Credenciales verificables

Siguen un modelo de datos del W3C con tres papeles. Un emisor, como una universidad, un banco o una administración, firma una afirmación sobre una persona. El titular guarda la credencial en una cartera digital. Un verificador comprueba la firma con la clave pública del emisor, a menudo publicada mediante un identificador descentralizado, y confirma que no ha sido revocada, sin tener que llamar al emisor cada vez.

Combinadas con divulgación selectiva o pruebas de conocimiento cero, permiten revelar solo lo imprescindible, por ejemplo que alguien es mayor de edad o reside en la UE, sin mostrar la fecha de nacimiento ni la dirección. La Cartera Europea de Identidad Digital, los proveedores de KYC del sector cripto y los servicios de atestaciones on-chain usan este enfoque, y algunos protocolos DeFi lo exploran para pools con permisos.

La verificación demuestra quién firmó una afirmación, no que sea cierta, así que la confianza en los emisores sigue siendo clave. La revocación, la compatibilidad entre carteras y el riesgo de que se pidan más datos de los necesarios son asuntos pendientes.