Identidad digital y ¡®blockchain¡¯: como llave al cambio del mundo

Casi cualquier persona interesada en tecnolog¨ªa y nuevos modelos de negocio ha escuchado hablar de blockchain y su potencial para cambiar el mundo de forma similar o mayor a c¨®mo lo ha hecho el Internet de la Informaci¨®n en estos ¨²ltimos 20 a?os. El Internet de la Informaci¨®n ha sido la primera ola de transformaci¨®n digital y todo parece indicar que ahora se avecina la segunda ola que podr¨ªa ser incluso m¨¢s grande y disruptiva que la anterior. Esta nueva ola la conocemos como el Internet del Valor y est¨¢ basada en blockchain.

Hasta aqu¨ª nada nuevo que no hayamos explorado en detalle en los ¨²ltimos meses como parte de nuestro objetivo de aportar nuestro granito de arena para potenciar la creaci¨®n de un un ecosistema blockchain en Espa?a, que hemos tratado de materializar con la publicaci¨®n ¡°Blockchain: la revoluci¨®n industrial de Internet¡±. Sin embargo, hay un aspecto muy importante para el desarrollo de esa visi¨®n de futuro, sustentada en una econom¨ªa descentralizada de la que todav¨ªa no hemos hablado: La identidad digital.

?Que es la Identidad?

La identidad digital es algo dif¨ªcil de definir si no se ha reflexionado antes al respecto. Antes de la revoluci¨®n industrial, la identidad estaba definida por la familia y el clan. Quiz¨¢s nos recuerde algo cuando dec¨ªamos de ni?os ¡°vuelvo a mi pueblo¡± porque el v¨ªnculo con nuestros pueblos era muy fuerte. La identidad en la sociedad industrializada, tal como la conocemos quiz¨¢s en la actualidad, suele relacionarse con la ¡°Identidad burocr¨¢tica¡±, que se define por nuestro DNI o pasaporte. Una de las apuestas de la identidad digital descentralizada es que el pr¨®ximo paso evolutivo de la Identidad podr¨ªa ser la Identidad definida de nuevo por nuestro entorno social, tal y como suced¨ªa en la era pre-industrial, pero en un contexto digital. Y cuando hablamos de entorno social no hablamos de redes sociales como Facebook u otras, sino a una vuelta de la identidad definida por la red personal de cada uno de nosotros.

Desde un punto de vista funcional, la identidad personal puede ser la suma de los atributos inherentes al individuo (altura, edad, fecha de nacimiento, huellas dactilares, etc), atributos acumulados en el tiempo (expedientes m¨¦dicos, preferencias, metadatos de comunicaci¨®n, etc) y atributos designados (el n¨²mero de tel¨¦fono, email o n¨²mero del DNI). Pero tambi¨¦n podr¨ªamos hablar de identidades legales, identidades de dispositivos o identidades de activos que se pueden definir en una red descentralizada y relacionar con otras identidades.

Modelos de Identidad Digital

En t¨¦rminos generales existen dos modelos de identidad digital . Por un lado el modelo centralizado y por otro el modelo descentralizado (tambi¨¦n denominado self sovereign identity en ingl¨¦s o Identidad Soberana Personal en espa?ol).

Lo relevante de estos modelos seguros de identidad, es que ¨¦sta deja de centrarse en el ¡°qui¨¦n somos¡±, en pro del ¡°qu¨¦ podemos hacer¡±.Imaginemos que nos es solicitado nuestro DNI para acceder a un evento, ?realmente tiene sentido que proporcionemos informaci¨®n sensible como nuestro nombre completo, domicilio o qui¨¦nes son nuestros padres, cuando solamente?es preciso saber si podemos entrar, o no?. El objetivo de estos modelos es que peticiones para conocer algo concreto sobre nuestra identidad se resuelvan con una sencilla confirmaci¨®n/denegaci¨®n.

Los modelos centralizados se dividen en dos. El modelo escandinavo y el modelo continental. En el modelo escandinavo las empresas privadas (bancos y empresas de telecomunicaciones) proveen servicios de Identidad Digital al gobierno y empresas (por ejemplo TUPAS en Finlandia, BankID en Suecia, etc).

En cambio, en el modelo continental son los gobiernos los que proveen de soluciones de Identidad Digital a bancos y empresas.Todo esto se detalla en un excelente informe del Foro Econ¨®mico Mundial (World Economic Forum) de agosto de 2016 que se puede descargar gratuitamente.

Pero si pensamos en t¨¦rminos de descentralizaci¨®n, lo que es realmente apasionante es imaginarse c¨®mo podr¨ªa ser un mundo en el que los ciudadanos son los propietarios de su informaci¨®n y c¨®mo eso podr¨ªa crear todo tipo de nuevos modelos de negocio y de facilidades para el ciudadano o usuario de todo tipo de servicios. Este mundo de la Identidad Digital se est¨¢ explorando con soluciones de blockchain p¨²blicas como uPort con Ethereum o Blockstack y soluciones de blockchains h¨ªbridas o federadas como Evernym de la mano de la Fundaci¨®n Sovrin (un juego de palabras de la palabra Sovereign - Soberano en ingl¨¦s). En ese sentido el Gobierno de Finlandia ha hecho un fascinante estudio titulado ¡°MyData¡± que explora c¨®mo crear un modelo de gesti¨®n y procesamiento de la informaci¨®n personal, focalizado en las necesidades de las personas. El impacto de ahorro de este tipo de soluciones podr¨ªa ser sustancial para la econom¨ªa, un estudio de CTRL-Shift estima que solamente en el Reino Unido los procesos de asegurar la informaci¨®n de la identidad podr¨ªa exceder las 3.300 millones libras esterlinas cada a?o.

?Por qu¨¦ la Identidad Digital es importante?

Los entornos f¨ªsicos como las ciudades cada vez cuentan con un mayor componente de interconexi¨®n e inteligencia. M¨¢s all¨¢ de que instituciones p¨²blicas y privadas tomen decisiones amparadas en la mayor disponibilidad de informaci¨®n para mejorar la vida de los ciudadanos, hoy contamos adem¨¢s con un elevado n¨²mero de elementos interconectados. Coches inteligentes, hogares inteligentes, publicidad segmentada, e incluso tiendas con experiencias de usuario personalizadas, en funci¨®n de qui¨¦n sea la persona que entre, son algunos ejemplos.

La identificaci¨®n de patrones biom¨¦tricos -como puedan ser nuestra voz, iris o huellas- recogidos por las c¨¢maras, sumado a un amplio espectro de sensores, o soluciones como las beacons (balizas) -que empresas como Google ya emplean en plataformas como Google Maps para medir entre otras cosas, la afluencia de sitios-, abren un mundo de posibilidades para las empresas, pero tambi¨¦n un nuevo horizonte de riesgos si pensamos en potenciales robos o suplantaciones de identidad debidos a la constante necesidad de autorizar acciones desde nuestra identidad.

Este escenario f¨ªsico interconectado requiere de modelos seguros de gesti¨®n y acceso de la informaci¨®n, que permitan hacer uso de la misma para ofrecer experiencias y servicios personalizados, sin revelar informaci¨®n legal o personal de los ciudadanos.

En segundo lugar, en escenarios digitales tradicionalmente exist¨ªa un riesgo, la falta de confianza entre diferentes partes que no se conocen mutuamente. Con objeto de solucionar esta falta de confianza, los ciudadanos han tendido a elegir intermediarios que arbitren estas relaciones comerciales, siendo limitado el alcance de modelos puramente digitales y entre pares (P2P).En este modelo totalmente digital, la identidad digital permite resolver dos principales problemas, que son la base sobre la cual se construye todo servicio digital, riesgo y reputaci¨®n.

La correcta valoraci¨®n del riesgo para la elaboraci¨®n de un scoring, en base a concentrar en un mismo lugar una serie de atributos digitales (como puedan ser la edad, g¨¦nero, ubicaci¨®n, historial crediticio, licencias o t¨ªtulos de los que disponemos, historial de siniestralidad, historial cl¨ªnico) relevantes para su valoraci¨®n y que tradicionalmente estaban dispersos y desconectando a lo largo de cientos de empresas y plataformas, limitaban as¨ª la posibilidad de aplicar capas de inteligencia sobre esos datos.

En segundo lugar, el establecimiento de modelos de reputaci¨®n, que permitan ofrecer informaci¨®n adicional y generar confianza entre las diferentes partes.?A continuaci¨®n, algunos ejemplos de c¨®mo podr¨ªa ser ese futuro con Identidades Digitales descentralizadas.

Internet descentralizado con identidad digitales soberanas

En el futuro podr¨ªamos dejar de utilizar servicios de autenticaci¨®n de Internet centralizados como Twitter, Google o Facebook utilizando nuestra identidad digital soberana para validar nuestra identidad en Internet, s¨®lo por estar registrados con nuestro dispositivo. Esto permitir¨ªa acceder a servicios digitales -s¨®lo por estar conectados- sino que tambi¨¦n podr¨ªamos utilizar nuestra Identidad Digital o un pseud¨®nimo a nuestra elecci¨®n sin que servicios terceros puedan monetizar nuestros datos, si no hemos dado previamente nuestro consentimiento. El comercio electr¨®nico podr¨ªa ser, de repente, nativamente digital al contar con carteras digitales cargadas con activos monetarios descentralizados que permitir¨¢n el env¨ªo de bienes y servicios f¨ªsicos y digitales sin tener que teclear nuestra informaci¨®n en cada operaci¨®n, allan¨¢ndose as¨ª el camino para todo tipo de empresas que quieran competir en igualdad de condiciones con l¨ªderes del comercio electr¨®nico como Amazon u otros gigantes de Internet.

Uso de servicios bancarios con identidades digitales soberanas

Los bancos sufren cada vez m¨¢s presi¨®n regulatoria y exigencias de cumplimiento que provocan altos costes asociados a los procesos de identificaci¨®n de clientes (KYC o know-your-customer en ingl¨¦s) y la prevenci¨®n de blanqueo de capitales (AML o anti-money-laundering en ingl¨¦s). Por eso instituciones financieras en todo el mundo est¨¢n explorando diferentes soluciones para ayudar a sus clientes a hacer transportable su identidad identidad digital de un banco o instituci¨®n financiera a otra, con la idea de competir cada vez m¨¢s por la calidad de sus productos y servicios, sin barreras de entrada como pueda ser la verificaci¨®n de clientes para compartir estos costes en toda la industria. Por otra parte, el regulador tambi¨¦n ve con buenos ojos esta tendencia y lo ha puesto de manifiesto con nuevas regulaciones en la Uni¨®n Europea como PSD2, GDPR o MiFID2.

Gesti¨®n de expedientes m¨¦dicos como parte de tu 'identidad digital soberana'

La Identidad Digital descentralizada tambi¨¦n permitir¨¢ que nuestra informaci¨®n m¨¦dica sea nuestra de verdad y podamos elegir en cada momento a quien le queremos dar acceso. Esto permitir¨ªa habilitar a un m¨¦dico u hospital en cualquier momento o consultar a un tercer experto sin tener que confiar en terceras partes hagan llegar nuestra informaci¨®n. El pa¨ªs modelo que ya est¨¢ experimentando con este concepto, y no ser¨¢ una sorpresa, es Estonia. Que adem¨¢s podr¨¢ ser utilizada para el an¨¢lisis de nuevos medicamentos sin poner en riesgo la privacidad.

Imaginemos que contamos con un reloj inteligente que realiza una medici¨®n de nuestro pulso y presi¨®n sangu¨ªnea en tiempo real, ser¨ªa posible donar o vender esta informaci¨®n a terceros, con fines de investigaci¨®n, o a cambio de productos y servicios m¨¢s personalizados, o cuyas condiciones de contrataci¨®n sean m¨¢s ventajosas.

Finalmente hay otro factor clave que va a darle cada vez m¨¢s importancia a la identidad digital descentralizada que consiste en el reto de todas las empresas y gobiernos de asegurar la informaci¨®n de sus clientes frente a los ataques cada vez m¨¢s sofisticados de los cibercriminales. La informaci¨®n centralizada atrae a los cibercriminales porque, por muy segura que sea la infraestructura de seguridad para proteger esa informaci¨®n, el incentivo para robarla es enorme y moviliza los recursos e imaginaci¨®n de los cibercriminales para poder acceder a ella. Sin embargo, si en el futuro la informaci¨®n es distribuida el coste de adquisici¨®n para estas organizaciones es mucho m¨¢s alto y tendr¨¢n menos incentivos para realizar estos ataques.

Alex Preukschat es Blockchain Advisor para Everis; Carlos Kuchkovsky es CTO New Digital Business BBVA, Daniel D¨ªez Garc¨ªa es Blockchain Lead para Everis y Roberto Fern¨¢ndez Hergueta es digital director en Everis. Todos ellos son coautores del libro Blockchain: La revoluci¨®n industrial de Internet.