Propia es una capa pública de confianza para credenciales digitales verificables, desarrollada en colaboración entre Sovra, LambdaClass y Aligned.
El whitepaper se encuentra publicado en inglés en propia.id/whitepaper. Versión en español disponible acá:
El whitepaper describe cómo funciona Propia. Este artículo explica por qué creemos que hace falta.
Por qué estamos publicando Propia
A medida que los gobiernos digitalizan identidad, licencias, títulos, registros y otros documentos oficiales, aparece un problema que no se resuelve solamente con mejores credenciales: cada institución necesita una forma confiable de saber quién puede emitirlas, bajo qué autoridad y si siguen siendo válidas.
Hoy, esa confianza suele resolverse mediante consultas directas, integraciones entre sistemas o acuerdos entre instituciones. Es un modelo que puede funcionar en pequeña escala, pero que se vuelve cada vez más difícil de sostener cuando participan cientos de organismos, distintos proveedores y múltiples jurisdicciones.
Propia parte de una tesis sencilla: las instituciones no necesitan compartir sus bases de datos ni adoptar las mismas reglas para poder confiar unas en otras. Necesitan una infraestructura común que permita verificar esa confianza de forma independiente.
A partir de esa idea, Propia propone una arquitectura abierta para que gobiernos e instituciones puedan mantener su propia autoridad y sus propios sistemas, mientras comparten una forma común de verificar emisores, credenciales y estado.
El problema de fondo
Las instituciones verifican los mismos hechos una y otra vez. Una persona que ya fue identificada por el Estado puede tener que presentar información similar ante una universidad, un banco, un empleador o cualquier otro organismo, y cada verificación puede requerir nuevas integraciones, consultas al emisor y copias de datos.
Las credenciales verificables permiten reutilizar esa verificación. Una institución autorizada puede comprobar un hecho y emitir una credencial firmada que luego puede ser presentada ante otros verificadores, quienes pueden comprobar su autenticidad, el emisor y su estado actual sin volver a consultar al emisor en cada ocasión.
Pero para que esto funcione a escala queda una pregunta fundamental: ¿cómo sabe un verificador que una institución está autorizada para emitir una determinada credencial y que esa autorización sigue vigente?
Una infraestructura común, sin centralizar la autoridad
Los estándares abiertos ya definen cómo emitir, firmar y presentar credenciales. Lo que no resuelven por sí solos es cómo verificar quién está autorizado a emitirlas, bajo qué reglas, qué claves controla y cuál es su estado actual.
Propia proporciona esa infraestructura común. Las credenciales y los datos personales permanecen entre emisores, titulares y verificadores, mientras el estado público permite comprobar de forma independiente las autorizaciones, las claves y el estado de las credenciales.
Esto reduce la dependencia de consultas directas al emisor, evita integraciones duplicadas y permite que una institución pueda utilizar una credencial emitida por otra sin acceder a sus sistemas internos.
Interoperabilidad sin perder soberanía
Una jurisdicción no necesita adoptar las reglas de otra para que sus credenciales puedan verificarse fuera de sus fronteras. Un gobierno puede emitir una credencial de identidad, una universidad utilizarla para emitir un título y un organismo regulador utilizar ambas para emitir una habilitación, mientras cada institución mantiene sus propios criterios y responsabilidades.
La infraestructura común permite que esas credenciales puedan componerse en procesos de otras instituciones sin crear una nueva integración para cada relación.
Diseñada como infraestructura abierta
Una infraestructura que puede permanecer en uso durante décadas no debería depender de un proveedor, una aplicación o una administración.
Por eso Propia plantea especificaciones e implementación abiertas, verificación independiente, derecho de salida y gobernanza transparente. La blockchain se utiliza para hacer verificable el estado común de los registros, no para almacenar credenciales ni datos personales.
El código se publica próximamente: cualquiera podría auditarlo, ejecutarlo y comprobar por sí mismo que la implementación cumple con lo especificado.
Propia se publica como una propuesta abierta, no como un producto cerrado. Queremos discutirla, mejorarla y construir sobre ella junto a los gobiernos, organismos públicos, universidades, reguladores y proveedores que van a emitir y verificar las credenciales del futuro.
Para seguir leyendo
El ciclo de vida completo de una credencial verificable — emisión, presentación y revocación, de punta a punta.
Cómo una credencial verificable sobrevive a su emisor — el problema de continuidad que atienden los registros.
Cómo funciona la licencia de conducir móvil — el perfil ISO 18013-5 en la práctica.
Muchos de estos conceptos explicados en lenguaje simple: sovra.io/knowledge.