El libro de la Web3
Capítulos / Parte IV
Parte IV · Los componentes de la Web3

22. Identidad descentralizada, reputación y sistemas de nombres

Capítulo 22 · 28 min de lectura ·

Este capítulo pasa del movimiento del valor (Capítulos 16–21) a la pregunta de quién lo mueve. Cada transacción, cada voto y cada préstamo examinados hasta aquí presuponen alguna respuesta a una pregunta engañosamente simple: ¿quién es usted en línea, y quién está autorizado a dar fe de ello? En la web de hoy, esa respuesta pertenece a un puñado de corporaciones; en la visión más ambiciosa de la Web3, la respuesta le pertenece a usted. Este capítulo examina esa visión — la identidad autosoberana — y la maquinaria propuesta para hacerla realidad: un conjunto de estándares abiertos del World Wide Web Consortium (los identificadores descentralizados y las credenciales verificables), los sistemas de nombres basados en cadenas de bloques como el Ethereum Name Service, y la idea, todavía especulativa, de codificar la reputación y las relaciones sociales en la cadena mediante tokens "soulbound". Confronta también las tensiones difíciles de las que este proyecto no puede escapar — entre el anonimato y la rendición de cuentas, y entre la privacidad y la transparencia radical de un libro contable público — y ofrece un balance honesto de lo poco que de todo esto está probado.

En pocas palabras

hoy su identidad en línea es un conjunto de cuentas que las empresas poseen y le prestan, y sus datos personales viven en los archivadores de ellas, no en los suyos. Esto es cómodo y frágil al mismo tiempo. Usted no puede mudar su reputación de una plataforma a otra, puede ser desalojado de su cuenta sin recurso alguno, y carga con las consecuencias cuando roban el archivador de otro.

la identidad autosoberana es la meta de portar sus propias "credenciales" verificables en una billetera digital que usted controla, mostrárselas directamente a quien necesite verlas y revelar únicamente el dato específico requerido. Es una declaración de principios sobre el control y la privacidad, no una pieza de tecnología en particular — y desde luego no es sinónimo de "ponerlo todo en una blockchain".

un DID es un nombre autoemitido que usted controla con una clave secreta en lugar de una contraseña, y que ninguna empresa puede quitarle. Crucialmente, un DID no tiene que vivir en una blockchain: algunos lo hacen, muchos no. El W3C bendijo el estándar en 2022, pero solo por encima de las objeciones de Google, Apple y Mozilla, que lo consideraban aún inmaduro — un recordatorio útil de que esto es tecnología de frontera, no infraestructura asentada.

una credencial verificable es un certificado digital a prueba de manipulaciones que cualquiera puede comprobar sin llamar por teléfono al emisor — y, con la criptografía adecuada, usted puede usarla para probar un solo hecho ("mayor de 18", "con licencia", "empleado aquí") mientras oculta todo lo demás. Igual que los DID, las credenciales no necesitan una blockchain para funcionar; la blockchain, donde se usa, es un actor de reparto, no la estrella.

el ENS es una guía telefónica para el mundo cripto, que convierte una dirección imposible de memorizar en un nombre como alice.eth. A diferencia de un dominio web normal, el nombre se guarda en su propia billetera, así que ningún registrador puede quitárselo fácilmente — aunque usted por lo general sigue pagando para renovarlo, y publicar un mapa de nombres a dinero legible por todo el mundo acarrea sus propios riesgos.

los tokens soulbound son insignias que se ganan y jamás pueden venderse, de modo que poseer una realmente prueba algo sobre usted — una medalla al mérito o un diploma digital que no le sirve de nada a un ladrón, porque solo funciona en manos de su legítimo dueño. La idea mayor, la DeSoc, es construir una "capa social" para la Web3 a partir de esas insignias. Es una propuesta reflexiva y, a la vez, una propuesta sin construir, y carga con un lado oscuro evidente: un registro público permanente de quién es usted y con quién se asocia.

un libro contable público es maravilloso para probar quién le pagó a quién y pésimo para almacenar quién-es-usted, porque nunca olvida y todo el mundo puede leerlo. Ponga su identidad allí y no podrá borrar después un error, y cualquiera que alguna vez vincule su seudónimo con su nombre podrá leer su vida entera. Por eso quienes de verdad escribieron los estándares de identidad dicen: mantengan los datos personales fuera de la cadena.

Qué cubre el capítulo

  1. El problema: una identidad que usted no posee
  2. El ideal de la Web3: la identidad autosoberana
  3. Los estándares, primera parte: los identificadores descentralizados (DID)
  4. Los estándares, segunda parte: las credenciales verificables
  5. Los nombres: el Ethereum Name Service
  6. Reputación y tokens "soulbound": la propuesta de la DeSoc
  7. Las tensiones difíciles: seudonimato, rendición de cuentas, privacidad y el libro contable permanente
  8. Una evaluación honesta: cuán incipiente, cuán poco probado
  9. Síntesis

Términos que se explican en este capítulo

El capítulo completo está en el libro.

Comprar el libro completo