Credencial verificável (VC)

Uma VC funciona com três papéis. O emissor emite e assina a credencial, o titular a custodia em sua wallet e o verificador confere sua validade. A estrutura inclui o emissor, os claims do sujeito, a assinatura e, opcionalmente, um status de revogação que costuma ser ancorado em um registro verificável, que pode ser uma rede blockchain. O titular agrupa uma ou várias VC em uma apresentação verificável (VP) e a assina para demonstrar sua posse.

O diferencial é a divulgação seletiva, que permite provar um atributo específico sem expor o restante. Com SD-JWT, o emissor substitui campos por digests com salt e o titular escolhe o que revelar. Com assinaturas BBS+, o titular deriva uma prova nova e não correlacionável sobre um subconjunto dos claims. Uma prova de intervalo permite comprovar a maioridade sem revelar a data de nascimento. Isso habilita um KYC reutilizável e portátil e, em security tokens, um contrato pode aceitar a credencial como condição de acesso de um investidor qualificado.

O modelo de dados do W3C chegou à versão 2.0 como recomendação em 15 de maio de 2025. Na União Europeia, a EUDI Wallet do eIDAS 2.0 emite credenciais com divulgação seletiva. Microsoft Entra Verified ID e stacks como Veramo, walt.id, Dock e IOTA Identity implementam VC com SD-JWT e BBS+.