O que é a Worldcoin na verdade, e porque precisa do seu olho
A Worldcoin é um projeto de cripto construído em torno de uma ideia invulgar: provar, com certeza criptográfica, que uma carteira pertence a um ser humano real que nunca se registou antes. O projeto foi cofundado em 2019 por Sam Altman, o CEO da OpenAI, juntamente com Alex Blania e Max Novendstern, sob uma empresa chamada Tools for Humanity. A proposta é que, à medida que a IA melhora a imitar humanos online, a internet vai precisar de uma forma de distinguir bots de pessoas. Esse mecanismo chama-se prova de identidade humana, e a Worldcoin quer ser a maior implementação disto no mundo.
Para obter essa prova, visita um operador da Worldcoin, que digitaliza a sua íris com um dispositivo em forma de bola de bowling cromada chamado Orb. A digitalização supostamente verifica que é um humano único e que ainda não se tinha registado. Em troca, recebe um World ID, uma credencial on-chain não transferível, e historicamente uma atribuição gratuita do token WLD. No final de 2024, a Worldcoin afirmou que mais de 13 milhões de pessoas tinham sido verificadas em cerca de 160 países, embora os utilizadores ativos mensais sejam um subconjunto muito mais pequeno.
A razão pela qual a íris importa é que é um dos poucos dados biométricos que é simultaneamente muito difícil de falsificar e muito difícil de revogar. Uma palavra-passe pode ser alterada. Uma impressão digital não pode, mas pode ser retirada de um copo. Uma íris, em teoria, é suficientemente única em toda a população humana para que duas pessoas não devessem produzir a mesma digitalização. É essa singularidade que a torna útil para reivindicações de uma-por-pessoa, e também o que deixa os reguladores nervosos, porque, se esses dados alguma vez forem divulgados, não pode emitir um novo par de olhos.
Como o Orb gera e armazena um hash da íris
Quando se coloca diante do Orb, o dispositivo utiliza câmaras de infravermelhos e uma rede neuronal para captar o padrão da sua íris. A imagem é processada localmente no próprio Orb. Segundo a Tools for Humanity, o Orb executa então a imagem da íris através de uma função unidirecional, um processo matemático que transforma a imagem numa pequena sequência de números chamada hash da íris ou código da íris. Depois de o código ser gerado, a empresa afirma que a imagem original da íris é eliminada do dispositivo, restando apenas o hash numérico.
Esse hash é a parte interessante e a parte que é frequentemente mal compreendida. Uma função unidirecional é concebida para não poder ser revertida: dado o hash, não é possível reconstruir a imagem original da íris. Assim, no melhor cenário, mesmo que a base de dados de hashes fosse divulgada, os atacantes não teriam uma fotografia do seu olho. A Tools for Humanity afirma também que utiliza uma técnica criptográfica chamada computação multipartidária segura, ou MPC, que divide o hash em fragmentos guardados por diferentes partes, para que nenhum servidor detenha, isoladamente, uma cópia completa e utilizável do código da sua íris.
O aviso do mundo real é que este é um sistema privado operado por uma empresa privada, e o público tem de acreditar na maior parte do que é dito. O firmware do Orb é parcialmente de código aberto, o que permite aos investigadores auditar o processamento no dispositivo, mas o armazenamento de back-end e a segurança operacional dos servidores da Tools for Humanity não são auditáveis de forma independente da mesma maneira. Assim, a alegação de privacidade não é que o sistema é impossível de violar, é que a arquitetura foi concebida para tornar as violações muito menos catastróficas do que, por exemplo, uma base de dados de fotografias divulgada o seria.
O World ID vive on-chain, mas a íris permanece off-chain
Esta separação é a coisa mais importante a entender sobre o modelo de privacidade da Worldcoin, porque os reguladores continuam a tratar as duas como objetos distintos. O World ID em si é uma credencial on-chain. É um tipo de prova de conhecimento zero, que é um recibo criptográfico que diz "Sou um ser humano único verificado pelo Orb em algum momento no passado" sem revelar que humano você é. As aplicações que integram o World ID podem pedir a um utilizador que prove que é humano e único, e verificar essa prova numa blockchain, sem nunca ficarem a saber o endereço da carteira do utilizador ou qualquer identificador pessoal.
O dado biométrico da íris, em contrapartida, não está armazenado em nenhuma blockchain pública. A Tools for Humanity diz que o hash da íris é guardado de forma encriptada, com fragmentos distribuídos entre a empresa e os seus parceiros. O objetivo da arquitetura é manter as duas coisas desacopladas: mesmo que alguém desanonimizasse a sua carteira e rastreasse a sua atividade on-chain, não deveria conseguir recuar até a um varrimento de íris específico, e mesmo que roubassem a base de dados das íris, não deveriam conseguir recuar até uma carteira específica.
Essa separação é também a razão pela qual um World ID não é transferível. Não pode vendê-lo, emprestá-lo ou entregá-lo a uma segunda conta, porque a prova está ligada a um evento de verificação, não a uma chave de carteira. É também a razão pela qual o sistema é difícil de escalar em termos de abuso. Um utilizador pode rodar carteiras, mas não pode rodar íris, que é precisamente a propriedade que dá valor ao sistema e a propriedade que faz com que os reguladores de dados biométricos peguem nas canetas vermelhas.
Onde os reguladores têm levantado objecções
A Worldcoin tem atraído mais atenção regulatória do que quase qualquer outro projeto de cripto do seu tamanho, e uma parte significativa dessa atenção não é sobre o token. É sobre se varrer as íris das pessoas em troca de dinheiro se qualifica como consentimento informado, especialmente quando as pessoas que são varridas vivem frequentemente em países de baixo rendimento e podem não compreender plenamente o que são dados biométricos ou quanto valem.
O Quénia foi o caso mais dramático. Em agosto de 2024, o governo queniano suspendeu as operações locais da Worldcoin, e a polícia fez uma rusga à casa de um operador local da Worldcoin. Várias agências governamentais, incluindo a Directorate of Criminal Investigations, abriram investigações sobre proteção de dados, atividade financeira, e se os utilizadores foram adequadamente informados. Os funcionários quenianos invocaram a Data Protection Act do país e questionaram se a recolha de varrimentos de íris de milhares de pessoas num único fim de semana em eventos promocionais cumpria o padrão legal de consentimento. A Worldcoin interrompeu mais tarde as verificações presenciais no Quénia e na região da África Oriental em geral, e um caso judicial arrasta-se desde então.
A Alemanha, onde a Tools for Humanity tem sede através da sua entidade europeia, tem sido um ponto recorrente de pressão. O Bavarian State Office for Data Protection Supervision, que supervisiona a empresa ao abrigo do RGPD, investiga a Worldcoin desde 2023 devido a preocupações sobre como os hashes da íris são processados, armazenados e transferidos para fora da União Europeia. Em 2024, o organismo afirmou publicamente que tinha encontrado deficiências e estava a avaliar medidas adicionais, que podem incluir multas ou restrições operacionais. O Office of the Privacy Commissioner for Personal Data de Hong Kong lançou uma investigação semelhante em 2024 e concluiu que as operações da Worldcoin na cidade levantavam "riscos significativos" em torno da privacidade dos dados, embora não tenha chegado a proibir totalmente.
Espanha, Portugal, Coreia do Sul e Argentina também abriram investigações ou emitiram suspensões temporárias. O padrão em todas estas ações é semelhante: os reguladores não estão necessariamente a negar que a arquitetura de privacidade é engenhosa. Estão a perguntar se o processo de consentimento é significativo, se os utilizadores em contextos promocionais compreendem verdadeiramente o que estão a trocar, e se os fluxos de dados transfronteiriços cumprem a lei local. Esta é uma postura regulatória normal para sistemas biométricos, mas é invulgarmente ativa para um projeto de cripto, e é uma das principais razões pelas quais um principiante deve pensar duas vezes antes de se inscrever.
O token WLD, a economia do airdrop e o calendário de desbloqueio
Privacidade e identidade pessoal são a história da frente da Worldcoin, mas o token é a razão pela qual a maioria das pessoas ouve falar do projeto pela primeira vez. O WLD foi lançado em julho de 2023 e distribuído como um airdrop gratuito a qualquer pessoa que tivesse verificado a sua íris no Orb antes do lançamento. Esse airdrop foi invulgar em dimensão: dependendo de quando se inscreveu e do seu país, os primeiros utilizadores receberam atribuições que valiam dinheiro real nos preços máximos do início de 2024, quando o WLD era negociado acima dos 10 $.
No final de 2024, o WLD é negociado bem abaixo desses máximos, e a tokenomics explica grande parte dessa pressão. A oferta total está limitada a 10 mil milhões de WLD, mas a oferta em circulação no lançamento era uma pequena fração disso. O restante desbloqueia-se segundo um calendário que se estende por anos, com os desbloqueios mais pesados concentrados nos primeiros quatro anos. A Fundação, a equipa e os primeiros apoiantes receberam a maior parte da atribuição, e estão sujeitos a lockups que têm vindo a expirar gradualmente. A Tools for Humanity publicou um dashboard em tempo real do calendário de desbloqueio, e a conclusão é que a pressão de venda resultante dos desbloqueios de insiders tem sido uma característica consistente do gráfico do WLD.
Do ponto de vista de um principiante, o efeito prático é que o WLD não é apenas um token de governação ou utilidade em qualquer sentido profundo. É um token gratuito dado aos verificadores, pago por uma empresa que é também a maior detentora, numa rede onde novos verificadores continuam a juntar-se. Isso não faz do WLD uma fraude, mas significa que o preço depende fortemente da procura pelo token face ao fluxo constante de nova oferta. Qualquer pessoa que se inscreva hoje está a inscrever-se para receber um token cujo preço futuro é genuinamente incerto e que tem sido historicamente extremamente volátil.
O que a prova de humanidade resolve e o que não resolve
Vale a pena separar o discurso da engenharia, porque o discurso frequentemente exagera o que a tecnologia realmente entrega. A prova de humanidade, tal como implementada pelo World ID da Worldcoin, responde exatamente a uma pergunta: esta carteira é controlada por um ser humano único que não se verificou antes? Não responde se esse ser humano é honesto, se é um conhecido burlão, se tem mais de 18 anos, ou se tem boa reputação. É uma prova de unicidade, não uma prova de reputação.
Essa distinção importa para os casos de uso que a Worldcoin apresenta. O sistema resolve genuinamente um problema real: impedir que uma pessoa opere milhares de contas falsas numa rede social, ou impedir que um único atacante reclame mil airdrops. Para esses problemas, o World ID é uma das soluções mais elegantes no mercado. O Orb é mais difícil de falsificar do que um CAPTCHA, e um dado biométrico não pode ser vítima de phishing da forma como um número de telefone pode.
O que não resolve é nada que exija confiança, histórico ou responsabilidade. Um burlão pode verificar-se uma vez, tal como um utilizador honesto pode, e depois usar esse único World ID para fazer tantos danos quanto uma pessoa pode fazer. O World ID também não impede, por si só, ataques Sybil em airdrops de tokens: torna-os mais caros e mais lentos, mas um atacante determinado pode operar cem Orbs, ou pagar a cem pessoas reais em regiões de menor rendimento para se verificarem, e ainda assim fabricar cem humanos falsos. Este é o mesmo problema que os airdrops de cripto sempre enfrentaram, e a verificação biométrica aumenta o custo de fazer batota, mas não o elimina.
Riscos a ponderar antes de ler o código
Juntando tudo, um principiante que está a considerar a Worldcoin deve ponderar pelo menos quatro riscos distintos. O primeiro é o risco regulatório. A Tools for Humanity opera atualmente sob investigação ativa em várias jurisdições, e o estatuto legal do Orb no seu país pode mudar rapidamente. O Quénia, por exemplo, suspendeu efetivamente as operações durante mais de um ano. Se vive num país onde os reguladores ainda não se pronunciaram, isso não é o mesmo que uma aprovação; significa apenas que ainda não analisaram a questão.
O segundo é o risco de segurança operacional. Mesmo que as alegações de privacidade desde a conceção sejam exatas, continuam a ser alegações, não garantias. Uma empresa que detém dados biométricos de milhões de pessoas é um alvo de elevado valor para hackers patrocinados por Estados, e uma futura vulnerabilidade, uma futura mudança de liderança ou uma futura aquisição pode enfraquecer as proteções em vigor. Não está apenas a confiar no código, está a confiar que a Tools for Humanity existirá e se comportará conforme anunciado durante o resto da sua vida.
O terceiro é o risco de consentimento e assimetria. Os eventos de inscrição da Worldcoin são frequentemente realizados em países onde os utilizadores podem ser atraídos pela promessa de dinheiro gratuito e podem não compreender plenamente o que é um hash da íris ou como os dados biométricos podem ser utilizados de forma indevida. Se é um dos primeiros inscritos num contexto promocional, pergunte a si próprio se o operador explicou devidamente a contrapartida, e se ainda se inscreveria caso não fosse oferecido qualquer token. Se a resposta à segunda pergunta for não, essa é uma informação que vale a pena reter.
O quarto é o risco do token. O WLD é um ativo volátil, e o calendário de desbloqueio significa que a pressão de venda é estrutural durante anos. O airdrop gratuito é uma vantagem real, mas o valor dessa vantagem no momento em que o recebe raramente é o valor que terá um ano depois. Trate qualquer WLD que receba como uma pequena posição especulativa, e não como uma fonte de rendimento significativa, e nunca permita que a atração de tokens gratuitos o leve a tomar uma decisão sobre privacidade que de outra forma não tomaria.
Como acompanhar a Worldcoin e o WLD de forma inteligente
A Worldcoin situa-se na interseção entre IA, identidade e cripto, que é exatamente o tipo de história que gera opiniões ruidosas em ambos os lados. O projeto é genuinamente interessante do ponto de vista técnico, e a resistência regulatória é genuinamente séria. Distinguir, manualmente, essas duas realidades é difícil. A Zippfeed destaca as manchetes sobre a Worldcoin e o WLD com pontuação de sentimento (bullish, neutral ou bearish) e uma classificação de importância, para que possa separar notícias regulatórias reais de ciclos de hype e perceber quando a história está a evoluir na tecnologia e quando está a evoluir no token.
CryptoSlate
