El ecosistema de la Identidad

Digital Descentralizada en el
mundo iberoamericano
2020

Como el concepto de “Self-Sovereign

Identity” (SSI) va cobrando forma y sentido
en Iberoamérica

alex preukschat y Lucas

Carmona

BlockchainEspana.com AlianzaBlockchain.org SSIMeetup.org

2
 Copyright © 2020 por Blockchain España y SSIMeetup, Todos los
derechos reservados.

Publicado en español por Blockchain España y SSIMeetup.

Consultar con contact@ssimeetup.org para la reproducción del
texto español.

Se debe citar —
Carmona, Lucas y Preukschat, Alex. El ecosistema de la Identidad
Digital Descentralizada en el mundo iberoamericano (Edición 2020)
— descargable desde:
http://www.blockchainespana.com/identidad/

Edición en español de Íñigo Molero Manglano

Diseño y composición de portada por Vita Valka

3
 CONTENIDO
CONTENIDO 4

SSI en Iberoamérica 6

Estudio por países 12

Países con Proyectos 13
Brasil 13
México 14
España 15
Argentina 18
Colombia 19
Proyectos transnacionales 20
LACChain ID 20
Países con Comunidad 22
Perú 22
Chile 22
Portugal 22
Uruguay 23
Costa Rica 23
Países no incluidos en esta edición 24

Entendiendo las bases del mundo SSI 24

Agradecimientos 28

4
5
 SSI en Iberoamérica
Bienvenido a la segunda edición del informe iberoamericano sobre el estado de la
identidad digital descentralizada, liderado por SSIMeetup.org con el apoyo de
Blockchain España y la Alianza Blockchain Iberoamérica.

La identidad digital descentralizada auto soberana, “Self-Sovereign Identity” (SSI)

en inglés, sigue en auge y prevemos que va a ser una de las principales tecnologías
unificadoras del mundo Blockchain y de las tecnologías descentralizadas.
A diferencia de nuestro primer informe hemos elegido, para esta edición, elaborar
un documento más corto y ejecutivo que refleje las principales tendencias en la
región. En este estudio vamos a concentrar nuestro foco en las iniciativas
iberoamericanas que aspiran o tienen elementos propios para ser considerados
proyectos SSI y no simplemente experimentos de autenticación que están más
alejados de los principios de SSI.

El movimiento SSI es muy joven aunque el concepto se lleva incubando desde hace
más de dos décadas. Ahí tenemos los eventos bianuales del “Internet Identity
Workshop” (IIW), liderado por Phil Windley, Doc Searls y Kaliya Young en San
Francisco o en el más reciente “Rebooting the Web of Trust” (RWOT) liderado por
Christopher Allen que celebró su octava edición en marzo de 2019 en Barcelona
y que contará su décima edición en marzo de 2020 en Buenos Aires, Argentina.

El liderazgo de pensamiento y tecnología SSI ha surgido principalmente en estos

dos foros de IIW y RWOT, capaces de atraer talento y emprendedores de todo el
mundo para estar a la vanguardia del desarrollo del ecosistema. La mayoría de las
iniciativas iberoamericanas, por no decir todas, se han inspirado de forma
importante o trabajan con alguna de las soluciones líderes incubadas en estos dos
foros.

En los últimos años los jugadores tradicionales de Blockchain (Bitcoin, Ethereum,

y sus otras variantes) y los actores del mundo DLT (Distributed Ledger Technology -
Hyperledger Indy y sus otras variantes), han sido catalizadores activos del mundo
mundo SSI.

Pero este mundo SSI no es una tecnología sino una filosofía de principios que hace
uso de la tecnología, de Blockchain, DLT u otras tecnologías descentralizadas. Así
lo describe Christopher Allen1 que enumera los 10 principios de SSI en su detallado
artículo “The Path to Self-Sovereign Identity”. Esos diez principios se resumen en
tres categorías: seguridad, control y portabilidad para la identidad de las personas.

En SSI se busca que la identidad de las personas esté segura, que las personas
controlen quién puede leer y acceder a su información y que las personas puedan

1
http://www.lifewithalacrity.com/2016/04/the-path-to-self-soverereign-identity.html
6
utilizar la información sobre su identidad en cualquier contexto sin estar atado a un
proveedor a través de la portabilidad.

Seguridad Protección La identidad es más importante que la red.

Persistencia La identidad debe ser persistente mientras

la persona quiera mantenerla.

Minimización La revelación de información se debe

restringir a lo mínimo necesario.

Controlabilidad Existencia Las personas existen de forma

independiente de su “yo” digital que sólo es
una parte de su identidad.

Control Las personas controlan la visibilidad y

privacidad de su identidad.

Consentimiento Las personas deben consentir al uso de su

identidad y aceptar credenciales para que
sean válidas.

Portabilidad Interoperabilidad La identidad de las personas debe ser

interoperable y no vivir en un silo.

Transparencia Los sistemas y algoritmos para la gestión,

mantenimiento y actualización de de la
identidad deben ser libres y abiertos
independiente de cualquier arquitectura.

Acceso Las personas deben tener acceso a todo la

información sobre su identidad.

Portabilidad La identidad de las personas debe ser

portable entre diferentes sistemas.

El capital, talento y emprendimiento del mundo, en el campo de la identidad digital

descentralizada se concentra en Norteamérica, Europa y en núcleos primigenios
surgidos en Corea del Sur, Australia o Nueva Zelanda. Diferenciamos entre SSI e
identidad digital descentralizada porque no necesariamente todas las iniciativas
que se denominan como SSI realmente aspiran a satisfacer los diez principios que
ha propuesto Christopher Allen, que forman la base filosófica e ideológica de la
comunidad SSI. En el mundo iberoamericano tenemos una situación similar en el
que hay iniciativas que se denominan SSI, aunque distan de cumplir con todos los
principios antes mencionados.

Las razones por las que discrepan los principios de algunas iniciativas son similares
en todo el mundo, pero con matices locales en el mundo iberoamericano.

7
Como veremos a continuación, los retos son de diferente índole. El primero y el
segundo son globales y los dos últimos son específicos para el mundo
iberoamericano, frente a los países que más recursos tienen para apostar por las
tecnologías exponenciales.

1. La desconexión del mundo Blockchain del mundo SSI.

2. La visión rígida del status quo.
3. La innovación tecnológica como marketing.
4. La falta de una red de apoyo para financiar el emprendimiento en el mundo
SSI.

1. La desconexión del mundo Blockchain del mundo SSI

A nivel ideológico el mundo Blockchain es el más cercano de los principios SSI. Pero
el interés por entender, por parte del mundo Blockchain (Bitcoin, Ethereum, etc.),
todos los avances que ha hecho la comunidad SSI en los últimos quince años ha
sido muy limitado. Apenas existen puentes de comunicación entre las comunidades
Blockchain y SSI y esperamos que estos vayan en aumento. El proyecto más activo
a nivel global del mundo Blockchain es uPort del grupo ConsenSys, que construye
sobre la blockchain de Ethereum y que ha sido liderada en los últimos años por dos
residentes iberoamericanos (Andrés Junge y Pelle Braendgaard que justo a finales
de 2019 han dejado uPort), pero es una excepción.

La referencia local del mundo blockchain es la iniciativa DIDI, de la ONG Bitcoin

Argentina. Una iniciativa que, en colaboración con el Banco Interamericano de
desarrollo (BID), opera en el Barrio Padre Múgica de Buenos Aires, como
instrumento de inclusión financiera. El CTO de DIDI se ha unido al equipo de la
plataforma RSK para liderar la iniciativa de identidad. Una buena noticia, pero
esperamos un despliegue más amplio de recursos.

También esperamos que la celebración de la décima edición de la conferencia

RWOT en Buenos Aires pueda crear más puentes entre la comunidad Blockchain y
SSI. El nivel de recursos que requiere una iniciativa SSI con potencial es
sustancialmente mayor a los recursos que hemos visto desplegados hasta la fecha.
Se necesita una participación activa en los principales foros de SSI como en los
grupos de trabajo de identificadores descentralizados (Decentralized Identifier-DID)
que operan en el W3C, en la comunidad de la Decentralized Identity Foundation
(DIF) -cuyos miembros más activos son Microsoft y ConsenSys-, en los diferentes
grupos de trabajo de Hyperledger Indy y en el trabajo realizado por la comunidad
MyData. Además de otras iniciativas que están en camino para fomentar la
interoperabilidad que todavía no se han hecho públicas.

Igual que pasa en el resto del mundo, el mundo Blockchain iberoamericano, en

términos generales, muchos de estos desarrollos se han quedado atascados en una
visión de arquitectura que intenta aplicar el blockchain a demasiados conceptos, sin
entender la complejidad y riqueza existente en el mundo SSI.

A diferencia del mundo SSI donde los recursos económicos van guiados por las
limitaciones tradicionales del capital riesgo, en el mundo Blockchain existen los

8
recursos económicos para desarrollar el SSI, pero todavía no se han creado los
puentes entre las dos comunidades con la importante excepción de uPort.

El artículo de Kristen Stone, que trabajó cinco años en Coinbase, da una visión
realista - desde nuestra perspectiva - sobre los retos a lo que se enfrenta el mundo
de los protocolos Blockchain a nivel global en “The Bear Market Blues: a broad look
at challenges inside crypto companies from late 2019 into 2020”.

2. La visión rígida del status quo

El reto del mundo Blockchain es que tiende a mirar todo a través del prisma
Blockchain, dejando muchas veces de lado la complejidad intrínseca de la
identidad. El reto de los agentes del status quo, o sea gobiernos y grandes
corporaciones, es que tienden a mirar los problemas a través del prisma de la
centralización que en muchas ocasiones puede resultar demasiado rígido para una
tecnología transformadora.

Las tecnologías exponenciales como SSI son disruptivas por su propia naturaleza y
los gobiernos y corporaciones intentan incorporar estas tecnologías, pero en
muchos casos con una visión limitada de las propuestas recogidas en los diez
principios SSI. Esta visión restringe los beneficios naturales que se proponen
dejando conceptualmente cojas estas iniciativas.

Los agentes más activos en el ámbito iberoamericano son el consorcio Alastria en

España y el Banco Interamericano de Desarrollo (BID) en todo el continente
latinoamericano. Estas dos organizaciones, que además mantienen importantes
vínculos entre ellas, son las mejor financiadas de todas las iniciativas
iberoamericanas. En el caso de Alastria por el acceso que tienen las empresas
españolas a los proyectos de SSI que está fomentando la Unión Europea. En el caso
del BID por su posición privilegiada de acceso en la región y sus recursos
financieros como organismo internacional.

Una de las limitaciones más llamativas, para ambas organizaciones, es que apenas
participan en los principales foros del SSI a nivel mundial, circunstancia que
conlleva a un déficit de talento especializado y pérdida de oportunidad para
generar sinergias mutuas. En este sentido también nos gustaría ver una
participación mucho más activa de estos ecosistemas en la comunidad SSI. Nuestro
artículo “Guía simple para entender la diferencia entre creyentes de ‘blockchain’ y
DLT” puede servir como orientación del origen de este prisma y el efecto que tiene.

3. La innovación tecnológica como marketing.

En el mundo iberoamericano, más que en los países tecnológicos más avanzados,

se intenta crear, en muchos casos, la ilusión de la innovación como instrumento de
marketing. La innovación en este contexto se convierte en una forma de crear una
imagen de vanguardia, modernidad y progreso, pero sin intencionalidad de innovar
de forma real. Este fenómeno obviamente existe también en los países más
avanzados, pero en el mundo iberoamericano es más marcado. Si queremos que
surjan iniciativas que tengan potencial de formar parte de las tecnologías

9
exponenciales como SSI tenemos que tener entornos de financiación y apoyo
sólidos, constantes y permanentes en el tiempo.

4. La falta de una red de apoyo para financiar el emprendimiento en el mundo

SSI

La clave, no sólo para el mundo SSI iberoamericano, sino para el mundo de la

innovación tecnológica, en general, es que necesitamos redes de financiación para
que el emprendimiento sea más sólido. La forma natural para que esto suceda es
que otros emprendedores de éxito inviertan en la siguiente generación. Pero no sólo
eso. Los países tienen la oportunidad de crear entornos favorables para atraer al
talento y al capital. Y si no lo logran, el talento y el capital van a seguir eligiendo
buscar oportunidades en los entornos más favorables.

SSI: todo por hacer

El ecosistema SSI es todavía inmaduro a nivel global y tenemos muchos años de

trabajo por delante, pero, al mismo tiempo, una infinidad de oportunidades futuras.
Por eso presentamos este estudio para el año 2020, para poner el foco en lo que es
una de las oportunidades globales tecnológicas y así tratar de posicionar
a nuestros países a la vanguardia de este movimiento global y también para darle
seguimiento en lo que, ojalá, se convierta en un dinámico sector en el que los países
iberoamericanos colaboran intensamente.

Como parte del trabajo de elaboración de este estudio hemos recorrido la región
iberoamericana pero hay proyectos en la región, de los que tenemos conocimiento,
que no hemos podido incluir por razones de confidencialidad. Una vez que se
hagan públicos los incluiremos en la edición 2021.

En nuestro libro “Self-Sovereign Identity” que se publicará en Estados Unidos por la

editorial Manning (IdentityBook.info), cuyos primeros capítulos ya están disponibles
online y tiene prevista su publicación a finales de 2020, con algunos de los líderes
globales del ecosistema SSI, explicamos y exploramos en detalle el futuro de esta
tecnología. Con este informe buscamos iluminar las actuales iniciativas
iberoamericanas y ojalá podamos seguir contando y ampliando la información pero
añadiendo el decidido apoyo de gobiernos, reguladores, empresas
y emprendedores.

Para el que quiera profundizar en su conocimiento del mundo SSI recomendamos

consultar SSIMeetup.org que ofrece recursos visuales en Powerpoint y grabaciones
de sus webinars de libre acceso.

Esperamos que disfruten de la lectura y cuenten con el compromiso de que

seguiremos ampliando el informe anualmente para incluir novedades e incorporar
las correcciones y modificaciones oportunas.

Muchas gracias,

Alex Preukschat

SSIMeetup.org

10
Blockchain España

Alianza Blockchain Iberoamérica

11
Estudio por países
Países ordenados por número de habitantes

12
Países con Proyectos
Brasil
Las administraciones públicas están fomentando de forma proactiva la
experimentación y la prueba de conceptos con tecnologías DLT en Brasil. Aunque
no son tecnologías SSI, las hemos recopilado para dar una idea de la actividad del
momento.

Identity Tech, en colaboración con Microsoft, construido sobre uPort/ConsenSys, es

un proyecto en el que la identidad digital descentralizada sirve de puerta de acceso
a servicios ofrecidos por administraciones públicas en DLTs.

BlockIoT, construido sobre Hyperledger Indy, es un proyecto que también cuenta

con apoyo institucional y aspira a ofrecer soluciones para el ámbito IoT (Internet of
Things) de CPQD (Centro de Pesquisa e Desenvolvimento em Telecomunicações).

El Banco Central de Brasil también en colaboración con CPQD (Centro de Pesquisa

e Desenvolvimento em Telecomunicações) ha desarrollado una prueba de concepto
construyendo sobre la plataforma Corda de R3 para experimentar con un sistema
de “identidad digital descentralizada” que facilite la identificación de los usuarios
con sus bancos.

Los bancos comerciales brasileños y el Banco Central de Brasil anunciaron en

2019 una colaboración con IBM, construyendo sobre Hyperledger Fabric, para crear
un sistema de identidad DLT apoyado en el sistema de pagos brasileño (SPB) que
facilite la identificación de los usuarios bancarios utilizando la información en los
móviles y sus tarjetas SIM.

bCPF (Blockchain do Cadastro de Pessoas Fisicas): un proyecto piloto G2G

(Gobierno para Gobierno) que tiene por objetivo simplificar los procesos de acceso
a la base del Catastro de Personas Físicas aprovechando las ventajas de la
tecnología DLT.

La empresa de desarrollo Dooim ha desarrollado para Certisign, el autoridad

certificadora más grande de Brasil, un sistema de firmas digitales en Ethereum
Ropsten con un identificador EIP 1078 ID.

Por último, eID+ representa otro proyecto, en este caso desde el sector privado, en
el que una empresa suiza escoge Brasil como sede para el despliegue de proyectos
para el ámbito iberoamericano.

13
México
México es uno de los países más importantes de latinoamérica, pero a nivel de
iniciativas SSI ha habido una actividad limitada. Cabe destacar la iniciativa del
Tecnológico de Monterrey, universidad privada con alianza estratégica del MIT, que
ha desarrollado un caso de uso de identidad digital descentralizada en educación.

El proyecto Internet of People (IOP) es un proyecto mexicano que apuesta por la

identidad digital descentraliza y en materia de DIDs va a iniciar en 2020 una
prueba de concepto con la Universidad de Nayarit.

Además, mencionamos distintas iniciativas relacionadas con la Identidad

que se están desarrollando en México
● IDMX - Seminario Identidad Digital México - 1º Edición 2018.
● BID - El Banco Iberoamericano de Desarrollo fomentando la Identidad
Digital.
● INE - Instituto Nacional Electoral

14
España
En España existen tres iniciativas relevantes que exploran el mundo SSI desde
diferentes ópticas.

ValidatedId, empresa con sede en Barcelona como proveedor de firmas digitales, ha

creado una unidad SSI para experimentar con diferentes plataformas y propuestas,
buscando lo que podría ser una disrupción futura de su modelo de negocio tradicional.

Iden3 también con sede en Barcelona y presencia también en Zug (Suiza), surge desde
el trabajo de Jordi Baylina para crear un sistema SSI dentro del ecosistema Ethereum
con un fuerte componente de privacidad basado en criptografía de Zero Knowledge
Proofs (ZKP).

Finalmente las grandes corporaciones españolas crearon en 2017 el consorcio Alastria

que ha ido pivotando en diferentes direcciones desde su lanzamiento. En en 2020
cuenta con 500 socios y ha convertido la identidad descentralizada en uno de sus
focos. Como resultado de la colaboración de los socios, el grupo de trabajo de
identidad ha construido un modelo de identidad descentralizada que ha contribuido a
proyectos de identidad, como Digitalis, y participa activamente en el proyecto SSI de la
Unión Europea (ESSIF).

Cabe destacar que un español, Óscar Burgos, es el líder de la iniciativa ESSIF por parte
de la Comisión Europea.

Dentro de la iniciativa Blockchers de la Unión Europea (UE) existe un proyecto SSI en el

mundo de la educación, con el tandem Factory Matters2 y ValidatedId. ValidatedId y la
consultora everis además forman parte del equipo de desarrollo del wallet de identidad
del European Blockchain Services Infrastructure (EBSI). Everis es además un
participante activo en el consorcio Alastria y en la red LaCChain del BID.

Las Cajas de ahorro españolas, lideradas por CECABANK, también han creado una
prueba piloto llamado Niuron para experimentar con la identidad digital. En la misma
línea que las Cajas de Ahorros de la mano de la consultora Grant Thornton las
empresas Repsol y Ferrovial, con la colaboración de otras grandes compañías como
Banco Sabadell, Cepsa, Grupo Red Eléctrica y Mapfre, lanzaron Digitalis para la
verificación de la documentación de proveedores para simplificar los procesos de
certificación y validación.

Otra iniciativas en el ámbito español son Caelum Labs de Barcelona que apoyó la
organización de la conferencia Rebooting Web of Trust en Febrero de 2019 y cercano
al entorno Ethereum con el estándar ERC 725.

Gataca es una startup nacida en el seno de MIT y con base operativa en España que
aspira a proporcionar una solución integral de identidad digital descentralizada con un
foco en cumplimiento de las normativas KYC y GDPR.

2
Empresa del co-autor de este informe Lucas Carmona.
15
En el mundo académico, ESADE Business & Law School y Lydian Ventures ha
experimentado para crear expedientes académicos digitales sobre Ethereum ERC
725/735. Como en otros países de latinoamérica Blockcerts ha sido utilizado en
pruebas de concepto de la Universidad Carlos III Madrid para la emisión de
credenciales educativas a estudiantes.

CertIDchain es otro proyecto para instituciones educativas como a empresas, una

colaboración entre Emergya y Tecnalia, que crea un entorno confiable donde emitir
credenciales a los alumnos, automatizando el proceso de concesión-validación.
CertIDchain se está pilotando en el primer semestre de 2020 en dos centros
educativos: la Universidad de Mondragón y ESIC Business & Marketing School.

España en las iniciativas SSI de la Unión Europea

Como pasa a muchos otros niveles España se beneficia mucho de ser uno de los países
más importantes de la Unión Europea (UE) en términos de población y como parte de
esta unión tiene acceso a todo tipo de iniciativas que fomentan la innovación.

En el caso del SSI la UE, lanzó en 2019 el European Self-Sovereign Identity Framework
(ESSIF)3 como parte del European Blockchain Services Infrastructure (EBSI) en el que la
Administración Pública española y Alastria participan activamente. Sobre la ESSIF se
apoyan otros casos de uso como el de Diplomas, que permitirá demostrar en toda la
Unión Europea los títulos emitidos en cualquier país miembro. Además se ha lanzado
en diciembre de 2019 el eSSIF-Lab, una iniciativa dotada de €5,6 millones de euros,
para financiar hasta 62 proyectos europeos de SSI.

Política española SSI

A pesar de que el gobierno central de España ha apostado tradicionalmente por

tecnología de identidad digital, con el DNIe (Documento Nacional de Identidad
electrónico), se observa una menor actividad de las Administraciones Públicas
españolas en la experimentación y prototipado de soluciones de identidad digital
descentralizada.

Esta tendencia se ha visto reforzada con el Real Decreto-ley 14/2019 que ha impuesto
a las Administraciones Públicas una moratoria para la puesta en producción de
soluciones de identidad descentralizada basadas en DLT, como SSI. La sospecha de
muchos ha sido que este Real Decreto fue una medida política para frenar las
ambiciones del gobierno de Cataluña en crear un sistema de identidad digital
descentralizada denominado IdentiCAT.

3
El European self-sovereign identity framework (eSSIF) forma parte del European
Blockchain Service Infrastructure (EBSI). EBSI es una iniciativa conjunta de la Comisión
Europea y el European Blockchain Partnership (EBP) para crear una red transfronteriza de
servicios públicos que usan tecnología blockchain.
16
17
Argentina
La República Argentina cuenta con una comunidad consolidada y empresas con
profundos conocimientos tecnológicos en Blockchain, algunos de los cuales son
referencias mundiales. Por citar dos ejemplos, encontramos desarrolladores de máximo
nivel, en proyectos como RSK, la “sidechain” sobre la red Bitcoin, o en la empresa
Zeppelin, especializada en la definición de estándares para el desarrollo de smart
contracts y en realizar auditorías de seguridad en los mismos.

Argentina destaca por su enfoque social, amplitud de miras y ambición de los

objetivos, así como el apoyo institucional y financiero. En este sentido cabe destacar el
apoyo del BID (Banco Interamericano de Desarrollo) al proyecto DIDI, que aspira
a escalar las bondades de su propuesta mucho más allá de su ámbito de actuación
original construyendo sobre uPort/ConsenSys y RSK. El CTO de DIDI se ha unido
a principios de 2020 al equipo de RSK para liderar su práctica de SSI. DIDI es un
proyecto liderado por DECODES, la ONG Bitcoin Argentina, entidad perteneciente
a Alianza Blockchain Iberoamérica.

La Blockchain Federal Argentina (BFA), una iniciativa similar a Alastria en filosofía en

Argentina, ha sido frenada con el cambio de gobierno. BFA contaba, en principio, con
el apoyo de 200 empresas, pero no había definido todavía un plan claro para la
identidad digital descentralizada. A lo largo de 2020 podremos comprobar si se
reactiva.

Otras iniciativas de años anteriores han sido el piloto realizado por la Universidad
Provincial del Sudoeste en el sector educativo para la emisión de credenciales digitales
ancladas en Blockchain pública de sus titulaciones oficiales con Blockcerts. O
iniciativas por empresas como Red Link y Signatura con la intención de desarrollar
soluciones específicas de Identidad Digital Descentralizada.

18
Colombia
La ciudad de Bogotá ha sido sede en 2017 de la conferencia LaBitConf y en 2018 del
Blockchain Summit Latam. En mayo de 2018 fue constituida la Fundación Blockchain
Colombia, entidad perteneciente a Alianza Blockchain Iberoamérica. También se han
realizado encuentros específicos sobre la materia y personalidades como Mauricio
Tovar y Ángel Mesías han estado trabajando en la temática en la Universidad Nacional
de Colombia.

La actividad en el ámbito SSI es limitada, pero hay pequeñas pruebas como de la

empresa Lynk Digital. La Universidad del Rosario ha implementado un prototipo para
credenciales educativas con Blockcerts y Hyperledger Indy. La empresa colombiana
Xertify, fue aceptada a finales del año 2019 en la primera incubadora de SSI en el
mundo llamada SSI Incubator en San Francisco, también promueve las credenciales
digitales en latinoamérica utilizando Blockcerts. Colaboran con el Gobierno del Estado
de Querétaro en México, La Universidad Javeriana, American School Way y la Cruz
Roja en Colombia.

19
Proyectos transnacionales
LACChain ID

LACChain es una Alianza Global para el desarrollo del ecosistema blockchain en

América Latina y el Caribe liderada por el Laboratorio de Innovación del Banco
Interamericano de Desarrollo (BID Lab). El programa, lanzado en 2018 y aprobado por
el comité de donantes del BID Lab el 20 de marzo de 2019, propuso el año pasado un
diseño de arquitectura consistente en tres capas.

La primera capa, LACChain DLT, es una red público-permisionada conforme con la

regulación, con un modelo de gobernanza on-chain y con cero costo transaccional.
Esta capa habilita la tokenización de cualquier activo real, permitiendo así el
despliegue de cualquier tipo de aplicación blockchain.

La segunda capa, LACChain ID, busca ofrecer identificación y autenticación a todos

los niveles siguiendo los estándares internacionales de identidad digital soberana (SSI
por sus siglas en inglés), como DIDs (Decentralized Identifiers) y VCs (Verifiable
Credentials).

La tercera capa, LACChain TFM, busca establecer los protocolos necesarios y atraer a
entidades financieras autorizadas a emitir dinero electrónico, para proveer una divisa
digital en la red respaldada por dinero fiduciario. Este modelo de infraestructura,
presentado en 2019, ha sido reconocido por el comité de
telecomunicaciones de las Naciones Unidas (ITU) como una de las 14 arquitecturas
blockchain de referencia a nivel global (ITU-T FG DLT D3.1).

El propósito de la capa de identidad, LACChain ID, no es el de desarrollar una solución

propia desde LACChain, sino el de establecer unos estándares y protocolos básicos
comunes, alineados con estándares y prácticas internacionales. Una vez se haya
definido esta base, se buscará atraer y promover soluciones de identidad que cumplan
con las buenas prácticas propuestas, incorporándolas en un Marketplace LACChain ID
que será desarrollado.

Con el propósito anterior, LACChain lanzó el grupo de trabajo en identidad a finales del
año 2019. En diciembre se presentó y discutió en el grupo de trabajo el primer borrador
de los estándares y protocolos, titulado ¨Framework tecno-legal de LACChain ID¨. En
este documento se plantean las siguientes categorías como pilares básicos necesarios
para cualquier solución de identidad:

Componentes tecnológicos
-Identificadores descentralizados (DIDs)
-Credenciales verificables (VCs)
20
-Presentaciones verificables (VPs)
-Autenticación
-Sign on
-Almacenamiento y recuperación de claves
-Almacenamiento y recuperación de credenciales
-Trazabilidad y monitoreo
-Pruebas de conocimiento cero (ZKP)
-Trust frameworks
-Políticas regulatorias
-Privacidad
-Políticas regulatorias
-Proveedores de identidad (IPs) y autoridades certificadoras (CAs)
-Listas de confianza (TLs)
-Niveles de confianza (LOAs)

Estos estándares y protocolos vienen siendo desarrollados desde sus inicios por un
grupo de trabajo que cuenta con entidades colaboradoras, como everis quien aporta
su plataforma de confianza KayTrust y uPort de ConsenSys, cuya colaboración con el
BID ha sido esencial.

Adicionalmente, LACChain realizará en el primer semestre del 2020 una prueba de

concepto con criptografía post cuántica para añadir una capa adicional de seguridad
en la autenticación de los nodos sobre la red, lo que permitirá probar su resistencia a la
computación cuántica.

21
Países con Comunidad
Perú
Las Instituciones públicas peruanas tienen un sistema para un Documento Nacional de
Identidad Electrónico (DNIe) promovido desde 2013 por el Registro Nacional de
Identificación y Estado Civil (Reniec). El DNIe peruano ha sido considerado el mejor
documento de identidad de América Latina en 2015. Gracias a este proyecto, Perú
forma parte del programa ID4D South-South Exchange Program desarrollado por el
World Bank, en el que se fomenta el intercambio de experiencias, tecnologías
y conocimiento en ámbitos como la Identificación digital.

Además, Perú participa en el proyecto piloto CADENA, de reconocimiento mutuo de

programas de aduanas con tecnología Blockchain, junto a Costa Rica y México. Este
proyecto está promovido por el BID (Banco Interamericano de Desarrollo además del
proyecto de titulación y registro de tierras financiado por el BID.

A la fecha de elaboración de este informe, no se han encontrado proyectos con

Identidad Digital descentralizada sobre Blockchain.

Chile
Uno de los iniciadores y arquitecto del proyecto uPort/ConsenSys, Andrés Junge, es
chileno y un activo miembro en la comunidad Bitcoin y Blockchain desde 2010.
Aunque recientemente haya dejado uPort, Junge es una referencia del ecosistema SSI.

En 2018 el Gobierno de Chile inició unas mesas redondas relaciones con Blockchain en
la que había una mesa específica sobre identidad con Blockchain.

Se aprecia un gran interés en la identidad digital, pero no se han encontrado a la fecha

de redacción de esta versión del informe ningún proyecto de identidad digital
descentralizada con tecnología Blockchain.

Además, Chile cuenta con un sistema de Identidad Digital estatal de clave única para
los servicios digitales que ofrece el Estado. Esto supone una base interesante para
futuras evoluciones hacia sistemas basados en tecnología Blockchain.

Portugal
Portugal dispone de un sólido proyecto de Identidad Digital Nacional con su ID Card,
iniciado en 2007 e implementado en el 100% de la población desde 2014.

22
Como muestra de la voluntad de las entidades del país por impulsar la adopción de la
Identidad Digital Descentralizada, destacamos el reto propuesto por la Empresa
Municipal de Movilidad y Estacionamiento de Lisboa, estableciendo en las bases del
mismo el requisito de incluir las características principales de SSI como son
Identificadores Descentralizados y Credenciales Verificables.

Uruguay
La comunidad más activa de Uruguay es Crypto Bay Montevideo, miembro de la
Alianza Blockchain Iberoamérica. Ha habido eventos importantes como el
BlockchainSummit.UY en su segunda edición en 2019. A finales del 2019 la principal
conferencia Blockchain de latinoamérica se realizó en Uruguay de la mano de
Labitconf.

En 2007 fue creada la Agencia de Gobierno Electrónico y Sociedad de la Información

y del Conocimiento de Uruguay (AGESIC), y dispone de un consolidado sistema de
identidad nacional digitalizado que además está experimentando con la tecnología
Hyperledger Indy en colaboración con el mundo académico.

Costa Rica
El país centroamericano cuenta con un ecosistema Blockchain en el que destaca la
Asociación Blockchain Costa Rica como representación oficial y organizada del
movimiento y que presta apoyo a comunidades específicas, como Blockchain CR,
Comunidad Bitcoin, y EOS Costa Rica. La Conferencia TICO Blockchain tuvo lugar en
febrero de 2019.

Existen iniciativas para usar identidad digital en conjunto con RACSA (Radiográfica
Costarricense, la empresa de de tecnologías de la información costarricense), el TSE
(Tribunal Supremo de Elecciones), el Ministerio de Hacienda con el SICOP (Sistema
Integrado de Compras Públicas) y el EDUS (Caja Costarricense de Seguro Social) para
un expediente médico digital. Empresas privadas de desarrollo como EOS Costa Rica
están exportando software basado en blockchain y trabajando con entidades locales
en definir casos de uso.

Aquí también encontramos a el BID que, a través de Lacchain, está en conversaciones

con la comunidad local para crear una solución regional de identidad digital
descentralizada.

23
Países no incluidos en esta
edición
Queremos hacer referencia en este apartado a los países iberoamericanos que no han
sido incluidos en el informe. Su ausencia se debe a que no hemos detectado proyectos
ni actividad de proyectos SSI en esta primera edición del informe.

La Identidad Digital Descentralizada es un área en crecimiento vinculada a la

tecnología Blockchain. Próximas revisiones del informe reflejarán la evolución
tecnológica y de adopción en el ecosistema.

Entendiendo las bases

del mundo SSI
La identidad digital es un aspecto clave para el nuevo internet descentralizado. Casi
cualquier persona interesada en la tecnología y nuevos modelos de negocio ha
escuchado hablar de Blockchain y su potencial para cambiar el mundo de forma
similar o mayor a cómo lo ha hecho el Internet de la Información en estos últimos 20
años. El Internet de la Información ha sido la primera ola de transformación digital
y todo parece indicar que ahora se avecina una segunda ola que podría ser incluso
más grande y disruptiva que la anterior. Esta nueva ola la conocemos como el Internet
del Valor y está basada en Blockchain.

Sin embargo, hay un aspecto muy importante para el desarrollo de esa visión de
futuro, imprescindible en una economía descentralizada, de la que todavía se habla
muy poco: La identidad digital descentralizada o SSI.

¿Qué es la Identidad?
La identidad es algo difícil de definir si no se ha reflexionado antes al respecto. Antes
de la revolución industrial, la identidad estaba definida por la familia y el clan. De esos
tiempos han permanecido apellidos como Rodríguez (hijo de Rodrigo), Pérez (hijo de
Pedro) y tantos otros apellidos que comparten el mismo sufijo "ez". Quizás nos
recuerde también algo cuando decíamos de niños “vuelvo a mi pueblo” porque el
vínculo con nuestros pueblos era muy fuerte. Sin embargo, la identidad en la sociedad
industrializada, tal como la conocemos en la actualidad, ha cambiado hasta el extremo
que suele relacionarse con la “Identidad burocrática”, definida por nuestro pasaporte
o documento nacional de identidad. Una de las apuestas de la identidad digital
descentralizada es que el próximo paso evolutivo de la Identidad podría ser una
Identidad definida de nuevo por nuestro entorno social, tal y como sucedía en la era
preindustrial, pero en un contexto digital. Y cuando hablamos de entorno social no nos
24
referimos a redes sociales como Facebook u otras similares, sino a una recuperación
de la identidad definida por la red personal de cada uno de nosotros.

Desde un punto de vista funcional, la identidad personal puede ser la suma de los
atributos inherentes al individuo (altura, edad, fecha de nacimiento, huellas dactilares,
etc.), atributos acumulados en el tiempo (expedientes médicos, preferencias,
metadatos de comunicación, etc.) y atributos designados (el número de teléfono, email
o número del pasaporte). Pero también podríamos hablar de identidades legales,
identidades de dispositivos, identidades de animales o identidades de activos que se
pueden definir en una red descentralizada y relacionarse con otras identidades.

La identidad digital consiste en la digitalización de todas nuestras interacciones sin

necesidad de recurrir a credenciales físicas (tales como pasaportes, tarjetas de
identificación, permisos de conducir, etc.), porque las gestionaremos de forma digital,
en carteras digitales que podrían ser nuestros móviles, por ejemplo. Muchos de los
participantes del ecosistema SSI esperan que la gestión descentralizada de la
identidad digital facilite la creación de una identidad basada en SSI. Dependiendo de
las preferencias, la identidad digital se puede implementar de forma centralizada
o descentralizada.

Modelos de Identidad Digital

En términos generales existen dos modelos de identidad digital. Por un lado el modelo
centralizado y por otro el modelo descentralizado (denominado Self-Sovereign Identity
en inglés o Identidad Auto-Soberana Personal).

Lo relevante de estos modelos seguros de identidad, es que ésta deja de centrarse en

el “quién somos”, en pro del “qué podemos hacer”.

Imaginemos que nos es solicitado nuestra tarjeta de identificación para acceder a un

evento, ¿realmente tiene sentido que proporcionemos información sensible como
nuestro nombre completo, domicilio o quiénes son nuestros padres, cuando solamente
es preciso saber si podemos entrar, o no? El objetivo de estos nuevos modelos es que
las distintas peticiones que recibamos para conocer algo concreto sobre nuestra
identidad se resuelvan con una sencilla confirmación/denegación.

Los modelos centralizados se dividen en dos. El modelo escandinavo y el modelo

continental. En el modelo escandinavo son las empresas privadas (bancos y empresas
de telecomunicaciones) quienes proveen servicios de Identidad Digital al gobierno
y otras empresas (por ejemplo, TUPAS en Finlandia, BankID en Suecia, etc.).

En cambio, en el modelo continental son los gobiernos los que proveen de soluciones
de Identidad Digital a bancos y empresas. Todo esto se detalla en un excelente informe
del Foro Económico Mundial (World Economic Forum4) de agosto de 2016 que se
puede descargar gratuitamente.

Pero si pensamos en términos de descentralización, es realmente apasionante

imaginar cómo podría ser un mundo en el que los ciudadanos fueran los propietarios

4
http://www3.weforum.org/docs/WEF_A_Blueprint_for_Digital_Identity.pdf
25
de su información y cómo esta posibilidad podría crear todo tipo de nuevos modelos de
negocio y de nuevas facilidades para el ciudadano o usuario de todo tipo de servicios.
Este mundo SSI se está explorando con soluciones de Blockchain o DLT promovidas
por líderes internacionales, pero también desde el mundo iberoamericano.

En Finlandia, por ejemplo, se ha realizado un fascinante estudio titulado “MyData5”

donde explora cómo crear un modelo de gestión y procesamiento de la información
personal, focalizado en las necesidades de las personas. Sólo el impacto de ahorro de
este tipo de soluciones podría ser sustancial para la economía. Un estudio de CTRL-
Shift estima que solamente en el Reino Unido los procesos de asegurar la información
de la identidad podrían valorarse en más de 3.300 millones de libras esterlinas cada
año.

¿Por qué la identidad digital descentralizada es importante?

Los entornos físicos, como las ciudades, cada vez cuentan con un mayor componente
de interconexión e inteligencia. Más allá de que instituciones públicas y privadas tomen
decisiones amparadas en la mayor disponibilidad de información para mejorar la vida
de los ciudadanos, hoy contamos además con un elevado número de elementos
interconectados. Por citar algunos ejemplos hoy vislumbramos la posibilidad de poseer
coches inteligentes, hogares inteligentes, publicidad segmentada, e incluso tiendas con
experiencias de usuario personalizadas, en función de quién sea la persona que entre
y su perfil.

La identificación de patrones biométricos -como puedan ser nuestra voz, iris o huellas-
recogidos por las cámaras, sumado a un amplio espectro de sensores, o soluciones
como las beacons (balizas) -que empresas como Google ya emplean en plataformas
como Google Maps para medir entre otras cosas la afluencia de sitios-, abren un
mundo de posibilidades para las empresas, pero también un nuevo horizonte de
riesgos. No debemos pasar por alto los riesgos potenciales de robos o suplantaciones
de identidad, favorecidos por la constante necesidad de autorizar acciones desde
nuestra identidad.

Este escenario físico interconectado requiere, en primer lugar, de modelos seguros de

gestión y acceso de la información, que permitan hacer uso de la misma para ofrecer
experiencias y servicios personalizados, sin revelar información legal o personal de los
ciudadanos.

En segundo lugar, en escenarios digitales tradicionalmente existía un riesgo; la falta de

confianza entre diferentes partes que no se conocen mutuamente. Con objeto de
solucionar esta falta de confianza, los ciudadanos han tenido la necesidad de elegir
intermediarios que arbitren estas relaciones comerciales, limitándose, así, el alcance de
modelos puramente digitales y entre pares (P2P).

Internet descentralizado con identidad digitales soberanas

5
https://www.lvm.fi/documents/20181/859937/MyData-nordic-model/
26
En el futuro podríamos dejar de utilizar servicios de autenticación de Internet
centralizados como son hoy en día Twitter, Google o Facebook y valernos de nuestra
identidad digital soberana para validar nuestra identidad en Internet, sólo por estar
registrados con nuestro dispositivo. Esto permitiría, no sólo acceder a servicios
digitales -sólo por estar conectados-, sino que también podríamos utilizar nuestra
Identidad Digital o un pseudónimo a nuestra elección sin que servicios de terceros
puedan monetizar nuestros datos, si no hemos dado previamente nuestro
consentimiento. El comercio electrónico podría ser, de repente, nativamente digital al
contar con carteras digitales cargadas con activos monetarios descentralizados que
permitirán el envío de bienes y servicios físicos y digitales sin tener que teclear nuestra
información en cada operación. Una posibilidad que allanará el camino para todo tipo
de empresas que quieran competir en igualdad de condiciones con líderes del comercio
electrónico como Amazon, Alí Babá u otros gigantes de Internet.

Uso de servicios bancarios con identidades digitales soberanas

Los bancos sufren cada vez más presión regulatoria y nuevas exigencias legales que
provocan altos costes asociados a los procesos de identificación de clientes (KYC
o know-your-customer en inglés) y la prevención de blanqueo de capitales (AML
o anti-money-laundering en inglés). Por eso instituciones financieras en todo el mundo
están explorando diferentes soluciones para ayudar a sus clientes a convertir en
transportable su identidad digital de un banco o institución financiera a otra. La idea es
competir cada vez más por la calidad de sus productos y servicios, sin barreras de
entrada como pueda ser la verificación de clientes y compartir estos costes en toda la
industria, en beneficio de todos.

Gestión de expedientes médicos como parte de tu 'identidad digital soberana'

La Identidad Digital descentralizada también permitirá que nuestra información
médica sea nuestra de verdad y podamos elegir en cada momento a quien le
queremos dar acceso. Esto permitiría habilitar a un médico u hospital en cualquier
momento o consultar a un tercer experto sin tener que confiar en que terceras partes
hagan llegar nuestra información, y en cualquier parte del mundo.

Finalmente hay otro factor clave que va a darle cada vez más importancia a la
identidad digital descentralizada y que tiene que ver con la seguridad de nuestros
datos. El reto al que se enfrentan todas las empresas y gobiernos es asegurar la
información de sus clientes y ciudadanos frente a los ataques cada vez más
sofisticados de los cibercriminales. La información centralizada atrae a los
cibercriminales porque, por muy segura que sea la infraestructura de seguridad
diseñada para proteger esa información, el incentivo para robarla es enorme y moviliza
los recursos e imaginación de los cibercriminales para poder acceder a ella. Sin
embargo, si en el futuro la información es distribuida el coste de adquisición para estas
organizaciones es mucho más alto y tendrán menos incentivos para realizar estos
ataques.

Aquí sólo podemos exponer las cosas más evidentes que podrían ser posibles con la
identidad digital descentralizada pero, en realidad, nos encontramos ante un
paradigma de la dimensión del Internet de la Información que podría rehacer nuestra
forma de entender la vida y crear nuevos modelos de negocio. Podemos asistir a

27
una disrupción cuya dimensión no podemos estimar todavía. Por eso es un placer para
nosotros presentar en este informe a los pioneros del mundo iberoamericano que
hemos podido identificar con la ambición de seguir incluyendo nuevas iniciativas,
según vayan surgiendo.

Agradecimientos
Gracias al apoyo de Blockchain España y la Alianza Blockchain Iberoamérica por poner
a disposición del grupo de autores sus recursos y contactos para la elaboración de este
informe.

En Brasil contamos con la ayuda de Gabriel Oliveira. En España Albert Solana, Carlos
Pastor y Oscar Lage nos ayudaron en recopilar información para el ecosistema local y
definir los vínculos con la UE. En Argentina Milton Berman. En México Eloisa Cadenas y
Joaquín Moreno. En Chile Miguel Klagges. En Colombia Mauricio Tovar y Daniel
Paramo. En Bolivia Gabriela Melendrez Alaro. En Uruguay Pablo Coirolo. En
centroamérica Daniel Rojas, Jorge Eduardo Galindo y Edgar Fernández. En el BID
Moisés Menéndez y Marcos Allende.

Y como siempre agradecemos especialmente la colaboración de Iñigo Molero por su

labor de edición y por ser un gran amigo.

28
29