Listas de confianza descentralizadas para la interoperabilidad de identidad digital en América Latina

Resumen

Este caso de estudio documenta un piloto de 2025, realizado por la Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento de Uruguay (AGESIC) junto con Blerify, que implementó y evaluó un registro de confianza descentralizado para credenciales de identidad digital en América Latina y el Caribe.

El piloto integró el ciclo de vida completo de una credencial de gobierno emitida como credencial verificable bajo ISO/IEC 18013-5 y presentada vía OpenID4VP: emisión a través de una plataforma de gestión de credenciales, almacenamiento y presentación en la Blerify ID Wallet, y verificación contra una demostración del broker nacional de identidad de Uruguay. Para resolver la ausencia de un registro de confianza regional, la lista de emisores autorizados y la lista de estado de credenciales se desplegaron como smart contracts en la red blockchain Avalanche (junto con LNET), con cada país participante operando su propio nodo sincronizado.

El documento expone la arquitectura y los roles, una implementación en cinco fases, y la validación de la propagación en tiempo real de los cambios de confianza, incluyendo la rotación de claves de emisores y la revocación de credenciales, a través de los verificadores suscritos. Solo se registran metadatos de confianza en la cadena (identificadores de emisores, claves públicas y estados de credenciales); no se almacenan credenciales, datos personales ni biometría en la blockchain.

Analiza el modelo descentralizado frente a las alternativas bilaterales y centralizadas en términos de soberanía, interoperabilidad, resiliencia y escalabilidad para el sector privado, y describe las condiciones técnicas, de gobernanza y regulatorias necesarias para un despliegue en producción como un Bien Público Digital regional. Se ofrece como una contribución abierta para gobiernos, organismos multilaterales y especialistas que trabajan en identidad digital transfronteriza.

Qué incluye

• La transición global hacia identidades digitales criptográficas y credenciales verificables
• La brecha de las listas de confianza para la interoperabilidad regional: la lista de emisores y la lista de estado de credenciales
• Una "lista de listas" descentralizada sobre smart contracts (Avalanche y LNET)
• Arquitectura del piloto, roles y una implementación en cinco fases
• Una comparación de los modelos de confianza bilateral, centralizado y descentralizado
• Una hoja de ruta de requisitos de tecnología, gobernanza y regulación
• Anexos: namespace de ISO/IEC 18013-5, aspecto de la credencial, diagramas de interacción, e interfaces del portal y la wallet

Público objetivo

Agencias gubernamentales de identidad digital, reguladores y organismos multilaterales, y equipos técnicos que trabajan en credenciales verificables, registros de confianza e interoperabilidad transfronteriza.