Identidad descentralizada (DID)

Un DID sigue la sintaxis URI did:método:identificador (por ejemplo did:web:example.com o did:key:z6Mk...) y se resuelve a un DID Document en JSON o JSON-LD que contiene las claves públicas, los métodos de autenticación y los endpoints de servicio asociados. El DID Method define cómo se crea, resuelve, actualiza y desactiva el identificador sobre un sustrato concreto, ya sea una red blockchain, un dominio web o la propia clave. El W3C tiene más de cien métodos registrados.

Traslada el control de la identidad al usuario. Quien posee la clave privada demuestra el control del DID sin pasar por un login federado ni por un emisor que pueda revocar el acceso. Sobre esta base se firman y verifican las credenciales verificables, y en el contexto de tokenización permite un KYC reutilizable y un acceso permisado a activos sin repetir la verificación en cada plataforma. Es la pieza fundacional de la identidad autosoberana.

En la práctica, did:web se apoya en DNS y HTTPS sin coste on-chain y lo usan muchas instituciones, did:ethr opera sobre Ethereum y did:key es autocontenido. Microsoft desplegó el método did:ion sobre Bitcoin. El estándar alcanzó DID Core v1.0 como Recomendación del W3C el 19 de julio de 2022, y la versión 1.1 pasó a Candidate Recommendation en marzo de 2026, con implementaciones invitadas. En la Unión Europea, eIDAS 2.0 y su EUDI Wallet llevan estos principios al marco del mercado único.