Seguía volviendo a la misma pregunta mientras pensaba en la identidad digital, y honestamente, se quedó en mi cabeza más tiempo del que esperaba. ¿Por qué la gente sigue hablando de identidad como si un modelo eventualmente se supone que debe ganar?
Cuanto más pensaba en ello, menos creía en eso.
Los sistemas de identidad reales no crecen de una manera limpia y ordenada. Están moldeados por gobiernos, bancos, empresas de telecomunicaciones, bases de datos antiguas, hábitos públicos, sistemas legales y cualquier infraestructura que un país ya tenga en su lugar. Así que cuando la gente discute sobre el modelo de identidad “correcto”, creo que a veces se pierden la verdad más obvia: la mayoría de los países no están eligiendo una estructura pura. Están viviendo con una mezcla.
Por eso sigo viendo tres amplias arquitecturas de identidad una y otra vez.
El primero es el modelo centralizado. Este es el que la gente suele imaginar primero. Un gobierno, o alguna autoridad pública principal, mantiene el registro oficial y actúa como la fuente principal de verdad. Puedo entender por qué eso atrae a la gente. Se siente estable. Se siente formal. Le da a las instituciones algo sólido a lo que apuntar. Pero también viene con los problemas habituales. Los sistemas centralizados pueden volverse lentos, rígidos y pesados. Pueden acumular demasiado poder en un solo lugar. Y cuando demasiado depende de un registro central, cada debilidad en ese registro se convierte en un problema más grande.
La segunda es el modelo federado. Este se siente más realista en muchos casos. En lugar de que una institución haga todo, múltiples partes de confianza trabajan bajo reglas compartidas. Eso puede hacer que la identidad sea más flexible y fácil de usar en diferentes servicios y sectores. Pero la federación tampoco es mágicamente simple. Depende de la coordinación, estándares, gobernanza y confianza entre instituciones que no siempre se mueven a la misma velocidad o comparten las mismas prioridades.
Luego está el modelo de operador privado, que creo que a menudo es más importante de lo que la gente admite. Los bancos, proveedores de telecomunicaciones, grandes plataformas de pago y otros operadores de servicios importantes ya realizan una gran cantidad de trabajo de identidad en la vida diaria. Verifican a las personas, gestionan el acceso, evalúan riesgos y moldean cómo funciona la confianza en la práctica. En algunos lugares, las personas interactúan con estos sistemas mucho más a menudo de lo que interactúan con un proceso formal de identidad estatal. Así que, incluso si nadie quiere llamarlos infraestructura de identidad, eso es a menudo lo que se convierten.
Y ese es realmente el punto en el que sigo aterrizando.
Ninguno de estos modelos gana plenamente por sí solo.
Cada uno resuelve algo. Cada uno también deja algo sin resolver.
Ahí es donde Sign empieza a importarme.
No porque creo que reemplace todo esto. No lo creo. Y me pongo cauteloso cada vez que algún proyecto comienza a sonar como si hubiera encontrado la respuesta final sobre la identidad. Pero Sign se siente más interesante cuando dejo de verlo como un sistema de reemplazo y empiezo a verlo como una forma de ayudar a que la confianza se mueva entre sistemas que ya existen.
Esa diferencia importa más de lo que suena.
La idea básica, al menos como yo la entiendo, es bastante simple. Un esquema define la estructura de una reclamación. Una atestación es la reclamación firmada creada a través de esa estructura. La verificación es el acto de comprobar quién lo emitió y si es válido. Debajo del lenguaje técnico, todo se reduce a esto: una parte puede hacer una reclamación en una forma que otra parte pueda entender y verificar.
Eso puede no sonar dramático, pero creo que aborda algo muy real.
Una oficina gubernamental podría emitir prueba de una licencia. Una universidad podría confirmar un título. Un banco podría verificar un estado de cumplimiento. Un empleador podría atestiguar un rol o contribución. Lo importante no es solo que la información exista. Es que la reclamación se vuelva lo suficientemente estructurada para viajar y lo suficientemente confiable para ser verificada después por alguien más.
Y para mí, ese es el problema más profundo en la identidad.
La parte difícil no es solo probar quién es alguien. La parte difícil es mover la confianza entre instituciones que nunca fueron diseñadas para trabajar juntas sin problemas.
Ahí es donde la identidad se descompone en la vida real. Un sistema sabe algo útil, pero otro sistema no puede confiar fácilmente en ello. Una institución tiene un registro importante, pero está atrapado en un silo. La gente acaba probando lo mismo una y otra vez porque la confianza no fluye bien entre las diferentes partes de la sociedad.
Así que cuando miro a Sign, no veo principalmente un producto cripto tratando de crear otra narrativa. Veo un intento de hacer que la confianza sea más portátil en un mundo donde la confianza ya está dispersa entre muchas instituciones.
Eso me parece más maduro que los debates habituales sobre identidad.
Porque la identidad nunca se construye realmente desde cero. Ningún país empieza fresco. Siempre hay un registro más antiguo, alguna estructura bancaria, alguna capa de telecomunicaciones, algún hábito público, algún marco legal que ya está moldeando lo que es posible. Eso significa que la verdadera pregunta no es qué modelo debería borrar a los otros. La verdadera pregunta es cómo diferentes modelos pueden trabajar juntos sin empeorar la privacidad, debilitar la confianza o hacer que los sistemas sean más frustrantes para las personas comunes.
Dicho esto, no creo que esto deba tratarse de manera demasiado romántica.
Una atestación verificable es solo tan útil como la institución detrás de ella. Si el emisor es débil, sesgado, descuidado o políticamente comprometido, entonces la estructura técnica no hace que la reclamación sea confiable por arte de magia. Puede que solo haga que la mala confianza sea más fácil de escalar. Esa es una de las cosas más grandes a las que sigo volviendo. Una buena infraestructura no resuelve una gobernanza débil.
También pienso que hay un riesgo más profundo escondido debajo de todo esto. Cuanto mejor se vuelven los sistemas para emitir y verificar reclamaciones, más fácil se vuelve convertir más aspectos de la vida en algo que tiene que ser constantemente probado. Más credenciales. Más verificaciones. Más registros. Más control. Un sistema que mejora la confianza también puede hacer que la exclusión sea más eficiente si las reglas a su alrededor son injustas. Así que no creo que el diseño técnico sea toda la historia. El lado social e institucional es igualmente importante.
Aun así, creo que Sign está señalando algo que merece atención.
No porque ofrezca una arquitectura de identidad que supere a las demás, sino porque parece entender que la identidad ya existe en múltiples arquitecturas. Los sistemas estatales importan. Los sistemas federados importan. Los operadores privados importan. Y el verdadero desafío de infraestructura es averiguar cómo puede moverse la confianza entre ellos sin forzar todo a un solo modelo.
Esa es la parte que me parece más importante.
Más allá de cripto, esto importa porque la identidad realmente se trata de cómo las sociedades organizan la confianza. Moldea el acceso a servicios, dinero, educación, atención médica, trabajo, contratos y vida pública. Si la confianza permanece atrapada dentro de sistemas desconectados, las personas llevan el costo. Si se mueve más claramente y de manera más segura, los sistemas se vuelven más fáciles de usar y un poco menos derrochadores.
Después de pasar tiempo con esta idea, no me voy pensando que un modelo ganará.
Me voy pensando que quizás los sistemas más útiles serán aquellos que dejen de intentar ganar solos.
Y, honestamente, eso se siente como la conclusión más humana de todas. La identidad nunca ha pertenecido realmente a una sola institución, una sola base de datos o una sola teoría. Siempre ha vivido en muchas capas de la sociedad. Así que tal vez el verdadero trabajo no sea construir un sistema perfecto. Quizás sea aprender a conectar los imperfectos de una manera con la que la gente realmente pueda vivir.
