JellyJelly Solana adopta la prueba de humanidad de Solo tras el hackeo de un agente IA

El agente Gary superó los CAPTCHA de más de 50 servidores de Discord y envió 500 mensajes sin ser detectado. La integración verifica la identidad con un escaneo facial cifrado en el propio móvil, sin documento oficial ni puzles.

JellyJelly, la app de vídeo social construida sobre Solana, ya verifica que cada cuenta sea una persona real y única. Lo hace con el SDK de Solo, un kit de desarrollo que se integra dentro de la aplicación, y el matiz importa: no pide documento de identidad ni obliga a resolver puzles.

El anuncio llega después de un experimento incómodo para toda la industria. Un agente de IA bautizado Gary se unió a más de 50 servidores de Discord en una sola noche y envió más de 500 mensajes. Nadie lo identificó como una máquina. Tenía dos instrucciones: superar cada CAPTCHA y aceptar los términos de servicio. Las cumplió navegando y haciendo clic como cualquiera, sin exploits a medida.

Publicidad

Qué cambia en JellyJelly: identidad verificada sin documento ni puzles

La integración permite a la plataforma confirmar que cada perfil corresponde a una persona distinta y no a un rebaño de cuentas automatizadas. Iqram Magdon-Ismail, cofundador de Venmo y consejero de Solo, es cofundador y CEO de JellyJelly, y ha participado en el desarrollo del SDK: según la nota difundida por la compañía, ha definido tanto la arquitectura como la forma en que se incorporan los usuarios nuevos.

JellyJelly no es un experimento de laboratorio. Permite publicar vídeos cortos y enviar pagos en cripto entre usuarios, una combinación que en Solana resulta barata por diseño: las comisiones de la red se miden en fracciones de céntimo, así que mandar un dólar a un amigo tiene sentido económico. El problema es el de siempre. Con vídeo generado por IA y cuentas automatizadas, saber quién está al otro lado se ha convertido en el cuello de botella del producto.

La lectura de Solo es que el CAPTCHA ha agotado su vida útil. ‘CAPTCHA se construyó sobre la idea de que los humanos podían hacer cosas que los bots no’, resume Edison Siu, cofundador y CEO de la firma. Añadir puzles más difíciles encarece la vida al usuario legítimo y frena poco al agente. La alternativa que proponen no es un examen, sino una verificación directa.

Hay un detalle de negocio que conviene no perder de vista. Magdon-Ismail firma la integración como CEO de la app y, a la vez, asesora a la empresa que la provee. Es una relación habitual en etapas tempranas del ecosistema, pero también es el tipo de doble sombrero que merece seguimiento cuando la verificación de identidad deja de ser una función accesoria y pasa a ser infraestructura.

Cómo funciona: un escaneo facial que no sale del móvil

El proceso empieza con una cámara de smartphone corriente. Solo convierte el escaneo facial en una representación biométrica y la cifra en el propio dispositivo mediante cifrado totalmente homomórfico (FHE), una técnica que permite operar sobre datos sin descifrarlos, explicada con más detalle en esta entrada de Wikipedia. La comparación contra los registros existentes se hace sobre esa representación cifrada, de modo que el paso de cotejo nunca expone el dato original.

Un CAPTCHA pregunta si sabes resolver un puzle, y la IA ya sabe. La pregunta que queda es quién eres, y esa se responde de otra forma.

Lo que recibe la aplicación es un resultado de verificación, no una cara ni una base biométrica. Las imágenes crudas no se almacenan, no hace falta hardware especial y no hay carné ni pasaporte de por medio. Ese diseño importa para el cumplimiento europeo: la app no custodia el dato sensible, solo la respuesta de si esa persona es única en el sistema.

Por qué la prueba de humanidad pesa más en Solana que en otras redes

Solana lleva dos años convertida en la red de las aplicaciones de consumo: wallets como Phantom, agregadores como Jupiter, protocolos de staking líquido como Jito. Ese ecosistema vive de incentivos, puntos y airdrops, y todos ellos se han enfrentado al mismo enemigo: el farmer que despliega miles de wallets para capturar una asignación que no le corresponde. La infraestructura antifraude del modelo pasa, cada vez más, por demostrar que detrás de cada dirección hay alguien.

A eso se suma la capa que llega ahora. Los agentes de IA ya ejecutan pagos, como plantea el propio Magdon-Ismail cuando dice que ‘el siguiente paso es tu agente pagando en tu nombre’. Un comercio que recibe esa transacción necesita saber que detrás hubo una persona que la autorizó, y ahí encajan tanto el SDK como la línea de trabajo que Solo tiene abierta: herramientas para que un usuario verificado delegue en sus propios agentes y para que empresas de IA paguen a humanos por tareas que solo un humano puede hacer. Su primer producto, SoloMission, va justo en esa dirección.

Los riesgos no son menores. Solo levantó un millón de dólares en una ronda liderada por Draper Associates en marzo de 2025 y fue seleccionada para la cohorte 5 del Solana Incubator. Son credenciales razonables, no una garantía frente a un problema enorme. El FHE tiene coste computacional en un móvil de gama media, la verificación depende de un proveedor único y cualquier fallo en el manejo de biometría sería difícil de reparar en reputación. Tampoco está claro que los usuarios acepten escanear su cara para publicar un vídeo corto. Sin embargo, el coste de no hacer nada también se ve: una app social invadida por cuentas automáticas se muere de silencio.

La condición que cambiaría el panorama es concreta: que la verificación se convierta en estándar compartido entre varias apps de Solana y no en la solución aislada de una plataforma. Mientras tanto, JellyJelly ya tiene una respuesta que el CAPTCHA no supo dar.


Publicidad