Este artigo foi compilado e organizado pela BlockWeeks
No último ano, a forma como uso a internet mudou de maneira evidente. Abro cada vez menos o Google Search, e o ponto de entrada para navegar na web está gradualmente migrando para agentes de IA: o agente compra ração para o meu cachorro, me avisa quando recebo e-mails importantes, rastreia o status de encomendas e até me informa que o pacote "foi entregue" antes de o sistema de encomendas do meu prédio notificar. Ele também resume para mim, todas as manhãs, o mercado e as notícias, para que eu não precise abrir o X ou sites de mídia um por um.
O resultado é que a frequência com que eu mesmo acesso páginas web, lojas online e caixas de entrada caiu drasticamente; quem realmente "navega na internet" é o meu agente. Situação semelhante vem acontecendo com cada vez mais amigos, sejam eles nativos de cripto ou não. As pessoas estão reduzindo a operação direta da internet, e em cenários que antes exigiam três pessoas reais clicando em páginas web, hoje pode haver centenas de agentes espalhados, cada um executando tarefas especializadas.
Como os sites e toda a internet vão se adaptar a essa migração? Ao longo da maior parte da história da internet, os bots eram algo que os sites se esforçavam para manter do lado de fora: eles geralmente apareciam às custas dos recursos do site, tinham comportamento rígido e, por isso, eram fáceis de identificar. Os agentes complicam os dois lados dessa equação. Cada vez mais tráfego de agentes vem de "pessoas agindo por meio de software", e bloquear agentes significa bloquear essas pessoas; ao mesmo tempo, o comportamento dos agentes se parece cada vez mais com o de humanos, tornando a detecção mais difícil, e operadores mal-intencionados podem se disfarçar como um grande número de indivíduos independentes com mais facilidade.
Portanto, o principal objetivo da Prova de Humanidade deixa de ser "manter as máquinas do lado de fora" e passa a ser garantir que cada máquina possa ser rastreada até uma pessoa real.
De "é uma máquina?" para "há uma única pessoa real por trás?"
A internet assumiu por muito tempo, como padrão, que havia alguém do outro lado da tela, mas nunca verificou isso formalmente. As limitações da capacidade das máquinas tornavam esse padrão aceitável: programas automatizados ou eram suficientemente confiáveis, ou suficientemente baratos, mas raramente as duas coisas ao mesmo tempo. Um programa capaz de agir como um humano tinha custo técnico e financeiro alto e, por isso, era raro; a automação barata podia aparecer em grande quantidade, mas se expunha pela velocidade, pela repetição e pela incapacidade de lidar com imprevistos.
O que a maioria das pessoas entende por "robô" ainda é um script: repetir a mesma mensagem, atualizar a página em intervalos fixos. Por mais complexos que sejam os ramos, um script só consegue executar as ações previamente concebidas pelo autor; a decisão é tomada antecipadamente, e a rigidez o torna mais fácil de detectar. A IA generativa primeiro enfraqueceu as limitações no nível do conteúdo e da comunicação. Em um teste de Turing de 2025, quando o GPT-4.5 foi instruído a adotar um personagem semelhante a um humano, os avaliadores o escolheram como humano em 73% das vezes, acima da proporção com que escolheram participantes humanos reais. Uma meta-análise de 2024 também descobriu que a identificação de deepfakes pelas pessoas é apenas ligeiramente superior ao palpite aleatório.
Os agentes estendem esse avanço ao nível do comportamento. Scripts seguem instruções; agentes buscam objetivos: dizem a eles o que deve ser feito, não como fazer, e eles decidem os passos por conta própria. Conseguem ler páginas nunca vistas, decidir onde clicar, ajustar-se em caso de falha até concluir a tarefa. A verdadeira diferença está em quando e por quem a decisão é tomada — a decisão do script é fixada antecipadamente pelo autor, enquanto o agente decide em tempo real com base no mundo que enfrenta naquele momento. Essa capacidade de resposta era justamente o que se costumava considerar evidência de "humanidade". Em cenários on-chain como DeFi, os agentes executam transações e gerenciam ativos em nome dos usuários, o que também torna mais evidente a questão de "quem está agindo".
Bloquear o agente é bloquear a pessoa por trás dele
Quando os agentes se tornam a principal interface, o problema que os sites enfrentam deixa de ser "isto é uma máquina?" e passa a ser "há uma pessoa real por trás disso, e essa pessoa é contada apenas uma vez?". Os agentes estão começando a se identificar, e já surgem tentativas iniciais de associar agentes a indivíduos verificados, mas ainda não há um padrão amplamente adotado capaz de estabelecer que "alguém está por trás do agente" ou de garantir que "uma pessoa não se disfarce como milhares".
Isso impacta diretamente o paradigma de segurança que antes tinha a detecção de máquinas como núcleo. O CAPTCHA verifica se o operador é humano ao buscar a diferença entre capacidades de máquina e de humano; técnicas como limitação de taxa, padrões temporais e impressão digital são usadas para identificar e bloquear tráfego de máquinas indesejado ou malicioso. Essas medidas funcionam porque projetar máquinas semelhantes a humanos em larga escala é caro. A era dos agentes está abalando essa premissa: os agentes não apenas imitam o comportamento humano, mas podem agir legitimamente em nome de uma pessoa, e se parecem cada vez mais com humanos. Bloqueá-lo pode significar bloquear a pessoa a quem ele serve.
Prova de Humanidade não é identidade real: provar "unicidade", não expor "quem é"
A Prova de Humanidade não precisa revelar o nome de uma pessoa para provar que ela realmente existe. No momento em que a ação ocorre, a contraparte precisa da garantia de que "há uma pessoa diferente por trás do agente", e não de um documento de identidade. O nome só importa quando algo dá errado, e apenas para instituições com direito legítimo de exigir isso.
Isso impõe uma exigência sutil aos sistemas de identidade: eles devem poder confirmar que alguém é um humano único e real sem expor a identidade, e impedir que a mesma pessoa replique infinitamente "personalidades". Se isso não for possível, muitos sinais na internet perderão o sentido. O ponto crucial não é recomendar um projeto específico, mas entender por que o problema se tornou urgente.
Os dois tipos de problemas de Segurança de IA: alinhamento e segurança institucional
"Segurança de IA" abrange dois tipos distintos de problemas, e a Prova de Humanidade está relacionada apenas a um deles.
O primeiro tipo é um problema técnico: construir sistemas de IA que executem de forma confiável a intenção do projetista, ou seja, o "alinhamento". Envolve modelos que perseguem objetivos errados, enganam supervisores ou oferecem ajuda substancial a quem fabrica armas. São problemas internos ao sistema, que a Prova de Humanidade não consegue resolver. Um modelo desalinhado não precisa se disfarçar de humano para causar dano; capacidades perigosas também não se tornam menos perigosas porque o solicitante é uma pessoa real verificada. O alinhamento atrai a maior parte da atenção nesse campo e é o núcleo do medo público.
O segundo tipo de problema diz respeito ao impacto das capacidades de IA sobre o mundo ao redor, especialmente sobre as instituições. Muitas esferas da vida social e econômica contam em unidades de "pessoas": um voto importa porque representa uma pessoa; uma petição é eficaz por causa do número de assinaturas; benefícios ou testes gratuitos geralmente são uma vez por pessoa; comentários, tópicos em alta e opinião pública são, em essência, contados por número de pessoas. Esses sinais têm valor porque as pessoas são escassas.
Os agentes enfraquecem essa escassez. Quando agentes podem escrever, falar e agir como humanos, e podem ser replicados infinitamente, uma pessoa se torna algo que pode ser produzido a baixo custo. O efeito é semelhante ao da falsificação, embora a analogia não seja perfeita, porque a voz não é totalmente intercambiável como a moeda; o que ambos compartilham é um valor que depende da escassez. Uma vez que a falsificação se torna barata, as instituições que dependem da contagem por número de pessoas se distorcem.
A internet precisa de uma nova "camada de personalidade"
À medida que os agentes se tornam a principal interface da internet, a rede precisa de um mecanismo capaz de provar que "uma pessoa diferente está por trás do agente", sem revelar quem é essa pessoa. Esse mecanismo não é apenas uma ferramenta anti-bot, mas a infraestrutura da futura identidade online e da confiança institucional. A pergunta que ele deve responder não é "isto é uma máquina?", mas "esta é uma pessoa real, única e que pode ser contada uma única vez?".
Essa necessidade está se tornando urgente. O crescimento do tráfego de agentes, a popularização do comportamento semelhante ao humano e a queda do custo de replicação de identidade, somados, farão com que os mecanismos existentes de verificação, contagem e confiança percam eficácia gradualmente. A internet costumava assumir que "havia alguém presente"; no futuro, ela terá de provar que "realmente há uma pessoa presente", e que ela só pode ser contada uma vez.
