Identidade descentralizada (DID)

Um DID segue a sintaxe URI did:método:identificador (por exemplo did:web:example.com ou did:key:z6Mk...) e é resolvido em um DID Document em JSON ou JSON-LD que contém as chaves públicas, os métodos de autenticação e os endpoints de serviço associados. O DID Method define como o identificador é criado, resolvido, atualizado e desativado sobre um substrato concreto, seja uma rede blockchain, um domínio web ou a própria chave. O W3C tem mais de cem métodos registrados.

Transfere o controle da identidade ao usuário. Quem possui a chave privada demonstra o controle do DID sem passar por um login federado nem por um emissor que possa revogar o acesso. Sobre essa base são assinadas e verificadas as credenciais verificáveis e, no contexto de tokenização, permite um KYC reutilizável e um acesso permissionado a ativos sem repetir a verificação em cada plataforma. É a peça fundacional da identidade autossoberana.

Na prática, did:web se apoia em DNS e HTTPS sem custo on-chain e é usado por muitas instituições, did:ethr opera sobre Ethereum e did:key é autocontido. A Microsoft implantou o método did:ion sobre Bitcoin. O padrão alcançou o DID Core v1.0 como Recomendação do W3C em 19 de julho de 2022, e a versão 1.1 passou ao status de Candidate Recommendation em março de 2026, com implementações convidadas. Na União Europeia, o eIDAS 2.0 e sua EUDI Wallet levam esses princípios ao âmbito do mercado único.