DPPは配達問題があります。私たちはそれを解決しました。

ほとんどのプラットフォームは、ウェブページを開くQRコードが「ウォレットリーダー対応」と考えています。しかし、それは間違いです。ここに「ウォレットリーダー対応」が実際に意味することと、それを構築するために必要なことについて説明します。

🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩

2026年4月16日、実際の繊維製品のデジタルプロダクトパスポートがモバイルウォレットに届き、暗号解析で検証され、検証可能な認証情報として保存されました。発行者は ia.reeco.eco.財布はそれを認識しました。 ✅ Verified.

これから、これが技術的に何を意味するのか、なぜ他の市場ではそうなっていないのか、そしてなぜ皆が無視している執行のタイムラインに重要なのかを説明します。

読んでいただきありがとうございます!新しい投稿を受け取り、私の活動を応援するには無料購読してください。

キャリアの問題は依然として問題です

私は2026年4月に、業界が「DPP準備状況」の証明としてQRコードに投資したのはカテゴリーエラーであると書きました。キャリアは必要ですが、それだけでは不十分ではありません。

配達の問題は続編です。ウェブページを開くQRコードは検証可能な認証情報ではありません。URLです。起源の暗号学的証明はありません。選択的に開示することはできません。ウォレットに保管することはできません。それは、税関当局、リサイクル業者、マーケットプレイスといった検証者に対して、自動化され、標準に準拠し、ベンダーの稼働時間に依存しない形で提示することはできません。

私は7つのDPPプロバイダーに資格認証発行エンドポイントの表示を求めました。その質問は二つの反応のどちらかを生み出します。困惑した沈黙か、ダッシュボードを開くQRコードのデモかです。

ダッシュボードは認証情報ではありません。ダッシュボードとはログイン機能付きのウェブページのことです。

What OID4VCI actually requires

EUデジタルアイデンティティウォレットインフラは、EUDIWフレームワーク下でDPPの必須アクセス層となるもので、2025年9月に最終決定されたOID4VCI 1.0に基づいて構築されています。これは、Verifiable Credentialがウォレットに発行される方法を規定するプロトコルです。

最低限、以下が必要です:

認証発行者メタデータエンドポイント at /.well-known/openid-credential-issuer.事前承認コードフローを実装するトークンエンドポイント。署名された選択的開示形式で認証情報を発行する認証情報エンドポイント。発行者の公開鍵を公開するJWKSエンドポイント。

これはウェブページではありません。これらはすべてダッシュボードではありません。これは暗号インフラであり、製品クレームを受け取り、発行者の秘密鍵で署名し、ベンダーに連絡せず、プラットフォームとの商業的関係もなく、ベンダーのSLAに依存せず、どの検証者でも独立して検証可能な形式でウォレットに届けます。

ESPR第9条の10年間の保持要件は、ベンダーSLAによって対応できません。公開された公開鍵に対して独立して検証可能な認証情報によってアドレス指定可能です。これらは異なるアーキテクチャです。そのうちESPR準拠のものは1つだけです。

私たちが築いたものと、それが証明したもの

Reeco’s OID4VCI issuer runs at https://ia.reeco.eco/dpp-issuer/ そして、1.0 Finalで必要な完全なエンドポイントセットOID4VCI公開します。認証情報の形式はSD-JWT VC(dc+sd-jwtES256(P-256)およびEdDSA(Ed25519)と契約しました。

選択的開示設計は意図的かつ運用上の動機に基づいています。以下の主張は選択的に開示可能であり、文脈に応じて何を開示するかは保有者が決定します。

Fiber composition with mass balance coverage. Certifications with validity dates. Country of manufacture. Traceability events. Sustainability indices (Durability Index V1.02, Repairability Index V3.1, Waste Index V1.0 — Zenodo DOI 10.5281/zenodo.19206500). Brand name and supplier name.

Always visible, never redactable: product ID, GTIN, product name, product category.

つまり、DPPを税関に提示するブランドは、組成および認証の全チェーンを開示できます。同じブランドが小売チャネルを通じて消費者に提示しても、構成指数や持続可能性指数は明かされますが、サプライヤー名は明かされません。同じ資格です。同じ暗号署名です。異なる開示内容です。検証者は何が隠されたかを知りませんが、開示されたものが本物であることだけを認めます。

これはRFC 9901で設計された選択的開示です。プライバシーの選択肢ではありません。これは、商業的に機密性の高いサプライチェーンデータを漏らさずに、税関執行と消費者の透明性の両方を同時に提供するDPPシステムに求められる構造的要件です。

自動化されたテストスイートは8つのエンドツーエンドのチェックとレポートを実行します OID4VCI flow COMPLIANT 0.09秒で。カールベースの資格発行は有効な dc+sd-jwt beginning with eyJ0eXAiOiJkYytzZC1qd3Qi — jwt.io の誰でも確認できる。

2026年4月16日19時03分CETに、Android端末のSphereon Walletは注文sub-001のDPPを受け取り、次のように表示されました。 https://ia.reeco.eco — ISSUER — ✅ Verified.生の資格は示す issuanceDate: 2026-04-16T16:57:21Z, credentialSubject 製品声明と5鍵の暗号証明付きです。

まだうまくいっていないこと、そしてそれは技術的な問題ではなく規範的な問題です

EUデジタルアイデンティティウォレット参照の実装では、発行者が欧州委員会が管理する信頼できる発行者リストに登録する必要があります。このリストは現在、EU加盟国が発行する個人身分証明書であるPIDをカバーしています。

非PIDの証明は対象外です。非PID認証のリストが存在しないため、信頼できる発行者リストにテキスタイルDPPのエントリーはありません。ARF(アーキテクチャ参照フレームワーク)付属書2は、このメカニズムの定義を進めています。CIRPASS-2ステークホルダープロセス(私がEWG1、EWG3、EWG5の専門家メンバーとして参加している)は、このアーキテクチャが形成されるチャネルの一つです。

リファレンスEUDIWウォレットがReeco DPPオファーをスキャンすると、メタデータを正しく取得し、認証情報の形式を検証した後、トラストリストに発行者が見つからないため静かに中止します。これは発行元のバグではありません。それは規範的インフラのギャップです。

非政府認証情報に対してより寛容なモードで動作するSphereon Walletがフローを完了し、発行者を認証済みとしてマークします。認証情報はウォレットにあり、データは存在し、暗号学的な証明も有効です。

ECの信頼発行者登録簿が非PID認証のためにいつ開放されるかという問題は、技術的な問題ではなく規制上の課題です。私のCIRPASS-2に対する立場は、繊維DPP発行者は他の適格な証明提供者を規制するのと同じ信託枠組みの下で登録資格を持つべきだということです。これは特別なケースでもなく、別の立法サイクルを経てではなく、非PID認証層の初期導入の一部としてです。

登録制度が存在する前からなぜこれが重要なのか

2026年にDPPインフラを構築するブランドは、もし間違えれば2027年にも再びコストを被るアーキテクチャの選択をしています。

静的ウェブページとして実装されたDPPは、ウォレットベースの配信が必須になると完全な再構築が必要です。再建は移住ではありません。データモデルも署名インフラも、配信プロトコルも異なります。その代償は決して小さくありません。

今日導入されたDPP(OID4VCI検証可能資格証明書)は、すでに正しいフォーマットで行われています。Trusted Issuer Registryが開くと、登録を追加します。再建はしない。

現在、OID4VCI 1.0でSD-JWT VC資格を発行しているテキスタイルDPPプラットフォームは他に見つかりませんでした。もし存在していて私が見落としているなら、訂正を歓迎します。

The UNTP alignment

ReecoはUNTP DigitalProductPassportスキーマの準拠実装として、UNTP ソフトウェアレジスタ(MR !732、UNICC GitLab、2026年4月承認)に登録されています。UNTP仕様はDPPに含まれるべき内容を定義しています。どのように提供すべきかを定義するものではありません。

OID4VCI、現在UNTPに欠けているデリバリー層です。への貢献 uncefact/spec-untp UNTP DPPの標準的な配信メカニズムとしてOID4VCIを提案し、Reecoを基準実装とする計画が準備中です。

For the market

発行者は稼働中です。資格提供の形式は標準OID4VCIであり、JWKSは以下の地で公開されています。 https://ia.reeco.eco/dpp-issuer/jwks.どのブランド、検証者、ウォレットプロバイダーでも許可を求めずにテストできます。

もしあなたがDPPプロバイダーで、自分の書類を提示できない場合 /.well-known/openid-credential-issuer エンドポイント、あなたのプラットフォームはウォレット対応ではありません。他の目的でも役立つかもしれません。ESPRが要求する執行インフラには対応できていません。

それは反証可能な主張です。終点は存在するか、存在しないかのどちらかです。

ステファノ・チプリアーニは、イタリア・プラートにあるReeco® and Stefano Cipriani Studioの創設者です。専門家メンバー CIRPASS-2 EWG1、EWG3、EWG5。JRC登録ステークホルダー、ユニットB5セビリア。ORCID: 0009-0001-3423-9402。ウィキデータ:Q138773743。

読んでいただきありがとうございます!新しい投稿を受け取り、私の活動を応援するには無料購読してください。