Verifiable Credential (VC)

Eine VC funktioniert mit drei Rollen. Der Aussteller stellt die Credential aus und signiert sie, der Inhaber verwahrt sie in seiner Wallet und der Prüfer kontrolliert ihre Gültigkeit. Die Struktur umfasst den Aussteller, die Claims zum Subjekt, die Signatur und optional einen Widerrufsstatus, der meist in einem verifizierbaren Register verankert ist, bei dem es sich um ein Blockchain-Netzwerk handeln kann. Der Inhaber bündelt eine oder mehrere VC in einer Verifiable Presentation (VP) und signiert sie, um den Besitz nachzuweisen.

Das Besondere ist die selektive Offenlegung, mit der sich ein einzelnes Attribut nachweisen lässt, ohne die übrigen preiszugeben. Bei SD-JWT ersetzt der Aussteller Felder durch gesalzene Digests, und der Inhaber wählt, was er offenlegt. Mit BBS+-Signaturen leitet der Inhaber einen neuen, nicht korrelierbaren Nachweis über eine Teilmenge der Claims ab. Ein Range Proof erlaubt es, die Volljährigkeit zu belegen, ohne das Geburtsdatum zu nennen. Das ermöglicht ein wiederverwendbares, portables KYC, und bei Security Token kann ein Smart Contract die Credential als Zugangsvoraussetzung für einen akkreditierten Anleger akzeptieren.

Das Datenmodell des W3C erreichte am 15. Mai 2025 als Version 2.0 den Status einer Recommendation. In der Europäischen Union stellt die EUDI Wallet nach eIDAS 2.0 Credentials mit selektiver Offenlegung aus. Microsoft Entra Verified ID sowie Stacks wie Veramo, walt.id, Dock und IOTA Identity implementieren VC mit SD-JWT und BBS+.