O preço da falsificação: como medir a resistência a ataques Sybil em dólares

O artigo 'The Price of Forgery' propõe uma virada conceitual: em vez de tentar medir subjetivamente a resistência a ataques Sybil por meio de comitês ou benchmarks técnicos, o preço da falsificação (PoF) é definido como o valor em dólares que um atacante precisa gastar para gerar uma identidade falsa aceita por um sistema de prova de pessoa, como BrightID, Worldcoin ou Idena. Esse valor não é estimado, mas descoberto empiricamente no mercado, via protocolo Upala, onde usuários voluntariamente sinalizam suas próprias identidades como Sybil em troca de pagamento. A Gentle Methodology, um leilão duplo que ajusta progressivamente pontuação e tamanho do pool, revela o limiar exato em que falsificadores passam a participar economicamente, ou seja, onde o custo de criação de identidades falsas se torna lucrativo.

O PoF não substitui métodos existentes de verificação humana, mas opera como uma camada de validação econômica em tempo real sob eles. O artigo esclarece que o Upala não é um sistema de Proof of Personhood por si só, mas um mecanismo de *price discovery* para sistemas que já são usados em governança de DAOs, financiamento quadrático e distribuição de renda básica, áreas onde a integridade da identidade humana é crítica e atualmente sem métrica objetiva de segurança.

Ataques Sybil não são teóricos: já distorceram votações em DAOs, drenaram fundos de programas de airdrop e minaram a credibilidade de sistemas de governança descentralizada. Sem uma medida objetiva como o PoF, equipes técnicas escolhem soluções de verificação de identidade com base em intuição ou testes privados, o que explica por que milhões são direcionados para protocolos cuja vulnerabilidade real ao ataque nunca foi quantificada em termos econômicos. O PoF traz transparência: se um sistema tem PoF de US$ 20, significa que um atacante pode forjar uma identidade válida por esse valor; se outro tem PoF de US$ 2.500, sua barreira econômica é 125 vezes maior. Isso permite comparação direta, priorização de investimentos em segurança e design consciente de incentivos.

Para desenvolvedores de protocolos Web3, o PoF muda o critério de seleção de soluções de identidade: em vez de avaliar apenas arquitetura ou UX, passa-se a exigir dados públicos de preço de falsificação, algo que ainda não está disponível na maioria dos provedores atuais. Projetos como Didit (com KYC on-chain lançado em 2026) e POAPs começam a ter seu valor reavaliado à luz dessa métrica: um POAP sozinho não tem PoF intrínseco, mas, combinado com verificação biométrica de vivacidade, pode elevar significativamente o custo de escalação de identidades falsas. A implantação prática exige integração com oráculos confiáveis de preços e contratos inteligentes capazes de interpretar os resultados da Gentle Methodology, desafios técnicos reais, mas agora com propósito mensurável.