- Las credenciales verificables son datos firmados digitalmente por un emisor y presentados por el usuario desde una wallet digital.
- El modelo reduce la necesidad de copiar documentos completos en cada interacción y mejora el control sobre qué dato se comparte.
- W3C, eIDAS 2.0 e ISO/IEC 18013-5 empujan el mercado hacia credenciales portables e interoperables.
- Para banca, gobierno y servicios regulados, el valor está en unir verificación de identidad, autenticación y protección contra fraude en un mismo flujo.
En 2024 la Unión Europea aprobó el reglamento eIDAS 2.0, que obliga a los estados miembro a ofrecer una wallet de identidad digital a sus ciudadanos. Ese mismo año el W3C publicó la versión 2.0 del modelo de datos de Verifiable Credentials. Dos piezas distintas, la misma dirección: la prueba de quién sos deja de vivir en la base de datos de cada empresa y pasa a viajar con vos.
El modelo que están reemplazando es el que conocés de memoria. Para abrir una cuenta, validar tu edad, acceder a un beneficio o aprobar una operación, entregás más información de la necesaria. Funciona, pero funciona con fricción, duplicación y riesgo.
Las credenciales verificables cambian ese modelo. En lugar de capturar y guardar documentos completos en cada interacción, una organización puede verificar atributos firmados por un emisor confiable: mayoría de edad, residencia, matrícula profesional, identidad validada, elegibilidad para un servicio o relación con una entidad.
La wallet digital se vuelve la capa donde esas credenciales viven, se presentan y se revocan. No es solo una billetera para pagos. Es una interfaz para probar identidad, derechos y atributos sin repetir el onboarding desde cero cada vez.
Para las empresas, el cambio no es filosófico. Es operativo: menos captura redundante de datos, menos exposición regulatoria, menos fricción en onboarding y una forma más precisa de autenticar usuarios en canales digitales.
Las credenciales verificables separan identidad de captura documental
Durante años, verificar identidad significó pedir un documento, capturar una selfie, comparar datos y guardar evidencia. Ese flujo sigue siendo necesario en muchos casos, sobre todo cuando una empresa debe cumplir requisitos de KYC (del inglés know your customer, "conocé a tu cliente": el conjunto de controles con los que una entidad regulada confirma quién es la persona antes de operar con ella), prevención de fraude o trazabilidad regulatoria.
El problema aparece cuando cada organización repite el mismo proceso sin reutilizar confianza ya validada. El usuario vuelve a cargar documentos. La empresa vuelve a procesarlos. El riesgo de exposición crece porque más sistemas almacenan copias de información sensible.
Las credenciales verificables proponen otra lógica: una entidad confiable emite una credencial firmada, el usuario la conserva en una wallet digital y un tercero verifica su autenticidad cuando la necesita. La verificación no depende de confiar ciegamente en el usuario, sino de validar la firma, el emisor, el estado de revocación (es decir, si esa credencial sigue vigente o el emisor ya la dio de baja) y las condiciones de presentación.
En la práctica, esto mueve parte del control desde bases de datos centralizadas hacia credenciales portables. Es la misma idea detrás de la identidad soberana: el usuario deja de ser un registro en el sistema de otro y pasa a administrar su propia Online Persona. La empresa no deja de verificar. Verifica distinto.
La wallet digital se convierte en una capa de confianza
La wallet digital empezó asociada al pago. Después sumó tarjetas, tickets, beneficios y documentos. La próxima etapa es más profunda: la wallet como lugar donde el usuario gestiona credenciales de identidad que puede presentar ante bancos, gobiernos, empresas de salud, retailers o plataformas digitales.
No todas las credenciales dentro de una wallet tienen el mismo peso. Una tarjeta de fidelidad no tiene la misma criticidad que una credencial de identidad emitida por un organismo público o una entidad financiera. Por eso el mercado está separando credenciales de conveniencia de credenciales verificables, con firmas criptográficas, reglas de expiración y mecanismos de revocación.
El valor aparece cuando la wallet puede presentar solo el dato necesario. Eso tiene nombre técnico: divulgación selectiva, es decir, mostrar únicamente el atributo que hace falta y nada más. Si una empresa necesita validar que una persona es mayor de edad, no siempre necesita ver nombre completo, número de documento, fecha exacta de nacimiento y domicilio. Puede verificar un atributo firmado: "mayor de 18". Menos exposición de datos, mejor experiencia.
Bajado a sectores, la diferencia se ve rápido. Un banco necesita probar identidad validada, no quedarse con la copia del documento. Un organismo de gobierno necesita confirmar residencia para habilitar un trámite. Una prestadora de salud necesita saber que hay cobertura vigente, no el historial clínico completo.
Las credenciales verificables se vuelven especialmente relevantes en servicios financieros, donde la relación entre conversión y riesgo es directa. Un flujo demasiado pesado abandona usuarios válidos. Un flujo demasiado liviano abre la puerta al fraude. La wallet digital puede equilibrar ambas cosas si se integra con verificación de identidad real: biometría, prueba de vida (la comprobación de que frente a la cámara hay una persona viva y no una foto, un video o una máscara) y señales de comportamiento. Eso es seguridad sin fricción: el control aparece cuando el riesgo lo justifica, no en cada paso.
El modelo técnico se apoya en emisores, titulares y verificadores
Una credencial verificable tiene tres roles principales. El emisor crea y firma la credencial. El titular la guarda y decide cuándo presentarla. El verificador valida que esa credencial sea auténtica, vigente y emitida por una entidad confiable.
Este modelo parece simple, pero exige decisiones técnicas precisas. La interoperabilidad no sale de una presentación comercial: depende de estándares, esquemas de datos, métodos de firma, políticas de confianza entre partes y resolución de identificadores, es decir, la forma en que un sistema averigua a quién pertenece realmente la firma que está validando.
- Emisor: entidad que valida un atributo y firma la credencial. Puede ser un gobierno, una universidad, un banco, una empresa de salud o una plataforma privada.
- Titular: persona u organización que recibe la credencial y la presenta desde una wallet digital cuando necesita probar un atributo.
- Verificador: empresa o sistema que revisa la credencial, valida la firma, confirma vigencia y decide si acepta la presentación.
- Wallet digital: aplicación donde el titular almacena, gestiona y presenta credenciales. Su diseño afecta seguridad, privacidad y adopción.
- Registro de confianza: capa donde se resuelven emisores confiables, estados de revocación, esquemas y reglas de validación.
El punto técnico más importante es que la credencial debe ser verificable sin depender de una llamada constante al emisor original. En algunos casos habrá validación online. En otros, el verificador chequea la firma con sus propios medios, sin conectarse al emisor, y consulta después si la credencial fue revocada. La arquitectura depende del riesgo, la regulación y el caso de uso.
También hay una tensión real entre privacidad y prevención de fraude. La divulgación selectiva reduce exposición de datos, pero el verificador igual necesita señales suficientes para tomar decisiones. En banca, por ejemplo, no alcanza con saber que una credencial existe: hay que vincularla con dispositivo, comportamiento, prueba de vida, historial de riesgo y controles de protección contra fraude.
La adopción empresarial depende de interoperabilidad y cumplimiento
Las credenciales verificables no se adoptan porque suenen bien. Se adoptan cuando resuelven costos concretos: onboarding repetido, revisión manual, fricción en canales digitales, exposición de datos personales y dependencia de integraciones punto a punto.
El avance regulatorio también empuja. En Europa, eIDAS 2.0 establece un marco para wallets de identidad digital. W3C mantiene el modelo de datos para Verifiable Credentials. ISO/IEC 18013-5 define un estándar para licencias de conducir móviles. No son piezas idénticas, pero todas apuntan a una dirección común: identidad portable, verificable y más granular.
En LATAM, la adopción va a ser desigual. Algunos gobiernos avanzan con identidad digital ciudadana. Bancos y fintechs miran el tema desde KYC, prevención de fraude y autenticación. Salud y educación pueden usar credenciales para matrícula, cobertura, consentimiento o elegibilidad. Retail y gaming pueden aplicarlas a edad, beneficios, límites de operación o recuperación de cuenta.
Si estás evaluando el tema en tu organización, el criterio no debería ser "tener wallet". Debería ser más concreto:
- Interoperabilidad: la credencial debe funcionar con estándares reconocidos, no quedar encerrada en un ecosistema cerrado.
- Cumplimiento regulatorio: el flujo debe respetar normas de protección de datos y requisitos sectoriales en cada país.
- Experiencia de usuario: la presentación de credenciales debe ser más simple que cargar documentos desde cero.
- Gestión de riesgo: la credencial debe integrarse con señales de protección contra fraude y autenticación, no vivir aislada.
- Gobernanza: la empresa necesita reglas claras sobre emisores aceptados, revocación, auditoría y retención de evidencia.
Dónde entra una plataforma de identidad
El error más común es tratar las credenciales verificables como un reemplazo completo del onboarding. No lo son. Son una forma de reutilizar confianza cuando esa confianza fue emitida, presentada y verificada con controles adecuados.
En muchos casos, la primera emisión de una credencial sigue necesitando verificación documental, biometría, prueba de vida y análisis de riesgo. Ese es el terreno de Verifica. Después, cuando el usuario vuelve a operar, Autentica puede validar presencia, dispositivo y biometría sin volver a pedir todo el documento. Y cuando la operación tiene señales inusuales, Protege contra el fraude suma detección en tiempo real.
VU ONE consolida verificación de identidad, autenticación y protección contra fraude en una sola plataforma.
En VU venimos mirando este movimiento de cerca, y lo que vemos caso tras caso es lo mismo: la credencial verificable contesta una pregunta, "¿este atributo fue emitido por alguien confiable?". La plataforma de identidad tiene que contestar las otras: "¿quién la está presentando?", "¿sigue siendo la misma persona?", "¿la sesión tiene señales de riesgo?", "¿la operación coincide con el patrón esperado?".
Cuando esas preguntas se separan en proveedores, dashboards y equipos distintos, la confianza se fragmenta. Cuando se integran, la wallet deja de ser un contenedor de credenciales y se vuelve parte del sistema de seguridad.
También conviene mirar el tema desde la experiencia. Un usuario no quiere "usar identidad descentralizada". Quiere entrar, operar y cerrar una acción sin repetir pasos absurdos. La tecnología sirve cuando desaparece en el flujo.
Las credenciales verificables no eliminan la necesidad de verificar identidad. Cambian dónde vive la prueba, cómo se presenta y cuánto dato se comparte.
El estándar es la base. La confianza se construye en la implementación.
hablemos.
