El ciclo de vida de una credencial verificable consiste en una secuencia de pasos, cada uno con una función arquitectónica específica, que en conjunto producen una credencial que un ciudadano puede portar, presentar y hacer verificar en cualquier lugar, sin necesidad de contactar al emisor.
La mayoría de las descripciones de identidad digital se enfocan en un paso a la vez. Emisión. Almacenamiento. Verificación. Esta edición recorre todos ellos, en orden, para hacer visible el ciclo de vida completo como un sistema único.
En nuestro sitio web publicamos un recorrido demo como esquema estructural del mismo flujo. Esta edición es la capa de análisis: qué requiere cada paso, por qué importa cada uno y cómo se conectan entre sí.
El ciclo de vida en seis pasos
Paso 1 — El ciudadano solicita una credencial
El proceso comienza cuando un ciudadano — o una entidad que actúa en su nombre — solicita una credencial a una autoridad emisora. Un ministerio, un registro civil, un organismo de habilitación, una universidad pública. La solicitud puede llegar a través de un portal digital, una aplicación móvil o en persona.
En este punto ya hay una decisión arquitectónica tomada, aguas arriba, antes de que se complete cualquier formulario: si el sistema producirá una credencial verificable — un objeto de datos criptográficamente portable y en manos del ciudadano — o un registro de base de datos con una interfaz digital. La consecuencia de esa decisión se manifiesta a lo largo de los pasos siguientes.
Paso 2 — La autoridad verifica la identidad y la elegibilidad
La autoridad emisora confirma que el ciudadano solicitante es quien dice ser y que cumple con los requisitos de elegibilidad para la credencial.
La infraestructura para este paso es madura — registros civiles, sistemas de empadronamiento biométrico, antecedentes previos, intercambio de datos entre organismos cuando está autorizado. La lógica es sólida: verificar en profundidad una sola vez, para que el ciudadano no tenga que demostrar su identidad desde cero en cada uso posterior.
La inversión del Paso 2 rinde a lo largo de todo el ciclo de vida porque la credencial que produce está diseñada para viajar de forma independiente. Eso es lo que los siguientes pasos hacen posible.
Paso 3 — La autoridad firma criptográficamente la credencial
La credencial se firma con la clave privada de la autoridad emisora. La firma vincula el contenido de la credencial a la identidad criptográfica del emisor. Cualquiera que tenga la clave pública correspondiente del emisor puede verificar la credencial más tarde sin necesidad de contactarlo.
Paso 4 — La credencial se entrega a la billetera del ciudadano
La credencial firmada se entrega a la billetera digital del ciudadano — SovraWallet o cualquier billetera compatible con el estándar W3C. El ciudadano la tiene. Puede portarla, presentarla y gestionarla. La autoridad emisora no conserva una copia viva vinculada a cada uso posterior.
Este paso es el que hace que la credencial esté en manos del ciudadano y no del emisor. El ciudadano lleva consigo la prueba misma. Desde este momento, la credencial está en posesión del ciudadano como un instrumento que él controla.
Paso 5 — El ciudadano presenta la credencial ante un verificador
Cuando el ciudadano necesita probar algo — ante un banco, un organismo gubernamental, un empleador, un proveedor de salud — presenta la credencial desde su billetera. El mecanismo de entrega suele ser un código QR, un toque NFC o un deep link. El ciudadano decide qué comparte y cuándo.
Como la credencial misma es criptográficamente autocontenida, el verificador no necesita una relación previa con el emisor. No necesita conocerlo de antemano. No necesita una integración de API con la base de datos del emisor. Necesita la credencial y la clave pública del emisor.
Paso 6 — El verificador confirma criptográficamente
El verificador recibe la credencial, obtiene la clave pública del emisor desde el registro público y verifica la firma criptográfica de forma local. La verificación es una operación matemática: la firma es válida o no lo es. Sin llamadas al emisor. Sin integración institucional. Sin intercambio de APIs.
Esto es lo que el estándar del W3C fue diseñado para habilitar. Junto con el paso 3, el paso 6 completa el arco criptográfico que hace que la credencial sea genuinamente portable: válida entre instituciones, entre administraciones, a lo largo del tiempo.
Lo que los seis pasos producen en conjunto
Una credencial que ha completado los seis pasos puede ser:
Portable a cualquier lugar — vive con el ciudadano, no en una base de datos institucional
Verificable en cualquier lugar — por cualquier verificador con acceso a la clave pública del emisor, sin necesidad de contactarlo
Portable entre administraciones — ninguna organización en particular necesita seguir operativa para que la credencial siga siendo válida
Presentable de forma selectiva — el ciudadano decide qué comparte y cuándo
Criptográficamente resiliente — la firma no puede falsificarse y la revocación es una operación criptográfica
Estas propiedades son las que hacen que una credencial verificable sea cualitativamente distinta de un documento digital. Son las que el estándar del W3C fue diseñado para entregar. Y son las que la arquitectura de seis pasos produce cuando se implementa de extremo a extremo.
Sobre este tema: ediciones anteriores
En marzo publicamos un análisis en profundidad sobre qué pasa después de que se emite una credencial verificable — el ciclo de vida descendente: presentación, divulgación selectiva y revocación. Esta edición es la compañera ascendente: cómo se produce la credencial en primer lugar. Juntas, las dos piezas describen el arco completo.
The Identity Brief es una publicación semanal de Sovra — el Stack de Identidad Digital para el Mundo Institucional.