O que é zkTLS? Provas Web e Como Funcionam

Blockchains são excelentes para verificar o que acontece on-chain e quase cegas para todo o resto. zkTLS, uma família de protocolos também chamada de web proofs, permite que qualquer pessoa prove fatos de uma sessão HTTPS comum, um saldo bancário, uma avaliação de motorista, um nível de fidelidade, sem revelar os dados subjacentes ou pedir permissão ao site. Aqui está como funciona, quem está construindo e onde se escondem as premissas de confiança.

A criptografia tem um problema de dados que antecede toda narrativa de bull market. Contratos inteligentes podem verificar uma transferência de token com certeza matemática, mas não conseguem ver um depósito de folha de pagamento, um diploma universitário, uma avaliação do Uber ou um nível de passageiro frequente. Todas essas informações vivem atrás dos muros de login das plataformas Web2, acessíveis apenas através de APIs oficiais que são limitadas, revogáveis e com preço definido pela plataforma. Oráculos resolveram uma fatia estreita disso, principalmente feeds de preços públicos, e nunca foram projetados para carregar dados pessoais.

zkTLS é a tentativa de resolver o resto. A ideia é simples de declarar e difícil de implementar: pegar a conexão segura que seu navegador já faz com qualquer site, e transformar o que você vê nessa sessão em uma prova criptográfica que qualquer um pode verificar, sem expor sua senha, sua sessão ou os dados brutos em si. Se funcionar em escala, toda informação atrás de cada login na internet se torna portátil, provável e utilizável on-chain.

Comece com TLS

Todo endereço de site que começa com https usa Transport Layer Security, ou TLS. É o protocolo que protege aproximadamente 95% do tráfego web. Quando seu navegador se conecta ao seu banco, o TLS realiza um handshake criptográfico que faz três coisas: confirma que você está falando com o servidor real, criptografa o tráfego para que ninguém no meio possa lê-lo e garante que os dados não foram alterados durante o trânsito.

O que o TLS não faz é produzir evidências. A criptografia é simétrica, ou seja, seu navegador e o servidor compartilham as mesmas chaves de sessão. Quando a sessão termina, você não tem como provar a um terceiro o que o servidor lhe enviou. Você poderia tirar um print do saldo bancário, mas prints são trivialmente falsificados. Você poderia entregar seu login, mas isso expõe tudo. Você poderia compartilhar as chaves de sessão, mas como as mesmas chaves criptografam e autenticam, quem as possui pode fabricar qualquer transcrição que desejar. TLS foi construído para comunicação privada, não para prova portátil. Essa lacuna é o que zkTLS preenche.

O que realmente é zkTLS

zkTLS, abreviação de zero-knowledge Transport Layer Security, é um termo guarda-chuva para protocolos que tornam as sessões TLS verificáveis. O resultado principal é uma prova com duas propriedades. Autenticidade: os dados vieram genuinamente de um domínio específico durante uma sessão TLS real, inalterados. Seletividade: a prova revela apenas a afirmação específica que está sendo feita, como saldo acima de $5.000 ou avaliação acima de 4,8, enquanto tudo o mais na sessão, incluindo credenciais, permanece oculto.

Uma ressalva de nomenclatura que vale a pena conhecer: o termo é um equívoco. Nem toda implementação usa provas de conhecimento zero, e a ênfase geralmente é verificabilidade primeiro, privacidade depois. Muitos construtores preferem os termos web proofs ou atestações TLS. A indústria se estabeleceu principalmente em zkTLS de qualquer forma, então este guia o usa, mas alertando sobre a imprecisão.

O difícil problema de engenharia é que o TLS nunca foi projetado para admitir um verificador de terceiros. Três arquiteturas competem para resolvê-lo, cada uma com diferentes premissas de confiança.

Os três modelos

MPC-TLS. A abordagem mais antiga, pioneira do projeto sem fins lucrativos TLSNotary, que remonta a 2013. A computação multipartidária segura divide as chaves de sessão TLS entre o usuário e um nó verificador, de modo que nenhuma das partes jamais detém as chaves completas. O verificador participa criptograficamente da sessão criptografada, usando técnicas como circuitos embaralhados, e pode atestar o que o servidor enviou sem ver o texto simples ou ser capaz de falsificá-lo. A segurança é a mais forte dos três modelos, e o custo é a sobrecarga: MPC adiciona idas e vindas de rede pesadas, que historicamente tornaram as provas lentas. A Opacity Network constrói sobre este modelo e tem se esforçado bastante para descentralizar o conjunto de verificadores. Direções de pesquisa como avaliação linear cega vetorial podem reduzir os custos de rede do MPC o suficiente para provas de um segundo.

Proxy witness. Um proxy fica entre o usuário e o site, encaminhando o tráfego criptografado e atestando que a troca registrada realmente aconteceu entre aquele cliente e aquele domínio. O usuário então prova afirmações sobre os conteúdos descriptografados, geralmente com uma prova de conhecimento zero. Este é o modelo mais rápido em produção. O Reclaim Protocol, seu principal implementador, gera provas a partir de um telefone em cerca de dois a quatro segundos sem aplicativo ou extensão, suporta a maioria das blockchains principais e lista 889 fontes de dados construídas pela comunidade. Um artigo acadêmico intitulado Proxying is Enough colocou a probabilidade de quebrar a construção do Reclaim em dez elevado a menos quarenta. A contrapartida é uma mudança de confiança em direção à camada de proxy e atrito prático, já que algumas plataformas bloqueiam tráfego de proxy conhecido, o que o Reclaim contorna com proxies residenciais.

Baseado em TEE. Ambientes de execução confiáveis, os enclaves à prova de violação dentro de processadores modernos, tratam a sessão dentro de hardware selado. O enclave faz login, busca os dados e assina uma atestação sobre o que viu, com sobrecarga mínima de desempenho. A premissa de confiança se move para o chip: você está confiando no fabricante do hardware e na resistência do enclave a ataques de canal lateral, uma categoria com um histórico documentado de quebras. zkPass começou como um projeto MPC e agora executa um híbrido, usando um modelo de proxy witness em produção com MPC como backup, enquanto outras equipes dependem de TEEs para velocidade.

Nenhum modelo é estritamente melhor. MPC maximiza a confiança criptográfica e paga em latência, proxies maximizam velocidade e pagam em premissas de confiança, TEEs maximizam conveniência e pagam em dependência de hardware. Aplicações sérias escolhem com base no que quebra primeiro em seu caso de uso.

Um exemplo prático, do início ao fim

Abstrações à parte, aqui está como um fluxo zkTLS funciona na prática para um caso concreto: um mutuário provando a um protocolo de empréstimo que seu saldo bancário excede $5.000, sem compartilhar extratos ou credenciais.

O mutuário abre o aplicativo do credor, que passa o controle para um cliente zkTLS, tipicamente um fluxo móvel leve sem instalação separada. O cliente abre uma sessão TLS normal com o site do banco, e o mutuário faz login exatamente como sempre faz. Sua senha viaja pelo mesmo canal criptografado de qualquer login comum; o verificador nunca a vê, porque dependendo do modelo, o verificador ou detém apenas uma parte inútil das chaves de sessão, ou observa apenas texto cifrado passando por um proxy.

O servidor do banco retorna a página da conta, alheio a qualquer coisa incomum. Do seu ponto de vista, esta é uma sessão de cliente rotineira. O cliente então isola os dados relevantes da resposta, o campo de saldo, e gera uma prova de uma declaração estreita: esta sessão TLS foi com o domínio real do banco, a resposta não foi alterada e o valor do saldo excede $5.000. O número real permanece oculto. O histórico da conta permanece oculto. O login permanece oculto.

A prova chega on-chain ou no backend do credor, onde um contrato verificador a verifica em milissegundos. Toda a ida e volta leva segundos no modelo de proxy, e o credor aprendeu exatamente um bit de informação: qualificado. Compare isso com o processo atual, que envolve carregar extratos completos no servidor de um estranho e confiar em sua política de retenção para sempre, e o apelo se escreve sozinho. O mesmo esqueleto, troque o banco por qualquer site e o saldo por qualquer fato visível, é toda aplicação zkTLS existente.

De curiosidade de 2013 a infraestrutura de 2026

A ideia é mais antiga do que a maioria da indústria que a usa. TLSNotary lançou sua primeira construção em 2013, antes do Ethereum existir, como uma forma de notarizar páginas web para resolução de disputas. Por uma década, permaneceu uma curiosidade criptográfica: a sobrecarga de MPC tornava as provas lentas, as ferramentas pressupunham conhecimento especializado e a criptografia não tinha uma camada de aplicação faminta por dados privados off-chain.

Três coisas mudaram. Sistemas de prova de conhecimento zero se tornaram rápidos e baratos graças ao boom de rollups, que industrializou o talento e as bibliotecas de engenharia zk. Implementações móveis, lideradas pelo design de proxy do Reclaim, reduziram a geração de provas de minutos em um desktop para segundos em um telefone. E a camada de aplicação chegou: redes de identidade, programas de pontos assolados por sybils, mercados de previsão processando dezenas de bilhões mensalmente e agentes de IA que precisam verificar o que pagam. Quando o Devconnect dedicou um dia inteiro à tecnologia, a questão mudou de se web proofs funcionam para qual modelo de confiança vence em cada vertical.

O que as pessoas estão construindo com isso

Os casos de uso se organizam em algumas famílias, e a maioria deles era impossível antes.

• Prova de pessoalidade e identidade. Humanity Protocol, o rival do Worldcoin avaliado em $1,1 bilhão após uma rodada co-liderada pela Jump Crypto e Pantera, lançou sua mainnet com zkTLS no centro. Os usuários vinculam contas Web2, desde programas de fidelidade de companhias aéreas até perfis profissionais, a um Human ID portátil, provando quem são e o que conquistaram sem que qualquer parte central veja os documentos subjacentes. É verificação de identidade sem escaneamento de íris.
• Crédito e empréstimos subcolateralizados. O DeFi de empréstimos é supercolateralizado porque os protocolos não conseguem ver a renda. Com zkTLS, um mutuário prova depósitos de salário, saldos bancários ou uma pontuação de crédito off-chain diretamente da fonte, sem entregar extratos. Projetos como Cr3dentials constroem verificação de renda e KYC para credores neste trilho, e protocolos de empréstimo usam web proofs para desbloquear crédito on-chain contra reputação financeira Web2.
• Portabilidade de reputação. A demonstração inicial da Opacity permitiu que motoristas do Uber exportassem suas avaliações para uma plataforma concorrente. O mesmo padrão se aplica a avaliações de vendedores, contagens de assinantes e conquistas em jogos: reputações que as plataformas mantêm reféns se tornam ativos que o usuário carrega. Esta é a parte silenciosamente radical, porque o bloqueio de dados é o fosso sob a maioria dos grandes negócios de internet.
• Mercados para bens restritos. zkP2P usa web proofs para alimentar um mercado de ingressos onde um vendedor prova que possui um ingresso real dentro do sistema do próprio vendedor antes que a negociação seja liquidada, eliminando o problema de fraude que assola os mercados secundários.
• Dados para mercados e agentes de IA. Mercados de previsão precisam de dados confiáveis do mundo real, e disputas de resolução continuam sendo a maior fraqueza do setor. Web proofs oferecem uma maneira de verificar um documento fonte criptograficamente em vez de discutir sobre ele. O mesmo se aplica a agentes de IA que compram dados através de protocolos como x402: projetos como MCPay usam zkTLS para provar que uma resposta de API que um agente pagou é autêntica e não adulterada.

Por que o momento é 2026

A tecnologia tem uma década de idade em conceito, então a pergunta justa é por que importa agora. Três correntes convergiram.

Primeiro, a privacidade se tornou a narrativa ativa do setor. A16z crypto argumentou que a privacidade é o fosso da próxima fase da criptografia, uma tese que trouxe moedas de privacidade e infraestrutura de privacidade de volta ao foco. zkTLS é a ponta voltada para o consumidor dessa pilha: permite que os usuários provem coisas sobre si mesmos enquanto revelam menos, a inversão exata de como a economia de dados funciona atualmente.

Segundo, as ferramentas amadureceram. As provas em velocidade móvel do Reclaim, a infraestrutura de verificador de código aberto do TLSNotary, as web proofs da vlayer para desenvolvedores Ethereum e as implantações de produção do zkPass moveram o campo de artigos para SDKs. A conferência Devconnect do Ethereum agora realiza um zkTLS Day dedicado, com workshops práticos nas implementações concorrentes, um sinal confiável de que um primitivo cruzou da pesquisa para a adoção por desenvolvedores.

Terceiro, o trabalho de segurança adjacente tornou os dados verificáveis legíveis para um público mainstream. O esforço do Ethereum para acabar com aprovações cegas de transações através do padrão ERC-7730 Clear Signing treinou a indústria a perguntar o que os usuários podem realmente verificar em suas telas. O zkTLS faz a mesma pergunta sobre dados em vez de transações.

Como isso difere de oráculos, e por que ambos sobrevivem

Como o zkTLS move dados off-chain para on-chain, ele é agrupado com redes de oráculos, e a comparação vale a pena ser feita com precisão. Chainlink, Pyth e seus pares são sistemas push: redes de nós buscam dados públicos, principalmente preços, agregam-nos e publicam-nos continuamente para que toda aplicação leia. A economia é amortizada entre todos os usuários de um feed, e o modelo de segurança repousa na independência e na aposta dos operadores dos nós. Este design é quase imbatível para sua função, razão pela qual os principais legos financeiros do DeFi ainda funcionam nele.

Também não pode fazer o que as web proofs fazem. Uma rede de oráculos não tem mecanismo para dados que exigem login como uma pessoa específica, e não tem economia para dados que apenas um usuário precisará. Ninguém opera um feed Chainlink para seu saldo bancário. zkTLS inverte cada escolha de design: pull em vez de push, por usuário em vez de compartilhado, dados privados em vez de públicos, gerados sob demanda em vez de transmitidos. O usuário é o oráculo, e a criptografia substitui a rede de nós como a razão para acreditar neles.

A pilha madura usará ambos. Dados públicos de mercado fluem através de redes de feed; fatos pessoais e restritos por sessão fluem através de web proofs; e os dois já se encontram em lugares como resolução de mercados de previsão, onde um feed de preços liquida os mercados objetivos e um documento fonte verificado poderia um dia liquidar os contestados.

Os limites e os riscos

Um relato honesto deve incluir as maneiras como isso pode decepcionar.

Premissas de confiança nunca desaparecem, elas se realocam. O modelo de proxy confia na camada de testemunha para não colaborar com o usuário. O modelo TEE confia nos fornecedores de silício. Até mesmo MPC, o mais minimizador de confiança, tipicamente depende de uma rede de verificadores cuja descentralização é um trabalho em andamento. Quando uma página de marketing diz sem confiança, a resposta correta é perguntar qual dos três modelos executa e o que o quebra.

Sites não são passivos. Plataformas mudam constantemente as estruturas das páginas, o que quebra integrações de fontes de dados, e algumas resistem ativamente ao acesso automatizado. Um protocolo cujas fontes de dados dependem de scrapers vestidos de criptografia herda a fragilidade dos scrapers.

Privacidade é uma faca de dois gumes. A mesma maquinaria que permite que um usuário prove fatos sem exposição pode ajudar atores mal-intencionados a mover valor enquanto revelam menos aos investigadores. Drenadores de carteiras adotando ferramentas de privacidade não é hipotético, e a atenção regulatória sobre infraestrutura que preserva a privacidade tem um longo histórico.

E a divulgação seletiva convida à coerção. Se provar seu salário para um proprietário se tornar possível, pode se tornar esperado. Uma tecnologia construída para minimizar a divulgação pode normalizar novas categorias de prova exigida. Isso é um risco social, não criptográfico, e nenhuma atualização de protocolo o corrige.

O que está em jogo silenciosamente: o que acontece com os fossos de dados

Dê um zoom para fora da criptografia e zkTLS é uma arma econômica apontada para o fosso mais profundo da internet. Grandes plataformas defendem suas posições com bloqueio de dados: suas avaliações, seu histórico, seu gráfico de seguidores e seu registro de compras vivem em seus servidores, e sair significa começar do zero. Esse custo de mudança é por que um motorista de cinco estrelas fica em um aplicativo, por que um vendedor poderoso não pode mudar de mercado, e por que plataformas desafiadoras morrem na fase de arranque a frio, independentemente de quão bom seja seu produto.

Web proofs dissolvem o bloqueio sem pedir permissão ao titular. Se uma nova plataforma de transporte pode aceitar uma prova criptográfica da avaliação de um concorrente, ela herda a confiança que o titular levou uma década acumulando, e o usuário carrega sua reputação da mesma forma que carrega um passaporte. Um credor pode subscrever contra um histórico de crédito que nunca armazena. Uma rede social pode importar prova de uma audiência sem um acordo de API que o titular pode revogar por capricho, o que os titulares historicamente fazem no momento em que um cliente se torna ameaçador.

Os titulares não ficarão passivos, e a escalada de contramedidas é previsível: detecção agressiva de bots, estruturas de página que mudam semanalmente, pressão legal sobre infraestrutura de proxy e termos de serviço alterados para proibir a geração de provas. Nenhuma dessas medidas pode quebrar a criptografia, mas todas podem aumentar o custo de manutenção das integrações de fontes de dados, e os protocolos que vencerem serão aqueles que industrializarem essa manutenção. A luta sobre se os usuários possuem os fatos sobre si mesmos está prestes a se mover de debates de políticas de privacidade para a engenharia, e pela primeira vez o lado dos usuários tem ferramentas.

A ponte que a criptografia sempre prometeu

Por anos a indústria descreveu blockchains como uma camada de confiança para a internet enquanto os dados reais da internet estavam em algum lugar que as cadeias não podiam alcançar. zkTLS é a tentativa mais credível até agora de fechar essa lacuna sem pedir permissão às plataformas, e a permissão é o ponto principal: nenhum acordo de API, nenhum acordo de compartilhamento de dados, nenhum guardião decidindo quais fatos são exportáveis. Se se tornará infraestrutura central depende do trabalho inglório pela frente: descentralizar redes de verificadores, sobreviver a contramedidas de plataformas e provar os modelos de confiança sob pressão adversária. O primitivo, no entanto, é real, as provas verificam, e as muralhas da fortaleza em torno dos dados Web2 têm sua primeira máquina de cerco prática.

Perguntas frequentes

O que é zkTLS em termos simples?

zkTLS é um conjunto de protocolos que transformam uma sessão web segura comum em evidência criptográfica. Permite que você prove um fato específico que viu em um site, como um saldo de conta, uma avaliação ou um nível de associação, a qualquer terceiro, sem revelar sua senha, seus dados completos ou qualquer coisa além da própria afirmação, e sem a cooperação do site.

zkTLS é a mesma coisa que uma prova de conhecimento zero?

Não exatamente. Provas de conhecimento zero são um ingrediente, usadas para provar afirmações sobre dados da sessão sem revelá-los. zkTLS como um todo é uma construção mais ampla que também precisa provar que os dados vieram autenticamente de um site específico, o que envolve MPC, proxies ou hardware confiável. Algumas implementações usam pouca ou nenhuma matemática zk real, razão pela qual muitos construtores preferem o termo web proofs.

Quais são os principais projetos zkTLS?

TLSNotary é o pioneiro de código aberto da abordagem MPC. Reclaim Protocol lidera o modelo de proxy witness com provas móveis de dois a quatro segundos e 889 fontes de dados. zkPass executa um design híbrido de proxy e MPC. Opacity Network constrói uma rede de verificadores MPC descentralizada. vlayer traz web proofs para desenvolvedores Ethereum, e Humanity Protocol aplica a tecnologia à identidade em escala de rede.

Para que zkTLS pode ser usado?

Provar identidade e credenciais sem documentos, desbloquear empréstimos DeFi subcolateralizados com renda verificada, portar reputações como avaliações de motoristas entre plataformas, verificar ingressos e bens restritos em mercados, alimentar mercados de previsão com dados verificados do mundo real e permitir que agentes de IA confirmem que os dados que compram são autênticos. Qualquer coisa visível em uma sessão web logada pode, em princípio, se tornar provável.

O site precisa aprovar ou integrar algo?

Não, e esse é o ponto. zkTLS funciona do lado do usuário em uma sessão TLS comum, portanto, nenhum acesso de API, parceria ou permissão da plataforma que detém os dados é necessário. A contrapartida é a fragilidade: plataformas mudam suas páginas, limitam tráfego suspeito e bloqueiam proxies conhecidos, então as integrações de fontes de dados exigem manutenção contínua.

zkTLS é privado e seguro de usar?

As provas em si revelam apenas a afirmação que está sendo provada, e as credenciais nunca saem do dispositivo do usuário em formato legível. As verdadeiras questões são sobre as premissas de confiança de cada modelo: designs de proxy confiam em uma camada de testemunha, designs TEE confiam em fornecedores de chip e designs MPC confiam em uma rede de verificadores. Implementações respeitáveis publicam suas premissas; as não auditadas merecem ceticismo.

Como zkTLS é diferente de um oráculo como Chainlink?

Oráculos tradicionais publicam dados públicos, principalmente preços de ativos, através de redes de nós que buscam de APIs, e eles escalam mal para informações pessoais. zkTLS produz provas geradas pelo usuário sobre dados privados e restritos por sessão, em granularidade por usuário, sem o envolvimento da fonte de dados. Os dois são complementares: oráculos para dados públicos de mercado, web proofs para tudo atrás de um login.

As provas zkTLS podem ser falsificadas?

Forjar uma prova exigiria quebrar o modelo subjacente: derrotar o protocolo MPC, corromper a atestação do proxy ou comprometer o enclave de hardware. Para a principal construção de proxy, uma análise revisada por pares colocou a probabilidade de quebra em dez elevado a menos quarenta. Os riscos realistas são mais sutis: páginas fonte manipuladas, dados desatualizados e lógica de afirmação mal escrita, que é onde as auditorias importam.

Aviso Legal: Este artigo é apenas para fins informativos e não constitui aconselhamento de investimento. Os mercados de ativos digitais são voláteis e você pode perder todo o seu investimento. Sempre faça sua própria pesquisa. Informações atuais em 3 de julho de 2026.