Saltar para o conteúdo principal

15 posts marcados com "identity"

Identidade descentralizada e ID auto-soberana

Ver todas as tags

O Problema de 96:1: Por Que o 'Conheça seu Agente' (KYA) Devorará a Curva de Maturidade de 30 Anos do KYC em Meses

· 14 min de leitura
Dora Noda
Software Engineer

Nos serviços financeiros, as identidades não humanas — sistemas de negociação automatizados, bots de conformidade, motores de risco e, agora, agentes de IA autónomos — já superam os colaboradores humanos em cerca de 96 para 1. Eles iniciam pagamentos. Abrem contas. Negociam preços. Assinam em nome de instituições. E quase nenhum deles tem o que qualquer contraparte humana dá como garantido: uma identidade verificável, um responsável registado, um rasto de auditoria e um número de telefone para o qual um regulador possa ligar quando algo corre mal.

Essa assimetria é o que a a16z crypto e um coro de analistas chamam agora de problema dos "fantasmas no sistema financeiro". E a aposta de 2026 — apoiada pela Ethereum Foundation, Visa, MetaComp, Skyfire e uma vaga de startups de conformidade — é que a solução tem de ser lançada em meses, e não nos trinta anos que o Know Your Customer levou a amadurecer após o Bank Secrecy Act de 1970.

Bem-vindo à era do Know Your Agent (KYA).

Como um Processo Judicial de Navegadores se Tornou o Modelo

O patamar jurídico foi estabelecido a 9 de março de 2026, num tribunal federal de São Francisco.

No caso Amazon v. Perplexity, a juíza federal Maxine Chesney concedeu à Amazon uma providência cautelar preliminar bloqueando o agente de navegação Comet da Perplexity de aceder à Amazon em nome dos compradores. O tribunal considerou que a Amazon provavelmente teria sucesso na sua alegação de que a Perplexity violou o Computer Fraud and Abuse Act ao disfarçar o Comet como uma sessão normal do Chrome e contornar pelo menos cinco avisos de cessação e desistência desde novembro de 2024.

A opinião baseou-se numa única frase que as equipas de conformidade em todo o lado desde então imprimiram e fixaram na parede:

O Comet acedeu a contas da Amazon "com a permissão do utilizador da Amazon, mas sem a autorização da Amazon".

Essa distinção — a autorização do utilizador não é o mesmo que a autorização da plataforma — é agora a doutrina em torno da qual todos os agentes voltados para o comércio têm de se estruturar. O Nono Circuito suspendeu temporariamente a injunção pendente de recurso, pelo que o Comet ainda funciona na Amazon hoje. Mas o raciocínio não vai a lado nenhum. Diz a todos os retalhistas, bolsas, corretores e bancos que "o utilizador disse que estava tudo bem" já não é uma defesa legal suficiente para o comportamento de um agente autónomo na sua propriedade.

Se o agente não conseguir provar quem é, quem o enviou e o que está autorizado a fazer, a plataforma pode — e, cada vez mais, deve — recusá-lo.

A Assimetria 96:1, Quantificada

O caso Perplexity acendeu o pavio, mas a pólvora tem-se acumulado há anos.

  • Inversão de identidade. Nos serviços financeiros, as contas de máquinas (contas de serviço, tokens de API, bots de negociação automatizados, motores de risco baseados em modelos) superam os colaboradores humanos em quase 100 para 1, com a a16z a citar especificamente 96:1 para o subsegmento aumentado por agentes.
  • Pegada operacional. As redes de pagamento de stablecoins já estão a movimentar volumes reais em infraestruturas de agentes. O relatório da Bloomberg de março de 2026 estimou que os pagamentos agênticos do estilo x402 rondam os 1,6 milhões de dólares / mês nas medições mais conservadoras, e significativamente mais noutras — pouco comparado com os biliões em volume de transferência de stablecoins, mas duplicando trimestralmente.
  • Transações de nível bancário, identidade de nível "fantasma". Os agentes negociam agora acesso a APIs, liquidam micropagamentos, assinam intenções de contratos inteligentes e abrem contas em exchanges utilizando credenciais que nenhum responsável de conformidade alguma vez verificou, nenhum documento de cadeia de comando alguma vez nomeou e nenhum tribunal saberia atualmente como intimar.

O KYC humano levou três décadas a escalar. O Bank Secrecy Act foi aprovado em 1970, o FinCEN foi criado em 1990 e as regras de identificação de clientes ganharam força com o USA PATRIOT Act em 2001. Do estatuto à infraestrutura de identidade aplicável: cerca de trinta anos.

Os agentes não têm trinta anos. Eles já estão a transacionar à velocidade das máquinas contra regimes de divulgação à velocidade humana. O argumento da Web3Caff Research — e é cada vez mais o argumento de consenso — é que o KYA deve comprimir essa curva de maturidade nos próximos doze a vinte e quatro meses, ou a economia dos agentes irá solidificar-se em torno de qualquer solução ad-hoc que seja lançada primeiro.

Quatro Primitivas na Corrida para Serem o Padrão

Quatro campos muito diferentes estão todos a convergir para o mesmo buraco na infraestrutura. Nenhum deles venceu ainda, e o "smart money" diz que a resposta final será composta por peças de cada um.

1. KYAPay da Skyfire — Identidade Construída para Pagamentos

A proposta da Skyfire é a mais concreta: emparelhar um protocolo de identidade aberto (KYAPay, agora um rascunho da IETF) com uma via de pagamento liquidada em USDC construída especificamente para agentes. Cada agente inscrito no KYAPay passa por uma revisão do fornecedor, uma revisão da política operacional, uma revisão de propósito e uma revisão de segurança; depois, recebe um ID de agente verificado por KYA que é registado on-chain como uma atestação compatível com ERC-8004.

Em dezembro de 2025, a Skyfire demonstrou publicamente uma compra mediada por KYAPay usando o Visa Intelligent Commerce — o que significa uma transação na rede Visa na qual o titular do cartão era um agente autónomo com proveniência criptograficamente verificável. O produto saiu da fase beta no início de 2026, e o modelo de liquidação do protocolo (USDC instantâneo, sem ciclo de chargeback) já está a ser adotado como a arquitetura de referência para o comércio entre agentes.

Tradução: A Skyfire está a tentar ser a Plaid + Mastercard SecureCode para a economia de agentes.

2. ERC-8004 da Ethereum — Identidade como Infraestrutura Pública

Em 29 de janeiro de 2026, o ERC-8004 ("Agentes Trustless") entrou em vigor na mainnet da Ethereum. Três registros leves realizam a maior parte do trabalho:

  • Um Registro de Identidade construído no ERC-721, dando a cada agente um identificador on-chain portátil e resistente à censura que resolve para seu documento de registro.
  • Um Registro de Reputação para sinais de feedback tanto on-chain (composíveis) quanto off-chain (sofisticados), permitindo serviços especializados para pontuação, auditoria e seguros.
  • Um Registro de Validação com ganchos (hooks) para re-execução garantida por stake, provas zkML ou atestados TEE.

A recém-criada equipe de IA Descentralizada ("dAI") da Ethereum Foundation nomeou explicitamente o ERC-8004 como um pilar estratégico do roadmap. Uma sequência, o ERC-8220 (Interface Padrão para Governança de IA On-Chain), foi proposta em 7 de abril de 2026 e já está atraindo experimentos de desenvolvedores. Crucialmente, o ERC-8004 não é opinativo sobre modelos de confiança — ele fornece os registros; o mercado decide se reputação, stake, zk ou atestado TEE é a primitiva de verificação correta para qualquer contexto específico.

Essa neutralidade é o motivo pelo qual o ERC-8004 surgiu como o que há de mais próximo de uma camada de identidade de bem público.

3. StableX KYA da MetaComp — Governança Voltada para Reguladores

Em abril de 2026, a MetaComp, sediada em Singapura, lançou o que descreve como a primeira estrutura KYA do mundo construída especificamente para serviços financeiros regulamentados, organizada em torno de quatro pilares:

  1. Identidade e registro do agente
  2. Controle de autoridade e permissão
  3. Monitoramento de comportamento e inteligência de risco
  4. Governança de ecossistema e interação

A escolha de design mais importante da estrutura é sua insistência na responsabilização centrada no ser humano: a autorização e a responsabilidade civil sempre remontam a uma pessoa real e nomeada que pode ser responsabilizada. Esse princípio é o que torna o KYA aceitável para o MAS, a SEC e a FCA — e é o mesmo princípio que uma futura extensão da Regra de Viagem (Travel Rule) do GAFI (FATF) deve aplicar às transações de agente para agente, exigindo a troca da identidade verificada do mandante junto com a própria transação.

4. Billions Network e o Campo da Identidade Descentralizada

O quarto campo não é um produto único — é a pilha mais ampla de identidade descentralizada (Billions Network, Civic, Polygon ID, World ID, a comunidade de credenciais verificáveis do W3C) tentando estender as primitivas de identidade descentralizada de nível humano até a camada do agente. A aposta arquitetônica é que a credencial de um agente deve se parecer muito com a credencial verificável de um humano: assinada por um mandante registrado, delimitada por permissões explícitas, revogável e portátil entre jurisdições.

Qualquer que seja a primitiva vencedora, as quatro convergem para as mesmas três propriedades:

  • Um link criptográfico do agente a um mandante nomeado que assume a responsabilidade civil.
  • Um escopo de permissão explícito que as plataformas podem verificar sem confiar no agente.
  • Um canal de revogação e auditoria que um regulador (ou uma contraparte) pode consultar em tempo real.

Por que a compressão precisa acontecer este ano

Três forças estão espremendo o cronograma simultaneamente.

A jurídica é Amazon v. Perplexity. Assim que um grande varejista vencer com base na CFAA, o conselho jurídico de cada plataforma ganha um forte incentivo para exigir autorização comprovada do agente ou bloquear por padrão. A liminar pode ser suspensa, mas a doutrina já está sendo precificada.

A econômica é a explosão do comércio mediado por agentes. O CEO da Visa enquadrou publicamente os pagamentos por agentes como uma prioridade estratégica. Circle e Stripe estão correndo para construir redes de liquidação. Coinbase, MoonPay e Skyfire estão publicando especificações de carteiras concorrentes. Cada uma dessas pilhas precisa de uma camada KYA para escalar; caso contrário, cada transação acaba na mesa de uma equipe de fraude.

A regulatória é o GAFI (FATF), FinCEN e a SEC estendendo silenciosamente os marcos existentes. As obrigações da regra de viagem não param para debates ontológicos sobre se um agente é um "cliente". Se um emissor de stablecoin é responsável pela triagem de sanções em fluxos mediados por agentes, ele exigirá identidade de agente verificável da origem — e essa demanda cascateará.

Trinta anos para o KYC foi um luxo de uma era analógica. Agentes transacionam em milissegundos, contra pools de liquidez de trilhões de dólares, com disseminação (fan-out) efetivamente ilimitada. Ou a pilha de conformidade também roda na velocidade da máquina, ou a lacuna se torna o risco sistêmico.

O que os desenvolvedores (Builders) devem fazer agora

Para desenvolvedores e equipes de infraestrutura, os próximos doze meses são de uma influência excepcionalmente alta. Três movimentos concretos se destacam:

  1. Trate a identidade do agente como uma credencial de primeira classe, não como metadados. Se o seu serviço aceita tráfego de agentes, planeje para atestados no estilo KYA desde o primeiro dia. O custo marginal de suportar uma consulta ERC-8004 é pequeno; o custo marginal de reajustá-la após uma decisão no estilo Perplexity é enorme.
  2. Escolha um modelo de verificação deliberadamente. Reputação, stake, zkML e TEE têm diferentes perfis de custo/latência/garantia. Um agente de negociação precisa de garantias diferentes de um agente de compra de conteúdo. Não escolha por padrão — escolha pelo modelo de ameaça.
  3. Planeje para a responsabilidade civil rastreável ao humano. Mesmo que sua pilha seja totalmente descentralizada, o regulador ainda vai querer um nome. Arquitetura sua vinculação ao mandante para que a pergunta "quem autorizou este agente" seja sempre respondida em menos de um segundo.

A oportunidade é simétrica à obrigação: as equipes que entregarem a infraestrutura de identidade de agente credível primeiro estarão sob cada pagamento, cada chamada de API e cada intenção de contrato inteligente que um agente assinar. Essa é uma área de superfície muito grande.

A Silenciosa e Importante Reestruturação da Confiança

A história de 2026 não é propriamente "os agentes de IA estão a chegar" — eles já estão aqui . A história é que o sistema financeiro está a ser reestruturado em tempo real para os reconhecer , restringir e precificar a confiança que eles exigem .

O KYC levou trinta anos porque o custo de errar era uma série de multas de conformidade e uma erosão lenta da confiança . O KYA não pode levar trinta anos porque o custo de errar é uma contraparte autónoma à velocidade da máquina , sem nome , sem fronteiras e sem interruptor para desligar .

As boas notícias : os primitivos existem . O ERC-8004 está ativo na mainnet . O KYAPay está no pipeline de rascunhos do IETF . A MetaComp tem um framework de nível regulatório no mercado . A Billions Network e a comunidade de DID mais ampla estão a estender a identidade de nível humano para a camada de agentes . O trabalho árduo agora é a composição — ligar essas peças aos trilhos que realmente movem dinheiro , dados e decisões .

O problema 96 : 1 é real . A boa notícia é que , pela primeira vez , a resposta está a ser construída à mesma velocidade de processamento que a ameaça .


BlockEden.xyz opera infraestrutura de RPC e indexação de nível de produção em Sui , Aptos , Ethereum e mais de 25 outras chains — os mesmos trilhos onde circulam as consultas de atestação de agentes , as consultas ao registo ERC-8004 e os fluxos de pagamento verificados por KYA . À medida que a identidade dos agentes se torna um primitivo de infraestrutura de primeira classe , explore o nosso marketplace de APIs para construir em trilhos desenhados para a economia à velocidade da máquina .

Fontes

POAP se Apaga: O que o Encerramento do Primitivo de Identidade Favorito da Web3 Revela sobre a Reputação On-Chain

· 12 min de leitura
Dora Noda
Software Engineer

Em 16 de março de 2026, a Web3 perdeu uma de suas primitivas mais reconhecíveis. O POAP — o Proof of Attendance Protocol (Protocolo de Prova de Presença) que transformou pulseiras de conferências, votos em DAOs e momentos comunitários em 7,2 milhões de emblemas on-chain — entrou silenciosamente em modo de manutenção. Nenhum encerramento dramático, nenhum colapso de token, nenhum processo judicial. Apenas um post no blog, um tweet curto de uma cofundadora e o fim das inscrições de novos emissores.

Identidade Auto-Soberana Atinge US$ 7B: Por que o eIDAS 2.0 é o Evento de Adoção Furtiva da Web3

· 12 min de leitura
Dora Noda
Software Engineer

Em 21 de novembro de 2026, todos os governos da União Europeia serão legalmente obrigados a oferecer a cada um de seus cidadãos uma carteira de identidade digital. Esse prazo único transforma 450 milhões de europeus em usuários forçados de uma infraestrutura de credenciais que a Web3 vem construindo silenciosamente há uma década — e quase ninguém no Crypto Twitter está falando sobre isso.

Este é o evento de adoção silencioso do ciclo. Enquanto a atenção se alterna entre agentes de IA, fluxos de ETF e guerras de throughput de L2, a identidade auto-soberana (SSI) cresceu de uma conversa de nicho sobre "padrões W3C" para uma categoria que o mercado agora avalia entre 6,87bilho~ese6,87 bilhões e 7,4 bilhões em 2026, subindo de aproximadamente 3,78bilho~esem2025umataxadecrescimentoanualcompostade823,78 bilhões em 2025 — uma taxa de crescimento anual composta de 82% que a maioria dos setores faria tudo para ter. As previsões que se estendem até 2030 são ainda mais agressivas: a Research and Markets projeta que o mercado de SSI alcance 74,88 bilhões em quatro anos, enquanto o mercado mais amplo de identidade descentralizada deve ultrapassar $ 44,98 bilhões até 2032, com um CAGR de 84,5%.

Esses números não são a história, no entanto. A história é por que eles estão se materializando agora e quem está prestes a capturá-los.

A Mangueira Regulatória: eIDAS 2.0 Transforma a Identidade em Infraestrutura

O Regulamento Europeu de Identidade Digital — conhecido como eIDAS 2.0 — entrou em vigor em maio de 2024 e estabeleceu um prazo rígido: até o final de dezembro de 2026, cada um dos 27 estados-membros da UE deve disponibilizar pelo menos uma carteira de identidade digital certificada (uma Carteira EUDI) aos seus cidadãos e residentes, gratuitamente. A primeira carteira deve estar pronta para produção até 6 de dezembro de 2026. A partir de 2027, tanto os serviços públicos quanto os privados que operam na UE serão legalmente obrigados a aceitar essas carteiras para autenticação.

Isso não é um piloto. Isso não é um padrão voluntário. Este é o maior evento de adoção forçada na história da identidade digital.

A escala: mais de 450 milhões de cidadãos e residentes da UE. A meta: 80% dos europeus usando uma solução de ID digital até 2030, de acordo com a política da Década Digital da UE. A trajetória: a ABI Research prevê 83 milhões de carteiras em circulação até o final de 2025, mais que dobrando para 169 milhões em 2026. (A ABI também acredita que a meta de 80% será adiada para 2032, não 2030 — mas mesmo o cenário "lento" é impressionante.)

Três coisas tornam isso diferente de todos os esforços de identidade anteriores:

  1. A carteira é o produto, não o backend. Pela primeira vez, o detentor da credencial — não o emissor, nem a parte confiante — é o dono da experiência do usuário. Os cidadãos baixarão uma carteira, armazenarão nela uma carteira de motorista, um diploma universitário, um atestado de KYC bancário e uma credencial de verificação de idade, e os apresentarão seletivamente a qualquer serviço que solicitar.
  2. Os estados-membros definem o piso; o mercado constrói o teto. O mínimo é uma carteira emitida pelo estado. O teto é qualquer carteira do setor privado que consiga atingir o nível de certificação e competir na experiência do usuário (UX). Isso abre as portas para emissores nativos de blockchain, carteiras cripto e protocolos de identidade Web3 se conectarem diretamente aos mesmos trilhos.
  3. Transfronteiriço por padrão. Um cidadão alemão poderá abrir conta em um banco espanhol, alugar um carro em Portugal e assinar um contrato na Irlanda usando a mesma carteira — um nível de componibilidade que os esquemas de ID nacionais existentes nunca entregaram.

Se você observar bem, essa arquitetura se parece muito com uma carteira de hardware, um formato de credencial agnóstico a redes e um registro de atestações. A Web3 tem entregado exatamente esses primitivos desde 2017.

A Pilha Web3 Pronta para se Conectar

Enquanto os reguladores redigiam o eIDAS 2.0, o ecossistema de identidade nativo de cripto amadureceu silenciosamente em uma pilha coerente. Os principais componentes agora têm tração de produção:

Emissores de Credenciais Verificáveis. O Entra Verified ID da Microsoft — uma API REST para Credenciais Verificáveis do W3C assinadas usando did:web — tornou-se mainstream dentro de implementações corporativas do Azure e está se expandindo para o credenciamento de provedores de saúde e autenticação de cadeia de suprimentos ao longo de 2026-2027. IBM e Google estão construindo pilhas corporativas paralelas. O mercado de plataformas de credenciais verificáveis, avaliado em 1,8bilha~oem2025,deveatingir1,8 bilhão em 2025, deve atingir 12,6 bilhões até 2034 com um CAGR de 24%.

Carteiras de credenciais de conhecimento zero. A Billions Network (anteriormente Privado ID, anteriormente Polygon ID) arrecadou $ 30 milhões após se separar da Polygon Labs em junho de 2024 e verificou 2 milhões de usuários em cinco meses — com contagens de comunidade de 550.000 no X e 650.000 no Discord. Sua proposta é simples: provar uma afirmação (maior de 18 anos, residente na UE, investidor qualificado) sem vazar os dados subjacentes, usando zk-SNARKs para comprimir a verificação da credencial em alguns kilobytes.

Redes de prova de humanidade. A World (anteriormente Worldcoin) lançou em abril de 2026 o que chama de "prova de humanidade full-stack" — integrações com Tinder (verificação de encontros), Zoom (seu recurso anti-deepfake "Deep Face") e Docusign (acordos assinados por humanos). Enquanto isso, a Holonym Foundation adquiriu o Gitcoin Passport no início de 2025 e o renomeou como Human Passport, consolidando o maior grafo de prova de humanidade não biométrico.

Reputação e acesso on-chain. Galxe Passport, ENS, Unstoppable Domains, Civic e Dock completam uma camada madura para divulgação seletiva, revogação de credenciais e acesso controlado — exatamente os primitivos que a carteira do eIDAS 2.0 precisa.

Nenhum desses projetos começou como "ferramentas eIDAS". Eles começaram resolvendo airdrops, resistência a Sybil e votação em DAOs. Mas a arquitetura que desenvolveram — DIDs, VCs, divulgação seletiva, atestações ZK — é, quase por acidente, a implementação mais limpa do que os reguladores europeus agora exigem.

A Função de Forçamento da IA: Deepfakes Quebram a Antiga Camada de Identidade

O segundo catalisador que impulsiona este mercado de $ 7 bilhões não é regulatório. É o colapso da identidade baseada em foto e senha sob o peso da IA generativa.

A pesquisa da Deloitte estima que a fraude financeira possibilitada por deepfakes apenas nos EUA alcançará 40bilho~esateˊ2027.Oestudodecasocano^nicojaˊeˊinfame:umfuncionaˊriodosetorfinanceirodeHongKongem2024foiconvencidoporumachamadadevıˊdeodeepfakeapresentandoseuCFOevaˊrioscolegasatransferir40 bilhões até 2027. O estudo de caso canônico já é infame: um funcionário do setor financeiro de Hong Kong em 2024 foi convencido por uma chamada de vídeo deepfake apresentando seu CFO e vários colegas a transferir 25 milhões. Os colegas eram todos sintéticos. O CFO era sintético. A transferência não foi.

Isso transforma a identidade de um "recurso de privacidade interessante" em uma "primitiva de integridade obrigatória". E cria uma demanda que não existia há 24 meses:

  • As videoconferências precisam de prova-de-humanidade. O Zoom integrando Deep Face com World ID é a primeira resposta em escala de produção.
  • As assinaturas digitais precisam de prova-de-signatário. A integração do World ID pelo Docusign aborda a questão "isso foi realmente assinado por um humano", que anteriormente era presumida.
  • As plataformas de conteúdo precisam de prova-de-origem. Cada deepfake aproxima o YouTube, TikTok e X de exigir proveniência criptográfica nos uploads.
  • Os agentes de IA precisam de prova-de-autorização. À medida que agentes autônomos transacionam em nome de humanos, o protocolo precisa saber qual humano autorizou qual agente a fazer o quê — uma questão que o ERC-8004, que entrou em operação na mainnet da Ethereum em 29 de janeiro de 2026, tenta responder com seus registros de Identidade, Reputação e Validação. Mais de 45.000 agentes foram registrados poucas semanas após o lançamento, com projeções apontando para 130.000 agentes compatíveis com ERC-8004 em várias redes até o final de 2026.

A identidade não é mais um problema adjacente à IA. É o plano de controle.

As Arquiteturas Competem pelo Slot da Carteira

Três abordagens arquitetônicas estão correndo pela posição padrão no bolso de cada cidadão:

Ancorada em biometria (World, escaneamento de íris). Garantia de exclusividade mais forte, história de privacidade mais fraca. Reguladores no Quênia, Espanha e Filipinas suspenderam ou proibiram as operações do Orb, e os dados biométricos são inalteráveis — um risco de segurança permanente se comprometidos.

Ancorada em grafos de credenciais (Human Passport, Galxe, Billions). Garantia de exclusividade mais fraca por credencial, história de privacidade mais forte. Um usuário reúne muitas credenciais — histórico de contribuição no Gitcoin, nome ENS, atestação de KYC, proof-of-stake — e o conjunto é difícil de falsificar, mesmo que uma única credencial seja fraca.

Ancorada no governo (EUDI Wallet). Máximo status legal, mínima interoperabilidade com sistemas não pertencentes à UE e aplicativos on-chain. A carteira aceitará credenciais de terceiros, mas a âncora de confiança é o Estado-membro.

A questão interessante para 2026-2028 não é qual destas vence. É quais combinações serão entregues. Um provável desfecho: a EUDI Wallet armazena sua base emitida pelo estado (carteira de motorista, passaporte, diploma), seu banco emite uma atestação de KYC formatada em VC que você carrega na mesma carteira, os aplicativos Web3 aceitam essa atestação mais uma atestação de prova-de-humanidade de conhecimento zero do Human Passport, e um agente de IA operando em seu nome apresenta uma credencial derivada que prova "autorizado por um humano que passou pela integração eIDAS 2.0" sem revelar qual humano.

O Precedente de Escala: Por que a Índia é a Analogia mais Próxima

O argumento dos céticos é que a identidade digital obrigatória pelo governo sempre produz sistemas centralizados e propensos à vigilância. O Aadhaar da Índia — com 1,4 bilhão de inscritos — é o precedente de escala. É também o conto de advertência: bancos de dados biométricos centralizados, vazamentos afetando centenas de milhões e controvérsia política sobre o alistamento coercitivo.

A aposta do eIDAS 2.0 é que a arquitetura pode entregar a adoção em escala do Aadhaar com descentralização no estilo SSI: o cidadão detém a credencial, o estado assina, mas não armazena a apresentação, e as provas de conhecimento zero minimizam o que qualquer parte dependente aprende. Se Bruxelas executará essa aposta ou colapsará silenciosamente em um fallback centralizado é a questão de governança mais importante do setor.

A stack Web3 tem um interesse direto em que o caminho descentralizado vença. Se isso acontecer, cada primitiva de DID, VC e credencial zk que a indústria construiu se tornará parte do trilho de identidade europeu padrão.

O que isso significa para os Desenvolvedores Agora

Para operadores de infraestrutura, três movimentos concretos tornam-se racionais em 2026:

  1. Suporte credenciais no formato VC em suas carteiras, SDKs e APIs. O Modelo de Dados de Credenciais Verificáveis do W3C não é mais acadêmico — é o que os Estados-membros emitirão.
  2. Construa fluxos de atestação ZK na integração (onboarding). KYC/AML sem vazar informações de identificação pessoal (PII) é uma expectativa base de 2026, não um item de roadmap para 2028.
  3. Mapeie seu produto para primitivas de identidade de agentes de IA. ERC-8004 somado à divulgação seletiva é para onde a autorização de agentes está caminhando; serviços que podem autenticar um agente e verificar o humano por trás dele capturarão o prêmio de confiança.

O mercado de SSI de 6,87bilho~eseˊoindicadorantecedente.Amareˊsubjacenteregulamentac\ca~oeuropeia,endurecimentodeidentidadeforc\cadopelaIAeferramentasdenıˊvelempresarialdaMicrosoft,IBMeGoogleeˊoquelevaraˊosnuˊmerosde6,87 bilhões é o indicador antecedente. A maré subjacente — regulamentação europeia, endurecimento de identidade forçado pela IA e ferramentas de nível empresarial da Microsoft, IBM e Google — é o que levará os números de 7 bilhões este ano para $ 74 bilhões até 2030.

A criptografia passou uma década argumentando que os usuários deveriam ser donos de suas chaves, seu dinheiro e seus dados. O eIDAS 2.0 acabou de transformar esse argumento em lei para 450 milhões de pessoas.

BlockEden.xyz fornece infraestrutura de RPC e indexação de nível empresarial em todas as redes onde protocolos de identidade, credencial e autorização de agente estão sendo construídos — da Ethereum (ERC-8004) à Aptos, Sui e além. Explore nossos serviços para construir aplicações conscientes de identidade em trilhos projetados para a Web3 agêntica e verificada por credenciais.

Fontes

Série B de US$ 100 milhões da Bluesky e a Aposta Silenciosa no Protocolo AT como Infraestrutura de Identidade

· 13 min de leitura
Dora Noda
Software Engineer

Um veterano do WordPress está agora a liderar a rede social pela qual a indústria cripto não pediu. Em 19 de março de 2026, a Bluesky revelou uma Série B de US$ 100 milhões liderada pela Bain Capital Crypto — uma ronda que foi discretamente encerrada em abril de 2025 e nunca anunciada — juntamente com a notícia de que a fundadora Jay Graber assumiu o cargo de Chief Innovation Officer e passou a cadeira de CEO para Toni Schneider, o operador que escalou a Automattic e ajudou a transformar o WordPress na estrutura de código aberto que sustenta 40% da web.

Se olhar com atenção, esta é a aposta de identidade descentralizada mais consequente deste ciclo. E quase ninguém em cripto está a falar sobre isso.

O Exército de 18 Milhões de KYC da Pi Network: Como a Camada de Identidade Adormecida Acabou de Redefinir a Métrica Mais Importante da Web3

· 16 min de leitura
Dora Noda
Software Engineer

A indústria de criptomoedas passou uma década celebrando as contagens de carteiras como se fossem usuários. Em abril de 2026, uma rede que a maioria dos analistas sérios descartou há três anos reescreveu silenciosamente o placar: a Pi Network confirmou 18 milhões de seres humanos verificados por KYC e 526 milhões de tarefas de validação por pares concluídas — números que, dependendo de como você olha, ou expõem a maior mentira de medição da Web3 ou descrevem a camada de identidade mais subestimada do planeta. Na mesma semana, um único grupo agrupado de 5.800 carteiras farmou aproximadamente 80 % de um airdrop na BNB Chain. A justaposição não foi coincidência.

A resistência a ataques Sybil, tratada por muito tempo como uma preocupação de nicho de farmers de airdrop e nerds de governança de DAOs, tornou-se subitamente o problema de design mais consequente na criptografia. A causa é simples: agentes de IA autônomos agora podem abrir carteiras, passar por heurísticas comportamentais e transacionar on-chain na velocidade da máquina. Contra esse invasor, "uma carteira, um voto" é pior do que inútil — é um convite formal. E as redes que conseguem provar que seus usuários são humanos reais, em escala, com cobertura em mercados emergentes, estão prestes a importar muito mais do que as redes que conseguem provar que seus usuários têm uma extensão MetaMask.

Os Números Que Reformulam o Debate

O anúncio do marco de abril de 2026 da Pi Network parece uma atualização operacional tediosa até que você o compare com o resto da indústria:

  • 18 milhões de Pioneiros verificados por KYC. Cada solicitação passa por cerca de 30 verificações distintas, combinando pré-triagem por IA com revisão humana de um grupo de mais de 1 milhão de validadores treinados.
  • 526 milhões de tarefas de validação por pares concluídas em toda a plataforma, com cada identidade dividida em pequenas subtarefas (vídeo de prova de vida, verificação de documentos, correspondência de fotos, verificação de nome) e exigindo que pelo menos dois validadores independentes concordem antes da aprovação.
  • Mais de 100 milhões de downloads de aplicativos, superando a Coinbase e a OKX em contagens globais de instalação, e cerca de 60 milhões de mineradores ativos mensais.
  • Primeira distribuição de recompensas para validadores em 3 de abril de 2026, pagando 22x a taxa básica de mineração atual — tornando instantaneamente a validação de KYC a atividade mais lucrativa da rede.
  • 16,57 milhões de Pioneiros já migrados para a mainnet no snapshot de 5 de março de 2026, complementados por uma contribuição da fundação Pi de 10 milhões para o pool de recompensas da primeira rodada.

Agora compare com as outras camadas de identidade que a indústria costuma tratar como sérias:

  • World (anteriormente Worldcoin) relata cerca de 26 milhões de usuários inscritos com aproximadamente 12,5 milhões de verificações completas de varredura de íris via Orb. A implantação do Orb Mini é a alavanca que a equipe está puxando para ultrapassar os 100 milhões — uma meta, não um número consolidado.
  • Human Passport (anteriormente Gitcoin Passport) ultrapassa 2 milhões de usuários verificados em sua pilha de credenciais. Forte em círculos de financiamento de doações, mas minúsculo perto do público móvel que a Pi acumulou.
  • Civic Pass e BrightID continuam a atender bem casos de uso específicos de protocolos, mas nunca foram projetados para escalar para centenas de milhões.

A maneira honesta de ler esses números é que a Pi construiu silenciosamente a maior rede humana verificada por KYC na Web3 — e o fez exatamente nos mercados (Sul e Sudeste Asiático, África, América Latina) que todos os outros projetos de prova de humanidade não conseguem alcançar ou se recusam explicitamente a escanear com um Orb.

Por que "Humanos Verificados" Tornou-se Subitamente um Pilar de Sustentação

Durante a maior parte da história das criptomoedas, a métrica estrela-guia da indústria foi a contagem de carteiras. Mais endereços significavam mais usuários, o que significava mais adoção, o que significava que o preço subia. A métrica funcionava, mesmo que imperfeitamente, contanto que a criação de uma nova carteira ainda impusesse uma fricção significativa — baixar uma extensão, aprender sobre frases-semente, financiar o gás.

Três desenvolvimentos em 2026 quebraram essa premissa completamente.

Agentes de IA agora abrem carteiras por conta própria. A contagem de agentes de IA ativos na BNB Chain explodiu de cerca de 337 no início de janeiro de 2026 para mais de 123.000 em meados de março, um aumento de 36.000 % em menos de três meses. Cada um desses agentes tem pelo menos uma carteira. Muitos têm várias. Nenhum deles é humano. A métrica de contagem de carteiras não foi apenas diluída — ela parou de medir o que costumava medir.

Ataques Sybil a airdrops tornaram-se industriais. No lançamento do token da Apriori na BNB Chain, um único grupo agrupado de 5.800 carteiras capturou aproximadamente 80 % do fornecimento. O framework de detecção Sybil de código aberto do Trusta Labs, as ferramentas dedicadas de proteção contra airdrops da OKX e a crescente sabedoria comum de que os airdrops devem ser vinculados a depósitos ou volume, em vez de atividade, sinalizam a mesma conclusão: as recompensas baseadas em atividade estão quebradas quando invasores podem criar 10.000 agentes de IA com comportamento perfeito e padrões de transação únicos.

Premissas de quórum de governança começaram a ruir. Uma votação de DAO que passa por 70-30 contra uma posição "estabelecida" parece legítima apenas se as carteiras que votam representarem humanos distintos. Quando um invasor com bons recursos pode colocar em campo de forma plausível 50.000 agentes autônomos que lançam votos que parecem individualmente racionais, o modelo de uma-carteira-um-voto não é seguro — é um teatro de segurança.

Cada um desses modos de falha compartilha uma causa raiz. A indústria tem usado um identificador barato e não único (a carteira) para fazer o trabalho de um identificador difícil e único (o humano). Enquanto a lacuna entre essas duas coisas era estreita, a aproximação funcionava. Os agentes de IA agora separaram esses dois sinais em várias ordens de magnitude, e não há caminho de volta.

O que a Pi Realmente Construiu (E Por Que Funciona de Forma Diferente)

O sistema de identidade da Pi Network não foi projetado em resposta à crise de agentes de IA de 2026 — ele a precede em anos. Mas as escolhas de design que antes pareciam "cripto mobile-first para as massas" agora parecem a resposta mais pragmática para a prova de humanidade (proof-of-personhood) em escala:

Validação humana distribuída, não biometria. Enquanto a proposta da Worldcoin é "enviaremos um dispositivo de hardware para cada país e escanearemos cada íris", a proposta da Pi é "pagaremos aos Pioneiros para validar os documentos uns dos outros em seus smartphones existentes". O primeiro modelo é bonito na teoria e politicamente catastrófico na prática — vários governos baniram ou suspenderam as operações do Orb. O segundo é monótono, incremental e já movimentou 526 milhões de tarefas de validação através do sistema.

Revisão de tarefas divididas com redundância. Cada aplicação de KYC é decomposta em subtarefas independentes: verificação de vivacidade (liveness check), inspeção de documentos, correspondência de fotos, verificação de nome. Pelo menos dois validadores devem concordar independentemente antes da aprovação. Isso é simultaneamente um esquema de resistência a Sybil (nenhum validador individual pode aprovar falsificações em escala) e um sistema de controle de qualidade (os erros são estatisticamente eliminados pelos limites de concordância).

IA no loop interno, humanos no loop externo. O processo de KYC Padrão da Pi integra a pré-triagem por IA para reduzir pela metade a fila de aplicações que aguardam revisão humana. Crucialmente, a IA filtra os casos óbvios e entrega os ambíguos aos validadores humanos — invertendo a abordagem típica da Web3 de "implantar IA e rezar". Os humanos são a autoridade final; a IA é um acelerador de rendimento (throughput).

Biometria de impressão palmar como uma segunda camada opcional. A Pi está testando em beta a autenticação por impressão palmar como uma camada anti-Sybil adicional. Ao contrário do escaneamento de íris, as impressões palmares podem ser capturadas por smartphones comuns sem hardware dedicado, o que importa enormemente para a presença da rede em mercados emergentes.

O trade-off que a maioria dos comentaristas ocidentais ignora é que o sistema da Pi é lento por design. Um Pioneiro pode esperar semanas ou meses entre o início do KYC e a migração total para a mainnet. Para um desenvolvedor que deseja lançar um drop de NFT na próxima terça-feira, isso é enfurecedor. Para um protocolo que quer saber se seus 18 milhões de usuários são 18 milhões de humanos distintos e não 200.000 humanos operando 90 carteiras de agentes cada, é exatamente a cadência certa.

O Fosso dos Mercados Emergentes que Ninguém Previu

Aqui está o ponto de dados que mais importa e que é menos discutido: a base de usuários da Pi Network está concentrada precisamente nas regiões que o restante do stack de prova de humanidade não consegue alcançar.

A Pi tem dezenas de milhões de usuários no Vietnã, Indonésia, Filipinas, Nigéria e América Latina — populações que frequentemente têm acesso limitado a serviços bancários tradicionais, documentos de passaporte aceitos por fornecedores de KYC ocidentais ou hardware que possa executar carteiras de extensão de navegador sem problemas. Esses mesmos usuários normalmente não conseguem chegar a um Orb (o que requer deslocamento físico a um quiosque da Worldcoin) e não possuem a literacia cripto para lidar com o ecossistema de selos do Gitcoin Passport.

O que a Pi fez, efetivamente, foi construir uma rede de KYC onde a unidade de custo de integração (onboarding) é um smartphone de 50eadisposic\ca~odegastaralgunsminutospordiaabrindooaplicativona~oumpassaporte,na~oumiPhonede50 e a disposição de gastar alguns minutos por dia abrindo o aplicativo — não um passaporte, não um iPhone de 1.200, nem uma visita a um dispositivo biométrico especializado. Para o próximo bilhão de usuários de cripto, esse é o único modelo de integração que realmente funcionará em escala.

Isso importa estrategicamente para qualquer protocolo que tente projetar um airdrop genuinamente global, uma votação de governança ou uma rodada de financiamento retroativo. Uma camada de resistência a Sybil que acidentalmente exclui metade da população mundial não é realmente resistente a Sybil — ela é resistente a usuários ocidentais, o que é uma propriedade muito diferente. A distribuição geográfica da Pi é um ativo que os concorrentes não replicarão facilmente, porque o investimento necessário é menos técnico do que operacional: anos de construção de comunidade, documentação traduzida, treinamento de validadores locais e trilhos de pagamento que funcionam em países com 30 % de penetração de dinheiro móvel.

O que isso Significa para Construtores de Protocolos em 2026

Se você é uma equipe de protocolo que planeja realizar um airdrop, uma votação de governança, uma rodada de subsídios (grants) ou uma camada de acesso DeFi nos próximos 18 meses, o marco da Pi tem três implicações imediatas.

Trate a prova de humanidade como um stack, não como uma escolha de fornecedor. Nenhum sistema PoP (prova de humanidade) único cobre bem todos os casos de uso. A Worldcoin oferece uma forte singularidade biométrica em regiões onde opera. O Human Passport cobre o circuito de financiamento de subsídios ocidental com integrações fortes. O BrightID captura grafos sociais nativos de cripto. A Pi agora detém o segmento de humanos verificados por KYC em mercados emergentes. A arquitetura correta para um airdrop sério em 2026 é provavelmente aceitar provas de múltiplos sistemas e pontuar de acordo, não apostar toda a estratégia anti-Sybil em uma única fonte de verdade.

Projete para "humano verificado" como uma primitiva de primeira classe. O ERC-8004 na mainnet da Ethereum, que entrou em vigor em 29 de janeiro de 2026, fornece um registro on-chain para identidades de agentes com atestações criptográficas. Os padrões complementares para identidade humana estão atrasados — não porque a demanda falte, mas porque a política de um registro global de identidade humana é complicada. Enquanto isso, o caminho prático é aceitar provas portáteis (Pi, Worldcoin, Human Passport, BrightID) e tornar o acesso restrito a "apenas humanos" uma política configurável para qualquer superfície controlada por acesso.

Pare de tratar a contagem de carteiras como uma métrica séria. Se um protocolo relata 500.000 carteiras e um concorrente relata 50.000 humanos verificados, o concorrente é provavelmente a rede mais valiosa — e certamente a mais defensável contra ataques Sybil, captura de governança e pressão regulatória. Investidores, fundadores e analistas devem começar a rastrear explicitamente as contagens de humanos verificados como um KPI paralelo à contagem de carteiras em cada deck de diligência.

As Perguntas em Aberto que a Pi Ainda Precisa Responder

Nada disso é uma coroação. A Pi Network ainda enfrenta três perguntas cruciais que determinarão se o número de 18 milhões de KYC se traduz em valor real de infraestrutura.

O processo de KYC pode escalar mais 10x? Adicionar 180 milhões de humanos verificados requer uma expansão enorme do pool de validadores ou uma substituição agressiva por IA para a revisão humana. Cada escolha traz riscos: mais validadores diluem as recompensas por validador e convidam à degradação da qualidade, enquanto mais revisão por IA enfraquece todo o discurso de "verificação humana distribuída". A resposta da Pi até agora — IA no loop interno, humanos no loop externo — é astuta, mas não foi testada com 10 vezes o rendimento atual.

O token PI acumula o valor da camada de identidade? A maior parte do reconhecimento cultural da Pi ainda a trata como uma jogada de token especulativo. Para que a tese da identidade tenha importância econômica, o PI precisa se tornar a unidade de pagamento para serviços restritos por identidade: alocações de airdrop precificadas em PI, votos de governança colateralizados em PI, acesso a pools de DeFi apenas para humanos medidos em PI. A infraestrutura da mainnet para fazer isso existe. As parcerias de protocolo para tornar isso realidade mal começaram.

Os protocolos Web3 convencionais irão realmente se integrar? A base de usuários da Pi em mercados emergentes é seu maior ativo, mas também torna a Pi estranha para a maioria dos desenvolvedores centrados no Ethereum. A rede que integrar primeiro as provas de humanos verificados pela Pi para airdrops ou governança obterá uma vantagem de distribuição defensável exatamente nas regiões onde os custos de aquisição de usuários são mais baixos. Ninguém deu esse passo em escala ainda. A equipe que o fizer parecerá muito inteligente em 18 meses.

O Novo Formato da Identidade Web3

O padrão mais amplo aqui é que a camada de identidade da Web3 está se estratificando — não em um único vencedor, mas em um portfólio de primitivas, cada uma otimizada para um segmento diferente. A World detém o mercado ocidental de biometria por hardware. O Human Passport detém a identidade credenciada para financiamento de doações. A Civic atende aos on-ramps corporativos. A BrightID atende à governança comunitária nativa de cripto. A Pi detém humanos verificados por KYC em mercados emergentes em uma escala que ninguém mais chega perto.

Os protocolos que tratam a identidade como uma pilha, não como um interruptor, construirão os sistemas mais resilientes. Aqueles que tentarem padronizar em um único fornecedor descobrirão em 2027 que seu airdrop "global" de alguma forma excluiu metade dos humanos do mundo, ou que sua governança "resistente a Sybil" foi, na verdade, dominada por algumas fazendas de agentes de IA bem equipadas que por acaso passaram pelo Orb.

O número de 18 milhões não é apenas um marco para a Pi. É o primeiro sinal honesto que a indústria tem de que a prova de humanidade (proof-of-personhood) não é mais um problema de pesquisa — é um problema de entrega em escala, e os sistemas entregues têm formatos muito diferentes do que os artigos de pesquisa previam.

BlockEden.xyz fornece infraestrutura RPC de blockchain de nível de produção para equipes que constroem produtos Web3 conscientes de identidade em Sui, Aptos, Ethereum e BSC. À medida que a resistência a Sybil se torna uma primitiva de suporte de carga para todo airdrop sério, sistema de governança e protocolo restrito a agentes de IA, explore nosso marketplace de API para construir sobre bases projetadas para a era do humano verificado.

Fontes

30 milhões de humanos vs. 123.000 agentes de IA na World Chain: Por que a prova de personalidade tornou-se a primitiva mais urgente do DeFi

· 13 min de leitura
Dora Noda
Software Engineer

Em janeiro de 2026, havia cerca de 337 agentes de IA ativos em redes blockchain. Em 11 de março, esse número explodiu para mais de 123.000 — um aumento de 36.000 % em noventa dias. Em algum momento desse mesmo trimestre, a World Chain ultrapassou silenciosamente 30 milhões de verificações de World ID e começou a encaminhar cerca de 44 % de toda a atividade da OP Mainstack através do seu espaço de bloco prioritário "apenas para humanos". Essas duas curvas estão prestes a colidir e, quando isso acontecer, cada protocolo DeFi , mercado de previsão, airdrop e votação de governança de DAO terá de responder a uma pergunta que parecia académica há um ano: como distinguir um humano de um bot quando o bot tem uma carteira, uma pontuação de reputação e um tempo de atividade melhor do que o seu?

A versão curta: não é possível — a menos que a própria chain trace o limite. É exatamente isso que a World Chain da Worldcoin está a tentar tornar-se. E é por isso que a Prova de Personalidade passou de uma curiosidade de nicho para a primitiva mais contestada na infraestrutura Web3 .

Série B de $ 100 milhões da Bluesky e a Ascensão Silenciosa da Web Social Aberta

· 12 min de leitura
Dora Noda
Software Engineer

Quando Jack Dorsey semeou pela primeira vez a Bluesky como um projeto de pesquisa interna do Twitter em 2019, a ideia de uma rede social descentralizada alcançando dezenas de milhões de usuários parecia ficção científica. Sete anos depois, a Bluesky divulgou uma Série B de $ 100 milhões liderada pela Bain Capital Crypto, cresceu para mais de 43 milhões de usuários registrados e lançou um aplicativo impulsionado por IA que permite a qualquer pessoa fazer o "vibe-code" de seu próprio feed social. A web social descentralizada não é mais um experimento de nicho — está se tornando infraestrutura.

Mas a verdadeira história não é a rodada de financiamento. É a transição de liderança, a arquitetura do protocolo e a dinâmica competitiva que determinarão se a Bluesky se tornará a base de uma nova internet social ou apenas outro projeto bem financiado que atingiu o pico cedo demais.

Do KYC ao KYA: Por Que o 'Know Your Agent' É a Camada de Identidade Sem a Qual a Economia Autônoma Não Pode Ser Lançada

· 10 min de leitura
Dora Noda
Software Engineer

Nos serviços financeiros atuais, as identidades não humanas superam os funcionários humanos em 96 para 1. No entanto, a maioria dessas identidades de máquinas permanece o que a a16z chama de " fantasmas sem conta bancária " — entidades de software executando bilhões de dólares em transações sem qualquer forma padronizada de provar quem são, o que estão autorizadas a fazer ou quem assume a responsabilidade quando as coisas dão errado.

A indústria que passou décadas construindo a infraestrutura de Conheça seu Cliente ( KYC ) agora tem meses para descobrir o Conheça seu Agente ( KYA ).

O Protocolo AT da Bluesky Atinge 43 Milhões de Usuários — Por Que os Construtores de Cripto Estão Prestando Atenção à Identidade Social Descentralizada

· 9 min de leitura
Dora Noda
Software Engineer

A Bluesky nunca quis ser um projeto Web3. A ex-CEO Jay Graber fez de tudo para distanciar a plataforma das criptomoedas, observando que o "Web3 ficou muito associado à criptomoeda" e que a Bluesky estava, em vez disso, "evoluindo as redes sociais para algo aberto e distribuído". No entanto, em 2026, à medida que o AT Protocol ultrapassa 43 milhões de usuários e sua camada de identidade é padronizada no IETF, os construtores de cripto estão descobrindo silenciosamente que a Bluesky pode ter construído a infraestrutura de identidade descentralizada que a blockchain nunca conseguiu escalar por conta própria.

A ironia é grande: um protocolo social que rejeitou explicitamente tokens e liquidação on-chain está agora influenciando a forma como agentes de IA, DAOs e sistemas de reputação pensam sobre identidade portátil e auto-soberana na era pós-plataforma.