Every time you present your licence at a service counter and the verification clears, you might assume the transaction is complete. However, consumers are almost never informed that a digital replica of their credential is often left behind in a hidden archive. Not a single person opted into having their data stored this way, yet the consequences of this practice are now fully apparent.
An illicit storefront on the dark web is currently selling a staggering amount of these exact records. The leaked inventory specifically features scans of more than 153 million US and Canadian driving licences. The listing also includes 579,000 medical cards, 3 million travel documents, and 10 million identity cards. Reportedly, an identity verification business originally gathered this massive cache during their normal operations to prevent fraud.
What makes this breach exceptionally dangerous is that the compromised files are much more than simple photographs. The seller has included the precise ultraviolet and infrared variations of every scan, which are the exact images scanning equipment uses to detect forgeries. In a highly ironic twist, a secure repository built to catch fake documents has now been turned into a reference guide for manufacturing them.
It is crucial that we rethink how sensitive information is handled. Moving forward, companies need to keep only the final outcome of an identity check rather than retaining the entire original file.
Nos complace compartir que Claude está plenamente operativo una vez más. En una actualización relacionada, el becario ha reanudado oficialmente sus funciones tras un período de ausencia no autorizada.
Consumers are increasingly allowing artificial intelligence agents to handle their logins, purchases, and payments. When these requests reach your platform, distinguishing a legitimate assistant from a cybercriminal armed with stolen passwords becomes a critical challenge. This scenario is already unfolding, as evidenced by three major developments that took place over the span of just one week.
First, the login system for the US government, which citizens use to file taxes, claim benefits, and apply for passports, recently updated its purchasing requirements to specifically mandate blocking automated agentic AI threats. Second, the US National Institute of Standards and Technology, or NIST, published new guidance asserting that agentic AI must have its own distinct identity foundation. Additionally, a draft White House memo issued a strict window of 60 days for federal agencies to thoroughly document their procedures for verifying anyone signing into their systems.
Relying on traditional bot detection is no longer sufficient because it merely checks for automation. Whether the system encounters a helpful AI assistant or a malicious actor using compromised credentials, the assessment will show that both are automated. Despite generating the exact same technical answer, these two scenarios require entirely different security responses.
The true challenge lies in confirming that a unique person is actually behind the activity and that they have genuinely authorized the agent to act on their behalf. AIR Kit resolves this dilemma by authenticating the human first. Afterward, the agent is equipped with a credential that links directly back to that initial proof. This allows a verifier to confirm both the human and the agent without ever needing to access the individual's private data.
A comprehensive explanation of this process is available here: https://www.air3.com/blog/proof-of-human-authentication-2026
Preparándonos para 2027: ¿Estamos preparados para la actividad automatizada en cadena?
Durante una reciente mesa redonda en @CoinfestAsia, nuestro CEO @tylerdurden88 se sentó junto a representantes de @tether, @Dashpay y @MOI_Tech para explorar una fascinante predicción. Para el año 2027, la gran mayoría de la actividad de la red en cadena estará impulsada por agentes automatizados en lugar de la interacción directa de personas.
Sin embargo, este cambio hacia la automatización no elimina a las personas por completo. En su lugar, pone de relieve la necesidad de un marco de identidad flexible capaz de respaldar dos funciones distintas. Los humanos seguirán estableciendo las reglas y los mandatos generales, mientras que los agentes digitales se encargarán de ejecutar esas instrucciones. En consecuencia, los sistemas de verificación de identidad deben adaptarse sin problemas tanto a los creadores humanos como a los ejecutores automatizados.
Aquí es exactamente donde entra en juego AIR Identity al proporcionar una separación clara entre la intención humana y la acción automatizada. La plataforma utiliza pruebas con alcance para confirmar que un agente específico posee la autorización adecuada para operar. Y, de manera crucial, logra esta validación sin revelar ningún dato sin procesar subyacente y sin depender de claves permanentes que no tengan fecha de caducidad. Gracias a este equilibrio cuidadoso, las empresas pueden aprovechar una automatización potente sin convertir sus operaciones en granjas de bots no reguladas.
La filosofía guía se mantiene simple y efectiva. Verifica primero y, solo entonces, procede a realizar la transacción.
Estamos absolutamente encantados de presentar AIR³ en @IdentityWeek_ID America, reconocido como una reunión destacada dentro del sector de la identidad. Nuestro equipo espera con entusiasmo relacionarse con la comunidad mundial de identidad en Estados Unidos para analizar el panorama que se avecina en torno a la identidad digital y la identidad agentic.
Durante la conferencia, podrán ver a nuestro CEO, @tylerdurden88, participando en dos sesiones importantes. El 2 de septiembre a las 16:05, liderará una presentación titulada The internet was built for users. The next one is built for users + agents. Al día siguiente, el 3 de septiembre a las 11:30, está previsto que se incorpore a una conversación en panel conocida como Wallets give you control? Finalmente desbloqueando un futuro descentralizado para la identidad digital.
Para más detalles sobre su participación, por favor visite el enlace a continuación: https://www.terrapinn.com/exhibition/identity-week-america/speaker-kenneth-SHEK.stm
Actualmente, sectores como las aerolíneas, las telecomunicaciones y la banca necesitan autenticar a cada nuevo cliente durante el registro. Estas verificaciones individuales tienen un coste de hasta 130 $. Sin embargo, este proceso caro se duplica constantemente en toda la industria cada vez que una persona se une a una empresa distinta, y la prueba inicial de identidad no genera absolutamente ningún retorno de la inversión.
Mientras tanto, los anunciantes están pagando el coste de esta ineficiencia por el otro extremo. Entre el 20 y el 30% de los registros que compran resultan ser bots, y esta actividad fraudulenta normalmente se detecta mucho tiempo después de que el presupuesto de marketing ya se haya gastado.
La red de audiencia verificada de AIR está diseñada para resolver ambos problemas simultáneamente. Al utilizar la misma red, las plataformas pueden desbloquear una corriente de ingresos totalmente nueva, mientras que los anunciantes disfrutan de un menor Costo de Adquisición de Clientes, ampliamente conocido como CAC.
El proceso es sencillo y altamente seguro. Primero, una plataforma confirma que un miembro es una persona real genuina mayor de 18 años y ubicada dentro de su mercado específico. Para mantenerse completamente alineado con el RGPD y garantizar que nunca se comparta ningún dato personal, el sistema transmite únicamente una declaración simple de “sí” o “no”. Una vez que este usuario calificado y verificado llega al destino, se libera el presupuesto del anunciante. Por cada confirmación exitosa proporcionada, la plataforma de origen cobra una tarifa.
Esta estrategia incorpora eficazmente humanos verificados y mantiene fuera a los bots. En última instancia, los anunciantes pueden dejar de desperdiciar sus presupuestos en tráfico que nunca fue humano, mientras que las plataformas pueden monetizar con éxito las comprobaciones de identidad que ya han financiado.
Las aplicaciones actualmente tienen oportunidades innovadoras para integrar servicios fintech directamente en sus experiencias de usuario, impulsado en gran medida por las infraestructuras de neo-banca, el FX global y las stablecoins locales. Para empoderar esta próxima generación de las finanzas digitales, nuestro equipo está desarrollando activamente una capa de infraestructura integral de extremo a extremo. Estamos dando vida a esta base sólida combinando AIR Money con AIR Identity y AIR Loyalty.
Estos cambios emocionantes en la industria fueron un foco clave en un reciente encuentro organizado por @Convictionvn. Queremos expresarles nuestro más sincero agradecimiento por organizar un evento tan enérgico y por extender una invitación acogedora a nuestro CEO, @tylerdurden88. Las conversaciones intensas sobre la próxima frontera de las stablecoins fueron absolutamente fantásticas.
Extendemos nuestro sincero agradecimiento a @Convictionvn por organizar una reunión tan dinámica y por recibir a nuestro CEO, @tyelrdureden88. Las conversaciones sobre el panorama futuro de las stablecoins fueron tanto esclarecedoras como inspiradoras.
Las solicitudes ahora tienen nuevas oportunidades para integrar de manera fluida capacidades fintech directamente en el recorrido del cliente. Este cambio está siendo impulsado por la aparición de redes de neo-banca, el mercado global de divisas y las stablecoins locales.
Para respaldar esta próxima era de las finanzas digitales, nuestro equipo está desarrollando una capa de infraestructura integral y full-stack. Estamos dando vida a esta visión combinando AIR Money con AIR Identity y AIR Loyalty.
¿Sabías que las entidades no humanas representan la mitad de internet hoy en día? Desafortunadamente, es probable que tu presupuesto publicitario siga sin ser consciente de esta realidad. Veamos los datos. Según Imperva en 2025, las fuentes automatizadas representan el 51% de todo el tráfico web. Además, los bots maliciosos creados específicamente para hacer clic, instalar y registrarse representan el 37% de esa actividad. Pixalate informa que aproximadamente 1 de cada 5 impresiones web programáticas es completamente inválida. En consecuencia, Juniper Research proyecta que el fraude publicitario consumirá la asombrosa cifra de $56B en 2025.
Considera el impacto financiero a través de un escenario hipotético. Cuando asignas $1M para generar clics, instalaciones y registros, aproximadamente $200K de esa inversión compra tráfico que nunca perteneció a una persona real. Estas cuentas inventadas inflan artificialmente tu CAC. Como resultado, terminas planificando tu presupuesto para el próximo trimestre basándote en una completa ficción. De hecho, los bots parecen ser usuarios increíblemente leales en todas las métricas de rendimiento, con la única excepción de que en realidad no existen.
Si bien es cierto que los filtros antifraude pueden interceptar una parte de este tráfico falso, normalmente lo hacen solo después de que tu dinero ya se ha gastado. Identificar el problema después del gasto se convierte simplemente en una conversación sobre reembolsos. El elemento crucial que actualmente falta en la industria es la capacidad de exigir pruebas antes de gastar.
Tómate un momento para preguntar a tu equipo qué proporción de los nuevos usuarios del trimestre anterior fueron humanos verificados. Si nadie puede proporcionar ese número, eso en sí mismo es tu hallazgo.
Ahora mismo, es altamente posible que tu empresa mantenga registros de clientes idénticos dispersos en cinco plataformas diferentes. Aunque esto puede ser una operación estándar hoy en día, esta configuración exacta evolucionará hasta convertirse en un riesgo crítico que requerirá la atención de la junta directiva para el año 2026.
Estamos ante una situación en la que diversas medidas legislativas apuntan a un único problema masivo: mantener cantidades excesivas de información de identidad en demasiadas herramientas de software. Para ilustrar esta próxima ola de cumplimiento, las carteras EUDI estarán activas en toda la UE para finales de 2026. Además, las normas de consentimiento de la India DPDP entrarán en vigor el 13 de noviembre de 2026. Al año siguiente se aplicará la Ley GENIUS, que entra en efecto el 18 de enero de 2027, y, más adelante ese mismo año, se harán cumplir las obligaciones de alto riesgo de la Ley de IA de la UE el 2 de diciembre de 2027. Además de estas fechas límite que se aproximan, la norma BIPA de Illinois sigue permitiendo que las personas demanden a las organizaciones directamente.
Implementar AIR cambia por completo esta dinámica, permitiendo que tus usuarios verificados se conviertan en un activo poderoso mucho más allá de tu embudo de ventas estándar. Al utilizar esta tecnología, organizaciones externas pueden verificar de forma fluida la edad, la jurisdicción o la elegibilidad de un cliente. Esto ocurre únicamente con el consentimiento del usuario, garantizando que ninguna de las partes revele datos personales reales. Al basarse en la divulgación selectiva y en zkProofs, todo el proceso de verificación se mantiene perfectamente alineado con los requisitos del RGPD y de la DPDP.
Para explorar el mapa completo de estos cambios, visita https://air3.com/blog/identity-data-regulations-2026
Cada plataforma de consumo se enfrenta a un obstáculo similar, ya sea abrir una cuenta en fintech, realizar una verificación KYC en un exchange o confirmar la edad en una aplicación de citas. Entre el anuncio inicial y la captación de tu primer usuario activo, hay un proceso de verificación de identidad que consume silenciosamente el presupuesto de marketing que ya has invertido.
Como cada nuevo visitante llega siendo un desconocido total, estas comprobaciones son inherentemente largas. Se te obliga a solicitar documentos para verificar hechos que otra empresa ya ha establecido. Para cuando un prospecto llega a este punto de bloqueo, ya has pagado completamente por su adquisición. Si se marcha, no es un problema temporal de conversión que puedas recuperar más adelante. Es una pérdida permanente del presupuesto invertido en personas que nunca aparecerán en tus cifras internas.
El coste financiero de esta fricción es considerable. En los últimos cinco años, los costes de adquisición han aumentado aproximadamente un 60%. Además, el 68% de los consumidores europeos ha abandonado una aplicación financiera a mitad del proceso. Ese abandono específico se traduce en la pérdida de 5.700 millones de euros al año en toda Europa.
AIR Identity cambia esta dinámica al permitirte solicitar pruebas en lugar de papeleo engorroso. Simplemente indicas los criterios que necesitas confirmar, como asegurarte de que la persona es mayor de 18 años, reside en tu mercado y no está creando una cuenta duplicada. A continuación, el usuario potencial solo tiene que tocar para aprobar las credenciales que responden exactamente a esos requisitos. A cambio, recibes un simple sí o no, acompañado de una prueba criptográfica.
Como no se almacena información personal, las obligaciones del RGPD se mantienen totalmente intactas para ambas partes. La verificación de identidad se reduce únicamente a lo que necesitas preguntar, garantizando que cualquiera que complete el proceso llegue ya descrito.
La evolución de internet nos ha llevado desde el acceso a la información de Web1 hasta las capas monetarias de Web3. Ahora, estamos entrando en la era de Web4, conocida como la web agente, que introduce la identidad a una escala masiva y automatizada. En los próximos 3 a 5 años, se proyecta que entre 70 y 700 mil millones de agentes de inteligencia artificial se conecten. Como resultado, los seres humanos ya no serán la demografía más grande en internet, ya que estos programas se convertirán en la población dominante en línea.
Para evitar que esta nueva economía impulsada por agentes se degrade en ruido puro y actividades fraudulentas, es obligatorio establecer una identidad verificable para cada uno de estos entidades. Debemos poder responder preguntas críticas sobre cada programa, como verificar qué es y identificar quién lo opera realmente. También es necesario evaluar su reputación y determinar si tiene la capacidad de conservar activos, autorizar acuerdos, realizar transacciones y aceptar pagos.
Dado que las plataformas convencionales y centralizadas simplemente no pueden mantenerse al ritmo de la velocidad de las máquinas, se requiere una alternativa superior. La blockchain destaca como la infraestructura diseñada nativamente para esta red automatizada, basándose en la identidad digital como su fundamento más crítico.
Muchas gracias a @ysi en @aroundthecoin por compartir estos conocimientos:
Mirando hacia atrás en nuestra evolución digital, Web1 nos proporcionó información, mientras que Web3 entregó dinero. Ahora estamos entrando en la era de Web4, ampliamente conocida como la web agentic, que está lista para proporcionar identidad a una escala masiva de máquinas.
Este cambio tecnológico está impulsando un gran cambio en la demografía de la próxima internet. En el transcurso de los próximos 3 a 5 años, los humanos ya no representarán la mayor población en línea. En su lugar, seremos superados en gran medida a medida que un estimado de 70 a 700 mil millones de agentes de IA comiencen a estar en línea.
Para evitar que la economía agentic emergente colapse en un paisaje caótico de ruido y fraude, es absolutamente esencial establecer una identidad distinta para cada uno de estos entes. El sistema debe ser capaz de responder preguntas críticas sobre cada programa. Necesitamos saber exactamente quién es el agente, identificar quién está realmente detrás de él y determinar su reputación general. Además, debe quedar claro si el agente tiene la capacidad práctica de poseer, firmar, transaccionar y recibir pagos.
Debido a que las plataformas centralizadas tradicionales simplemente no pueden escalar para acomodar esta velocidad máquina rápida, es necesario un fundamento diferente. La blockchain actúa como la solución ideal porque es una infraestructura construida nativamente para máquinas, basándose en la identidad como su piedra angular fundamental.
Un consenso claro emergió de todas las discusiones en el Foro de Stablecoins de @googlecloud este pasado lunes. Los participantes coincidieron ampliamente en que la economía agentic funciona de manera mucho más efectiva una vez que los agentes están equipados con una identidad clara. Durante el panel principal, Samuel, representando a @animocabrands, detalló la visión de Moca Network sobre la trayectoria futura de la identidad agentic. Esta idea central se trasladó sin problemas a nuestro stand de exhibición también. De hecho, nuestros diálogos más profundos y significativos del día tuvieron lugar junto a varias empresas y desarrolladores que ya están creando soluciones para un ecosistema centrado en el agente. La capa fundamental para esta identidad se está formando activamente hoy.
Maximizando el Valor de los Datos de Identidad en Tu Negocio
Dentro de la arquitectura empresarial, la información de identidad sigue siendo un recurso increíblemente pasado por alto. Mientras que la gran mayoría de las organizaciones recogen rutinariamente estos datos, solo unos pocos selectos reconocen su potencial para aplicaciones repetidas.
Las empresas a menudo luchan con la carga repetitiva de los protocolos KYC, el PII duplicado disperso en diferentes sistemas y la deserción de usuarios durante el proceso de registro. Estos desafíos no son compromisos inevitables hechos por razones de seguridad. En cambio, representan fallas fundamentales en el diseño del sistema.
Desarrollar un marco de identidad verdaderamente estratégico requiere ver el proceso de verificación como un activo adaptable en lugar de un gasto único y aislado. Bajo este enfoque, los emisores generan las credenciales solo una vez. Las partes verificadoras pueden luego utilizar esa información en cualquier lugar, empoderando a los individuos para llevar su prueba de identidad establecida a cualquier servicio, socio o plataforma sin tener que empezar desde cero.
La transición a un modelo de identidad reutilizable transforma tus operaciones de varias maneras concretas. Un solo evento de autenticación puede servir sin problemas a varios productos y socios afiliados. Las organizaciones logran una confirmación criptográfica sin exponer nunca el PII en bruto. Además, el gasto financiero para la verificación disminuye constantemente a medida que los beneficios de los datos compartidos se multiplican. En última instancia, los negocios disfrutan de una experiencia de incorporación mucho más rápida mientras reducen significativamente su vulnerabilidad general a las brechas de datos.
Actualizaciones Recientes para la Red Principal Privada de Moca
Nos complace compartir que la función de Emisión en Nombre está oficialmente activa en la Red Principal Privada.
Imagina una experiencia optimizada donde las credenciales se entregan automáticamente a los usuarios, en lugar de que la gente tenga que buscarlas activamente. Gracias a la capacidad de Emisión en Nombre, nuestros socios ahora pueden generar y distribuir credenciales verificables directamente desde sus propios sistemas backend sin ningún tipo de fricción.
Este nuevo flujo de trabajo es increíblemente sencillo. Cada vez que una persona finaliza su proceso de KYC, una credencial zkProofed se deposita automáticamente en su cuenta AIR, haciéndola inmediatamente disponible para futuros usos. Si alguien no posee una cuenta, la plataforma generará instantáneamente una para ellos en el momento exacto en que se crea la credencial.
También hemos priorizado tu privacidad y seguridad. A pesar de que estas credenciales viven en la cadena, absolutamente ningún dato del usuario se distribuye a menos que la persona dé su consentimiento explícito. Además, cada liquidación se realiza de manera segura en la Moca Chain en lugar de depender de una base de datos centralizada estándar. Finalmente, las tarifas de transacción están completamente cubiertas por el sistema de Paymaster. Esto asegura que los usuarios puedan disfrutar de una experiencia fluida sin necesidad de poseer o manejar un token de gas.
Actualmente, los consumidores se enfrentan a la frustrante tarea de completar procedimientos KYC repetidamente para cada nuevo servicio al que se unen. Esto sucede porque la mayoría de las plataformas operan en silos aislados, lo que sigue siendo un obstáculo significativo en una industria de verificación de identidad que se espera alcance un valor de $17.81B para el año 2030. Si bien métodos de seguridad robustos como la verificación facial son altamente efectivos para proporcionar protección contra deepfakes, anti-spoofing y detección de vida, no pueden resolver por sí solos esta fragmentación generalizada.
Para realmente superar estos sistemas desconectados, debemos recurrir a credenciales verificables y Prueba de Identidad. El proceso se vuelve notablemente sencillo cuando completas tu verificación utilizando una Cuenta AIR. Hacerlo te otorga una credencial firmada criptográficamente que puedes llevar contigo sin problemas. En lugar de comenzar desde cero cada vez, puedes reutilizar sin esfuerzo esta única prueba digital en una amplia variedad de plataformas, abarcando banca, juegos, fintech y aplicaciones de lealtad.
La identidad digital avanza rápidamente en India, Singapur, la UE, EE. UU. y el Reino Unido. La brecha es la interoperabilidad. La verificación se reinicia en cada nueva plataforma.
AIR hace que la verificación sea reutilizable 🔁:
- Verifica una vez, luego reutiliza en aplicaciones y en el ecosistema de la red Moca ✅ - Las pruebas de conocimiento cero devuelven resultados de elegibilidad sin exponer datos personales en bruto 🛡️ - Se integra con los sistemas KYC existentes, sin necesidad de reemplazar la infraestructura 🔌
Estamos increíblemente emocionados de anunciar que @FIFACollect se ha unido oficialmente a MocaProof como Verificador.
Sirviendo como la plataforma oficial de coleccionables digitales para la FIFA, @FIFACollect empodera a los fans de todo el mundo para coleccionar, intercambiar y asegurar el acceso a la Copa Mundial de la FIFA 2026™ utilizando Right-to-Tickets (RTT).
En celebración de esta asociación, estamos lanzando una campaña conjunta directamente en MocaProof. Al completar con éxito el proceso de verificación de credenciales, los participantes ganarán la oportunidad de ganar un RTT, brindando la oportunidad de acceder a la Copa Mundial de la FIFA 2026™.
Exactamente 8 ganadores serán seleccionados para recibir un total de 8 RTTs, y este fondo de premios presenta notablemente RTTs de Semifinales. Por favor, mantén un ojo atento en @mocaverse_xyz, donde estaremos publicando más detalles en breve.