Toda vez que você apresenta sua carteira de motorista em um balcão de atendimento e a verificação é aprovada, você pode presumir que a transação foi concluída. No entanto, os consumidores quase nunca são informados de que uma réplica digital de sua credencial geralmente fica para trás em um arquivo oculto. Nenhuma pessoa consentiu em ter seus dados armazenados dessa forma, e as consequências dessa prática agora estão totalmente evidentes.
Uma vitrine ilícita na dark web está atualmente vendendo uma quantidade impressionante desses mesmos registros. O inventário vazado inclui especificamente digitalizações de mais de 153 milhões de carteiras de motorista dos EUA e do Canadá. A listagem também inclui 579.000 cartões médicos, 3 milhões de documentos de viagem e 10 milhões de cartões de identidade. Segundo relatos, uma empresa de verificação de identidade reuniu originalmente esse enorme acervo durante suas operações normais para prevenir fraudes.
O que torna essa violação excepcionalmente perigosa é que os arquivos comprometidos são muito mais do que simples fotografias. O vendedor incluiu as variações precisas de ultravioleta e infravermelho de cada digitalização, que são exatamente as imagens que os equipamentos de leitura usam para detectar falsificações. Em uma reviravolta altamente irônica, um repositório seguro criado para identificar documentos falsos agora foi transformado em um guia de referência para fabricá-los.
É crucial que repensemos como as informações sensíveis são tratadas. Daqui em diante, as empresas precisam manter apenas o resultado final de uma verificação de identidade, em vez de reter o arquivo original completo.
Temos o prazer de informar que Claude está totalmente operacional novamente. Em uma atualização relacionada, o estagiário retomou oficialmente suas funções após um período de ausência não autorizada.
Os consumidores estão cada vez mais permitindo que agentes de inteligência artificial lidem com seus logins, compras e pagamentos. Quando essas solicitações chegam à sua plataforma, distinguir um assistente legítimo de um cibercriminoso armado com senhas roubadas se torna um desafio crítico. Esse cenário já está se desenrolando, como evidenciado por três grandes desenvolvimentos que ocorreram ao longo de apenas uma semana.
Primeiro, o sistema de login do governo dos EUA, que os cidadãos usam para declarar impostos, solicitar benefícios e pedir passaportes, recentemente atualizou seus requisitos de compra para exigir especificamente o bloqueio de ameaças automatizadas de IA agentiva. Segundo, o Instituto Nacional de Padrões e Tecnologia dos EUA, ou NIST, publicou novas orientações afirmando que a IA agentiva deve ter sua própria base de identidade distinta. Além disso, um memorando preliminar da Casa Branca estabeleceu um prazo rigoroso de 60 dias para que as agências federais documentem minuciosamente seus procedimentos para verificar qualquer pessoa que entre em seus sistemas.
Confiar na detecção tradicional de bots já não é suficiente porque ela apenas verifica a automação. Seja o sistema encontrando um assistente de IA útil ou um ator mal-intencionado usando credenciais comprometidas, a avaliação mostrará que ambos são automatizados. Apesar de gerarem exatamente a mesma resposta técnica, esses dois cenários exigem respostas de segurança totalmente diferentes.
O verdadeiro desafio está em confirmar que há de fato uma pessoa única por trás da atividade e que ela realmente autorizou o agente a agir em seu nome. O AIR Kit resolve esse dilema autenticando primeiro o humano. Depois disso, o agente recebe uma credencial que se vincula diretamente a essa prova inicial. Isso permite que um verificador confirme tanto o humano quanto o agente sem nunca precisar acessar os dados privados do indivíduo.
Uma explicação completa desse processo está disponível aqui: https://www.air3.com/blog/proof-of-human-authentication-2026
Preparando-se para 2027: Estamos Prontos para Atividade Automatizada On-Chain?
Durante uma recente discussão em painel no @CoinfestAsia, nosso CEO @tylerdurden88 sentou-se junto com representantes da @tether, @Dashpay e @MOI_Tech para explorar uma fascinante previsão. Até 2027, a grande maioria da atividade de rede on-chain será impulsionada por agentes automatizados, e não por interação humana direta.
No entanto, essa mudança em direção à automação não elimina as pessoas da equação. Em vez disso, ela evidencia a necessidade de uma estrutura de identidade flexível, capaz de dar suporte a dois papéis distintos. Humanos continuarão a estabelecer as regras e as diretrizes gerais, enquanto agentes digitais serão responsáveis por executar essas instruções. Consequentemente, os sistemas de verificação de identidade devem acomodar perfeitamente tanto os criadores humanos quanto os executores automatizados.
É exatamente aqui que a AIR Identity entra em cena, ao fornecer uma separação clara entre intenção humana e ação automatizada. A plataforma utiliza provas com escopo para confirmar que um agente específico possui a autorização adequada para operar. Crucialmente, ela realiza essa validação sem revelar quaisquer dados brutos subjacentes e sem depender de chaves permanentes que não tenham data de expiração. Graças a esse equilíbrio cuidadoso, as empresas podem aproveitar automação poderosa sem transformar suas operações em fazendas de bots sem regulamentação.
A filosofia orientadora permanece simples e eficaz. Verifique primeiro e, somente depois, prossiga para transacionar.
Estamos absolutamente encantados em apresentar a AIR³ na @IdentityWeek_ID America, reconhecida como um encontro de referência no setor de identidade. Nossa equipe aguarda com entusiasmo se conectar com a comunidade global de identidade nos Estados Unidos para discutir o cenário que se aproxima da identidade digital e agentic.
Durante a conferência, você poderá acompanhar nosso CEO, @tylerdurden88, participando de duas sessões importantes. No dia 2 de setembro, às 16:05, ele apresentará um trabalho intitulado The internet was built for users. The next one is built for users + agents. No dia seguinte, em 3 de setembro, às 11:30, ele está programado para participar de uma conversa em painel conhecida como Wallets give you control? Finalmente desbloqueando um futuro descentralizado para a identidade digital.
Para mais detalhes sobre a participação dele, visite o link abaixo: https://www.terrapinn.com/exhibition/identity-week-america/speaker-kenneth-SHEK.stm
Atualmente, setores como companhias aéreas, telecomunicações e bancos precisam autenticar cada novo cliente durante o registro. Essas verificações individuais têm um custo de até US$ 130. No entanto, esse processo caro é constantemente duplicado em toda a indústria toda vez que uma pessoa entra em uma empresa diferente, e a comprovação inicial de identidade não gera absolutamente nenhum retorno sobre o investimento.
Enquanto isso, anunciantes pagam pelo lado oposto dessa ineficiência. Entre 20 e 30% dos cadastros que eles compram acabam sendo robôs (bots), e essa atividade fraudulenta normalmente é identificada muito depois de o orçamento de marketing já ter sido gasto.
A Verified Audience Network (rede de público verificado) da AIR foi criada para resolver ambos os problemas simultaneamente. Ao utilizar a mesma rede, as plataformas podem desbloquear uma nova fonte de receita, enquanto os anunciantes desfrutam de um Custo de Aquisição de Cliente menor, amplamente conhecido como CAC.
O processo é simples e extremamente seguro. Primeiro, a plataforma confirma que um membro é uma pessoa real genuína, tem mais de 18 anos e está localizada dentro do seu mercado específico. Para permanecer totalmente em conformidade com o GDPR e garantir que nenhum dado pessoal seja compartilhado, o sistema transmite apenas uma declaração simples de sim ou não. Assim que esse usuário qualificado e verificado chega ao destino, o orçamento do anunciante é liberado. Para cada confirmação bem-sucedida fornecida, a plataforma de origem cobra uma taxa.
Essa estratégia efetivamente traz humanos verificados e mantém os bots fora. No fim das contas, os anunciantes podem parar de desperdiçar seus orçamentos com tráfego que nunca foi humano, enquanto as plataformas conseguem monetizar com sucesso as verificações de identidade que já financiaram.
As aplicações atualmente têm oportunidades inovadoras para integrar serviços de fintech diretamente nas experiências de seus usuários, impulsionadas em grande parte por rails de neo-banking, FX global e stablecoins locais. Para capacitar esta próxima geração de finanças digitais, nossa equipe está ativamente desenvolvendo uma camada abrangente de infraestrutura full-stack. Estamos dando vida a esta base robusta combinando AIR Money com AIR Identity e AIR Loyalty.
Estas mudanças empolgantes na indústria foram um foco importante em um encontro recente organizado por @Convictionvn. Queremos expressar nossa sincera gratidão a eles por organizarem um evento tão energizante e por estenderem um convite acolhedor ao nosso CEO, @tylerdurden88. As conversas afiadas sobre a próxima fronteira das stablecoins foram absolutamente fantásticas.
Agradecemos sinceramente a @Convictionvn por sediar um encontro tão dinâmico e por acolher nosso CEO, @tyelrdureden88. As discussões sobre o futuro do cenário das stablecoins foram tanto esclarecedoras quanto inspiradoras.
Agora, as aplicações têm novas oportunidades para integrar de forma contínua recursos de fintech diretamente na jornada do cliente. Essa mudança é impulsionada pelo surgimento de redes de neo-banking, câmbio global e stablecoins locais.
Para apoiar essa nova era das finanças digitais, nossa equipe está desenvolvendo uma camada de infraestrutura abrangente e full-stack. Estamos dando vida a essa visão ao combinar AIR Money com AIR Identity e AIR Loyalty.
Você sabia que entidades não humanas representam metade da internet hoje? Infelizmente, seu orçamento de publicidade provavelmente ainda desconhece essa realidade. Vamos analisar os dados. Segundo a Imperva em 2025, fontes automatizadas respondem por 51% de todo o tráfego da web. Além disso, bots maliciosos criados especificamente para clicar, instalar e se cadastrar representam 37% dessa atividade. A Pixalate relata que cerca de 1 em cada 5 impressões web programáticas é completamente inválida. Consequentemente, a Juniper Research projeta que a fraude publicitária consumirá a impressionante quantia de $56B em 2025.
Considere o impacto financeiro por meio de um cenário hipotético. Quando você aloca $1M para gerar cliques, instalações e cadastros, aproximadamente $200K desse investimento compra tráfego que nunca foi de uma pessoa real. Essas contas fabricadas enfeitam artificialmente o seu CAC. Como resultado, você acaba planejando seu orçamento para o próximo trimestre com base em pura ficção. Na verdade, os bots parecem ser usuários incrivelmente fiéis em todas as métricas de desempenho, com a única exceção de que eles de fato não existem.
Embora seja verdade que filtros de fraude possam interceptar uma parte desse tráfego falso, normalmente eles fazem isso apenas depois que seus recursos já foram gastos. Identificar o problema após a despesa se transforma apenas em uma conversa sobre reembolsos. O elemento crucial que atualmente falta no setor é a capacidade de exigir prova antes de gastar.
Reserve um momento para perguntar à sua equipe qual foi a proporção de novos usuários do trimestre anterior que eram humanos verificados. Se ninguém conseguir fornecer esse número, isso por si só já é a sua constatação.
No momento, é altamente provável que o seu negócio mantenha registros idênticos de clientes espalhados por cinco plataformas distintas. Embora isso possa ser uma operação padrão hoje, essa configuração exata vai evoluir para um risco crítico que exigirá atenção do conselho até 2026.
Estamos diante de uma situação em que ações legislativas diversas apontam para um único e enorme problema: a retenção excessiva de informações de identidade em demais ferramentas de software. Para ilustrar essa próxima onda de conformidade, carteiras EUDI estarão ativas em toda a UE até o fim de 2026. Além disso, as regras de consentimento da DPDP da Índia entrarão em vigor em 13 de nov de 2026. No ano seguinte, virá a Lei GENIUS, que entra em vigor em 18 jan 2027, e, mais tarde nesse mesmo ano, as obrigações de alto risco da Lei da IA da UE serão aplicadas em 2 dez 2027. Além desses prazos que se aproximam, a lei BIPA de Illinois ainda permite que indivíduos processem organizações diretamente.
Implementar o AIR muda essa dinâmica por completo, permitindo que seus usuários verificados se tornem um ativo poderoso muito além do seu funil de vendas padrão. Ao usar essa tecnologia, organizações externas podem verificar, de forma simples, a idade, a jurisdição ou a elegibilidade de um cliente. Isso acontece puramente com o consentimento do usuário, garantindo que nenhum dado pessoal real seja exposto por qualquer das partes. Ao confiar em divulgação seletiva e zkProofs, todo o processo de verificação permanece perfeitamente alinhado com as exigências do GDPR e da DPDP.
Para explorar o mapa completo dessas mudanças, visite https://air3.com/blog/identity-data-regulations-2026
Toda plataforma voltada ao consumidor enfrenta um desafio semelhante, seja ao abrir uma conta em fintech, realizar uma verificação de KYC em uma exchange ou confirmar a idade em um aplicativo de relacionamentos. Entre o seu anúncio inicial e a conquista do seu primeiro usuário ativo, existe um processo de verificação de identidade que consome silenciosamente o orçamento de marketing que você já investiu.
Como cada novo visitante chega como um completo desconhecido, essas verificações são inerentemente longas. Você é forçado a solicitar documentos para validar fatos que outra empresa já estabeleceu. Quando um potencial cliente chega a esse obstáculo, você já pagou integralmente pela aquisição dele. Se ele desistir, não se trata de uma questão temporária de conversão que possa ser recuperada mais tarde. É uma perda permanente do orçamento gasto com pessoas que nunca aparecerão nos seus números internos.
O custo financeiro dessa fricção é substancial. Nos últimos cinco anos, os custos de aquisição aumentaram aproximadamente 60%. Além disso, 68% dos consumidores europeus abandonaram um aplicativo financeiro no meio do processo. Esse abandono específico se traduz em €5,7 bilhões perdidos anualmente em toda a Europa.
A AIR Identity muda essa dinâmica ao permitir que você solicite comprovações em vez de uma papelada pesada. Você simplesmente define os critérios que precisa confirmar, como garantir que o indivíduo tenha mais de 18 anos, resida no seu mercado e não esteja criando uma conta duplicada. O futuro usuário então toca para aprovar as credenciais que atendem exatamente a esses requisitos. Em troca, você recebe uma resposta direta de sim ou não, acompanhada de prova criptográfica.
Como nenhuma informação pessoal é armazenada, as obrigações do GDPR permanecem totalmente intactas para ambas as partes. A verificação de identidade é reduzida apenas ao que você precisa solicitar, garantindo que qualquer pessoa que conclua o processo chegue ao seu fluxo já descrita.
A evolução da internet nos guiou do acesso à informação do Web1 até as camadas monetárias do Web3. Agora, estamos entrando na era do Web4, conhecido como a web agente, que introduz identidade em uma escala massiva e automatizada. Nos próximos 3 a 5 anos, estima-se que entre 70 a 700 bilhões de agentes de inteligência artificial estejam projetados para entrar online. Consequentemente, os seres humanos não serão mais a maior demografia da internet, à medida que esses programas se tornem a população online dominante.
Para evitar que esta nova economia impulsionada por agentes se deteriore em ruído puro e atividades fraudulentas, é mandatório estabelecer uma identidade verificável para cada um desses entidades. Precisamos ser capazes de responder a perguntas críticas sobre cada programa, como verificar o que ele é e identificar quem realmente o opera. Também é necessário avaliar sua reputação e determinar se ele tem a capacidade de manter ativos, autorizar acordos, realizar transações e aceitar pagamentos.
Porque plataformas convencionais e centralizadas simplesmente não conseguem acompanhar a velocidade dos máquinas, uma alternativa superior é necessária. O blockchain se destaca como a infraestrutura projetada nativamente para essa rede automatizada, dependendo da identidade digital como sua fundação mais crítica.
Muito obrigado ao @ysi no @aroundthecoin por compartilhar esses insights:
Olhando para a nossa evolução digital, o Web1 nos forneceu informação, enquanto o Web3 trouxe dinheiro. Agora estamos entrando na era do Web4, amplamente conhecido como a web agentiva, que está prestes a fornecer identidade em uma escala massiva de máquinas.
Essa mudança tecnológica está impulsionando uma grande transformação na demografia da próxima internet. Ao longo dos próximos 3 a 5 anos, os humanos não serão mais a maior população online. Em vez disso, seremos amplamente superados, à medida que uma estimativa de 70 a 700 bilhões de agentes de IA começarem a entrar online.
Para evitar que a economia agentiva emergente colapse em um cenário caótico de ruído e fraude, estabelecer uma identidade distinta para cada uma dessas entidades é absolutamente essencial. O sistema deve ser capaz de responder a perguntas críticas sobre cada programa. Precisamos saber exatamente quem é o agente, identificar quem realmente está por trás dele e determinar sua reputação geral. Além disso, deve ficar claro se o agente possui a capacidade prática de possuir, assinar, transacionar e ser pago.
Como plataformas centralizadas tradicionais simplesmente não podem escalar para acomodar essa velocidade rápida das máquinas, uma fundação diferente é necessária. A blockchain atua como a solução ideal porque é uma infraestrutura construída nativamente para máquinas, confiando na identidade como sua pedra angular fundamental.
Um consenso claro surgiu de todas as discussões no @googlecloud Stablecoin Forum nesta última segunda-feira. Os participantes concordaram amplamente que a economia agente funciona de maneira muito mais eficaz quando os agentes estão equipados com uma identidade clara. Durante o painel principal, Samuel, representando a @animocabrands, detalhou a visão da Moca Network sobre a trajetória futura da identidade agente. Essa ideia central se transferiu perfeitamente para nosso estande na exposição também. De fato, nossos diálogos mais profundos e significativos do dia ocorreram ao lado de várias empresas e desenvolvedores que já estão criando soluções para um ecossistema focado em agentes. A camada fundamental para essa identidade está se formando ativamente hoje.
Maximizando o Valor dos Dados de Identidade em Seu Negócio
Dentro da arquitetura empresarial, as informações de identidade continuam a ser um recurso incrivelmente negligenciado. Embora a grande maioria das organizações colete esses dados rotineiramente, apenas algumas poucas reconhecem seu potencial para aplicação repetida.
As empresas frequentemente lutam com o ônus repetitivo dos protocolos KYC, PII duplicados espalhados por diferentes sistemas e a desistência de usuários durante o processo de inscrição. Esses desafios não são compromissos inevitáveis feitos em nome da segurança. Em vez disso, eles representam falhas fundamentais no design do sistema.
Desenvolver uma estrutura de identidade verdadeiramente estratégica requer ver o processo de verificação como um ativo adaptável, em vez de uma única despesa isolada. Sob essa abordagem, os emissores geram as credenciais apenas uma vez. As partes verificadoras podem então utilizar essas informações em qualquer lugar, capacitando indivíduos a levar sua prova de identidade estabelecida a qualquer serviço, parceiro ou plataforma sem precisar começar do zero.
A transição para um modelo de identidade reutilizável transforma suas operações de várias maneiras concretas. Um único evento de autenticação pode atender perfeitamente a vários produtos e parceiros afiliados. As organizações alcançam confirmação criptográfica sem nunca expor a PII bruta. Além disso, o investimento financeiro para verificação diminui constantemente à medida que os benefícios dos dados compartilhados se multiplicam. Em última análise, as empresas desfrutam de uma experiência de integração muito mais rápida enquanto reduzem significativamente sua vulnerabilidade geral a violações de dados.
Atualizações Mais Recentes para a Mainnet Privada da Moca Chain
Temos o prazer de compartilhar que o recurso de Emissão em Nome está oficialmente ativo na Mainnet Privada.
Imagine uma experiência simplificada onde as credenciais são entregues automaticamente aos usuários, em vez de exigir que as pessoas as procurem ativamente. Graças à capacidade de Emissão em Nome, nossos parceiros agora podem gerar e distribuir credenciais verificáveis diretamente de seus próprios sistemas de backend sem qualquer atrito.
Este novo fluxo de trabalho é incrivelmente simples. Sempre que uma pessoa termina seu processo de KYC, uma credencial zkProofed é automaticamente depositada em sua conta AIR, tornando-a imediatamente disponível para reutilização futura. Se alguém não já possui uma conta, a plataforma gerará instantaneamente uma para eles no exato momento em que a credencial é criada.
Também priorizamos sua privacidade e segurança. Apesar dessas credenciais viverem on-chain, absolutamente nenhum dado do usuário é distribuído a menos que o indivíduo forneça consentimento explícito. Além disso, cada liquidação ocorre de forma segura na Moca Chain, em vez de depender de um banco de dados centralizado padrão. Finalmente, as taxas de transação são completamente cobertas pelo sistema Paymaster. Isso garante que os usuários possam desfrutar de uma experiência tranquila sem nunca precisar segurar ou manusear um token de gás.
Atualmente, os consumidores enfrentam a tarefa frustrante de completar procedimentos de KYC repetidamente para cada novo serviço que utilizam. Isso acontece porque a maioria das plataformas opera em silos isolados, o que permanece um obstáculo significativo em uma indústria de verificação de identidade que deve alcançar um valor de $17,81 bilhões até o ano de 2030. Embora métodos de segurança robustos, como a verificação facial, sejam altamente eficazes em fornecer proteção contra deepfake, anti-spoofing e detecção de vivacidade, eles não conseguem resolver essa fragmentação generalizada por conta própria.
Para realmente superar esses sistemas desconectados, devemos recorrer a credenciais verificáveis e Prova de Pessoalidade. O processo se torna notavelmente simples quando você completa sua verificação usando uma Conta AIR. Fazer isso concede a você uma credencial assinada criptograficamente que você pode levar com você de forma contínua. Em vez de começar do zero a cada vez, você pode reutilizar facilmente essa única prova digital em uma ampla variedade de plataformas, abrangendo bancos, jogos, fintech e aplicativos de fidelidade.
A identidade digital está avançando rapidamente na Índia, Cingapura, na UE, nos EUA e no Reino Unido. A lacuna é a interoperabilidade. A verificação ainda é redefinida em cada nova plataforma.
A AIR torna a verificação reutilizável 🔁:
- Verifique uma vez, depois reutilize em aplicativos e em todo o ecossistema da Rede Moca ✅ - Provas de conhecimento zero retornam resultados de elegibilidade sem expor dados pessoais brutos 🛡️ - Integra-se com pilhas de KYC existentes, sem substituição de infraestrutura 🔌
Estamos incrivelmente empolgados em anunciar que @FIFACollect se juntou oficialmente ao MocaProof como um Verificador.
Servindo como a plataforma oficial de colecionáveis digitais para a FIFA, @FIFACollect capacita fãs de todo o mundo a colecionar, trocar e garantir acesso à Copa do Mundo da FIFA 2026™ usando o Direito a Ingressos (RTT).
Em celebração a esta parceria, estamos lançando uma campanha conjunta diretamente no MocaProof. Ao completar com sucesso o processo de verificação de credenciais, os participantes ganharão a oportunidade de ganhar um RTT, proporcionando uma chance de acessar a Copa do Mundo da FIFA 2026™.
Exatamente 8 vencedores serão selecionados para receber um total grandioso de 8 RTTs, e este prêmio notavelmente apresenta RTTs de Semi-Final. Por favor, fique atento ao @mocaverse_xyz, onde estaremos liberando mais detalhes em breve.