El título de este artículo resume una idea que ganó fuerza cuando blockchain empezó a aplicarse a identidad digital. En 2026, la respuesta es más precisa: blockchain puede participar en algunos sistemas de identidad descentralizada, pero no es la tecnología que está reemplazando las contraseñas en la mayoría de los servicios. Para el inicio de sesión sin contraseña, el camino más consolidado son las passkeys, FIDO2 y WebAuthn.
¿Blockchain puede eliminar las contraseñas?
No por sí sola, y tampoco es necesaria para hacerlo. Las passkeys reemplazan la contraseña mediante criptografía de clave pública: el servicio conserva una clave pública y el usuario demuestra que posee la clave privada correspondiente desde su dispositivo. La FIDO Alliance define las passkeys como credenciales FIDO para autenticación sin contraseña y explica que están diseñadas para resistir phishing.
En la Web, este modelo se implementa mediante WebAuthn, estandarizado por W3C. WebAuthn permite que las aplicaciones creen y utilicen credenciales de clave pública vinculadas al servicio que autentica al usuario. Blockchain no forma parte de ese requisito.
Entonces, ¿dónde encaja blockchain?
Blockchain puede ser una de las tecnologías utilizadas por ciertos sistemas de identidad descentralizada. El objetivo en esos casos no es simplemente reemplazar el cuadro de contraseña, sino permitir que una persona posea y presente identificadores o credenciales digitales verificables sin depender en todos los pasos de un único proveedor de identidad central.
Los Decentralized Identifiers (DIDs) de W3C utilizan un concepto denominado verifiable data registry. Ese registro puede implementarse mediante un libro mayor distribuido, pero W3C también enumera otras posibilidades, como bases de datos, sistemas de archivos descentralizados, redes peer-to-peer y otras formas de almacenamiento confiable. Por eso, DID no significa automáticamente blockchain.
Qué se guarda realmente en una identidad verificable
Una simplificación habitual es decir que “la identidad o las credenciales se guardan en la blockchain”. No es una regla general. El modelo Verifiable Credentials 2.0 de W3C establece que el titular conserva sus credenciales en un repositorio de credenciales. Los registros verificables pueden utilizarse para identificadores, material criptográfico, esquemas o información de estado, según la arquitectura elegida.
Esto es importante para la privacidad: no hace falta publicar datos personales sensibles en una cadena para poder demostrar que una credencial es auténtica. El diseño concreto determina qué información queda en el dispositivo o wallet del usuario, qué se presenta al verificador y qué información utiliza el registro.
Passkeys vs. identidad descentralizada
Son tecnologías relacionadas con identidad y criptografía, pero resuelven problemas diferentes.
- Passkeys/FIDO2/WebAuthn: reemplazan la contraseña en el proceso de autenticación de una cuenta o servicio.
- DIDs y credenciales verificables: permiten representar y presentar identificadores o atributos verificables entre emisores, titulares y verificadores.
- Blockchain: puede funcionar como infraestructura de registro en algunas implementaciones descentralizadas, pero no es obligatoria ni para WebAuthn ni para todos los DIDs o credenciales verificables.
Los enfoques incluso pueden complementarse. Una wallet de credenciales puede proteger su acceso mediante mecanismos de autenticación fuertes, mientras utiliza DIDs o credenciales verificables para intercambiar información con otros servicios.
Ventajas de abandonar la contraseña tradicional
La principal mejora de las passkeys es que el usuario deja de compartir un secreto reutilizable con cada servicio. Según FIDO, las passkeys utilizan pares de claves criptográficas y están vinculadas al servicio correspondiente, lo que reduce problemas asociados a contraseñas reutilizadas, bases de datos de contraseñas robadas y phishing.
Además, la biometría utilizada para desbloquear una passkey puede permanecer local en el dispositivo: el servicio remoto recibe la prueba criptográfica necesaria para autenticar al usuario, no la huella digital o el rostro.
Qué desafíos siguen abiertos en identidad descentralizada
La identidad descentralizada todavía requiere resolver cuestiones de interoperabilidad, recuperación de acceso, gobernanza, privacidad y aceptación de credenciales entre organizaciones. La pérdida de acceso a una wallet no implica necesariamente el mismo resultado en todos los sistemas: la recuperación depende del diseño de la wallet, del método DID y de las políticas del ecosistema.
También es importante distinguir descentralización de exposición pública. Las arquitecturas responsables evitan colocar información personal sensible directamente en registros públicos e inmutables cuando no es necesario.
¿Sigue teniendo sentido hablar de blockchain para matar la contraseña?
Sí, pero como una hipótesis más amplia sobre identidad digital, no como descripción de la tecnología que hoy lidera el reemplazo de contraseñas. En 2026, passkeys, FIDO2 y WebAuthn son la respuesta directa al inicio de sesión passwordless. Blockchain puede seguir teniendo un papel en determinados ecosistemas de identidad descentralizada, especialmente cuando se necesita un registro verificable compartido entre varias partes.
En otras palabras: la contraseña puede desaparecer sin blockchain. Y una identidad descentralizada puede utilizar blockchain, pero tampoco está obligada a hacerlo.
Preguntas frecuentes
¿Una passkey usa blockchain?
No. Una passkey se basa en estándares FIDO y criptografía de clave pública. Para sitios web, WebAuthn proporciona la API estándar para utilizar estas credenciales.
¿Las credenciales verificables se almacenan siempre en blockchain?
No. W3C describe al titular como la parte que conserva sus credenciales en un repositorio de credenciales. Una arquitectura puede usar diferentes tipos de registros verificables, incluidos sistemas que no son blockchain.
¿DID significa blockchain?
No. Algunos métodos DID utilizan ledgers distribuidos, pero W3C contempla distintos tipos de registros verificables. La tecnología utilizada depende del método DID concreto.
¿Qué tecnología está reemplazando realmente las contraseñas?
Para autenticación de cuentas y servicios, las passkeys basadas en FIDO2/WebAuthn son actualmente la alternativa más directa. La identidad descentralizada aborda un problema más amplio: cómo emitir, poseer y verificar identidad o atributos digitales entre distintas partes.