Saltar al contenido principal

WMP

WMP, el Wallet Messaging Protocol, es un borrador de especificación que permite que carteras, personas, agentes de IA y organizaciones se comuniquen de forma segura. Convierte un intercambio puntual de credenciales en una conversación continua y segura entre las partes implicadas.

Hoy un intercambio de credenciales suele ser un solo paso: escanear un código QR, compartir los datos y listo. Todo lo que lo rodea, como una pregunta de seguimiento, un documento adicional o una aprobación, sigue pasando por correo electrónico, un portal o una llamada. WMP reúne todo eso en un único canal seguro.

Los usos típicos son una organización que emite una credencial, pide documentos justificativos y envía actualizaciones de estado, una solicitud de aprobación, consentimiento o firma de una persona, y una persona que trabaja con un agente de IA, o un agente que actúa en nombre de una organización. Como WMP admite OpenID4VCI y OpenID4VP, una credencial puede emitirse o presentarse en mitad de esa conversación.

Para las organizaciones esto significa menos canales que integrar, menos seguimiento manual y, con el perfil de evidencias opcional, prueba firmada de quién envió, recibió o aceptó qué y cuándo. Las conversaciones pueden cifrarse de extremo a extremo, de modo que los datos sensibles no tienen que quedarse en buzones ni portales compartidos por el camino.

Internamente, WMP usa mensajes JSON-RPC 2.0, el mismo formato que el Model Context Protocol utiliza para los agentes de IA, y opcionalmente MLS para conversaciones de grupo cifradas de extremo a extremo. Funciona sobre WebSocket, HTTPS o mensajería nativa.

WMP es un borrador independiente, versión 0.1.0 de abril de 2026. No forma parte del ARF de la EUDI Wallet y ningún acto de ejecución de eIDAS se refiere a él, así que conviene tratarlo como una propuesta a seguir y no como un requisito sobre el que construir.

¿Forma parte WMP de las normas de la EUDI Wallet?

No. WMP es un borrador independiente, no un entregable de la Comisión Europea: el ARF no lo menciona y ningún acto de ejecución de eIDAS se refiere a él. Sí transporta flujos OpenID4VCI y OpenID4VP, que la EUDI Wallet exige, así que léalo como una propuesta para la mensajería en torno a esos flujos.

Volver al glosario