Identidad descentralizada: qué es y por qué importa

La verificación de identidad es ya una parte habitual de las actividades empresariales, ya sea para abrir una cuenta, firmar un acuerdo, gestionar trámites legales o acceder a un servicio. En la mayoría de los casos, ocurre en segundo plano hasta que algo falla o ralentiza el proceso. Muchas de estas interacciones aún dependen de un enfoque centralizado: las organizaciones recopilan, almacenan y controlan los datos personales, actuando como intermediarios entre las personas y las partes que solicitan una prueba de identidad.

Ese enfoque está bajo presión. Los grandes almacenes de datos centralizados se han convertido en objetivos frecuentes para los atacantes, lo que contribuye al incremento de filtraciones y fraudes de identidad. A menudo se pide a las personas que repitan los mismos pasos de verificación en diferentes servicios, compartiendo cada vez más información de la necesaria.

La identidad descentralizada surge como una alternativa. Permite a las personas almacenar y presentar sus credenciales verificadas, reduciendo la dependencia de intermediarios.

Un nuevo modelo para la identidad digital

La identidad descentralizada traslada el control de las credenciales desde las instituciones hacia las personas.

En este enfoque, una organización de confianza, como una agencia gubernamental, universidad o entidad de licencias, emite una credencial digital verificable. La persona almacena esa credencial, normalmente de forma segura en su propio dispositivo mediante una app conocida como billetera de identidad digital. Cuando se requiere prueba de identidad o algún credencial, la persona la presenta directamente.

Todo esto es posible gracias a la verificación criptográfica. En lugar de depender de un tercero, el sistema confirma dos aspectos:

• ¿Estos datos proceden de la fuente que se reclama?
• ¿Han sido los datos modificados?

Estas credenciales están firmadas digitalmente y se validan al instante, sin necesidad de contactar con la entidad que las emitió. Esto reduce la frecuencia con la que se deben compartir o almacenar datos personales.

Puedes compararlo con un carné de conducir físico. Lo recibes de una autoridad de confianza y lo presentas cuando es necesario. Quien lo verifica no contacta con la entidad emisora cada vez. Aquí se aplica el mismo principio: la prueba criptográfica sustituye a la inspección visual.

Por qué el modelo actual aumenta los riesgos y la fricción

El enfoque centralizado de la verificación de identidad crea desafíos difíciles de gestionar a gran escala. Las grandes bases de datos de identidad son objetivos muy valorados, donde una sola filtración puede exponer volúmenes importantes de datos sensibles.

La verificación además se repite innecesariamente cuando la misma información ya se ha confirmado en otros servicios. Cada nueva relación suele comenzar desde cero, lo que ralentiza la incorporación y duplica esfuerzos en los sistemas.

En muchos casos, demostrar un solo atributo aún requiere compartir documentos completos. Esto suele llevar a que se compartan más datos personales de los necesarios.

Además, las credenciales son difíciles de reutilizar. Cuando están ligadas a una plataforma o institución, no se transfieren con facilidad.

Cómo funciona la identidad descentralizada

La identidad descentralizada reduce los intercambios repetidos de datos y la exposición innecesaria. Se basa en un modelo sencillo de tres roles: emisor, persona y verificador.

1. Una organización de confianza actúa como emisor. Crea una credencial digital y la firma con claves criptográficas, confirmando así que la información es válida.
2. La persona almacena la credencial de forma segura en su propio dispositivo. Esto puede incluir pruebas de identidad, certificaciones profesionales u otros atributos verificados.
3. Un tercero hace de verificador. Cuando necesita la información, la persona presenta la credencial directamente.
4. El verificador utiliza la firma digital del emisor para confirmar la autenticidad de la credencial.

El proceso es inmediato y resistente a manipulaciones. Mientras la firma sea válida y la credencial no haya sido revocada, se puede confiar en ella sin contactar con el emisor.

¿Qué cambia en el momento de la verificación?

La diferencia entre lo centralizado y lo descentralizado se percibe mejor en el momento de la verificación.

Con el enfoque centralizado, la verificación depende de un intercambio constante entre el verificador y el emisor, lo que normalmente implica transferir o exponer datos personales.

Con identidad descentralizada, ese intercambio no es necesario. La persona presenta una credencial que se puede verificar al instante. El emisor no necesita intervenir.

Esto genera una interacción más directa entre la persona y el verificador, con menos exposición de datos y menos pasos repetidos de verificación.

Por qué la identidad descentralizada es relevante para las organizaciones

Si tu organización depende de la verificación de identidad, la identidad descentralizada cambia la exposición al riesgo y la forma de gestionar la verificación en el día a día.

Reduce la necesidad de almacenar datos personales sensibles, lo que puede minimizar el impacto en caso de una filtración. Las organizaciones pueden verificar credenciales cuando lo necesitan, sin mantener grandes bases de datos de identidad. Eso cambia la gestión de identidad en los procesos de alta, cumplimiento y transacciones, y puede reducir tanto los requisitos de almacenamiento como la carga asociada al mantenimiento de datos sensibles.

La verificación puede ser más eficiente evitando comprobaciones repetidas entre sistemas. No será necesario volver a emitir o verificar las credenciales desde cero en cada interacción.

Las personas pueden compartir solo lo necesario para completar una transacción, en lugar de documentos completos. Esto ayuda a la minimización de datos y encaja con las expectativas de regulación actuales.

Con el tiempo, la verificación de identidad puede alejarse de procesos repetitivos y pesados en datos, hacia un intercambio más seguro, directo y fácil de gestionar a escala.

Donde ya está tomando forma

La identidad descentralizada ya está empezando a usarse en la práctica, impulsada por gobiernos, organismos de estandarización e iniciativas del sector.

En Nueva Zelanda, el Digital Identity Services Trust Framework establece estándares para los proveedores que operan en este ámbito. En Australia, la Digital Identity Act (2024) configura un marco legal para la identidad digital reutilizable. En la Unión Europea, el actualizado eIDAS 2.0 exige que los Estados miembros ofrezcan billeteras de identidad digital para que los ciudadanos puedan almacenar y compartir credenciales verificadas entre países.

Al mismo tiempo, estándares abiertos como los credenciales verificables permiten que los sistemas funcionen entre diferentes plataformas y proveedores, en lugar de permanecer ligados a uno solo.

En conjunto, estos avances reflejan una transición hacia la identidad como infraestructura compartida, en vez de algo gestionado por cada organización.

Qué supone para los flujos de trabajo que dependen de la identidad

El impacto de la identidad descentralizada es más visible en los flujos de trabajo donde es fundamental verificar la identidad de alguien.

Procesos como la incorporación de usuarios, comprobaciones de cumplimiento y la firma de acuerdos dependen de la verificación de identidad, a menudo varias veces en la misma interacción. Hoy en día, estos pasos se suelen gestionar mediante carga de documentos, comprobaciones manuales o validación por terceros.

Con credenciales descentralizadas, las personas pueden presentar información verificada de forma directa, reduciendo la necesidad de comprobaciones repetidas y limitando la frecuencia con la que se intercambian datos sensibles.

Un área donde esto empieza a verse es la firma de documentos. Plataformas como Verified Digital Signing de Lumin utilizan credenciales verificables en el momento de la firma, ayudando a garantizar que quien firma es quien dice ser, sin añadir pasos adicionales ni requerir procesos de verificación separados.

¿Qué viene a continuación para la identidad descentralizada?

Los sistemas centralizados siguen siendo habituales y muchas organizaciones los utilizarán junto a los nuevos enfoques.

Aun así, el cambio resulta cada vez más ineludible. A medida que los estándares maduran y las normativas se amplían, la identidad descentralizada pasa de los proyectos piloto a una aplicación más generalizada. Está empezando a formar parte de la infraestructura que respalda las interacciones digitales.

Para las organizaciones que dependen de la verificación de identidad, entender este cambio a tiempo puede ayudar a reducir la fricción a medida que se adopten estos nuevos modelos.