Ethereum da un paso clave hacia una identidad digital privada: llega OpenAC
La Fundación Ethereum, a través del equipo de Privacidad y Seguridad (PSE), presentó OpenAC, un nuevo modelo criptográfico de código abierto diseñado para emitir credenciales digitales que puedan verificarse sin exponer información personal ni dejar rastros de uso.
El anuncio fue realizado el 29 de noviembre en X e incluye la disponibilidad inmediata de la tecnología para que desarrolladores comiencen a integrarla en aplicaciones reales.
OpenAC introduce un modelo de identificación basado en pruebas criptográficas de conocimiento cero (ZK), permitiendo, por ejemplo, demostrar que una persona es mayor de edad sin revelar su nombre, documento o fecha de nacimiento. Además, está diseñado para no generar huellas que permitan rastrear la actividad del usuario con el paso del tiempo.
En su presentación, el equipo PSE enfatizó que OpenAC fue creado para ser compatible con sistemas de identidad ya existentes, tanto gubernamentales como privados, y alineado al Marco Europeo de Identidad Digital (EUDI ARF), lo que abre la puerta a potenciales usos institucionales en el futuro.
Un sistema pensado como capa adicional, no como reemplazo
Según su whitepaper, OpenAC organiza el proceso de emisión y uso de credenciales en tres actores:
-
Emisor: autoridad o entidad que crea la credencial (universidades, empresas, organismos estatales, etc.).
-
Usuario: dueño de la credencial, encargado de generar las pruebas de conocimiento cero.
-
Verificador: aplicación o entidad que valida la prueba sin acceder a los datos originales.
El modelo parte del supuesto de confianza en el emisor. Si una clave privada se filtra o si se emiten documentos falsos, todas las credenciales asociadas quedarían invalidadas.
Otro punto destacado del sistema es que OpenAC no incluye un método de revocación propio, por lo que dependerá de soluciones externas. Para hacerlo compatible con la privacidad, estas listas de revocación deberán verificarse sin exponer la identidad del usuario.
Privacidad sin rastreo: uno de sus mayores atributos
Para evitar que una credencial pueda vincularse entre diferentes interacciones, cada prueba generada debe ser única, incluso si certifica el mismo dato. Esto se logra mediante el uso de semillas aleatorias, lo que impide correlaciones entre usos repetidos.
La generación de las pruebas se realiza completamente fuera de Ethereum (off-chain), lo que reduce costos y evita sobrecargar la red. La verificación, en cambio, puede hacerse tanto fuera como dentro de la cadena. PSE afirma que el tiempo estimado de verificación ronda los 0,129 segundos, lo que convierte a OpenAC en una solución “ligera” para aplicaciones que requieren respuestas instantáneas.
Un impulso para el futuro de la identidad digital en Web3
Con OpenAC, Ethereum se posiciona como uno de los actores más avanzados en infraestructura para identidad digital privada. Sus posibles aplicaciones abarcan certificados educativos, permisos gubernamentales, acreditaciones profesionales e incluso acceso a servicios regulados sin revelar información sensible.
No obstante, el proyecto dependerá de que surjan actores adicionales: emisores confiables, wallets compatibles y mecanismos externos de revocación. Sin esta infraestructura, OpenAC seguirá siendo una tecnología prometedora, pero sin adopción masiva.
