A medida que los gobiernos avanzan con iniciativas de identidad digital y requisitos de cumplimiento más estrictos, un desafío sigue en gran medida sin resolver: ¿cómo se puede demostrar que alguien estuvo físicamente presente en un lugar y momento específicos sin sacrificar la privacidad?
Hashgraph Group y Truesense creen tener una respuesta.
Las dos empresas anunciaron que han presentado conjuntamente una solicitud de patente europea para lo que llaman Infraestructura de Confianza de Identidad Continua (CITI), un nuevo marco diseñado para conectar la presencia física del mundo real con credenciales de identidad digital descentralizadas.
La solicitud de patente se presentó a la Oficina Europea de Patentes en abril y cubre más de 44 jurisdicciones europeas. También está en marcha un proceso de presentación separado para los Estados Unidos.
Llevando la identidad física a la cadena
En esencia, CITI tiene como objetivo resolver un problema creciente para los gobiernos, las empresas y las industrias reguladas.
Los sistemas de identidad digital pueden verificar quién está alguien en línea. Los sistemas de control de acceso pueden verificar si alguien entró en un edificio. Pero vincular esos dos eventos de una manera segura, auditable y que preserve la privacidad sigue siendo difícil.
CITI combina tres tecnologías emergentes:
-
Detección espacial de banda ultraancha (UWB)
-
Identificadores descentralizados (DID)
-
Criptografía de prueba de conocimiento cero (ZKP)
El sistema funciona detectando la presencia física de una persona dentro de una ubicación específica utilizando tecnología de banda ultraancha. Luego, ese evento de presencia se vincula criptográficamente a la billetera de identidad descentralizada del individuo y se transforma en una credencial verificable que luego puede validarse de forma independiente.
En lugar de exponer información personal o datos de ubicación, las pruebas de conocimiento cero permiten a terceros verificar la credencial sin revelar detalles confidenciales.
El resultado es un registro a prueba de manipulaciones que demuestra que una persona verificada estuvo físicamente presente en un lugar y momento específicos.
Por qué Europa avanza hacia la identidad digital
El momento de la solicitud de patente es notable.
En toda Europa, la infraestructura de identidad digital se está convirtiendo rápidamente en una prioridad regulatoria.
El marco eIDAS 2.0 de la UE requiere que los estados miembros comiencen a ofrecer billeteras de identidad digital de la UE para fines de 2026, creando un enfoque estandarizado para la identidad digital en todo el bloque.
Al mismo tiempo, regulaciones como NIS2 están aumentando los requisitos de ciberseguridad y auditabilidad para las empresas que operan en sectores críticos.
La Infraestructura Europea de Servicios Blockchain (EBSI), una iniciativa paneuropea respaldada por la Comisión Europea, también está ampliando el apoyo a la identidad descentralizada y los marcos de credenciales verificables.
CITI parece diseñada para encajar directamente en ese ecosistema en evolución.
Según las empresas, el marco se alinea con los estándares EBSI y al mismo tiempo admite identificadores descentralizados y credenciales verificables del W3C.
De estadios a hospitales
Si bien la identidad digital a menudo suena abstracta, las aplicaciones potenciales son sorprendentemente prácticas.
Un estadio podría verificar que el poseedor de una entrada ingresó físicamente a un lugar antes de emitir una credencial de asistencia digital.
Un hospital podría garantizar que sólo el personal autorizado con credenciales de presencia válidas acceda a las zonas restringidas.
Las instalaciones de fabricación podrían crear pistas de auditoría inmutables que muestren quién ingresó a áreas seguras y cuándo.
Las instituciones financieras podrían fortalecer los requisitos de cumplimiento en torno a la verificación física manteniendo al mismo tiempo la privacidad del usuario.
Las empresas argumentan que los sistemas de acceso tradicionales basados en credenciales, contraseñas o códigos QR son cada vez más vulnerables al intercambio, la duplicación y el fraude.
Al vincular el acceso a una identidad verificada y una presencia física confirmada, las organizaciones pueden obtener una mayor seguridad sin recopilar datos personales adicionales.
Las ambiciones de identidad de Hedera continúan expandiéndose
El anuncio también destaca una tendencia más amplia que está surgiendo dentro del ecosistema de Hedera.
Si bien los debates sobre blockchain a menudo se centran en pagos, tokenización o finanzas descentralizadas, la identidad digital se ha convertido silenciosamente en una de las áreas de más rápido crecimiento en el desarrollo de blockchain empresarial.
Hashgraph Group ha pasado los últimos años construyendo infraestructura en torno a sistemas de confianza descentralizados, mientras que Truesense se especializa en tecnología de detección de banda ultra ancha y soluciones de seguridad centradas en la privacidad.
Según Stefan Deiss, director ejecutivo de The Hashgraph Group, el objetivo es crear una infraestructura que conecte los mundos físico y digital y al mismo tiempo respalde el creciente enfoque de Europa en la soberanía digital.
Las dos empresas dicen que la patente representa la culminación de años de colaboración centrada en sistemas de identidad para individuos, dispositivos conectados y agentes autónomos.
Construyendo la siguiente capa de confianza
A medida que la inteligencia artificial, los sistemas autónomos y la identidad digital se entrelazan cada vez más, verificar que una persona real estuvo físicamente presente durante un evento específico puede volverse tan importante como verificar su identidad en línea.
Ese desafío se extiende mucho más allá del control de acceso.
Las aplicaciones futuras podrían incluir credenciales digitales, sistemas de transporte, ciudades inteligentes, infraestructura sanitaria, interacciones de máquinas autónomas e informes de cumplimiento.
Queda por ver si en última instancia CITI se convierte en un estándar ampliamente adoptado.
Pero la presentación indica un creciente reconocimiento de que la próxima generación de sistemas de identidad digital puede requerir más que simplemente demostrar quién es usted en línea.
Es posible que también necesiten demostrar dónde estuvo, sin comprometer la privacidad en el proceso.
