¿Y si tu identidad digital funcionara como tu cartera física? Llevas tu DNI, tu carné de conducir y tus tarjetas encima, los enseñas cuando hace falta y nadie tiene una copia de todo lo tuyo en un cajón. Esa es, en una frase, la promesa de la identidad autosoberana o SSI (del inglés Self-Sovereign Identity): un modelo donde el usuario posee y controla su identidad, en lugar de alquilarla a los silos de las grandes plataformas. Veamos qué es, en qué principios se apoya y cómo conecta con la cartera europea de identidad.
Qué es la identidad autosoberana
La identidad autosoberana es la forma más avanzada de identidad descentralizada. Su idea central es que la identidad pertenece a la persona, no a la empresa que presta el servicio ni al Estado que la registra. El usuario es el único custodio de sus datos y de sus credenciales, y las comparte de forma selectiva, solo cuando quiere y solo en la medida necesaria.
Frente al modelo federado —el clásico «iniciar sesión con Google o Facebook», donde una gran plataforma intermedia cada acceso y acumula el rastro—, la SSI elimina al intermediario. No hay un tercero que registre dónde y cuándo te identificas.
Los principios de la SSI
El concepto lo sistematizó Christopher Allen en 2016 con un conjunto de principios que siguen siendo la referencia. Los más importantes:
- Control: el usuario es la autoridad última sobre su identidad.
- Portabilidad: las credenciales no quedan atrapadas en una plataforma; viajan contigo.
- Consentimiento: nada se comparte sin tu aprobación explícita.
- Minimización: se revela solo el dato imprescindible, no el documento entero.
- Transparencia e interoperabilidad: los sistemas son abiertos y las credenciales funcionan entre proveedores distintos.
Cómo se materializa
La SSI no es una idea abstracta: se construye con las mismas tres piezas de la identidad descentralizada. Un identificador descentralizado (DID) que el usuario controla mediante sus claves criptográficas; credenciales verificables firmadas por quien las emite; y una wallet donde el usuario las guarda y las presenta. El DID es el cimiento, la credencial es la prueba y la wallet es el lugar desde el que gobiernas ambos.
SSI frente a la identidad federada
La mejor forma de entender la SSI es compararla con el modelo que hoy domina: la identidad federada, el clásico «iniciar sesión con Google o Microsoft». En la federación, un gran proveedor actúa de intermediario en cada acceso: es cómodo, pero ese proveedor ve dónde entras, cuándo y con qué frecuencia, y si tu cuenta con él cae, caen con ella todas las que dependían de ese acceso. En la SSI no hay intermediario que observe: presentas tu credencial directamente al servicio y nadie más se entera. La federación concentra la confianza en una plataforma; la SSI la distribuye y la devuelve al usuario.
Los tres roles: emisor, titular y verificador
Todo intercambio en SSI se articula en lo que se conoce como el triángulo de la confianza, con tres papeles:
- Emisor (issuer): la entidad que crea y firma una credencial. Un banco que certifica que superaste su KYC, una universidad que emite tu título.
- Titular (holder): tú, que recibes la credencial en tu wallet y decides cuándo usarla.
- Verificador (verifier): el servicio que te pide una prueba y comprueba la firma del emisor para confiar en ella.
La clave del modelo es que el verificador no necesita contactar con el emisor para confiar en la credencial: le basta con comprobar la firma criptográfica. Eso rompe la dependencia constante de servidores centrales y protege la privacidad, porque el emisor no se entera de dónde usas tu credencial.
Pruebas de conocimiento cero (ZKP) y divulgación selectiva
Una de las capacidades más potentes de la SSI es la divulgación selectiva: presentar solo el atributo que hace falta. En lugar de enseñar el DNI completo para demostrar que eres mayor de edad, compartes únicamente la afirmación «mayor de 18», sin revelar tu fecha de nacimiento ni tu dirección.
Esto se apoya a menudo en pruebas de conocimiento cero (ZKP, zero-knowledge proofs): una técnica criptográfica que permite demostrar que algo es cierto sin revelar la información que lo sustenta. Puedes probar que tienes saldo suficiente sin enseñar tu saldo, o que resides en la UE sin dar tu dirección exacta. Es privacidad por diseño, no como añadido.
SSI y la EUDI Wallet
La identidad autosoberana es el marco conceptual detrás de la gran apuesta europea de identidad. El reglamento eIDAS 2.0 y la EUDI Wallet aplican estos principios a escala continental: cada ciudadano tendrá una cartera donde custodiar sus credenciales y presentarlas, con control y consentimiento como ejes. El despliegue avanza entre 2026 y 2027, lo que convierte a la SSI en un asunto práctico para cualquier empresa que opere en Europa, no en una curiosidad técnica.
Ventajas y límites honestos
La SSI promete control, portabilidad y privacidad, pero no es magia. Su gran reto sigue siendo la recuperación: si el usuario custodia sus propias claves, hay que ofrecerle mecanismos de respaldo que no reintroduzcan un punto central de fallo. Y su adopción real depende de que emisores, titulares y verificadores compartan estándares comunes: una credencial solo sirve si el siguiente servicio sabe leerla y confiar en ella. La buena noticia es que ese consenso ya está llegando de la mano del W3C y de la regulación europea, lo que convierte a la SSI en una apuesta cada vez más aterrizada y menos experimental.
En resumen
La SSI redefine la identidad digital en torno a una idea simple: tú eres el dueño. DID como cimiento, credenciales verificables como prueba y wallet como centro de control, con la privacidad reforzada por la divulgación selectiva. Es la dirección que marca Europa con la EUDI Wallet. Para seguir profundizando, repasa los términos en el glosario de identidad digital o mira cómo encaja la identidad descentralizada en Block-Auth Infinity.
