Mark Medum Bundgaard, CPO de Partisia – Serie de entrevistas

Mark Medum Bundgaard Es informático de la Universidad de Aarhus, Dinamarca. Cuenta con una amplia experiencia en arquitectura nativa de la nube, infraestructura como código y arquitectura blockchain. Su trabajo ha tenido un gran impacto en los productos que se utilizan actualmente en sectores como la tecnología financiera, el Internet de las Cosas (IoT) y las telecomunicaciones.

partisía Partisia es una empresa de blockchain especializada en tecnologías que preservan la privacidad mediante métodos criptográficos avanzados, en particular la computación multipartita (MPC). Su plataforma permite la colaboración segura de datos y aplicaciones descentralizadas (dApps) que protegen la confidencialidad del usuario a la vez que mantienen la transparencia. Al combinar blockchain con MPC, Partisia permite a desarrolladores y empresas crear soluciones Web3 escalables que priorizan la privacidad, la confianza y la interoperabilidad de los datos en todos los ecosistemas.

En esta entrevista, exploramos cómo la empresa está aprovechando las tecnologías blockchain que preservan la privacidad y MPC para redefinir la identidad digital, agilizar los procesos KYC, mejorar la privacidad de los datos y allanar el camino para sistemas de identidad descentralizados en las finanzas y más allá.

Tienes una experiencia única que combina ciencia de datos, ingeniería de software e incluso logística de festivales: ¿cómo ha influido eso en tu enfoque como director de productos en Partisia?

Me impulsa la curiosidad, buscando nuevos caminos comprendiendo cada pequeño detalle, y sin dudar tomando el camino más directo. Así que a lo largo de mi vida he intentado absorber nueva información y usarla para crear nuevos productos.

Imaginen un gran festival con 40,000 personas. ¿Cómo revisarían sus entradas? ¿Y cómo garantizarían que el nombre de la entrada coincida con el de la persona que tienen delante? Esta es una pregunta realmente difícil de responder, y aún más difícil de implementar una solución que funcione en la vida real. Ahora, de repente, se plantea un desafío como ese y se combina con soluciones que protegen la privacidad, sin dejar de considerar cómo sería posible realizar análisis de flujo de público... Identificando los detalles y viendo cómo encajan, incluso cuando otros puedan verlos de forma diferente.

Así que diría que aporto una perspectiva interesante a algunos desafíos clásicos y trato de unir las piezas de una forma única a partir de todas las diferentes experiencias que tengo.

¿Qué problema intenta resolver en última instancia Partisia con una identidad digital que preserve la privacidad y por qué ahora es el momento adecuado para esta solución?

Todo avanza hacia un mundo digital; las tarjetas de membresía y las licencias de conducir son ejemplos de incorporaciones recientes a nuestra identidad digital. Sin embargo, la tecnología actual suele estar centralizada en unas pocas entidades principales que gestionan la mayor parte de nuestra identidad digital (Facebook, Google, Microsoft y los gobiernos), lo que les otorga un gran poder para monitorear y rastrear a sus usuarios.

Un ejemplo común es cuando deseas registrarte en un nuevo servicio. Muchos servicios pequeños te permiten verificar tu identidad usando una de las plataformas más grandes, como Google o Facebook. Sin embargo, esto suele comprometer tu privacidad, ya que sabrán qué servicios usas y cuándo inicias sesión. Las identidades digitales que preservan la privacidad tienen como objetivo resolver la violación de la privacidad al proporcionar al usuario una identidad digital que se puede verificar sin contactar a la parte emisora ​​durante la verificación.

Otro desafío fundamental es compartir demasiada información privada al compartir tu identidad. A menudo, el servicio al que intentas acceder solo requiere una pequeña cantidad de información, pero para compartirla tienes que filtrar información confidencial adicional, como tu número de seguro social completo, solo para comprobar tu edad. Estrictamente hablando, la única información requerida es la pregunta de sí o no sobre si usted es mayor de cierta edad, pero a menudo compartimos nuestro nombre completo, fecha de nacimiento y número de seguro social entre otra información privada cuando compartimos nuestra licencia de conducir para lo que debería ser una simple pregunta de sí o no sobre la edad.

Las identidades digitales que preservan la privacidad resuelven este desafío al brindar al usuario una plataforma para compartir únicamente la información necesaria y mantener el resto oculto de forma segura detrás de propiedades criptográficas. Algunas de las características comunes para resolver esto son las pruebas de conocimiento cero (pruebas ZK), que pueden probar afirmaciones sin filtrar información adicional no requerida, y las divulgaciones selectivas, que mantienen la información oculta a menos que se divulgue explícitamente.

¿Por qué es el momento adecuado para asegurar la privacidad de nuestras identidades digitales? Se ha prestado cada vez más atención al empoderamiento de los ciudadanos y a sus derechos y la propiedad de sus datos personales. Especialmente dentro de la UE, se ha prestado mayor atención a las identidades digitales que preservan la privacidad, con el reglamento eIDAS 2.0, que exige a los Estados miembros proporcionar una billetera electrónica compatible con EUDI para finales de 2026.

La definición de lo que significa ser una billetera compatible con EUDI también proporciona un entendimiento común sobre qué protocolos y especificaciones deben ser compatibles con las partes que emiten y verifican credenciales digitales. Esto facilita la interoperabilidad entre los países de la UE, permitiendo a los ciudadanos usar sus identidades transfronterizas para una mejor experiencia de usuario.

¿Cómo surgió la asociación con TOPPAN Edge ¿Qué ha surgido y qué hace que esta colaboración sea estratégicamente importante para ambas empresas?

Tuvimos la suerte de hablar sobre el futuro de las identidades digitales y la digitalización con Toppan, a través de nuestro contacto en la Embajada Real de Dinamarca en Tokio, Japón. A través de nuestras conversaciones, ambas partes comprendieron que estábamos aportando una pieza clave para crear una experiencia digital fluida en nuestra vida diaria. Toppan Edge con su sistema CloakOne para gestionar la digitalización de entidades (Finanzas, Salud y Educación) y Partisia con nuestra tecnología para crear una identidad digital centrada en la privacidad. Compartimos la misma convicción de que el futuro se centra en la activación de datos, pero de una manera en la que nadie debería cederlos todos, sino poseer y decidir por sí mismo para qué se utilizan sus datos sensibles y personales, y así tener el control de una identidad digital que potencialmente puede usarse en todo el mundo.

¿Puede explicar, en términos simples, cómo la Computación Multipartita (MPC) y la cadena de bloques trabajan juntas para proteger los datos personales y al mismo tiempo permitir su verificación?

En Partisia, utilizamos blockchain para gestionar un registro de identidades. Este registro contiene un identificador para cada emisor, junto con la información utilizada para verificar las identidades digitales emitidas por este.

Esto permite la verificación de las credenciales emitidas sin comunicarse directamente con el emisor, disociando así nuestra identidad digital de la parte emisora.

¿En qué se diferencia su plataforma de los sistemas tradicionales de KYC o verificación de identidad que se utilizan en la banca hoy en día?

Nuestra plataforma proporciona una forma criptográficamente segura de realizar Conozca a su cliente (KYC) a través de identidades digitales. Un banco define una lista de información requerida y establece en qué emisores de credenciales confía (por ejemplo, el gobierno o fuentes confiables como los bancos). El usuario recibe una solicitud KYC del banco y luego puede, utilizando credenciales digitales, enviar la información solicitada al banco.

Esto significa que la identidad es verificable, no por el propio banco, sino por cualquier entidad que use un servicio de verificación. Imagínese ser KYC en un banco y llevar eso a su compañía de seguros, proveedor de atención médica o empresa de alquiler de automóviles, donde pueden verificar que "usted es usted" sin problemas.

¿Cómo aborda su plataforma el desafío de la lucha contra el lavado de dinero y la detección de fraude sin violar las regulaciones de privacidad de datos?

La solución de identidad digital que preserva la privacidad es un componente en el proceso de Antilavado de Dinero (AML), aquí de repente tienes una forma de verificar realmente la identidad a través de las fronteras, y con algunas de las extensiones como la Computación Multipartita, los bancos podrían construir una red AML a gran escala, para ejecutar Computación Confidencial entre ellos para construir Mapas de Detección de Fraude a gran escala, donde las "alarmas" AML se pueden generar no solo en un banco, sino en varios.

¿Su sistema ya se está probando o utilizando en entornos financieros o hay alguna implementación futura que pueda compartir?

Nuestra solución de identidad digital que preserva la privacidad aún no se utiliza en un entorno financiero, pero el componente central de crear una identidad digital verificable establece las bases para continuar en la banca, ya sea banca más "clásica" o web3, no importa.

¿Qué obstáculos de infraestructura o regulatorios aún impiden una adopción más amplia por parte de los bancos y los gobiernos?

Si bien ha habido un cambio y un mayor enfoque en las soluciones de identidad digital que preservan la privacidad por parte de las empresas de tecnología, aún no se ha producido una adopción generalizada por parte del consumidor por parte de las grandes empresas.

Esto probablemente se deba al temor de ser pionero en un campo que aún no se consolida por completo. Existe una variedad de protocolos, especificaciones y estándares que pueden utilizarse para lograr identidades digitales que preserven la privacidad, como ISO-18013-5 (mDL), OID4VP (OpenID para presentaciones verificables) y OID4VCI (OpenID para la emisión de credenciales verificables).

Sin embargo, recientemente Android/Google anunció compatibilidad nativa temprana con identidades digitales que preservan la privacidad, lo que permite algunos de los protocolos ampliamente adoptados necesarios para convertirse en una billetera EUDI. Se espera que esto conduzca a una adopción más amplia pronto.

Dentro de la comunidad OpenID también se está trabajando en un “Perfil de interoperabilidad de alta seguridad" que define una lista de tecnologías que deberían garantizar una alta interoperabilidad entre diferentes proveedores de soluciones de identidad digital.

Pero también nos encontramos ante un precipicio donde se avecinan cambios rápidos, pero con mucha incertidumbre. Vemos que lugares como Japón o Sudamérica tienen el potencial de adelantarse, simplemente porque necesitan encontrar nuevas soluciones que sean potencialmente diferentes a las que se están implementando en Europa.

¿Considera que la identidad descentralizada desempeñará un papel fundamental en las iniciativas de banca abierta y portabilidad de datos?

¡Por supuesto! Como individuos, deberíamos tener la oportunidad de autenticarnos, sin importar dónde vayamos, pero también de hacerlo de forma que no expongamos información personal. Incluso al considerar la portabilidad, deberíamos considerar la combinación de Open Banking y eIDAS2, donde ahora llevamos las credenciales emitidas por nuestro banco, que se utilizan tanto para pagos como para demostrar que somos nosotros mismos. Esperamos que esto facilite el acceso a KYC, los pagos transfronterizos, etc.

¿Cuál es su visión a largo plazo sobre cómo evolucionarán la identidad y la privacidad de los datos en el sector financiero?

La identidad y la privacidad de los datos deberían ser una parte natural de nuestra vida cotidiana, pero no necesariamente como algo que debemos tener en cuenta cada vez que hacemos algo, sino como algo inherente a cada uno de nosotros. Día. Con suficiente imaginación, existe un futuro donde los bancos colaboran para eliminar el fraude mediante cálculos cifrados y conectar identidades transfronterizas sin que la privacidad de los individuos quede expuesta.

Si miramos un poco más de cerca al futuro cercano, vemos regulaciones como DORA, PSD3, eIDAS2 preparando el escenario no solo para una mayor colaboración, más seguridad y privacidad, sino también para pagos sin inconvenientes protegidos y verificados por su identidad: ¡esto será un cambio radical!

Por último, ¿qué sigue para la asociación Partisia y TOPPAN Edge, y qué debería estar observando el mundo financiero en los próximos 12 meses?

El próximo año nos centraremos en ejecutar una PoC junto con la Universidad de Okinawa en Japón (OIST), pero también en ampliar nuestra solución conjunta en el mercado, no solo combinando universidades sino también corporaciones en una red.

Y esto es solo el comienzo de nuestra sólida colaboración. La mayor parte del trabajo se centra en que la identidad sea la base de soluciones más innovadoras. En este sentido, el pago desempeña un papel fundamental en la vida cotidiana de todos, y conectarlo con una identidad real y demostrable posibilita nuevas cosas.

Gracias por la gran entrevista, los lectores que deseen obtener más información deben visitar partisía.