🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩

2026년 4월 16일, 실제 섬유 제품의 디지털 제품 여권이 모바일 지갑에 도착하여 암호학적으로 검증된 후 검증 가능한 자격 증명으로 저장되었습니다. 발행자는 ia.reeco.eco. 지갑은 그것을 인식했다. ✅ Verified.

이것이 기술적으로 의미하는 바, 왜 나머지 시장은 그렇게 하지 않았는지, 그리고 모두가 무시하는 집행 일정에 왜 중요한지 설명하겠습니다.

읽어주셔서 감사합니다! 새 게시물을 받고 제 활동을 지원하려면 무료로 구독하세요.

통신사 문제는 여전히 문제입니다

저는 2026년 4월에 업계가 "DPP 준비 상태"를 증명하는 QR 코드에 투자한 것은 카테고리 오류라고 썼습니다. 캐리어는 필요하지만 충분하지는 않습니다.

배달 문제는 후속작입니다. 웹페이지를 여는 QR 코드는 인증 가능한 자격 증명이 아닙니다. URL입니다. 암호학적 출처 증명은 없습니다. 선택적으로 공개할 수 없습니다. 지갑에 저장할 수 없습니다. 이 서비스는 검증자—세관 당국, 재활용업체, 마켓플레이스—에 자동화되고 표준을 준수하며, 공급업체의 가동 시간과 독립적인 방식으로 제시될 수 없습니다.

저는 7개의 DPP 제공업체에게 자격 증명 발급 엔드포인트를 보여주도록 요청했습니다. 이 질문은 두 가지 반응 중 하나를 불러일으킵니다: 혼란스러운 침묵이거나, 대시보드를 여는 QR 코드 시연입니다.

대시보드는 자격 증명이 아닙니다. 대시보드는 로그인이 있는 웹페이지입니다.

What OID4VCI actually requires

EU 디지털 신원 지갑 인프라는 EUDIW 프레임워크 하에서 DPP의 필수 접근 계층이 될 예정이며, 2025년 9월 최종 확정된 OID4VCI 1.0 위에 구축되었습니다. 이 프로토콜은 검증 가능한 자격 증명이 지갑에 발급되는 방식을 규율합니다.

최소한 다음을 요구합니다:

자격증명 발행자 메타데이터 엔드포인트 at /.well-known/openid-credential-issuer. 사전 승인된 코드 흐름을 구현하는 토큰 엔드포인트입니다. 서명된 선택적 공개 형식으로 자격 증명을 발급하는 자격 증명 엔드포인트입니다. 발행자의 공개키를 공개하는 JWKS 엔드포인트입니다.

이 모든 것은 웹페이지가 아닙니다. 이 모든 것은 대시보드가 아닙니다. 이는 제품 청구를 받아 발행자의 개인 키로 서명한 뒤, 공급업체에 전화하지 않고, 플랫폼과 상업적 관계가 없으며, 공급업체의 SLA에 의존하지 않고도 어떤 검증자가 독립적으로 검증할 수 있는 형식으로 지갑에 전달하는 암호화 인프라입니다.

ESPR 제9조의 10년 유지 요건은 공급업체 SLA로는 해결할 수 없습니다. 공개된 공개키와 독립적으로 검증할 수 있는 자격 증명으로 주소 지정 가능합니다. 이들은 서로 다른 아키텍처입니다. 그중 단 한 곳만이 집행 측면에서 ESPR 준수를 합니다.

우리가 만든 것과 그것이 증명한 것들

Reeco’s OID4VCI issuer runs at https://ia.reeco.eco/dpp-issuer/ 그리고 1.0 Final에서 요구하는 완전한 엔드포인트 집합OID4VCI 노출됩니다. 자격 증명 형식은 SD-JWT VC (dc+sd-jwtES256(P-256)과 EdDSA(Ed25519)와 계약되어 있습니다.

선택적 공개 설계는 의도적이고 운영적으로 동기부여된 것입니다. 다음 청구들은 선택적으로 공개 가능하며, 보유자가 상황에 따라 무엇을 공개할지 결정합니다:

Fiber composition with mass balance coverage. Certifications with validity dates. Country of manufacture. Traceability events. Sustainability indices (Durability Index V1.02, Repairability Index V3.1, Waste Index V1.0 — Zenodo DOI 10.5281/zenodo.19206500). Brand name and supplier name.

Always visible, never redactable: product ID, GTIN, product name, product category.

즉, DPP를 세관에 제출하는 브랜드는 전체 조성 및 인증 과정을 공개할 수 있습니다. 같은 브랜드가 소매 채널을 통해 소비자에게 소개할 때는 구성 및 지속가능성 지수를 공개하지만 공급업체명은 공개하지 않습니다. 자격증은 동일합니다. 동일한 암호화 서명. 다른 공개 사항. 검증자는 무엇이 숨겨졌는지는 알 수 없으며, 공개된 내용이 진짜임을 알 수 있습니다.

이는 RFC 9901에서 설계된 선택적 공개입니다. 이것은 프라이버시 옵션이 아닙니다. 이는 상업적으로 민감한 공급망 데이터를 노출하지 않으면서도 세관 단속과 소비자 투명성을 동시에 제공하는 모든 DPP 시스템에 대한 구조적 요구사항입니다.

자동화된 테스트 스위트는 8개의 종단 간 점검과 보고서를 수행합니다 OID4VCI flow COMPLIANT 0.09초 만에 말이죠. 컬 기반 자격증명 발급은 유효한 dc+sd-jwt beginning with eyJ0eXAiOiJkYytzZC1qd3Qi — jwt.io 누구나 확인할 수 있다.

2026년 4월 16일 19:03 CET, 안드로이드 기기의 Sphereon Wallet은 주문 sub-001에 대한 DPP를 받았고 다음과 같이 표시되었습니다: https://ia.reeco.eco — ISSUER — ✅ Verified. 원시 자격이 보여준다 issuanceDate: 2026-04-16T16:57:21Z, credentialSubject 제품 주장과 5개의 키로 된 암호학적 증명이 포함되어 있습니다.

아직 작동하지 않는 것, 그리고 그 이유는 기술적인 문제가 아니라 규범적인 문제입니다

EU 디지털 신원 지갑 참조 구현은 발행자가 유럽연합 집행위원회가 관리하는 신뢰 발행자 목록에 등록되어야 함을 요구합니다. 현재 이 목록은 PID(EU 회원국에서 발급한 개인 신분증)를 포함하고 있습니다.

비PID 인증은 포함하지 않습니다. 신뢰 발행자 목록에는 섬유 DPP 항목이 없는데, 이는 비-PID 공인 목록이 아직 존재하지 않기 때문입니다. ARF(아키텍처 참조 프레임워크) 부록 2는 메커니즘을 정의하는 과정에 있습니다. 제가 EWG1, EWG3, EWG5의 전문가 위원으로 참여하는 CIRPASS-2 이해관계자 프로세스는 이 아키텍처가 형성되는 채널 중 하나입니다.

참조 EUDIW 지갑이 Reeco DPP 제안을 스캔하면, 메타데이터를 올바르게 가져오고 자격 증명 형식을 검증한 뒤, 신뢰 목록에서 발행자를 찾을 수 없어 조용히 중단합니다. 이것은 저희 발급자의 버그가 아닙니다. 이는 규범적 인프라의 공백입니다.

비정부 신분증에 대해 보다 관대한 방식으로 운영되는 Sphereon Wallet이 흐름을 완성하고 발행자를 인증(Verified)으로 표시합니다. 자격 증명은 지갑에 있고, 데이터는 존재하며, 암호학적 증거도 유효합니다.

EC 신뢰 발행자 등록부가 비PID 공인증명을 언제 개방할지는 기술적인 문제가 아니라 규제적 문제입니다. 저의 CIRPASS-2 입장은 섬유 DPP 발급자들이 다른 자격 공증 제공자를 규율하는 동일한 신탁 프레임워크 하에서 등록 자격을 가져야 한다는 것입니다 — 특별한 경우나 별도의 입법 주기 이후가 아니라, 비-PID 공증 계층의 초기 구현의 일부로서 말입니다.

등록부가 존재하기 전부터 왜 이것이 중요한가

2026년에 DPP 인프라를 구축하는 브랜드들은 2027년에도 실수로 인해 다시 비용이 발생할 아키텍처 선택을 하고 있습니다.

정적 웹페이지로 구현된 DPP는 지갑 기반 전달이 의무화되면 완전한 재구성이 필요합니다. 재건은 이주가 아닙니다. 데이터 모델도 다르고, 서명 인프라도 다르며, 전달 프로토콜도 다릅니다. 비용은 결코 간단하지 않습니다.

오늘날 Reeco가 발행하는 OID4VCI 검증 가능한 자격 증명서(DPP)는 이미 올바른 형식으로 되어 있습니다. 신뢰받는 발행자 등록부가 열리면 등록을 추가합니다. 재건하지 않습니다.

현재 OID4VCI 1.0을 통해 SD-JWT VC 자격증을 발급하는 다른 섬유 DPP 플랫폼을 찾지 못했습니다. 만약 존재하는데 제가 놓친 부분이 있다면 기꺼이 지적해 주세요.

The UNTP alignment

Reeco는 UNTP 소프트웨어 레지스터(MR !732, UNICC GitLab, 2026년 4월 승인)에 UNTP DigitalProductPassport 스키마의 준수 구현체로 등록되어 있습니다. UNTP 명세서는 DPP가 포함해야 할 내용을 정의합니다. 어떻게 전달해야 하는지는 정의하지 않습니다.

OID4VCI 현재 UNTP가 갖추지 못한 전달 계층입니다. 기여 uncefact/spec-untp OID4VCI를 UNTP DPP의 표준 전달 메커니즘으로 제안하고, Reeco를 기준 구현체로 제안하는 것도 준비 중입니다.

For the market

발행자는 현재 유효합니다. 자격증 제안 형식은 표준 OID4VCI이며, JWKS는 다음에 공개됩니다. https://ia.reeco.eco/dpp-issuer/jwks. 어떤 브랜드, 검증자, 지갑 제공업체든 허가 없이 테스트할 수 있습니다.

만약 당신이 DPP 제공자이고 자신의 서류를 제시할 수 없다면요 /.well-known/openid-credential-issuer 엔드포인트, 당신의 플랫폼은 지갑 준비가 되어 있지 않습니다. 다른 목적에도 유용할 수 있습니다. ESPR이 요구하는 집행 인프라에 준비가 되어 있지 않습니다.

그것은 반증 가능한 주장입니다. 종점은 존재하거나 없거나 둘 중 하나입니다.

스테파노 치프리아니는 이탈리아 프라토에 위치한 리코® 및 스테파노 치프리아니 스튜디오의 창립자입니다. 전문가 위원 CIRPASS-2 EWG1, EWG3, EWG5. JRC 등록 이해관계자, 세비야 B5 유닛. 오르시드: 0009-0001-3423-9402. 위키데이터: Q138773743. 특허

읽어주셔서 감사합니다! 새 게시물을 받고 제 활동을 지원하려면 무료로 구독하세요.