La proof of personhood, o PoP, è un metodo per verificare che un account sia controllato da un singolo essere umano reale, di solito senza richiedere a quella persona di rivelare la propria identità completa. Il concetto ha guadagnato attenzione mentre deepfake generati dall’AI, tentativi di impersonificazione e attività automatizzate dei bot rendono più difficile per le piattaforme online distinguere le persone dalle macchine.

L’obiettivo di base è circoscritto: un essere umano, una credenziale e la minore quantità possibile di dati personali. I sistemi PoP sono usati o proposti per la protezione degli airdrop, il controllo dello spam, il voto, i sistemi di reputazione e altri contesti in cui attacchi Sybil o sciami di bot possono alterare i risultati. Possono basarsi su biometria, attestazioni web-of-trust, controlli di presenza o prove crittografiche. Le loro proprietà di privacy dipendono fortemente da come vengono elaborati i dati, dal fatto che le prove siano generate sul dispositivo e dall’uso di attestazioni a conoscenza zero.

La PoP non è la stessa cosa del know-your-customer, o KYC. Il KYC mira a stabilire chi sia una persona secondo registri di identità legale. La PoP mira a stabilire se qualcuno sia un essere umano unico. Questa distinzione è sempre più importante nel 2026, mentre i regolatori spingono per etichette più chiare sui media sintetici e le piattaforme cercano segnali più forti che una persona reale sia dietro un’azione online. L’etichettatura dei contenuti e la proof of personhood affrontano livelli diversi dello stesso problema di fiducia: le etichette possono indicare se un contenuto multimediale è stato generato o modificato dall’AI, mentre la PoP può aiutare a verificare che un account umano stia compiendo un’azione.

Come funziona la proof of personhood

Non esiste un unico modello per la proof of personhood. La maggior parte dei sistemi combina due passaggi: prima prova a verificare che un utente sia umano al momento dell’iscrizione; poi collega quella verifica a una credenziale durevole e difficile da duplicare.

I sistemi biometrici scansionano un volto, un’iride o una voce e poi eseguono controlli di presenza. Le implementazioni più solide mantengono i template biometrici sul dispositivo dell’utente e rilasciano a un verificatore solo un segnale sì-o-no. Le implementazioni più deboli possono centralizzare dati biometrici sensibili, creando maggiori rischi per la privacy e di violazione dei dati.

I sistemi web-of-trust adottano un approccio diverso. Invece di affidarsi alla biometria, usano grafi sociali e attestazioni. Amici, pari o utenti già verificati garantiscono per un individuo. La resistenza Sybil deriva dal rendere costoso o impraticabile creare e mantenere una grande rete falsa.

Altri metodi usano test challenge-response progettati per essere difficili per sistemi automatizzati e modelli generativi. Possono includere puzzle a tempo, prompt di movimento o sfide crittografiche vincolate al dispositivo, semplici per una persona che tiene in mano un telefono ma fragili per una bot farm.

La componente riutilizzabile è di solito una credenziale verificabile o una dichiarazione firmata che può essere presentata tramite un wallet. Se il sistema supporta prove a conoscenza zero, il titolare può dimostrare di avere una credenziale PoP valida senza esporre altre informazioni personali.

In che modo la PoP differisce da KYC e identity wallet

KYC, PoP e identity wallet sono spesso discussi insieme, ma rispondono a domande diverse. Il KYC chiede chi sia una persona nell’ambito di un quadro di identità legale. La PoP chiede se un account rappresenti un essere umano unico. Gli identity wallet conservano credenziali e consentono agli utenti di condividere selettivamente specifiche dichiarazioni.

Questi sistemi possono essere combinati. Un protocollo DeFi potrebbe consentire limiti ridotti con la sola PoP, limiti più elevati con una credenziale verificabile e accesso completo con KYC. Il punto chiave per gli utenti è capire quali informazioni vengono condivise, dove sono conservate e chi le controlla.

La privacy dipende dall’implementazione

La proof of personhood può preservare la privacy, ma questo risultato non è automatico. La privacy dipende da dove vengono elaborate le affermazioni biometriche o legate all’identità, da quali informazioni lasciano il dispositivo dell’utente e da quanto spesso un verificatore debba contattare un server centrale.

I design più solidi usano la privacy come impostazione predefinita. I controlli di presenza e il matching avvengono sul dispositivo. La rete apprende solo che il dispositivo possiede una credenziale valida una-per-persona, spesso tramite una prova a conoscenza zero. Quando la credenziale viene presentata in seguito, il sistema dovrebbe evitare di creare identificatori correlabili tra app non correlate.

I design più deboli centralizzano i template, richiedono controlli continui sul server o perdono metadati che possono seguire gli utenti sul web. Anche una crittografia robusta può essere compromessa dalla telemetria, come indirizzi IP, impronte temporali o riutilizzo della stessa chiave pubblica su più servizi.

Un segnale pratico di allarme è l’assenza di documentazione. Se un’applicazione PoP non può fornire un diagramma chiaro dei flussi di dati e un audit che confermi l’elaborazione on-device e la verifica basata su prove a conoscenza zero, dovrebbe essere trattata come un sistema ad alto rischio di perdita di dati.

Progetti che sviluppano proof of personhood

Il settore della proof of personhood è diventato più attivo nell’ultimo anno. World, in precedenza Worldcoin, rimane la rete biometrica-first più visibile.

Due sviluppi hanno riportato World al centro dell’attenzione nell’estate 2026. Il 20 luglio 2026, Grayscale ha presentato una richiesta per lanciare un ETF spot su Worldcoin al Nasdaq con il ticker GWLD, una domanda riportata da Decrypt. Intorno al suo terzo anniversario, World ha anche annunciato un round privato da $52.5 milioni guidato da Pantera per scalare World ID e la proof of personhood. Il riepilogo CMC AI di CoinMarketCap ha citato circa 39 milioni di utenti come indicatore direzionale nei suoi ultimi aggiornamenti su Worldcoin.

Altri progetti usano approcci non biometrici. Gitcoin Passport combina stamp da più fonti per valutare l’unicità. BrightID si basa sui grafi sociali. Proof of Humanity e Idena hanno testato modelli che collegano la verifica umana a registri on-chain e cerimonie vincolate nel tempo. Civic e altri fornitori di credenziali integrano KYC e credenziali verificabili dove la regolamentazione lo richiede.

Anche il contesto più ampio è cambiato. L’Internet Crime Complaint Center dell’FBI ha emesso un avviso il 20 luglio 2026 su video deepfake e siti IC3 falsificati usati per impersonare agenti, secondo l’FBI / IC3. In Europa, la Commissione ha pubblicato a luglio linee guida finali sulla trasparenza e iconografia per l’EU AI Act, con gli obblighi di etichettatura dell’Articolo 50 in vigore dal 2 agosto 2026, secondo l’EU AI Act Service Desk. Questi sviluppi aiutano a spiegare perché le piattaforme cercano segnali più forti di verifica umana.

Questo non rende la PoP un sostituto di provenienza, moderazione o controlli antifrode. Un essere umano verificato può comunque pubblicare contenuti sintetici, e un’immagine generata dall’AI può comunque essere etichettata correttamente anche se l’account che la pubblica non è verificato. La domanda pratica per le piattaforme è quale segnale sia necessario per una specifica azione: unicità umana, identità legale, origine del contenuto o una combinazione delle tre.

Dove la PoP può aiutare e dove può fallire

La PoP è più utile negli ambienti in cui bot e attacchi Sybil sono costosi. Airdrop e round di quadratic funding possono usare credenziali una-per-persona per ridurre la partecipazione duplicata. Le piattaforme social possono declassare o isolare contenuti privi di un attestato umano, in particolare quando lo spam generato dall’AI è economico. I forum possono richiedere una PoP minima per pubblicare, lasciando aperta la lettura.

Anche i marketplace possono beneficiarne. Recensioni, valutazioni e sistemi di reputazione collegati a una prova anti-Sybil diventano più difficili da manipolare su larga scala. I sistemi di governance possono combinare la PoP con ponderazione dello stake o delega per rendere più difficile ai grandi detentori simulare un ampio sostegno tramite molti account.

I rischi sono significativi. Un sistema che può dichiarare qualcuno una persona può anche essere usato impropriamente per dichiarare che qualcuno non lo è. Ciò crea rischi di esclusione per persone con biometria non standard, accesso limitato a dispositivi adeguati o nessun grafo sociale nella comunità rilevante. Esiste anche un rischio di sorveglianza. I sistemi PoP che perdono metadati possono trasformarsi in tag di tracciamento.

La coercizione è un’altra preoccupazione. Se un datore di lavoro, un locatore o un governo richiede una credenziale PoP, un utente può essere costretto a collegare la propria identità offline all’attività online. Revoca, non collegabilità e capacità di detenere più credenziali pairwise sono quindi importanti caratteristiche di progettazione.

Come valutare un progetto PoP

Gli utenti non devono essere crittografi per valutare i principali rischi. Una checklist di base può rivelare molte debolezze:

• On-device per impostazione predefinita: i controlli di presenza e il matching vengono eseguiti sul telefono, con solo un risultato sì-o-no che lascia il dispositivo?
• Prove a conoscenza zero: l’utente può presentare una credenziale PoP valida senza rivelare un identificatore o un template biometrico?
• Minimizzazione dei dati: cosa viene conservato lato server, per quanto tempo, ed è cifrato con chiavi controllate dall’utente?
• Revoca e recupero: se una credenziale viene esposta o un dispositivo viene sostituito, l’utente può ruotare le credenziali senza perdere la reputazione?
• Non collegabilità pairwise: il wallet crea identificatori unici per ogni app per impedire la correlazione tra siti?
• Standard e portabilità: il progetto usa W3C Verifiable Credentials e DID affinché gli utenti possano spostarsi altrove in seguito?
• Audit aperti: esiste un audit pubblico recente sulla sicurezza e sulla privacy condotto da una società credibile?
• Governance e giurisdizione: chi può modificare le regole e in quale sistema legale vengono gestite le controversie?
• Design degli incentivi: quanto è costoso creare account falsi e gli attaccanti possono affittare o vendere account verificati?
• Postura di conformità: per i progetti che operano nell’UE, i requisiti di trasparenza dell’AI Act possono essere soddisfatti senza esporre gli utenti?

Se un progetto ottiene risultati scarsi su tre o più di questi punti, gli utenti dovrebbero essere cauti. La mancanza di documentazione chiara è di per sé un segnale di allarme.

La Commissione europea ha anche pubblicato icone AI ufficiali, inclusa “AI GENERATED,” per etichettare contenuti generati o modificati dall’AI. La Commissione descrive queste icone come uno strumento visivo di conformità legato all’Articolo 50 e al Codice di condotta dell’UE, rilevante per identificare deepfake e media sintetici. La fonte è la pagina della Commissione europea sulle icone UE per l’etichettatura dei contenuti generati dall’AI.

Casi d’uso Web3 nel 2026

Per gli utenti Web3, la PoP può essere utile in casi come airdrop più equi, meno spam e governance più resiliente. Il compromesso è l’attrito. Gli utenti potrebbero dover completare una scansione, partecipare a una cerimonia di verifica o collegare prove sociali. Devono anche fidarsi del fatto che l’implementazione gestisca correttamente la privacy.

Il mercato si sta sviluppando mentre il capitale affluisce verso team che costruiscono infrastrutture di verifica umana. La richiesta di Grayscale legata a World e il round privato guidato da Pantera mostrano che la proof of personhood è entrata nelle discussioni mainstream degli investitori, come riportato da Decrypt e dall’aggiornamento CMC AI di CoinMarketCap. Allo stesso tempo, i requisiti di trasparenza dell’UE e gli avvisi pubblici sui deepfake aumentano la pressione sulle piattaforme affinché distinguano gli esseri umani dall’attività automatizzata o sintetica.

Per i builder, l’opzionalità è importante. Le applicazioni possono essere progettate in modo che gli utenti ricevano valore con o senza PoP, offrendo al contempo benefici aggiuntivi agli esseri umani verificati. Un modello basato sulla scelta riduce il rischio che la PoP diventi un requisito di accesso.

Errori comuni

Un errore comune è equiparare la PoP al KYC. I due strumenti risolvono problemi diversi. I progetti non dovrebbero raccogliere passaporti quando è sufficiente un attestato una-per-persona.

Un altro errore è centralizzare la biometria. Conservare template lato server aumenta il rischio di violazioni e può creare complicazioni regolamentari. L’elaborazione on-device riduce questi rischi.

Anche i metadati sono spesso trascurati. Anche una crittografia forte può perdere informazioni se le chiavi pubbliche vengono riutilizzate o se gli indirizzi IP vengono registrati. Ruotare gli identificatori e minimizzare i log sono salvaguardie importanti.

La governance può diventare un singolo punto di fallimento. Se una società può modificare unilateralmente chi conta come persona, il sistema diventa un collo di bottiglia. Processi trasparenti e multi-stakeholder possono ridurre questo rischio.

Anche il recupero è essenziale. Gli utenti perdono i telefoni. Senza revoca e riemissione, una perdita può rompere l’identità di un utente o consentire agli attaccanti di impersonarlo.

Infine, un’esperienza utente tutto-o-niente può trasformare funzionalità utili in gatekeeping. Livelli di accesso graduali e spiegazioni chiare dei benefici possono ridurre coercizione ed esclusione.

Domande frequenti

Una credenziale PoP rivela la vera identità alle app?

Non dovrebbe. Una credenziale PoP ben progettata dimostra che un utente è un essere umano unico senza rivelare nome o numero di documento. Se un’app richiede sia PoP sia KYC, questi dovrebbero essere gestiti come credenziali separate con schermate di consenso chiare.

Un account PoP può essere venduto o affittato sul mercato nero?

Gli attaccanti possono provarci. I sistemi solidi rendono difficile la rivendita con controlli di presenza, vincolo al dispositivo e riconvalide periodiche. Gli abusi possono comunque verificarsi se le ricompense per falsi esseri umani sono elevate e i controlli poco frequenti.

Cosa succede se un dispositivo viene rubato?

Un sistema PoP dovrebbe supportare revoca e recupero. Idealmente, l’utente può invalidare la credenziale rubata e riemetterla su un nuovo dispositivo usando un backup sicuro o un recupero multifattore. Un progetto che non riesce a spiegare questo processo ha una debolezza significativa.

L’EU AI Act obbligherà tutti a usare la PoP?

No. L’Articolo 50 dell’EU AI Act si concentra su etichettatura e trasparenza per i contenuti generati dall’AI, incluse icone e linee guida per marcare media sintetici a partire dal 2 agosto 2026. Questo può spingere le piattaforme verso migliori segnali di provenienza, ma la PoP è uno strumento possibile, non un obbligo.

La PoP biometrica è l’unico modello praticabile?

No. La biometria è una strada. Sono usati anche sistemi web-of-trust, cerimonie challenge-response e sistemi di reputazione multi-fonte come Gitcoin Passport, soprattutto in combinazione. I compromessi variano in base a cultura, modello di minaccia e tolleranza al rischio dell’applicazione.

La PoP può essere usata con un hardware wallet?

Di solito sì. Una credenziale PoP può risiedere in un wallet mobile ed essere collegata a un cold wallet separato per la firma. Il riutilizzo della stessa chiave pubblica per ogni servizio dovrebbe essere evitato perché aumenta il rischio di correlazione.

Come possono gli airdrop usare la PoP senza doxxare i wallet?

Gli airdrop possono emettere allowlist basate su prove a conoscenza zero di unicità, oppure consentire a un utente di reclamare tramite un nuovo indirizzo non collegato dopo aver presentato una prova PoP. L’obiettivo è impedire richieste multiple senza conoscere l’identità dell’utente.