hechos 524 · señales 29 · artículos 20 · base de datos 3168 KB · bots —guest@ftrlgeres tú~/whoamiEscribes de forma anónima. Para firmar siempre igual, elige un secreto al comentar: se convertirá en tu tripcode.sin registro, nunca

Prueba de humanidad

traducido por IA, revisado por la redacción

redacción de future.log · publicado

La prueba de humanidad (en inglés, proof of personhood) es una forma de confirmarle a un sitio que detrás de una cuenta hay una persona real y que esa persona tiene una sola cuenta, a ser posible sin decir quién es. Protege del «ataque Sybil», en el que un solo participante se hace pasar por muchos: infla votaciones, cobra varias veces en los repartos de tokens, monta ejércitos de bots.

El término apareció en 2017 en un trabajo del grupo de Bryan Ford en la EPFL.1 El mayor proyecto es World (hasta octubre de 2024, Worldcoin), de Sam Altman: un dispositivo especial, el Orb, escanea el iris; según la empresa, así se ha verificado a más de 18 millones de personas.2 Con la llegada de la IA generativa y los agentes de IA, el problema salió del mundo cripto: el CAPTCHA ya no distingue a una persona de una máquina, y los sitios necesitan otra señal.

Historia

  • 01.10.1950Alan Turing sustituye la pregunta «¿Pueden pensar las máquinas?» por el «juego de imitación»: la máquina debe hacerse pasar por una persona en una conversación por escrito.3 ¶ ccvqhw9q7
  • 2000Luis von Ahn y sus colegas de la Universidad Carnegie Mellon inventan el CAPTCHA, una «prueba de Turing pública y completamente automatizada para distinguir a los ordenadores de los humanos».45 ¶ cu5ug5j2c
  • 2002John Douceur, de Microsoft Research, describe el «ataque Sybil» y demuestra que sin una autoridad central que certifique identidades no hay forma de protegerse de él.6 ¶ cn8kxp88j
  • 01.04.2008Bryan Ford y Jacob Strauss (MIT) proponen las «fiestas de seudónimos»: las personas acuden a la vez a un mismo lugar y reciben una credencial anónima cada una; «una persona real obtiene una identidad virtual».7 ¶ c75h4qypc
  • 29.04.2017El grupo de Ford introduce el término proof-of-personhood: un mecanismo que «vincula entidades físicas a identidades virtuales» y preserva el anonimato.1 ¶ c3a2ijgwe
  • 21.10.2021Worldcoin, de Sam Altman y Alex Blania, sale a la luz con $25 millones de inversión y la promesa de repartir tokens a cambio de escanear el iris.8 ¶ cn5cymgdm
  • 24.07.2023Lanzamiento global de Worldcoin: durante la beta, unos 2 millones de personas obtuvieron World ID.9 ¶ c3umipnf5
  • 15.08.202432 investigadores de OpenAI, Microsoft, el MIT, Harvard y Oxford proponen las «credenciales de humanidad» (en inglés, personhood credentials): el CAPTCHA, escriben, no sirve contra una IA avanzada, y verificar el pasaporte expone demasiado a la persona.10 ¶ chypg5htt
  • 17.10.2024Worldcoin pasa a llamarse World y aprende a verificar a una persona no solo con el Orb, sino también con el chip del pasaporte.1112 ¶ c7pn58tc2
  • 30.04.2025World se lanza en EE. UU.; entre sus socios están Visa, Tinder y Stripe.1314 ¶ cc58j93ew
  • 17.03.2026World y Coinbase lanzan AgentKit: una persona le cede su World ID a un agente de IA, y el sitio ve que detrás del agente hay una única persona.15 ¶ cgjn2vkjr
  • 25.03.2026Reddit empieza a verificar las cuentas que parecen bots, mediante passkey, Face ID o World ID. El objetivo, según su consejero delegado, Steve Huffman, es «confirmar que hay una persona detrás de la cuenta, no quién es esa persona».16 ¶ cgwzu97ih

Cómo funciona

El sistema tiene que asegurarse de dos cosas: que delante tiene a una persona y que esa persona aún no está registrada. Los enfoques se diferencian en aquello en lo que confían.

Número de teléfono. La verificación más extendida es un código por SMS. En 157 países la tarjeta SIM solo se vende con registro del titular,17 así que el número parece ligado a una persona. Pero un SMS solo demuestra acceso al número: hay servicios que venden códigos de verificación para registrar cuentas en masa, y uno de ellos, según Trend Micro, funcionaba sobre una botnet de miles de teléfonos Android infectados.18 Además, con el número es fácil vincular todas las cuentas de una persona entre sí y con su pasaporte. ¶ c8kr328th

Encuentro presencial y prueba simultánea. Nadie puede estar en dos sitios a la vez; en eso se basan las «fiestas de seudónimos».7 Idena lleva la idea a la red: todos los participantes resuelven rompecabezas de imágenes en el mismo minuto.19 ¶ cba6y7mp3

Grafo social. En BrightID las personas se avalan entre sí, y el sistema analiza el grafo de contactos resultante sin guardar datos personales.20 Proof of Humanity añade un vídeo, un depósito y un avalista; cualquiera puede impugnar un perfil, y las disputas las resuelve un jurado.21 ¶ cyy6w7j7q

Biometría. El Orb convierte el iris en un «código de iris» y comprueba si ya existe en la base de datos. El código está repartido entre varios participantes independientes, sobre todo universidades, de modo que nadie lo ve completo.22 Ante un sitio, el usuario presenta una prueba de conocimiento cero: el sitio sabe que «es una persona única», pero no cuál, y no puede vincularla con otros sitios.23 ¶ cgqepmunq

Pasaporte y conocimiento cero. El teléfono lee el chip del pasaporte y demuestra un solo dato («mayor de 18 años», «ciudadano de tal país», «este pasaporte aún no se ha usado aquí») sin mostrar el resto. Así funcionan Self, ZKPassport y la versión con pasaporte de World ID;242512 con el mismo principio, la Comisión Europea desarrolla una aplicación de verificación de edad.26 ¶ cqqtb3765

Agregadores. Human Passport (hasta 2025, Gitcoin Passport) reúne «sellos» de distintas fuentes y calcula con ellos una puntuación; así comprueban los fondos de subvenciones que quien vota es una persona.2728 ¶ cwegwiw9p

El ideal al que aspiran todos los enfoques está formulado en el trabajo sobre las credenciales de humanidad: una credencial por persona y, en cada sitio, un seudónimo distinto que no se puede vincular ni con otros sitios ni con quien emitió la credencial.10 ¶ chw2wvxwp

Datos

Quién y cuándoQué se investigóQué se encontró
World, 30.04.202513personas verificadas; datos de la empresa12 millones verificadas con el Orb ¶ cip46qaqq
World, 30.12.202529lo mismo«casi 18 millones»; la misma cifra aparece en los anuncios de 03.2026 y 04.2026 ¶ ca5ikt3hj
The Block, 24.07.20262lo mismomás de 18 millones verificadas con el Orb, ~39 millones registradas ¶ cadumaqvr
Holonym, 10.02.202528usuarios de Gitcoin Passport2,1 millones ¶ c8r5dw3in
Banco Mundial, 30.10.202530personas sin documentosmás de 800 millones de personas no pueden acreditar su identidad ¶ cnxfn2c4a
ETH Zurich, 13.09.202431resolución de reCAPTCHA v2 de imágenes por un modelo100% de los CAPTCHA resueltos ¶ c9pcxcykq
[CONCLUSIÓN DE LA REDACCIÓN]

La verificación antigua se rompió antes de que creciera la nueva. Un bot resuelve el CAPTCHA en el 100% de los casos (ETH Zurich), y el mayor sistema de prueba de humanidad ha llegado en tres años a unos 18 millones de personas, alrededor del 0,2% de la población mundial; desde finales de 2025 su contador apenas se mueve (World). La verificación por pasaporte llega a más gente, pero no a los 800 millones que no tienen documentos (Banco Mundial). Salvedad: casi todas las cifras de alcance son datos de las propias empresas. ¶ c6mb9gmp8

Prohibiciones y tribunales

La mayoría de las reclamaciones contra World son por recoger datos biométricos a cambio de tokens.

PaísOrganismo, fechaDecisión
KeniaMinisterio del Interior, 02.08.202332actividad suspendida; tres días después la policía incautó los dispositivos en la oficina de Nairobi33 ¶ c633vnken
EspañaAEPD, 06.03.202434recogida de datos prohibida durante un máximo de tres meses ¶ cdh2tm5cg
PortugalCNPD, 26.03.202435 ⧗recogida suspendida durante 90 días: se escaneó a menores ¶ cpgxxyjym
Hong KongPCPD, 22.05.202436 ⧗orden de dejar de escanear ¶ cfm6wfejq
AlemaniaBayLDA, 19.12.202437garantizar el borrado de datos conforme al RGPD; la empresa recurre ¶ cjp9f4vns
BrasilANPD, 24.01.202538 ⧗prohibido pagar por escanear el iris ¶ ci9cwc72q
KeniaTribunal Superior, 05.202539borrar los datos biométricos de los kenianos en 7 días ¶ c8bg3z4pj
IndonesiaKomdigi, 04.05.202540 ⧗actividad congelada ¶ c7k46uke3
ColombiaSIC, 03.10.202541cierre definitivo y borrado de los datos de unos 2 millones de personas ¶ cfsnb3nj6
FilipinasNPC, 10.202542cesar la actividad y retirar la aplicación de las tiendas ¶ cpz4uahim
TailandiaPDPC, 11.202543borrar más de 1,2 millones de registros ¶ ctpinvsrk

Incidentes

Worldcoin: cómo captó a sus primeros usuarios, abril de 2022 ¶ cbxfcdxx4

MIT Technology Review averiguó cómo Worldcoin reunió a sus primeras 450 000 personas en 24 países. Se atraía a la gente al escaneo con dinero, auriculares AirPods y la promesa de tokens, sin explicarle que participaba en unas pruebas; en Indonesia se pagaba a funcionarios locales por ayudar a captar participantes. Alex Blania prometía entonces: «Dejaremos que los expertos en privacidad desmonten nuestros sistemas una y otra vez antes de desplegarlos realmente a gran escala».44

Contraseñas robadas de los operadores del Orb, mayo de 2023 ¶ ce4e49fcn

Un malware robó las contraseñas de los operadores del Orb, los contratistas locales que escanean a la gente, y las puso a la venta en la dark web. El panel de los operadores no tenía autenticación de dos factores. Worldcoin restableció todas las contraseñas y aseguró que los atacantes no habían llegado a los datos de los usuarios.45

El mercado negro de World ID, mayo de 2023 ¶ cahf8xmmb

Compradores de China, donde Worldcoin no operaba, pagaban $20–30 por los World ID de personas escaneadas en Camboya y en África. La empresa habló de «unos pocos cientos de casos» y dificultó la transferencia, pero admitió que, si vendedor y comprador se ponen de acuerdo, no puede impedirlo.46

Críticas

Edward Snowden, dos días después del anuncio de Worldcoin, escribió que el proyecto guarda hashes del iris que coincidirán con escaneos futuros: «No cataloguéis globos oculares». Y añadió: «El cuerpo humano no es una perforadora de billetes».47 ¶ cw8wzdmhz

Vitalik Buterin señaló en 2023 cuatro riesgos de la biometría: con un escaneo se puede saber si alguien tiene World ID; hay que llegar hasta un Orb; no se puede comprobar que el dispositivo no tenga una puerta trasera para crear identidades falsas; se puede obligar a la gente a escanearse. Su conclusión: «no existe una forma ideal de prueba de humanidad», pero un mundo sin ninguna quedaría en manos de los sistemas de identificación centralizados y del dinero.48 ¶ c4figtgx5

El criptógrafo Matthew Green encontró en Worldcoin menos problemas técnicos de los que esperaba, pero señaló como principal riesgo la propia base de datos: su existencia «podría crear incentivos que obliguen a la empresa a dar a estos datos un uso más peligroso».49 ¶ c5nprfadb

Los propios autores del trabajo sobre las credenciales de humanidad advierten: si una credencial se puede prestar en secreto, aparecerán «granjas de autenticación» para bots, y las personas sin credenciales quedarán excluidas de los servicios.10 ¶ cj8npeguq

En 2025, Buterin añadió que la regla de «una credencial por persona» acaba con el anonimato: en la vida real, el seudonimato suele requerir varias cuentas. Propone un sistema sin un único emisor, en el que se pueden crear N identidades, pero el coste crece como N².50 ¶ cygu3esri

En la cultura

En la novela de Philip K. Dick ¿Sueñan los androides con ovejas eléctricas? (1968), los androides no se distinguen de los humanos ni por su aspecto ni por su inteligencia. Solo los delata la falta de empatía, y eso es lo que detecta la prueba Voight-Kampff: un aparato que registra la reacción involuntaria a preguntas con carga emocional.51 ¶ c36x82k7c

En la película Blade Runner (1982), Deckard examina a Rachael observando sus pupilas. Normalmente bastan veinte o treinta preguntas; con ella hacen falta unas cien: Rachael es una replicante, pero está convencida de que es humana.52 ¶ c7iar88nu

[CONCLUSIÓN DE LA REDACCIÓN]

La prueba de Turing y el CAPTCHA comprueban lo que una persona sabe hacer; la prueba Voight-Kampff, lo que siente. Todo eso es comprobar el comportamiento, y una máquina lo bastante lista acabará superándolo tarde o temprano. La prueba de humanidad no comprueba el comportamiento, sino una credencial: un documento, los contactos o el cuerpo. Pero World conservó la imagen de la película: un aparato que mira a una persona al ojo y decide si es humana. ¶ ct2n2hqxc

Evolución

Los principales clientes nuevos son los agentes de IA. Un pago no muestra cuántas personas hay detrás de un enjambre de agentes: una sola persona puede lanzar miles.15 Por eso World promueve «agentes con una persona detrás» según la regla «una persona, un agente, una asignación»; se han sumado Okta y Vercel.5354 En octubre de 2026, World lo dice sin rodeos: «Los agentes que no puedan responder [quién está detrás] probablemente serán bloqueados».55 ¶ cheb4ikj7

También los servicios corrientes empiezan a verificar la humanidad: Zoom, Docusign y Tinder han integrado World ID,56 y OpenAI, según Forbes, estudia una red social «solo para humanos» (la empresa no lo ha confirmado).57 También existe el camino inverso, marcar no a las personas sino a los bots: desde el 02.08.2026, la Ley de IA de la UE exige que las personas sepan que están hablando con una IA,58 y Reddit pone una etiqueta a los bots aprobados.16 ¶ c3zkmyesq

[CONCLUSIÓN DE LA REDACCIÓN]

La pregunta ha pasado de «¿eres una persona?» a «¿qué persona hay detrás de este agente?». La IA supera el CAPTCHA, así que los sitios pasan de comprobar el comportamiento a comprobar una credencial, y los agentes toman la credencial «prestada» de una persona. De ahí el riesgo sobre el que advirtieron Buterin y los autores del trabajo sobre las credenciales: quien emite las credenciales se convierte en el guardián de internet. Por ahora el alcance es pequeño, y no está claro si la prueba de humanidad será la puerta de entrada obligatoria a la red o seguirá siendo un nicho. ¶ cmm8n6v54

Véase también

Teoría del internet muertoAgentes de IA autónomosLa muerte del CAPTCHAPrivacy Pass y PACTBiometría del comportamientoEscudos de prueba de trabajo

Referencias

  1. M. Borge, E. Kokoris-Kogias, P. Jovanovic, L. Gasser, N. Gailly, B. Ford. Proof-of-Personhood: Redemocratizing Permissionless Cryptocurrencies — IEEE Security & Privacy on the Blockchain, 29.04.2017. bford.info ↩ ↩2

  2. World Foundation: venta de tokens WLD por $52,5 millones (título no verificado: página cerrada) — The Block, 24.07.2026. theblock.co ↩ ↩2

  3. A. M. Turing. Computing Machinery and Intelligence — Mind, Oxford University Press, 10.1950. academic.oup.com ↩

  4. The Official CAPTCHA Site — Carnegie Mellon University. captcha.net ↩

  5. L. von Ahn, M. Blum, N. J. Hopper, J. Langford. CAPTCHA: Using Hard AI Problems for Security — EUROCRYPT 2003, Springer, 05.2003. link.springer.com ↩

  6. J. R. Douceur. The Sybil Attack — Microsoft Research, IPTPS 2002, 2002. microsoft.com ↩

  7. B. Ford, J. Strauss. An Offline Foundation for Online Accountable Pseudonyms — First Workshop on Social Network Systems, 01.04.2008. bford.info ↩ ↩2

  8. Sam Altman’s Worldcoin wants to scan every human’s eyeball and give them crypto in exchange — TechCrunch, 21.10.2021. techcrunch.com ↩

  9. Worldcoin begins rollout of 1.5K Orbs to meet global demand for World ID — World, 24.07.2023. world.org ↩

  10. S. Adler, Z. Hitzig, S. Jain et al. Personhood credentials: Artificial intelligence and the value of privacy-preserving tools to distinguish who is real online — arXiv, 15.08.2024. arxiv.org ↩ ↩2 ↩3

  11. World unveils new Orb and new ways to verify to scale network to 1 billion humans — World, 17.10.2024. world.org ↩

  12. Introducing World ID 3.0: New Proofs, more privacy and deep fake prevention — World, 17.10.2024. world.org ↩ ↩2

  13. At Last, Trust In the Age of AI — World, 30.04.2025. world.org ↩ ↩2

  14. Sam Altman’s World unveils a mobile verification device — TechCrunch, 30.04.2025. techcrunch.com ↩

  15. Now available: AgentKit, Proof of Human for the agentic web — World, 17.03.2026. world.org ↩ ↩2

  16. S. Huffman. Humans welcome, bots must wear name tags — Reddit, 25.03.2026; según TechCrunch, 25.03.2026. reddit.com ⧗ ↩ ↩2

  17. Access to Mobile Services and Proof of Identity 2021 — GSMA, 04.2021. gsma.com ↩

  18. Can You Rely on OTPs? A Study of SMS PVA Services and Their Possible Criminal Uses — Trend Micro, 15.02.2022. trendmicro.com ↩

  19. Idena — sitio oficial y FAQ. idena.io ↩

  20. About BrightID — BrightID. brightid.org ↩

  21. Proof of Humanity – An Explainer — Kleros, 12.03.2021. blog.kleros.io ↩

  22. Introducing AMPC: Another leap in privacy and performance for World ID — World, 17.10.2024 (actualizado el 08.05.2026). world.org ↩

  23. Intro to zero-knowledge proofs and Semaphore application in World ID — World, 17.08.2023. world.org ↩

  24. Self, privacy-first identity protocol, extends to India’s 1.4B Aadhaar users — Identity Week, 25.09.2025. identityweek.net ↩

  25. ZKPassport Case Study: A look into online identity verification — Aztec, 26.06.2025. aztec.network ↩

  26. Commission makes available an age-verification blueprint — European Commission, 14.07.2025. digital-strategy.ec.europa.eu ↩

  27. Gitcoin Passport: Identity Verification Built on Ceramic — Ceramic, 09.11.2022. blog.ceramic.network ↩

  28. Holonym Foundation Acquires Gitcoin Passport and Launches human.tech — human.tech, 10.02.2025. human.tech ↩ ↩2

  29. Introducing World ID 4.0 – Request for Comments — World, 30.12.2025. world.org ↩

  30. Global progress in identification: 3 findings from the latest data — World Bank Blogs, 30.10.2025. blogs.worldbank.org ↩

  31. A. Plesner, T. Vontobel, R. Wattenhofer. Breaking reCAPTCHAv2 — arXiv, 13.09.2024. arxiv.org ↩

  32. Kenya suspends Worldcoin scans over security, privacy and financial concerns — TechCrunch, 02.08.2023. techcrunch.com ↩

  33. Police raid WorldCoin cryptocurrency warehouse in Nairobi — Capital FM, 07.08.2023. capitalfm.africa ↩

  34. La Agencia ordena una medida cautelar que impide a Worldcoin seguir tratando datos personales en España — AEPD, 06.03.2024. aepd.es ↩

  35. Comissão de Proteção de Dados suspende recolha de dados da íris pela Worldcoin — Observador, 26.03.2024. observador.pt ⧗ ↩

  36. HK orders Sam Altman crypto project Worldcoin to halt operations in city over excessive data collection — Hong Kong Free Press, 22.05.2024. hongkongfp.com ⧗ ↩

  37. Erste Ergebnisse der Worldcoin-Untersuchung: BayLDA stärkt Betroffenenrechte — BayLDA, 19.12.2024. lda.bayern.de ↩

  38. ANPD determina suspensão de incentivos financeiros por coleta de íris — ANPD, 24.01.2025. gov.br ⧗ ↩

  39. Kenya court rules against Sam Altman’s World, orders data deletion and halts biometrics collection — The Block, 06.05.2025. theblock.co ↩

  40. Komdigi bekukan sementara TDPSE Worldcoin dan WorldID — Bisnis.com, 04.05.2025. ⧗ ↩

  41. M. Borak. Colombia orders World shut down, citing biometrics compliance failures — Biometric Update, 20.10.2025. biometricupdate.com ⧗ ↩

  42. NPC issues cease-and-desist order against Tools for Humanity — National Privacy Commission (Filipinas), 10.2025; según InsiderPH, 09.10.2025. privacy.gov.ph ⧗ ↩

  43. L. Kelly. Sam Altman’s World ordered to delete 1.2 million iris scans in Thailand — DL News, 26.11.2025. dlnews.com ↩

  44. E. Guo, A. Renaldi. Deception, exploited workers, and cash handouts: How Worldcoin recruited its first half a million test users — MIT Technology Review, 06.04.2022. technologyreview.com ↩

  45. C. Page. Hackers stole passwords of Worldcoin Orb operators — TechCrunch, 12.05.2023. techcrunch.com ↩

  46. R. Weeks. El mercado negro de World ID verificados (título no verificado: página cerrada) — The Block, 18.05.2023. theblock.co ↩

  47. Edward Snowden: «Don’t catalogue eyeballs» — X, 23.10.2021; «The human body is not a ticket-punch» — X, 23.10.2021. x.com, x.com ↩

  48. V. Buterin. What do I think about biometric proof of personhood? — vitalik.eth.limo, 24.07.2023. vitalik.eth.limo ↩

  49. M. Green. Some rough impressions of Worldcoin — A Few Thoughts on Cryptographic Engineering, 21.08.2023. blog.cryptographyengineering.com ↩

  50. V. Buterin. Does digital ID have risks even if it’s ZK-wrapped? — vitalik.eth.limo, 28.06.2025. vitalik.eth.limo ↩

  51. P. K. Dick. Do Androids Dream of Electric Sheep? — Doubleday, 03.1968. ↩

  52. Blade Runner — AFI Catalog, American Film Institute. catalog.afi.com ↩

  53. World ID for agents: Browserbase, Exa, Okta, and Vercel — World, 17.04.2026. world.org ↩

  54. Okta Verify: Proof of Human for the Agentic Web — World, 23.07.2026. world.org ↩

  55. Muse, dots, Instinct, and the question every agent will be asked — World, 02.10.2026. world.org ↩

  56. The new World ID and the partners bringing Proof of Human to the internet — World, 17.04.2026. world.org ↩

  57. A. Tong. OpenAI Wants To Use Biometrics To Kill Bots And Create Humans Only Social Network — Forbes, 28.01.2026. forbes.com ↩

  58. Reglamento (UE) 2024/1689 (Ley de IA), artículo 50 — Official Journal of the EU, 12.07.2024. eur-lex.europa.eu ↩

Tu firma

Lo que debes recordar es el secreto: es tu contraseña. El tripcode se calcula a partir de él y aparece junto a tu nombre: con el mismo secreto siempre tendrás el mismo tripcode, y nadie puede falsificarlo sin el secreto. El secreto nunca se publica ni se guarda en el servidor.