Identidad descentralizada

La identidad descentralizada (DeID) otorga a los individuos la plena propiedad y control de sus identidades y sus atributos asociados. Toda la información utilizada para construir una identidad está cifrada, firmada y protegida con claves digitales que pueden utilizarse para confirmar la identidad de un individuo sin exponer nunca los aspectos de información sensible de esa identidad. Las partes de confianza (empleadores, gobiernos y minoristas) no almacenan atributos de identidad de usuario críticos y sensibles. Los usuarios almacenan toda la información cifrada relacionada con su identidad en un monedero digital en un área protegida por hardware de su dispositivo móvil.

Con DeID, al interactuar con un proveedor de servicios (una parte de confianza como un empleador, un gobierno o un minorista), un usuario solo tiene que compartir la información requerida sin proporcionar acceso total a su documento de identidad completo. Por ejemplo, si un usuario necesita demostrar que es mayor de 18 años, puede hacerlo sin necesidad de facilitar su número de carné de conducir o su fecha de nacimiento. El usuario puede simplemente proporcionar una prueba de conocimiento cero de más de 18 años de edad, que es una predicado/certificación como "nacido después de una fecha específica".

• Un usuario con una aplicación de monedero digital, puede verificar su identidad con una entidad gubernamental con un servicio de verificación de identidad utilizando los documentos de identidad existentes, como pasaportes, permisos de conducir, etc. Una vez verificada la identidad, la plataforma Identity as a Service expide al usuario una credencial verificable (VC). La VC individual se almacena en el monedero digital del usuario.
• Utilizando la VC inicial basada en el DNI, un banco u otra entidad puede emitir credenciales bancarias o de otro tipo al usuario en forma de VC que también se almacena en el monedero digital del usuario.
• Cuando un usuario interactúa con un proveedor de servicios (por ejemplo, un vendedor de comercio electrónico), puede proporcionar su VC desde su monedero digital, que el proveedor de servicios puede verificar a través de la plataforma Identity as a Service, que puede facilitar la verificación sin tener que interactuar con el emisor.