Verifiable Credentials
Formato estándar W3C para expresar credenciales verificables criptográficamente, machine-readable y privacy-respecting. Verifiable Credentials Data Model 2.0 publicado como Recomendación W3C en 2024.
Contexto
W3C Verifiable Credentials (W3C VC) es el formato estándar para expresar credenciales en la web de manera verificable criptograficamente, machine-readable y privacy-respecting. Recomendación oficial publicada en 2024.
Origen normativo
W3C Verifiable Credentials Data Model 2.0 publicada en 2024 como Recomendación W3C. Define 3 conceptos canónicos: Issuer (emisor), Holder (custodio), Verifier (validador).
Los 3 actores del modelo W3C VC
Custodio de la credencial (marca textil) · presenta cuando es necesario.
Validador de la credencial (consumidor, autoridad, retailer B2B) · valida firma sin contactar al Issuer.
Cronología
W3C VC v1.0
Primera Recomendación W3C.
W3C VC Data Model 2.0
Versión vigente de la Recomendación W3C.
Aplicación DPP textil
Arquitectura CIRPASS D3.2 establece W3C VC como mecanismo de certificación en DPP.
Caso aplicado
Una marca textil recibe certificación GOTS para su línea orgánica como W3C Verifiable Credential.
El organismo certificador (Control Union) emite la certificación GOTS como W3C VC firmada con su Decentralized Identifier (DID).
La marca recibe el VC y lo adjunta al DPP de cada producto certificado.
Cualquier autoridad de vigilancia puede validar la firma sin contactar a Control Union (validación offline).
Errores comunes
W3C VC no es blockchain.
Las credenciales pueden anclarse en blockchain (público o privado) o en otros sistemas de identificación descentralizada. Blockchain es opcional, no requisito.
No reemplaza a los certificados X.509 / TLS de servidor.
X.509 sirve para identidad de servidores y ciudadanos. W3C VC sirve para afirmaciones sobre entidades en flujo distribuido. Cubren casos de uso distintos.
No es lo mismo que un PDF firmado.
Un PDF firmado garantiza integridad documental. W3C VC garantiza integridad documental + interoperabilidad técnica + verificabilidad sin depender del emisor original.
No exige adopción universal previa para tener valor.
Una credencial W3C VC tiene valor desde su primer uso porque la verificación es independiente. La red de adopción amplifica utilidad pero no es prerequisito.
Preguntas frecuentes
¿Qué son las Verifiable Credentials W3C?
W3C Verifiable Credentials Data Model 2.0, recomendación oficial publicada en 2024. Formato de datos estándar para expresar credenciales en la web de manera verificable criptograficamente, machine-readable y privacy-respecting. Definen 3 conceptos canónicos: Issuer (emisor), Holder (custodio), Verifier (validador).
¿Cómo se aplican Verifiable Credentials al DPP textil?
Las certificaciones canónicas del DPP (Ecolabel, OEKO-TEX, GOTS, GRS) pueden emitirse como Verifiable Credentials adjuntos al producto vía el DPP. Issuer (organismo certificador) firma criptograficamente el VC. Holder (marca) lo presenta junto al producto. Verifier (consumidor o autoridad) valida la firma sin contactar al Issuer.
¿Qué diferencia hay entre Verifiable Credentials y un certificado PDF tradicional?
Certificado PDF tradicional: firma humana o digital simple PKCS#7, difícil de validar automáticamente, posible fraude por edición. Verifiable Credential conforme al W3C Verifiable Credentials Data Model 2.0 (Recomendación W3C 2024): firma criptografica matematicamente verificable vía Linked Data Proofs o JOSE, validable en milisegundos por cualquier sistema sin contactar al Issuer, imposible falsificar sin la clave privada del Issuer. VC es el upgrade nativo digital del certificado tradicional para el DPP textil bajo arquitectura CIRPASS D3.2.
¿Cuál es la diferencia entre Verifiable Credentials y Decentralized Identifiers (DID)?
DID es el identificador de la entidad (Issuer/Holder/Verifier) sin depender de autoridad central. VC es la credencial firmada criptograficamente por un DID. Coexisten: el DID identifica quien firma; el VC es lo que firma. Para DPP textil, los Issuers (OEKO-TEX, GOTS) usaran sus DIDs para firmar VCs adjuntos al producto.
Fuentes oficiales
- World Wide Web Consortium (W3C)15 may 2025Recomendación W3C
- W3C2022Recomendación W3C
- CIRPASS Project2024-2027Proyecto piloto
