Identificador descentralizado

Un identificador descentralizado (DID) es un tipo de identificador único global que permite identificar a una entidad de manera verificable , persistente (mientras el controlador del DID lo desee) y sin necesidad de un registro centralizado . ^{[ 1 ]} Los DID permiten un nuevo modelo de identidad digital descentralizada que a menudo se denomina identidad autosoberana (SSI). ^{[ 2 ]} Este modelo emergente de identidad digital, basado en DID y SSI, otorga a los usuarios el control total de sus datos de identidad y aborda las principales limitaciones de los proveedores de identidad centralizados y federados , incluyendo vulnerabilidades de seguridad, filtraciones de datos a gran escala, protecciones de privacidad limitadas y control insuficiente por parte del usuario. ^{[ 3 ]} Los DID son un componente importante de las aplicaciones web descentralizadas . Un sistema de gestión de identidad descentralizado basado en los principios de Identificadores Descentralizados e Identidad Autosoberana, generalmente parte de una arquitectura de referencia que involucra Emisores, Titulares y Verificadores, con billeteras digitales o agentes que actúan en nombre de los sujetos de identidad, y una infraestructura de identidad específica que admite la emisión, validación y revocación de credenciales. ^{[ 3 ]}

Un identificador descentralizado se resuelve (apunta) a un documento DID , un conjunto de datos que describe al sujeto DID, incluidos mecanismos, como claves públicas criptográficas, que el sujeto DID o un delegado DID pueden usar para autenticarse y probar su asociación con el DID. ^{[ 1 ]}

Así como existen muchos tipos diferentes de URI , todos los cuales cumplen con el estándar URI, existen muchos tipos diferentes de métodos DID , todos los cuales deben cumplir con el estándar DID. ^{[ 1 ]} Cada especificación de método DID debe definir:

• El nombre del método DID (que debe aparecer entre los dos puntos primero y segundo, por ejemplo, did: example :).
• La estructura del identificador único que debe seguir al segundo punto y coma.
• Las especificaciones técnicas sobre cómo un resolvedor DID puede aplicar las operaciones CRUD para crear, leer, actualizar y desactivar un documento DID utilizando ese método.

El Grupo de Trabajo DID del W3C mantiene un registro de métodos DID. ^{[ 4 ]}

Un DID identifica cualquier sujeto (p. ej., una persona, organización, cosa, modelo de datos, entidad abstracta, etc.) que el controlador del DID decida identificar. Los DID están diseñados para permitir que el controlador de un DID demuestre control sobre él y para implementarse independientemente de cualquier registro centralizado, proveedor de identidad o autoridad de certificación . Los DID son URI que asocian un sujeto DID con un documento DID. ^{[ 5 ]} Cada documento DID puede expresar material criptográfico, métodos de verificación y puntos finales de servicio para permitir interacciones confiables asociadas con el sujeto DID. Un documento DID puede contener semántica adicional sobre el sujeto que identifica. Un documento DID también puede contener el propio sujeto DID (p. ej., un modelo de datos ). ^{[ 6 ] [ 1 ]}

Los esfuerzos nacionales incluyen la Cartera de Identidad Digital Europea (EUDI) como parte de eIDAS 2.0 en la Unión Europea, ^{[ 7 ]} y el Sistema de Identificación Descentralizada de Nombre Real de China (China RealDID) bajo el Ministerio de Seguridad Pública de China. ^{[ 8 ]} El Protocolo AT y las aplicaciones que lo utilizan, como Bluesky, usan DID para su sistema de identidad con el fin de brindar a los usuarios control total sobre su identidad, incluyendo dónde se almacenan sus datos. El protocolo utiliza su propio método DID, did:plc, así como un método general basado en dominios con did:web. ^{[ 9 ]}

Persona es una empresa de verificación de identidad fundada en 2018. Su producto consiste en subir una identificación oficial y, posiblemente, tomarse una selfie para confirmar la identidad del usuario y otorgarle una identidad DID. ^{[ 10 ]} El servicio es utilizado por la red profesional LinkedIn , ^{[ 11 ]} las redes sociales Discord y Reddit , ^{[ 12 ] [ 13 ] [ 14 ]} la plataforma de videojuegos Roblox , ^{[ 15 ]} y la empresa de inteligencia artificial OpenAI . ^{[ 16 ]}

Polygon ID es una solución de identidad digital centrada en la privacidad, desarrollada por Polygon , una plataforma de escalabilidad blockchain . Utiliza pruebas de conocimiento cero (ZKP) para permitir a los usuarios verificar aspectos específicos de su identidad, como la edad o la residencia, sin revelar datos personales subyacentes. Esto posibilita interacciones seguras y privadas con servicios que requieren verificación de identidad, como plataformas financieras, sistemas de votación o gobernanza de DAO , preservando al mismo tiempo el anonimato del usuario. Gobiernos y organizaciones ya están explorando Polygon ID en busca de sistemas de identidad que cumplan con la normativa y preserven la privacidad en entornos Web3. ^{[ 17 ]}

El Grupo de Trabajo DID del W3C ^{[ 18 ]} desarrolló una especificación para identificadores descentralizados para estandarizar la arquitectura central, el modelo de datos y la representación de los DID.

El W3C aprobó la especificación DID 1.0 como una Recomendación del W3C el 19 de julio de 2022. ^{[ 1 ]}

La Fundación de Identidad Descentralizada (DIF) publicó una Especificación de Generación de Perfiles Dinámicos de Viajero en junio de 2023, para casos de uso en la industria de viajes. ^{[ 19 ]}

• Identidad autosoberana

• Grupo de trabajo del W3C sobre identificadores descentralizados