Cómo revisar la autenticidad de un certificado que dice tener blockchain

Antes de dar por bueno un diploma o certificado digital, conviene saber revisar la autenticidad de un certificado con blockchain por tu cuenta. Cada vez más titulaciones llegan con un sello que dice "verificado en blockchain", pero ese sello, por sí solo, no prueba nada. La pregunta correcta no es si el certificado lleva la palabra "blockchain", sino si tú, como empleador o institución que lo recibe, puedes comprobar de forma independiente que el documento es auténtico y que no ha sido alterado. Esta guía te lleva paso a paso.

Qué garantiza (y qué no) el blockchain en un certificado

Un certificado anclado en blockchain es tamper-evident (manipulación evidente), no tamper-proof (imposible de editar). Nadie puede impedir que alguien abra el PDF y le cambie el nombre o la nota. Lo que el anclaje logra es que ese cambio no se pueda ocultar: al calcularse una huella SHA-256 del documento y anclarla en una red pública como Bitcoin, cualquier alteración posterior hace que la huella deje de coincidir y la validación lo delate.

Dos matices importantes que casi nunca te cuentan. Primero: el blockchain no valida que el contenido sea verdadero; no confirma que la persona hiciera realmente el curso. Solo demuestra que el documento existía en una fecha y que no ha cambiado desde entonces. La confianza en el emisor sigue siendo necesaria. Segundo: "blockchain" a secas no significa nada si la verificación depende del propio servidor del emisor. Si esa empresa cierra, la prueba se evapora. Por eso importa que el anclaje sea verificable de forma independiente.

Paso a paso para revisar la autenticidad de un certificado con blockchain

1. Escanea el QR o entra en la página de validación pública

Todo certificado serio incluye un QR o un enlace a una página de validación pública. Escanéalo o introduce el número de serie en el validador del emisor. Esa página debe existir y cargar sin pedirte iniciar sesión ni pagar.

2. Comprueba que aparece "verificado" con los datos del titular y el emisor

La página debe mostrar claramente un estado tipo "verificado" o "auténtico", junto al nombre del titular, el título del curso y la identidad del emisor. Contrasta que esos datos coincidan con el PDF que tienes en la mano. Si el certificado fue alterado, un sistema honesto mostrará "Alterado" en lugar de "verificado".

3. Verifica el anclaje en blockchain de forma independiente

Aquí está la prueba de fuego. Si el certificado dice estar anclado en Bitcoin, debes poder comprobarlo sin depender del emisor. El estándar abierto OpenTimestamps permite exactamente eso: se descarga un recibo .ots y se verifica contra la cadena de Bitcoin con herramientas públicas y gratuitas. No hace falta tener criptomonedas ni pagar comisiones. Es el mismo modelo técnico que usa el MIT para sus diplomas. En ZERTI, por ejemplo, puedes descargar ese recibo .ots desde la página de validación y comprobar el anclaje tú mismo.

4. Confirma que la credencial pasa un validador estándar

Más allá del PDF, muchos certificados modernos son credenciales firmadas con el estándar Open Badges 3.0 de 1EdTech/W3C. Estas se pueden comprobar en el validador oficial de 1EdTech, que confirma la firma criptográfica y la identidad del emisor sin depender de la plataforma que lo emitió. ZERTI emite Open Badges 3.0 firmados (ES256, emisor did:web:zerti.co) que pasan ese validador oficial, con el email del titular hasheado para no exponer datos personales.

5. Verifica que el emisor sea identificable

Un emisor legítimo tiene nombre, web y una identidad comprobable. Desconfía de certificados donde no puedas averiguar quién los expidió o donde el "emisor" sea solo un logo genérico.

Señales de alerta que deben hacerte desconfiar

• Un sello o logo de "blockchain" sin forma de verificarlo tú mismo. Si no hay un recibo, un identificador de transacción o un método independiente de comprobación, ese sello es decorativo.
• La verificación depende solo del servidor del emisor. Si la única prueba es una página bajo su control, el día que apaguen el servidor la prueba desaparece.
• No hay página de validación pública o exige registro, pago o instalar software propietario.
• El emisor no es identificable o los datos del certificado no coinciden con los del validador.
• Promesas de "imposible de falsificar" o "inalterable". Ningún sistema honesto usa esos términos: un archivo siempre se puede editar; lo que un buen sistema garantiza es que la edición sea evidente.

Checklist rápida de verificación

• El QR o el enlace de validación funciona y abre una página pública.
• La página muestra "verificado" con titular y emisor coincidentes con el PDF.
• Puedes verificar el anclaje en blockchain de forma independiente (recibo .ots contra Bitcoin vía OpenTimestamps).
• La credencial pasa un validador estándar (Open Badges 3.0 / 1EdTech).
• El emisor es identificable y localizable.
• Ninguna "prueba" se reduce a un sello sin método de comprobación propio.

Si un certificado supera esta checklist, tienes una confianza técnica sólida: sabes que el documento existía en una fecha, que no ha cambiado y que puedes probarlo sin fiarte de la palabra del emisor. Si no la supera, no significa necesariamente que sea falso, pero sí que no puedes verificarlo, y para un empleador o una institución eso es motivo suficiente para pedir más pruebas. Si quieres emitir certificados que cualquiera pueda verificar por su cuenta, revisa cómo funcionan los planes de ZERTI y su modelo de validación pública y anclaje en Bitcoin.