Módulo 3 Clase 5 Correc Registro Actividades Tratamiento EIDAS y blKCha

Introducción al Eidas 2

Contexto y Propósito

• El presentador menciona que ha preparado ejemplos de la Agencia Española de Protección de Datos para tener a mano en caso de preguntas.

• Se destaca la dificultad para encontrar la legislación consolidada del Eidas, mencionando que las modificaciones han sido numerosas desde su publicación inicial.

Marco Legal

• Se introduce el concepto del EIRAS como el marco europeo de identidad digital.

• Se explica que el reglamento 910/2014 regula los proveedores de certificados y servicios de confianza en Europa, permitiendo autenticación con certificados digitales emitidos por autoridades certificadoras oficiales.

Evolución del Marco Europeo de Identidad Digital

Wallet Digital

• La evolución se centra en el wallet digital, estableciendo condiciones para su seguridad jurídica en los Estados miembros europeos.

• El presentador enfatiza la importancia de entender las normas relacionadas con blockchain y wallets digitales, sugiriendo un enfoque práctico para su aplicación.

Preparación Académica

• Se anima a los estudiantes a familiarizarse con nuevos conceptos relacionados con Google Digital y Blockchain, reconociendo la complejidad del tema.

• Se menciona que es crucial estudiar estos temas para posibles preguntas en exámenes o trabajos prácticos (TES).

Objetivos y Funciones del Eidas 2

Reconocimiento Electrónico

• El objetivo principal es establecer condiciones bajo las cuales los Estados miembros reconocerán medios de identificación electrónica entre ellos.

• Se discute cómo Eidas 2 proporciona un marco normativo para servicios de confianza, ampliando más allá de solo emitir certificados electrónicos.

Nuevas Normas

• Se señala que hay nuevos tipos de servicios de confianza además de los tradicionales certificados electrónicos, lo cual refleja una evolución en las necesidades tecnológicas actuales.

Marco Jurídico para Firmas Electrónicas

Introducción al Marco Jurídico

• Se establece un marco jurídico que incluye firmas electrónicas, sellos electrónicos y documentos electrónicos, aunque no se abordará en profundidad en esta sesión.

Servicios de Entrega Electrónica

• Se mencionan servicios de entrega electrónica certificada y autenticación de sitios web, pero no se discutirán hoy. El enfoque principal será la declaración electrónica de atributos.

Declaraciones Electrónicas de Atributos

Concepto y Objetivo

• La idea es tener un "Google digital" donde los ciudadanos puedan presentar su titulación académica en cualquier lugar, garantizando su validez.

Herramienta Digital Europea

• Se destaca la creación de una gatera digital europea que permite a los ciudadanos gestionar su identidad digital con mayor control sobre sus datos personales.

Nuevos Servicios de Confianza

Ampliación del Abanico de Servicios

• Se amplían los servicios reconocidos, incluyendo firma electrónica remota y cualificada, lo que representa una revolución en el ámbito digital.

Interoperabilidad y Experiencia del Usuario

• Mayor interoperabilidad entre sistemas de identidad digital entre estados miembros; se enfatiza la experiencia del usuario y la protección de datos personales.

Concepto de Wallet Digital

Características del Wallet

• El wallet digital puede ser físico o virtual; se discuten las diferentes aplicaciones disponibles para almacenar información personal como billetes o tarjetas.

Ejemplos Prácticos

• Ejemplos incluyen billetes digitales y tarjetas almacenadas en el wallet; se menciona que estos son privados y utilizan códigos QR para acceder a ellos.

Identificación vs. Identidad

Definición de Atributos

• Un atributo es una característica o derecho que puede pertenecer a personas u objetos; se diferencia entre identificación (DNI, correo electrónico) e identidad (características personales).

Declaración Electrónica de Atributos

• Es un formato electrónico que autentica atributos como edad o titulación académica mediante documentos como JSON o PDF.

Certificados Cualificados

Emisión por Prestadores Cualificados

• La declaración electrónica debe ser expedida por un prestador cualificado para garantizar su validez dentro del ecosistema legal.

Declaración Electrónica de Atributos y Fuentes Auténticas

Definición y Responsabilidad de la DGT

• La declaración electrónica de atributos es emitida por un organismo del sector público, como la DGT, que actúa como fuente auténtica.

• La DGT se encarga de almacenar todos los carnés de conducir en España, mientras que otros países pueden tener diferentes organismos o incluso privatizar este servicio.

Concepto de Fuente Auténtica

• Una fuente auténtica es un repositorio mantenido por un organismo público o entidad privada que proporciona información sobre personas físicas o jurídicas.

• Ejemplos incluyen la Dirección General de la Policía y el registro de títulos universitarios del Ministerio de Educación y Ciencia.

Intermediación y Efectos Jurídicos

• Se plantea la posibilidad de utilizar una plataforma para consultar datos como edad o dirección a través del organismo correspondiente, aunque esto deja abierta la interpretación sobre su implementación.

• Las declaraciones electrónicas cualificadas tendrán los mismos efectos jurídicos que las emitidas en papel, garantizando su admisibilidad en procedimientos judiciales.

Plazos y Implementación del Wallet Digital

• El wallet digital está previsto para estar vigente en 2026, con plazos específicos establecidos por la Comisión Europea.

• Actualmente no es operativo ni integrado en sistemas prácticos; se recomienda prepararse para su futura implementación.

Funcionalidades del Wallet Digital

• Cualquier persona puede realizar una declaración electrónica de atributos a través de servicios cualificados o organismos públicos.

• Estas declaraciones se enviarán a carteras digitales (MiWallet), permitiendo gestionar atributos independientemente del estado miembro donde se emitan.

Ventajas Transfronterizas

• Los usuarios podrán almacenar múltiples identificadores electrónicos, lo que resulta beneficioso para quienes viajan frecuentemente entre países europeos.

• Un ejemplo práctico incluye a pescadores que necesitan licencias en varios países, facilitando el acceso a sus documentos mediante carteras digitales.

Interfaz con las carteras europeas de identidad digital

Servicios de declaración electrónica

• Se facilitará una interfaz con las carteras europeas de identidad digital, interconectando servicios según el artículo 5B.

• Los servicios incluyen alta, baja y modificación; los prestadores deben combinar datos personales relacionados con la prestación del servicio.

• La implementación de wallets digitales mediante blockchain permitirá un alto nivel de privacidad en la gestión de datos personales.

• Se establece una separación lógica entre los datos personales y otros datos que maneja el prestador de declaraciones electrónicas.

• Los prestadores cualificados llevarán a cabo sus servicios de manera separada para garantizar la confianza en el manejo de información.

Desarrollo y requisitos para declaraciones electrónicas

Comprensión del sistema

• Se menciona la existencia de una carpeta digital que es relevante tanto a nivel ciudadano como europeo, aunque se necesita más contexto sobre su funcionamiento.

• Los requisitos para las declaraciones electrónicas cualificadas están detallados en el anexo 5, incluyendo aspectos técnicos como XML o JSON.

• Las declaraciones deben incluir información clara sobre quién emite la declaración y si se trata de personas físicas o jurídicas.

• Es importante identificar el alcance temporal (inicio y final del periodo válido), ya que las declaraciones pueden caducar automáticamente.

• Cada prestador cualificado tendrá un código único que respalda su firma electrónica, asegurando la integridad y autenticidad del proceso.

Validación de Declaraciones Electrónicas Cualificadas

Información sobre la validez de certificados digitales

• Se discute la importancia de consultar el estado de validez de las declaraciones electrónicas cualificadas, utilizando listas de revocación (CRLs) y servicios como OCSP para verificar certificados digitales.

Atributos en declaraciones electrónicas

• Se menciona el Anexo 6 de Leidas, que establece una lista mínima de atributos que los estados miembros deben garantizar para los prestadores cualificados de servicios de confianza.

Verificación electrónica por parte de prestadores

• Los prestadores deben verificar electrónicamente la autenticidad de ciertos atributos a petición del usuario, cotejándolos con fuentes auténticas nacionales o intermediarios reconocidos.

Ejemplos prácticos y centralización

• Se presentan ejemplos como licencias de pesca y títulos universitarios, donde se sugiere centralizar el cotejo entre diferentes entidades para facilitar la validación.

Importancia del tipo de atributos

• Los estados miembros deben priorizar qué atributos son más relevantes para identificar a una persona, tales como edad, sexo y nacionalidad, en lugar de datos menos significativos como el índice de masa corporal.

Declaraciones electrónicas y sus características

• Se aclara que tanto personas físicas como jurídicas pueden emitir declaraciones electrónicas sobre atributos. Esto incluye información relevante sobre permisos públicos y datos financieros.

Requisitos específicos para organismos públicos

• Las declaraciones emitidas por organismos públicos responsables deben incluir un conjunto claro de datos que representen al organismo y los atributos declarados.

Identificación única en las declaraciones

• Cada declaración debe tener un identificador único asociado al organismo público expedidor, similar a un código seguro o matrícula.

Firma electrónica e información adicional

• La firma electrónica cualificada debe estar incrustada en la declaración junto con información sobre cómo consultar su validez.

Formato y accesibilidad

• La declaración debe ser firmada digitalmente y consultable en línea, asegurando así su integridad y disponibilidad.

¿Qué es una declaración electrónica de atributos?

Introducción a la Declaración de Atributos

• Se inicia la discusión sobre la declaración de atributos, con un enfoque en su comprensión y aplicación.

• La interlocutora expresa que aún está procesando la información presentada sobre las declaraciones de atributos.

Concepto y Ejemplos

• Se aclara que una declaración electrónica de atributos no es una plantilla, sino una instancia concreta relacionada con una persona física o jurídica.

• Ejemplos como un billete de autobús o un certificado médico ilustran cómo se aplican los atributos en situaciones reales.

Proyección y Uso

• Se discute el potencial infinito (o finito pero amplio) del uso de declaraciones electrónicas para diversas necesidades, como obtener certificados específicos.

• La importancia de mantener solo los datos necesarios en estas declaraciones se enfatiza para evitar mezclar información irrelevante.

La infraestructura tecnológica detrás del wallet digital

Identidad Digital y Certificados Electrónicos

• Se menciona que la identidad digital va más allá del simple certificado electrónico, permitiendo identificar y firmar documentos.

• El EIDAS amplía las capacidades relacionadas con los atributos personales dentro de la Unión Europea, facilitando su uso en diferentes contextos.

Interacción Transfronteriza

• La necesidad de un sistema que permita portar información personal en un wallet digital se destaca, mencionando ejemplos como acciones o recetas médicas.

Requisitos y Funcionalidades del Wallet Europeo

Descripción General del Wallet

• Se introduce el concepto del "wallet" europeo como medio para almacenar y gestionar datos identificativos electrónicos.

Ventajas Tecnológicas

• Las carteras digitales permiten crear firmas electrónicas cualificadas, actuando como herramientas multifuncionales para el usuario.

Modo Offline y Tecnología NFC

Funcionamiento Offline

• Se resalta que el wallet puede operar sin conexión a internet, utilizando tecnologías como NFC para interacciones inmediatas.

¿Cómo funcionan las carteras digitales y su impacto?

Introducción a la tecnología NFC

• Se menciona el uso de NFC (Near Field Communication) para pagos, destacando su aplicación en dispositivos móviles y etiquetas como las de Decathlon.

• Se propone una idea innovadora para que los alumnos impriman un código QR en cartas postales dirigidas a personas mayores, resaltando la versatilidad del QR.

Funcionamiento fuera de línea

• La cartera europea de identidad digital puede operar sin conexión a internet, permitiendo transacciones incluso en modo avión, donde solo el datáfono necesita estar conectado.

Proveedores de carteras digitales

• Se discute quién desarrollará estas carteras digitales, mencionando que pueden ser creadas por estados miembros o empresas como Telefónica bajo ciertas especificaciones.

Beneficios para el usuario

• Las carteras digitales ofrecerán al usuario control sobre sus datos personales, permitiendo almacenar, compartir y presentar información de manera segura.

• Los usuarios podrán autenticar su identidad tanto en línea como fuera de línea y gestionar la divulgación selectiva de sus datos.

Interacción entre usuarios y partes usuarias

• Las carteras permitirán generar seudónimos para proteger la identidad del usuario al compartir información con otras partes.

• Habrá un panel común donde los usuarios podrán ver todas las transacciones realizadas y las partes usuarias con las que han interactuado.

Definición de parte usuaria

• Se define "parte usuaria" como cualquier entidad que confía en la identificación electrónica del ciudadano.

• La parte usuaria no es el usuario mismo; es quien verifica la identidad del usuario mediante su cartera digital.

Registro y derechos del usuario

• Los usuarios tendrán acceso a un registro actualizado de interacciones con partes usuarias a través del panel común.

• Desde este panel, los usuarios podrán solicitar la eliminación de sus datos personales si así lo desean. Esto refleja un enfoque ambicioso hacia la protección de datos dentro del marco europeo.

Las carteras digitales y su impacto en la identidad digital

Funcionalidades de las carteras digitales

• Las carteras digitales permitirán a los usuarios firmar electrónicamente mediante firmas cualificadas y sellos electrónicos, asegurando que la identidad del usuario esté protegida.

• Los usuarios podrán descargar datos desde la interfaz de usuario (UI), incluyendo declaraciones electrónicas de atributos y configuraciones personales, siempre que sea técnicamente viable.

• La Comisión Europea impone requisitos específicos a las carteras digitales bajo el reglamento EIDAS 2, incluyendo la portabilidad de datos para los ciudadanos de los 27 Estados miembros.

Requisitos técnicos y capacidades

• Se establecen condiciones para las carteras europeas, enfatizando que deben facilitar funciones específicas al usuario, como autenticación segura y gestión de identidades.

• Las carteras deberán admitir protocolos comunes para expedir datos de identificación y declaraciones electrónicas tanto cualificadas como no cualificadas.

Interacción entre usuarios

• Las partes usuarias podrán solicitar y validar datos de identificación a través de sus carteras digitales, permitiendo compartir información relevante con otros usuarios.

• Se menciona la importancia de una etiqueta de confianza emitida por la UE para certificar las carteras digitales europeas, lo que garantiza su seguridad y fiabilidad.

Seguridad en el uso

• Para incorporar un nuevo usuario se requerirá un medio seguro de autenticación electrónica, garantizando así una alta seguridad en el proceso inicial.

• Las carteras permitirán autenticar e identificar a diferentes partes usuarias mediante mecanismos autónomos, facilitando interacciones seguras entre ellas.

Soberanía del usuario

• La soberanía del usuario es fundamental; las carteras no proporcionarán información sobre el uso de declaraciones electrónicas a prestadores de servicios externos sin consentimiento explícito del usuario.

• Un ejemplo práctico es cómo un título académico puede ser presentado múltiples veces sin que la universidad tenga conocimiento directo cada vez que se utiliza.

Blockchain como solución

• Se discute cómo blockchain podría ofrecer una solución confiable al almacenar declaraciones académicas en una red descentralizada, eliminando la necesidad de verificación directa por parte del proveedor del servicio.

• La confianza se basa en la red blockchain misma; si un documento está registrado allí con un identificador único, su validez puede ser comprobada sin intervención adicional por parte del emisor original.

Desconfianza hacia nuevas soluciones

• Hay preocupaciones sobre confiar plenamente en soluciones basadas en blockchain debido a su naturaleza descentralizada frente a sistemas tradicionales más centralizados donde hay trazabilidad clara.

• Se plantea el dilema sobre si es prudente abandonar modelos tradicionales confiables por tecnologías emergentes como blockchain que aún carecen del respaldo legal necesario.

Red Europea de Blockchain y Cartera Digital

Introducción a la Red Europea de Blockchain

• Se menciona la importancia de esperar 40 minutos para discutir sobre la red europea de blockchain, destacando que es una red pública y permissionada que generará confianza.

Seguridad en las Carteras Digitales

• Las carteras digitales deben garantizar la autenticidad e identificación de los usuarios mediante mecanismos de autenticación, cumpliendo con requisitos específicos.

• Se establece que las carteras digitales cumplirán con el artículo 8, relacionado con la seguridad y verificación de identidad, incluyendo registros físicos presenciales para alta.

Accesibilidad y Discapacidad

• Es crucial asegurar que los sistemas sean accesibles para personas con discapacidad; se enfatiza su potencial beneficio al utilizar estos sistemas.

• La necesidad de facilitar trámites a personas jóvenes o con dificultades es fundamental, promoviendo un servicio público inclusivo.

Beneficios y Capacidades de las Carteras Digitales

• Se discuten los beneficios que aportan las carteras digitales al usuario, permitiendo interacciones más eficientes.

• Las capacidades necesarias para las carteras europeas incluyen cómo pueden interactuar y enriquecer el proceso administrativo.

Responsabilidades de los Estados Miembros

• Los Estados miembros deben informar a los usuarios sobre violaciones de seguridad relacionadas con sus carteras digitales.

• Se mencionan funcionalidades adicionales como integración con sistemas nacionales existentes, lo cual puede mejorar la interoperabilidad.

Validación y Revocación en el Uso de Carteras Digitales

• Los Estados miembros proporcionarán mecanismos gratuitos para verificar la autenticidad de las carteras digitales.

• La revocación es responsabilidad del Estado cuando se compromete la seguridad o en caso del fallecimiento del usuario.

Proveedores de Carteras Digitales y su Regulación

Obligaciones y Seguridad en el Uso de Carteras Digitales

• Los proveedores de carteras digitales ofrecerán apoyo técnico a los usuarios, cumpliendo con altos estándares de seguridad desde el diseño. La expedición y revocación de las carteras europeas de identidad digital será gratuita para personas físicas.

• Se prohíbe el tratamiento de datos personales por parte de los proveedores de carteras digitales. El uso de estas carteras será voluntario, garantizando la privacidad del usuario.

Acceso a Servicios Públicos y Privados

• No se restringirá el acceso a servicios públicos o privados ni al mercado laboral para quienes no utilicen las carteras digitales. Esto busca facilitar la vida cotidiana, especialmente para aquellos que viajan frecuentemente entre países europeos.

Funcionalidades Transfronterizas

• Aunque algunos usuarios locales pueden no ver beneficios inmediatos, las carteras digitales tienen potencial para resolver problemas transfronterizos dentro y fuera de la Unión Europea, incluyendo situaciones relacionadas con solicitantes de refugio.

• Las funcionalidades incluyen soluciones prácticas en políticas públicas que podrían mejorar procesos como la gestión digital de documentos oficiales sin comprometer la privacidad del usuario.

Protección y Conformidad

• Las transacciones realizadas mediante las carteras digitales no podrán ser rastreadas por los prestadores, asegurando que los usuarios mantengan control sobre sus datos personales y su movilidad.

• El marco técnico permitirá tecnologías que protegen la privacidad del usuario, garantizando que ciertos atributos puedan ser verificados sin necesidad de identificar al usuario directamente.

Obligaciones para Estados Miembros y Partes Usuarias

• Los Estados miembros deberán comunicar información relevante sobre los organismos responsables del uso y conformidad con las carteras digitales ante la Comisión Europea.

• Las partes usuarias deben registrarse en su respectivo Estado miembro si planean utilizar las carteras europeas para prestar servicios públicos o privados mediante interacciones digitales.

Certificación y Evaluación

• La certificación de las carteras europeas debe realizarse ante una autoridad competente. Cualquier violación a la seguridad tendrá consecuencias específicas según lo estipulado en regulaciones pertinentes.

• Se espera una legislación consolidada que incluya normas claras sobre servicios cualificados relacionados con confianza digital, así como un resumen detallado sobre sistemas existentes e identificaciones electrónicas relevantes.

Recursos Adicionales

• Es importante conocer los diferentes tipos de servicios confiables disponibles, como certificados electrónicos y sellos digitales. Estos son esenciales para entender cómo interactúan con las nuevas normativas sobre identidades digitales.

• La Unión Europea está desarrollando "building blocks" o componentes básicos que facilitan interoperabilidad semántica entre diferentes sistemas nacionales e internacionales relacionados con identidades electrónicas.

¿Qué ofrece la Unión Europea en términos de interoperabilidad?

Sistemas y estándares propuestos

• La Unión Europea presenta sistemas como el OnSoli Technical System, que actúa como una plataforma de intermediación de datos, incluyendo firma electrónica e identificación.

• Se menciona la importancia del eArchiving dentro del toolbox, destacando su relevancia en la gestión documental.

Interacción y comprensión entre participantes

• Mónica expresa sentirse abrumada por la información presentada, indicando que necesita tiempo para procesar los conceptos discutidos.

• Se aclara el concepto de "wallet" digital, donde se almacenan identidades y declaraciones de atributos personales.

Uso práctico de las wallets digitales

• Ejemplos sobre cómo se puede compartir información desde una wallet, como datos médicos o recetas familiares.

• Se discute la posibilidad de almacenar información sensible, como el ADN familiar en una wallet digital.

¿Cómo funciona la tecnología blockchain?

Conceptos básicos de blockchain

• La blockchain es descrita como un registro descentralizado donde cada bloque contiene información vinculada al siguiente mediante un hash único.

• Cada nodo en la red tiene una copia completa de la cadena de bloques, lo que garantiza integridad y disponibilidad incluso si algunos nodos fallan.

Características clave

• La descentralización es fundamental; no hay autoridad central controlando los datos. Esto contrasta con registros tradicionales.

• La inmutabilidad asegura que una vez registrada una transacción no puede ser modificada ni eliminada.

Aplicaciones y beneficios del uso de blockchain

Casos prácticos

• Blockchain se utiliza en criptomonedas, cadenas de suministro y almacenamiento seguro de registros médicos.

• Se plantea el uso potencial del blockchain para sistemas de votación, aunque se considera que podría ser excesivo para ciertos casos.

Ventajas tecnológicas

• La seguridad es uno de los principales beneficios; la tecnología es resistente a ataques cibernéticos y manipulación.

• Transparencia: todas las transacciones son visibles para todos los nodos en la red, lo cual fomenta confianza.

Eficiencia y Descentralización en Blockchain

Eficiencia Energética y Costos

• La eficiencia puede automatizar procesos y reducir costos, pero a nivel ecológico implica un alto gasto energético.

• La descentralización de la tecnología blockchain evita el control por una autoridad central, aumentando su resistencia a la censura y al fraude.

Confianza en Blockchain

• La confianza se desplaza desde los bancos hacia tecnologías como blockchain y bitcoin, que emergen de un contexto más activista que pirata.

Contratos Inteligentes y Algoritmos de Consenso

Contratos Inteligentes

• Los contratos inteligentes (smart contracts) son fundamentales en blockchain, aunque el orador no se considera experto en el tema.

Algoritmos de Consenso

• Los algoritmos de consenso garantizan la integridad, seguridad y consistencia dentro de una red blockchain mediante la validación colectiva de transacciones.

Tipos de Blockchain: Públicas, Privadas e Híbridas

Blockchain Públicas

• Las blockchains públicas son redes abiertas donde cualquier persona puede participar en la validación de transacciones.

Blockchain Privadas

• Las blockchains privadas son cerradas; solo usuarios autorizados pueden participar. Ejemplo: Hyperledger Fabric.

Blockchains Híbridas

• Las blockchains híbridas combinan características públicas y privadas, permitiendo acceso diferenciado para distintos usuarios.

Ventajas del Uso de Blockchain

Descentralización e Inmutabilidad

• La descentralización permite múltiples actores participando en la red. La inmutabilidad asegura que lo ingresado no pueda ser alterado posteriormente.

Transparencia y Trazabilidad

• Todos los nodos tienen copias idénticas del registro, facilitando auditorías e incrementando la transparencia en sistemas como votaciones o identidades digitales.

Seguridad en Redes Blockchain

Robustez ante Ataques

• La replicación de datos dificulta ataques a la autenticidad. Un nodo comprometido no afecta toda la red debido a su estructura distribuida.

Integridad Criptográfica

• Cada bloque está enlazado con el anterior mediante hashes, proporcionando una capa adicional de integridad junto con políticas criptográficas seguras.

¿Cómo funcionan las criptomonedas y los wallets?

Conceptos básicos de criptomonedas

• Un wallet en el mundo de las criptomonedas gestiona un par de claves criptográficas asimétricas. La clave privada es controlada por el usuario, mientras que la clave pública se publica en la blockchain.

• La clave pública permite demostrar que el poseedor de la clave privada controla las monedas asociadas a esa dirección en la blockchain.

• Al realizar una transacción, los usuarios firman con su clave privada, lo que valida su propiedad sobre los bitcoins involucrados. Cualquiera puede verificar esta propiedad usando la clave pública.

Funcionamiento de las transacciones

• Las transacciones no están almacenadas en el dispositivo del usuario, sino en la red. Esto significa que cualquier compra o venta de monedas se refleja directamente en la blockchain.

• No se necesita un banco o tercero de confianza para validar las transacciones; cada interacción es firmada con la clave privada del usuario, generando confianza dentro de la red.

Consumo energético y alternativas

• El algoritmo de consenso utilizado por redes como Bitcoin consume mucha electricidad debido a su naturaleza pública y al número elevado de verificaciones necesarias entre nodos.

• Se propone almacenar documentos electrónicos (credenciales verificables) en lugar de solo monedas digitales, ampliando así el uso práctico del wallet más allá del ámbito financiero.

EIDAS y credenciales verificables

• Desde 2018, Europa ha estado trabajando para integrar blockchain con EIDAS (Reglamento sobre identificación electrónica), buscando ser un referente internacional en esta tecnología.

• Aunque EIDAS no especifica qué tecnología usar para todos los escenarios posibles, se reconoce que algunas aplicaciones pueden no requerir blockchain.

Verificación y validación

• En el contexto blockchain europeo, las credenciales verificables son equivalentes a atributos personales bajo EIDAS. Estas credenciales pueden ser emitidas y firmadas por autoridades competentes.

• Las credenciales son enviadas a la red donde serán accesibles desde el wallet del usuario. Esto asegura que toda información necesaria para verificar una credencial esté disponible dentro de la red.

• Cada nodo tiene acceso completo a toda la cadena de bloques, lo cual permite comprobar fácilmente la validez de una credencial mediante claves públicas replicadas en todos los nodos.

¿Qué es la granularidad en las credenciales digitales?

Concepto de Granularidad

• La granularidad se refiere a la capacidad de emitir y verificar credenciales digitales, como un título universitario, que son firmadas por una entidad emisora, garantizando su autenticidad.

Almacenamiento y Portabilidad de Credenciales

• Las credenciales son portadas por el ciudadano en su "wallet" digital, donde se almacena la clave privada. La red blockchain no guarda datos personales, solo información sobre quién puede emitir credenciales.

• Los datos personales están exclusivamente en la cartera digital del usuario; cualquier verificación se realiza consultando la red para validar la autenticidad del documento.

Implementación y Confianza en Blockchain

• La red permite verificar que las credenciales han sido firmadas sin necesidad de contactar directamente al emisor; esto genera confianza al consultar a la red sobre la validez de un título.

Soberanía del Usuario

• El usuario tiene control sobre qué datos compartir. Esto facilita el uso transfronterizo ya que estandariza cómo se emiten y verifican las credenciales entre diferentes países.

Red Thepsy European Blockchain: Contexto y Funcionalidades

Creación de Infraestructura Digital

• Desde 2018, se ha invertido considerablemente en crear una red EPSI para gestionar documentos como diplomas y carteras digitales dentro del consorcio europeo.

Estructura de Nodos

• La ReCEP-C es una red pública con nodos distribuidos por Europa; solo los Estados miembros pueden escribir en esta red, lo que garantiza seguridad y eficiencia energética.

Casos de Uso en Identidades Digitales

Selección de Casos Prácticos

• Se identificaron casos prácticos como identidad digital autogestionada, diplomas académicos y documentos notariales. Todos estos convergen hacia el concepto de "credencial verificable".

Definición de Casos de Uso

• Los casos de uso representan situaciones específicas donde se implementa tecnología; no deben confundirse con diagramas técnicos. Se enfocan a nivel macro para evaluar su aplicabilidad.

Importancia del Blockchain en Credenciales

Comprensión Básica del Blockchain

• Aunque el funcionamiento interno del blockchain pueda ser complejo, es esencial entenderlo como una red transparente que no almacena datos personales; los usuarios mantienen sus datos seguros en sus wallets mientras confían en la validación proporcionada por la red.

¿Cómo se utiliza la blockchain en credenciales digitales?

Confianza y Blockchain

• La confianza es fundamental en el uso de blockchain para credenciales digitales, ya que permite verificar la autenticidad de las mismas sin depender de una autoridad central.

• Se compara el uso de blockchain con sistemas tradicionales como APIs, destacando que la blockchain ofrece un enfoque descentralizado y más confiable para gestionar credenciales.

• La ventaja principal del uso de blockchain es su capacidad para estandarizar y simplificar las credenciales verificables a nivel transfronterizo, evitando la dominación de un solo país.

Implementación y Casos de Uso

• Se menciona el caso de uso específico donde varios países colaboran para implementar soluciones basadas en blockchain, creando consorcios para desarrollar wallets digitales.

• La implementación se extiende a otros casos de uso, lo que demuestra la flexibilidad y adaptabilidad del sistema propuesto.

Desafíos y Consideraciones Técnicas

• Se reconoce que la tecnología puede ser compleja y técnica, lo cual puede dificultar su comprensión por parte del público general. Sin embargo, se enfatiza que no es obligatorio utilizarla.

• El marco jurídico proporcionado por la legislación europea es crucial para garantizar que los wallets digitales funcionen correctamente entre diferentes estados miembros.

Red EPSI y Soporte Técnico

• La red EPSI está diseñada no solo para soportar Google Digital sino también otros casos de uso relacionados con blockchain, ofreciendo servicios robustos basados en criptografía.

• Los registros dentro de esta red permiten verificar credenciales sin necesidad de consultar fuentes externas, aumentando así la confianza en el sistema.

Futuro y Desarrollo

• A finales del 2023 o principios del 2024 se espera que los casos de uso estén completamente operativos, permitiendo desarrollos adicionales por parte de terceros.

• La red EPSI tiene potencial para evolucionar e incluir más aplicaciones relacionadas con documentos notariales o diplomas, ampliando su utilidad en diversos contextos.

¿Cómo se está implementando la tecnología blockchain en Europa?

Uso de Blockchain en Diversos Sectores

• La implementación de blockchain no solo se limita a su uso general, sino que también se puede aplicar en videojuegos para gestionar recompensas y monedas virtuales.

• Se propone la creación de un "wallet digital" obligatorio para todos los Estados miembros, que permitirá identificar a los ciudadanos europeos y facilitar el intercambio de atributos de identidad como diplomas y licencias.

• Este wallet digital busca garantizar que los usuarios tengan control sobre sus datos personales, combinando el uso de blockchain con credenciales digitales.

Estructura Técnica y Grupos de Trabajo

• Se han formado grupos de trabajo entre países para definir la arquitectura técnica del wallet digital, explorando casos específicos como diplomas académicos y permisos de conducir.

• El objetivo es crear un wallet compatible con diversas tecnologías, utilizando protocolos del W3C para asegurar estándares abiertos en las credenciales verificables.

Proyectos Colaborativos y Consorcios

• Se están llevando a cabo pruebas del wallet por cuatro grandes consorcios: dos utilizan blockchain y dos no. El consorcio liderado por Al Asgath incluye 21 Estados miembros.

• La financiación del consorcio implica una gestión cuidadosa donde se supervisan las licitaciones y el desarrollo tecnológico necesario para implementar soluciones efectivas.

Casos de Uso Específicos

• El Digital Identity Wallet tiene seis aplicaciones principales: apertura de cuentas bancarias, registro de tarjetas SIM, obtención de licencias, firma electrónica, recetas médicas y servicios gubernamentales electrónicos.

• Existe interés en cómo la carpeta ciudadana podría transformarse en una cartera digital europea con capacidades similares.

Desafíos y Consideraciones Técnicas

• Hay preocupaciones sobre la descentralización; si todos los nodos están interconectados, ¿qué implicación tiene la participación o ausencia de un nodo específico?

• La función del nodo es crucial ya que participa activamente en la red; sin embargo, su ausencia no impide el funcionamiento general si toda la información ya está disponible.

¿Qué es un nodo en una base de datos distribuida?

Conceptos básicos sobre nodos y bases de datos

• Un nodo se define como parte de un sistema monolítico, donde cada uno puede replicarse para alta disponibilidad, pero no hay comunicación entre ellos, lo que genera inconsistencia en la información.

• Cada nodo tiene una copia completa de la cadena de bloques, lo que asegura que la información esté disponible y accesible sin depender de un solo punto.

• La blockchain requiere un algoritmo de consenso entre los nodos para validar transacciones, similar a cómo funciona una asamblea representativa con múltiples participantes.

Confianza y verificación en la red

• La confianza en el sistema se basa en la capacidad de los nodos para verificar información sin almacenar datos personales directamente en la cadena.

• En las cadenas de bloques se almacena el estado y las credenciales emitidas por entidades autorizadas, junto con claves públicas necesarias para firmar documentos digitales.

¿Cómo funcionan las credenciales digitales?

Proceso de emisión y verificación

• Las credenciales son emitidas a wallets digitales; por ejemplo, un carnet de conducir es enviado desde la DGP a la wallet del usuario.

• Cuando se presenta el carnet ante una autoridad (como un guardia civil), este verifica su autenticidad consultando a la red blockchain.

Mecanismo de validación

• La red blockchain confirma si el documento ha sido firmado correctamente por la entidad emisora utilizando claves criptográficas adecuadas.

• El proceso asegura que los datos personales no son almacenados directamente en la cadena, manteniendo así su privacidad mientras permite verificaciones efectivas.

Relación entre tecnología blockchain y marco jurídico

Certificados electrónicos y normativas

• Los certificados electrónicos deben ser emitidos por autoridades certificadoras bajo regulaciones específicas que aseguran su validez legal.

• Se establecen requisitos jurídicos para garantizar que los certificados sean válidos internacionalmente dentro del marco europeo.

Implementación tecnológica

• Se discute cómo implementar carteras digitales interconectadas con bases de datos replicadas para potenciar el uso del blockchain en sistemas administrativos.

• A pesar del avance tecnológico hacia soluciones digitales robustas, existe preocupación sobre cómo esto afectará a sectores menos favorecidos.

¿Cómo se gestionan las credenciales digitales?

La naturaleza de los Wallets digitales

• Se plantea la duda sobre cómo funcionan los Wallets, sugiriendo que probablemente estén en dispositivos móviles y no en una web donde se almacenen credenciales.

• Se menciona el uso práctico de la tecnología digital en situaciones cotidianas, como acceder a recetas médicas desde un móvil, destacando su utilidad pero también sus limitaciones.

Desafíos culturales y administrativos

• Se discute la importancia de eliminar fronteras culturales y burocráticas dentro de la Unión Europea para facilitar el movimiento y la economía entre países miembros.

• Se enfatiza que, aunque hay beneficios significativos en términos de validación de títulos académicos y becas, también existen desafíos relacionados con la seguridad y el manejo de información personal.

Seguridad y Blockchain

• El tema de seguridad es crucial al hablar del wallet y blockchain; se menciona que es importante entender estos conceptos antes de avanzar.