Saltar al contenido principal

Posición sobre blockchain

Estado de revisión: Esta página base requiere revisión especializada antes de su aprobación pública. Sus afirmaciones deben mantenerse dentro del alcance indicado aquí.

Blockchain es un componente estructural de confianza dentro del modelo de identidad de UbID, al proporcionar un vínculo verificable entre la identidad criptográfica pública del titular y una dirección blockchain. Este vínculo puede respaldar prueba de control, referencias públicas de verificación y continuidad entre servicios compatibles sin revelar la llave privada del titular.

La blockchain no cifra, almacena ni recupera la llave privada. La llave privada permanece bajo control del titular y dentro de una custodia protegida.

Vínculo público, custodia privada

UbID separa la verificabilidad pública del material privado de identidad:

Puede ser verificable públicamenteDebe permanecer off-chain
Identificadores criptográficos públicos y referencias de verificación aprobadasLlaves privadas y secretos de recuperación
Llaves públicas o material de verificación resoluble cuando correspondaCredenciales y claims no divulgados
Referencias de integridad o estado con alcance limitado cuando estén justificadasPerfiles personales y documentos de origen
Referencias institucionales de emisoresImágenes biométricas, templates y datos de liveness
Metadatos públicos de política o confianza destinados al discoveryHistorial de presentaciones y comportamiento transaccional

Ninguna blockchain pública debe convertirse en un repositorio universal de datos personales.

Qué demuestra una referencia blockchain

Un evento o commitment en un ledger puede demostrar que una referencia pública o compromiso criptográfico determinado existía en relación con el ledger en un momento concreto. Por sí solo, no demuestra que:

  • la evidencia de identidad subyacente fuera exacta;
  • un documento de origen fuera auténtico o se obtuviera lícitamente;
  • la persona hubiera sido sometida a proofing adecuado;
  • el emisor estuviera autorizado a formular el claim;
  • la credencial continúe vigente;
  • quien presenta sea el titular previsto;
  • se haya satisfecho la política del verificador.

Estas propiedades proceden del gobierno del emisor, el proofing, las firmas de credenciales, el estado, el holder binding y la política de verificación.

No toda interacción es una transacción on-chain

La relación blockchain forma parte del perfil criptográfico de identidad UbID, pero la emisión, custodia, presentación selectiva y verificación ordinarias de credenciales no deben exigir la publicación de detalles personales de transacciones en un ledger público.

Un verificador puede validar una credencial mediante su firma, material del emisor, estado, contexto de presentación y política, sin conocer ni publicar on-chain cada uso de la credencial.

Salvaguardas de privacidad

Cuando se utilice una referencia de ledger, debe evitar hashes predecibles de datos personales e identificadores persistentes de correlación. En ocasiones, un observador puede probar un hash simple de un documento con campos predecibles, por lo que no debe considerarse anónimo.

Los diseños de ledger público deben evitar:

  • datos personales sin procesar;
  • hashes directos de campos de identidad predecibles;
  • material biométrico;
  • componentes de recuperación;
  • motivos de revocación;
  • inventarios de Wallet;
  • historiales de presentación de credenciales;
  • identificadores estables de transacciones entre contextos.

La base jurídica, finalidad, retención, flujo de derechos y procedimiento de controversias asociados permanecen off-chain bajo gobierno institucional.

Blockchain no es sinónimo de criptoactivos

El uso de claves criptográficas, identificadores descentralizados, credenciales verificables o una dirección vinculada a blockchain no crea por sí mismo un token, instrumento de pago, valor, exchange, servicio de custodia ni producto de inversión.

Cualquier función futura relacionada con valor transferible, custodia de activos, trading, pagos o actividad regulada de criptoactivos requiere clasificación jurídica, claves, gobierno, controles de riesgo y procedimientos de incidentes separados.

La recuperación de identidad nunca debe presentarse como autoridad para recuperar o transferir activos financieros del titular.

Relación con otros controles

Blockchain no reemplaza:

Límite de la documentación pública

Esta página explica la posición arquitectónica pública de UbID. No publica direcciones vinculadas a personas reales, configuración de redes privadas, formatos de anchoring, políticas de transacción, ledgers de clientes, rutas de derivación de claves ni diseños de servicios financieros.