Piensa en la última vez que tuviste que demostrar quién eras online: subir una foto del DNI, esperar una validación manual, repetir el mismo trámite en el siguiente servicio. Las credenciales verificables existen para acabar con esa fricción. Son el equivalente digital de los documentos de tu cartera —un título, un carné, un certificado— pero firmados criptográficamente y comprobables en segundos. En este artículo explicamos qué son, quién interviene, con qué ejemplos reales ya funcionan y por qué son el futuro de la identidad digital.
Qué es una credencial verificable
Una credencial verificable (VC, del inglés Verifiable Credential) es una declaración sobre una persona o entidad, emitida y firmada digitalmente por una fuente de confianza, que cualquiera puede comprobar sin contactar con quien la emitió. Siguen el modelo de datos del W3C, el organismo que estandariza la web, lo que garantiza que una credencial emitida por una entidad funcione en plataformas de otras.
La diferencia con un PDF o una captura de pantalla es radical: una credencial verificable incluye una firma criptográfica que delata cualquier manipulación. Si se cambia una coma, la firma deja de validar. No se puede falsificar ni editar sin que se note.
Los tres roles: el triángulo de la confianza
Toda credencial verificable se mueve entre tres papeles. Entenderlos es entender el modelo entero.
El emisor (issuer)
Es quien crea y firma la credencial con su clave privada: una universidad que expide un título, un banco que certifica una verificación de identidad, un gobierno que emite un permiso de conducir. Su firma es la garantía de autenticidad.
El titular (holder)
Eres tú. Recibes la credencial en tu wallet y la custodias. Decides a quién la presentas, cuándo y qué parte de ella compartes. Nadie puede usarla por ti porque está ligada a tu identificador descentralizado (DID).
El verificador (verifier)
Es el servicio que necesita comprobar algo sobre ti: una tienda que confirma tu edad, una empresa que valida tu titulación. Comprueba la firma del emisor y, si es válida, confía en la credencial sin llamar a la entidad que la emitió. Esa independencia es lo que hace el sistema rápido y respetuoso con la privacidad.
Ejemplos reales
Las credenciales verificables ya no son un experimento. Algunos casos donde aportan valor inmediato:
- Prueba de edad: demostrar «mayor de 18» para acceder a un servicio sin revelar la fecha de nacimiento ni el documento completo.
- Titulaciones académicas: diplomas digitales que un empleador verifica al instante, sin llamar a la universidad.
- Carnés profesionales: colegiaciones, licencias y certificaciones comprobables en tiempo real.
- Identidad verificada para KYC: un banco emite una credencial de «cliente verificado» que otros servicios aceptan sin rehacer el proceso.
- Cartera europea de identidad: la EUDI Wallet que impulsa eIDAS 2.0 se basa precisamente en credenciales verificables.
De la credencial a la presentación verificable
Conviene distinguir dos momentos. La credencial es lo que el emisor te entrega y guardas en tu wallet. La presentación verificable (VP) es lo que tú construyes para enseñar a un verificador: puede combinar datos de varias credenciales y, gracias a la divulgación selectiva, revelar solo lo imprescindible. Así, de tu credencial de identidad completa puedes derivar una presentación que afirme únicamente «mayor de edad» y «residente en la UE», sin exponer el resto. El verificador comprueba dos cosas: que esa presentación la firmaste tú y que las credenciales de origen las firmó un emisor en el que confía.
Por qué son el futuro de la identidad
Las credenciales verificables resuelven tres problemas que arrastra el modelo actual:
- Fin de la reverificación: hoy pruebas lo mismo una y otra vez en cada servicio. Con una VC, verificas una vez y reutilizas la prueba.
- Privacidad por diseño: gracias a la divulgación selectiva, compartes solo el dato necesario. Probar «mayor de edad» sin enseñar el DNI entero deja de ser una aspiración.
- Menos fraude documental: la firma criptográfica hace inviable el documento falsificado o retocado que hoy intenta colarse en muchos procesos de alta.
Credenciales verificables y KYC reutilizable
El caso de uso que más tracción tiene en el sector financiero es el KYC reutilizable. Hoy, cada fintech o banco repite de cero la verificación de identidad de cada cliente: documentos, selfies, validaciones. Es caro, lento y una causa de abandono en el registro.
Con credenciales verificables, el cliente completa el KYC una vez, recibe una credencial de «identidad verificada» en su wallet y la presenta en el siguiente servicio, que la acepta tras comprobar la firma. Menos fricción para el usuario, menos coste para la empresa y menos datos sensibles replicados por ahí. Es uno de los motores que empujan la adopción de estas credenciales en banca y fintech.
Qué falta para su adopción masiva
Las credenciales verificables son sólidas técnicamente, pero su despliegue a gran escala depende de tres condiciones: que existan emisores de confianza suficientes (bancos, administraciones, universidades), que los verificadores integren la comprobación en sus procesos de alta, y que haya interoperabilidad real entre wallets de distintos fabricantes. El reglamento eIDAS 2.0 acelera las tres a la vez, al obligar a buena parte del ecosistema europeo a emitir y aceptar estas credenciales. Esa es la razón por la que 2026 y 2027 se perfilan como años bisagra para la identidad digital en Europa.
En resumen
Una credencial verificable es una prueba firmada, comprobable sin intermediarios y controlada por su titular. Con tres roles claros —emisor, titular y verificador— y un estándar W3C detrás, resuelven la reverificación, protegen la privacidad y frenan el fraude documental. La EUDI Wallet las pone en el centro de la identidad europea. Amplía conceptos en el glosario de identidad digital o descubre cómo las aplica Block-Auth Infinity.
