Blockchain en un certificado o diploma digital: lo que no te cuentan

Cuando un proveedor te dice que su diploma lleva blockchain en un certificado, suena a garantía absoluta: algo inviolable, imposible de falsificar, grabado en piedra digital para siempre. La realidad técnica es más matizada, y entenderla te ahorra decepciones. La blockchain aporta algo valioso y concreto, pero también es la palabra de moda tras la que se esconden implementaciones que no cumplen lo que prometen. Este artículo separa el marketing de lo que de verdad ocurre bajo el capó.

Qué significa realmente blockchain en un certificado

Cuando ZERTI emite un certificado, calcula una huella SHA-256 del documento (un identificador único de 64 caracteres que cambia por completo si se altera un solo píxel o una sola letra) y ancla esa huella en la red Bitcoin mediante OpenTimestamps. Esto cumple dos funciones muy específicas:

• Prueba de existencia: demuestra que el documento existía en una fecha concreta. Nadie puede afirmar después que lo creaste antes o después.
• Prueba de integridad: si alguien altera el certificado, su huella deja de coincidir con la anclada, y la validación lo marca como "Alterado".

Importante: en la cadena nunca se guardan datos personales, solo la huella SHA-256. Es el mismo modelo técnico que el MIT usa para sus diplomas. No hace falta pagar gas ni tener criptomonedas: OpenTimestamps es gratuito y no requiere wallets ni cuentas.

El mito que casi nadie desmonta: tamper-evident, no tamper-proof

Aquí está la parte incómoda que el marketing evita. La blockchain no vuelve el certificado inmodificable. Cualquiera puede abrir el PDF y editarlo. Lo que la blockchain hace es distinto y más honesto: vuelve imposible ocultar ese cambio.

La diferencia entre "a prueba de manipulación" (tamper-proof) y "manipulación evidente" (tamper-evident) es todo. Un certificado anclado es tamper-evident: sí se puede modificar el archivo, pero no se puede hacer pasar la versión modificada por la original, porque su huella ya no coincidirá con la registrada en Bitcoin. Cuando un proveedor te vende "imposible de falsificar" o "inalterable" como verdad absoluta, o no ha entendido su propia tecnología, o prefiere que tú no la entiendas. Puedes profundizar en esta distinción en nuestro artículo sobre tamper-proof vs. tamper-evident.

Lo que no te dicen los proveedores

1. "Blockchain" no significa nada si no puedes verificarlo tú mismo

Muchas plataformas dicen "blockchain", pero la verificación depende de su propio servidor. Si esa empresa cierra, cambia de dueño o simplemente apaga la web, tu "prueba blockchain" se evapora. Eso no es verificación descentralizada; es confianza ciega en un tercero con una etiqueta bonita. Anclar en Bitcoin vía OpenTimestamps es distinto: es abierto y gratuito, y cualquiera puede verificar el anclaje con herramientas públicas sin depender del emisor. Con ZERTI descargas el recibo .ots y compruebas la huella contra Bitcoin por tu cuenta.

2. La blockchain no valida que el contenido sea verdadero

Este es el malentendido más caro. La blockchain no confirma que la persona realmente hizo el curso. Solo confirma dos cosas: que el documento no ha cambiado desde que se ancló, y que existía en esa fecha. Si un emisor deshonesto certifica algo falso, la blockchain lo sellará con el mismo rigor que un certificado legítimo. La confianza en el emisor sigue siendo imprescindible. Nadie que venda blockchain como "garantía de veracidad del contenido" te está diciendo la verdad completa.

3. No hace falta gas, tokens ni criptomonedas

Existe la idea de que la blockchain para certificados implica costes por transacción, wallets y volatilidad de criptomonedas. Con el modelo correcto (SHA-256 + OpenTimestamps agregando miles de huellas en una sola transacción de Bitcoin) el coste por certificado es esencialmente nulo y no toca ninguna moneda. Si un proveedor te cobra "por anclaje en blockchain", pregunta exactamente qué red usa y por qué.

Cómo se hace bien: SHA-256 + OpenTimestamps sobre Bitcoin

Un sistema honesto y robusto tiene estas propiedades, y merece la pena exigirlas:

• Huella, no datos: solo la SHA-256 va a la cadena. Cero información personal expuesta.
• Verificación independiente: el recibo .ots permite comprobar el anclaje en Bitcoin sin pasar por el servidor del emisor.
• Red pública y neutral: Bitcoin no pertenece a nadie; no depende de la supervivencia de una empresa concreta.
• Estándares abiertos encima: ZERTI puede emitir además cada certificado como credencial Open Badges 3.0 (estándar 1EdTech/W3C), firmada con ES256 y emisor did:web:zerti.co, que pasa el validador oficial de 1EdTech y es verificable por terceros con el email hasheado, sin datos personales en claro.

Puedes leer más sobre cómo funciona anclar un documento gratis en nuestro artículo de OpenTimestamps y Bitcoin.

Preguntas que deberías hacerle a cualquier proveedor

• ¿Puedo verificar el anclaje sin usar vuestro servidor? ¿Me dais un recibo descargable?
• ¿En qué red concreta ancláis, y es pública y consultable por cualquiera?
• ¿Qué pasa con la verificación si vuestra empresa desaparece?
• ¿Guardáis algún dato personal en la cadena? (la respuesta correcta es no)
• ¿Emitís también una credencial en un estándar abierto que pase un validador externo?

La blockchain en un certificado es una herramienta excelente cuando se usa con honestidad: aporta prueba de existencia e integridad verificables de forma independiente. Pero no es magia, no valida la veracidad del contenido y no vuelve nada inmodificable. Si quieres emitir certificados con manipulación evidente y verificación abierta —sin gas ni criptomonedas— echa un vistazo a los certificados verificables de ZERTI y a sus planes.