados e propensos à vigilância. O Aadhaar da Índia — com 1,4 bilhão de inscritos — é o precedente de escala. É também o conto de advertência: bancos de dados biométricos centralizados, vazamentos afetando centenas de milhões e controvérsia política sobre o alistamento coercitivo.

A aposta do eIDAS 2.0 é que a arquitetura pode entregar a adoção em escala do Aadhaar com descentralização no estilo SSI: o cidadão detém a credencial, o estado assina, mas não armazena a apresentação, e as provas de conhecimento zero minimizam o que qualquer parte dependente aprende. Se Bruxelas executará essa aposta ou colapsará silenciosamente em um fallback centralizado é a questão de governança mais importante do setor.

A stack Web3 tem um interesse direto em que o caminho descentralizado vença. Se isso acontecer, cada primitiva de DID, VC e credencial zk que a indústria construiu se tornará parte do trilho de identidade europeu padrão.

O que isso significa para os Desenvolvedores Agora

Para operadores de infraestrutura, três movimentos concretos tornam-se racionais em 2026:

  1. Suporte credenciais no formato VC em suas carteiras, SDKs e APIs. O Modelo de Dados de Credenciais Verificáveis do W3C não é mais acadêmico — é o que os Estados-membros emitirão.
  2. Construa fluxos de atestação ZK na integração (onboarding). KYC/AML sem vazar informações de identificação pessoal (PII) é uma expectativa base de 2026, não um item de roadmap para 2028.
  3. Mapeie seu produto para primitivas de identidade de agentes de IA. ERC-8004 somado à divulgação seletiva é para onde a autorização de agentes está caminhando; serviços que podem autenticar um agente e verificar o humano por trás dele capturarão o prêmio de confiança.

O mercado de SSI de 6,87bilho~eseˊoindicadorantecedente.Amareˊsubjacenteregulamentac\ca~oeuropeia,endurecimentodeidentidadeforc\cadopelaIAeferramentasdenıˊvelempresarialdaMicrosoft,IBMeGoogleeˊoquelevaraˊosnuˊmerosde6,87 bilhões é o indicador antecedente. A maré subjacente — regulamentação europeia, endurecimento de identidade forçado pela IA e ferramentas de nível empresarial da Microsoft, IBM e Google — é o que levará os números de 7 bilhões este ano para $ 74 bilhões até 2030.

A criptografia passou uma década argumentando que os usuários deveriam ser donos de suas chaves, seu dinheiro e seus dados. O eIDAS 2.0 acabou de transformar esse argumento em lei para 450 milhões de pessoas.

BlockEden.xyz fornece infraestrutura de RPC e indexação de nível empresarial em todas as redes onde protocolos de identidade, credencial e autorização de agente estão sendo construídos — da Ethereum (ERC-8004) à Aptos, Sui e além. Explore nossos serviços para construir aplicações conscientes de identidade em trilhos projetados para a Web3 agêntica e verificada por credenciais.

Fontes