Posición sobre blockchain
Estado de revisión: Esta página base requiere revisión especializada antes de su aprobación pública. Sus afirmaciones deben mantenerse dentro del alcance indicado aquí.
Blockchain es un componente estructural de confianza dentro del modelo de identidad de UbID, al proporcionar un vínculo verificable entre la identidad criptográfica pública del titular y una dirección blockchain. Este vínculo puede respaldar prueba de control, referencias públicas de verificación y continuidad entre servicios compatibles sin revelar la llave privada del titular.
La blockchain no cifra, almacena ni recupera la llave privada. La llave privada permanece bajo control del titular y dentro de una custodia protegida.
Vínculo público, custodia privada
UbID separa la verificabilidad pública del material privado de identidad:
| Puede ser verificable públicamente | Debe permanecer off-chain |
|---|---|
| Identificadores criptográficos públicos y referencias de verificación aprobadas | Llaves privadas y secretos de recuperación |
| Llaves públicas o material de verificación resoluble cuando corresponda | Credenciales y claims no divulgados |
| Referencias de integridad o estado con alcance limitado cuando estén justificadas | Perfiles personales y documentos de origen |
| Referencias institucionales de emisores | Imágenes biométricas, templates y datos de liveness |
| Metadatos públicos de política o confianza destinados al discovery | Historial de presentaciones y comportamiento transaccional |
Ninguna blockchain pública debe convertirse en un repositorio universal de datos personales.
Qué demuestra una referencia blockchain
Un evento o commitment en un ledger puede demostrar que una referencia pública o compromiso criptográfico determinado existía en relación con el ledger en un momento concreto. Por sí solo, no demuestra que:
- la evidencia de identidad subyacente fuera exacta;
- un documento de origen fuera auténtico o se obtuviera lícitamente;
- la persona hubiera sido sometida a proofing adecuado;
- el emisor estuviera autorizado a formular el claim;
- la credencial continúe vigente;
- quien presenta sea el titular previsto;
- se haya satisfecho la política del verificador.
Estas propiedades proceden del gobierno del emisor, el proofing, las firmas de credenciales, el estado, el holder binding y la política de verificación.
No toda interacción es una transacción on-chain
La relación blockchain forma parte del perfil criptográfico de identidad UbID, pero la emisión, custodia, presentación selectiva y verificación ordinarias de credenciales no deben exigir la publicación de detalles personales de transacciones en un ledger público.
Un verificador puede validar una credencial mediante su firma, material del emisor, estado, contexto de presentación y política, sin conocer ni publicar on-chain cada uso de la credencial.
Salvaguardas de privacidad
Cuando se utilice una referencia de ledger, debe evitar hashes predecibles de datos personales e identificadores persistentes de correlación. En ocasiones, un observador puede probar un hash simple de un documento con campos predecibles, por lo que no debe considerarse anónimo.
Los diseños de ledger público deben evitar:
- datos personales sin procesar;
- hashes directos de campos de identidad predecibles;
- material biométrico;
- componentes de recuperación;
- motivos de revocación;
- inventarios de Wallet;
- historiales de presentación de credenciales;
- identificadores estables de transacciones entre contextos.
La base jurídica, finalidad, retención, flujo de derechos y procedimiento de controversias asociados permanecen off-chain bajo gobierno institucional.
Blockchain no es sinónimo de criptoactivos
El uso de claves criptográficas, identificadores descentralizados, credenciales verificables o una dirección vinculada a blockchain no crea por sí mismo un token, instrumento de pago, valor, exchange, servicio de custodia ni producto de inversión.
Cualquier función futura relacionada con valor transferible, custodia de activos, trading, pagos o actividad regulada de criptoactivos requiere clasificación jurídica, claves, gobierno, controles de riesgo y procedimientos de incidentes separados.
La recuperación de identidad nunca debe presentarse como autoridad para recuperar o transferir activos financieros del titular.
Relación con otros controles
Blockchain no reemplaza:
- Proofing de identidad y biometría;
- firmas de credenciales y autoridad del emisor;
- Verificación y política;
- estado, expiración, suspensión o revocación;
- Privacidad desde el diseño;
- custodia del titular y Recuperación y continuidad.
Límite de la documentación pública
Esta página explica la posición arquitectónica pública de UbID. No publica direcciones vinculadas a personas reales, configuración de redes privadas, formatos de anchoring, políticas de transacción, ledgers de clientes, rutas de derivación de claves ni diseños de servicios financieros.