coindesk.com
En 2024, el proveedor de verificación de identidad AU10TIX, que brindaba servicios a empresas como TikTok y Uber, fue encontrado expuso licencias de conducir a hackers durante más de un año. En 2025, el proveedor de sistemas de verificación de edad para el sitio de redes sociales Discord fue vulnerado, exponiendo las identificaciones gubernamentales de potencialmente 70,000 usuarios. En 2026, la lección ya debería estar clara: una vez que la verificación de edad depende de proveedores y datos de identidad almacenados, un sistema de seguridad puede convertirse en un vector de violación.
Y el auge de la IA es solo acelerando estos riesgos, haciendo que los hacks sean más rápidos y el daño resultante más fácil de infligir.
Este es el trasfondo contra el cual la Cámara de Representantes de los EE. UU. pasó la Ley de Seguridad en Internet y Digital para Niños (KIDS) el 29 de junio, un paquete extenso construido en torno a la Ley de Seguridad en Línea para Niños (KOSA), 267-117. El proyecto de ley ahora se encuentra en el Senado, donde los propios autores de KOSA, el demócrata Richard Blumenthal y la republicana Marsha Blackburn, rechazado de manera rotunda la versión de la Cámara y están impulsando una más estricta, en parte vinculándola con la preeminencia federal sobre las leyes estatales de IA. Se espera una revisión del Comité de Comercio del Senado este mes. Lo que surja de ese proceso definirá cómo funcionará la identidad en línea durante años.
La intención es proteger a los menores. El riesgo es que el mecanismo que los protege requiere construir un aparato de vigilancia mucho más grande de lo que admite cualquiera que lo defienda.
Frederik Gregaard es el CEO de la Fundación Cardano, la organización sin fines de lucro con sede en Suiza que existe para asegurar el avance del protocolo Cardano.
KIDS no exige una verificación de edad de manera directa, porque no es necesario. Hacer que las plataformas sean responsables por daños a menores que acceden a sus servicios brinda a las empresas un cálculo de riesgo simple. O verifican la edad, o aceptan la exposición legal de no saber quién es menor de edad. La responsabilidad sin un mandato de verificación aún produce verificación. Ese es el mecanismo, y vale la pena nombrarlo explícitamente, porque "no hay una verificación explícita de edad en el proyecto de ley" es una defensa técnicamente verdadera que pasa por alto cómo funciona realmente el incentivo en la práctica.