OpenID FoundationのAustralian Digital Trust Community Group（ADT CG）が、豪州政府のVerifiable Credentials（VC）政策協議に対する意見書を公開しました。Biometric Updateも、豪州のVC戦略における相互運用性の重要性として報じています。

OpenID Foundationは2026年8月19日、この提出内容を公式サイトでも紹介しました。

論点は、VCを行政、金融、教育、雇用、不動産などで広く使うための制度設計です。発行者、ウォレット、検証者、信頼フレームワークが分断されると、VCの再利用性と導入効果は限られます。

この記事は、OpenID Foundationの提出文書と豪州政府の協議ページをもとに、VC戦略のポイントを整理します。

VC政策とTrust Frameworkを検討する豪州政府

豪州政府は2026年5月20日から7月3日まで、Verifiable Credentials政策に関するパブリックコメントを実施しました。政府は、VCが経済全体で資格情報の利用効率を高め、生産性向上に寄与する可能性を示しています。同時に、その価値を引き出すには信頼を支える政策設計が必要だとしています。

協議資料は2部構成です。Part AはVCの可能性や高レベルな検討事項、Part Bは連邦政府としてのVC利用に関する政策案を扱っています。

今後の成果物として想定されるのが、Commonwealth VC Trust Frameworkです。主な対象は、連邦政府機関がVCを発行者または検証者として採用する場面です。政府ページは、連邦政府外の組織にとっても参考になる可能性があると説明しています。

OpenID FoundationのADT CGは、豪州のDigital ID制度であるAustralian Government Digital ID System（AGDIS）の発展に向け、相互運用性を中心に据えるべきだと提言しました。公式記事も、今回の協議をAGDIS発展における重要な動きと位置づけています。

OpenID Foundationが強調する相互運用性

OpenID Foundationの提出文書で最も強調されているのは、VCの価値は個別導入よりも、再利用できる相互運用可能な資格情報から生まれるという点です。

VCは、資格情報を暗号学的に検証でき、利用者のウォレットに保持され、必要な相手に提示できる仕組みです。ただし、ある業界や単一サービスの中だけで使える資格情報に閉じてしまうと、導入効果は限定されます。

ADT CGは、資格情報が複数の依拠当事者、業界、法域で繰り返し使われるユースケースを優先すべきだとしています。個別システムごとの専用連携を減らし、政府と民間の双方で同じ資格情報を使い回せるようにすることが、経済的価値を最大化するという考え方です。

DID/VCの実装には、VCフォーマットの採用だけでなく、共通のプロトコル、スキーマ、信頼リスト、失効確認、保証レベルが必要です。Issuer、Holder、Verifierが同じ前提を理解できる状態を作ります。

基盤候補としてのOIDC4VCI、OIDC4VP、FAPI 2.0

提出文書は、豪州のVC基盤を支える候補として複数のOpenID標準を挙げています。

中心になるのは、OpenID for Verifiable Credential Issuance（OIDC4VCI）とOpenID for Verifiable Presentations（OIDC4VP）です。OIDC4VCIは、発行者がウォレットへVCを発行する流れを標準化する仕様です。OIDC4VPは、ウォレットが検証者にVCやVPを提示する流れを標準化します。

加えて、OpenID Connect、FAPI 2.0、OpenID Federation、Shared Signalsにも触れています。VCを、既存の認証、APIセキュリティ、連合型の信頼、リスクシグナル共有と組み合わせる設計です。

FAPI 2.0は、金融グレードAPIの文脈でセキュリティ要求を整理した仕様群です。本人確認、KYC、AML、金融サービスのオンボーディングにVCを使う場合、通信路、認可、クライアント認証、リプレイ対策などを含む全体設計が必要になります。

OpenID Foundationは、オープンソースの適合性テストの活用も提案しています。実装者がセキュリティ、プライバシー、相互運用性、スケールの性質を満たしているか確認するためです。

公式記事は、これらのテストを実践的で低コストな方法と説明しています。また、豪州政府がOpenID Foundation仕様を含む認定や適合性スキームを設ける場合、年内に開始予定の認定プログラムの活用も検討できるとしています。

優先ユースケースとしての再利用性が高い資格情報

ADT CGは、専門職ライセンス、学位・職業資格、就労権・移民ステータス、事業者IDと実質的支配者情報を高優先度のユースケースに挙げています。

これらに共通するのは、1回の手続きで完結せず、複数の相手に繰り返し提示される点です。

専門職ライセンスは、医療機関、雇用主、採用プラットフォーム、保険会社などが検証します。学位や職業資格は、雇用主、教育機関、海外組織が確認する可能性があります。就労権や移民ステータスは雇用適格性の確認に関係します。事業者IDや実質的支配者情報は、銀行、融資、政府調達、商取引に関係します。

提出文書は、政府給付、各種資格、年齢確認、賃貸・住宅申請も有用なユースケースに挙げています。

この整理は、VC導入の優先順位を決める参考になります。まず取り組む対象は、多くの検証者が繰り返し確認し、現状の手続きコストや不正リスクが大きい証明です。

Trust Frameworkで扱うべき論点

VCの信頼は、暗号署名だけで完結しません。発行者を信頼できるか、保証レベルは何か、失効していないか、検証者がどの情報まで要求できるかを決める必要があります。

ADT CGは、Commonwealth VC Trust Frameworkが扱うべき論点として、発行者の認定と信頼、ウォレットのセキュリティとポータビリティ、相互運用性、失効とライフサイクル管理、責任分界と消費者保護、プライバシー・バイ・デザイン、州・地域・国際間の相互承認を挙げています。

特に重要なのは、相互運用性と消費者保護を同時に扱う点です。相互運用性だけを追うと、低品質な実装や過剰なデータ要求が広がるリスクがあります。保護を強くしすぎると、業界ごとに閉じた制度になり、VCの再利用性が落ちます。

Trust Frameworkには、信頼できるIssuer、Verifierが要求できる情報、誤発行や失効時の責任、利用者の救済まで含める必要があります。

まとめ

OpenID FoundationのADT CGは、豪州政府のVC政策協議に対し、相互運用性をAGDIS発展の中心に置くべきだと提言しました。

提言は、OIDC4VCI、OIDC4VP、OpenID Connect、FAPI 2.0、OpenID Federation、Shared Signalsなどを基盤候補に挙げています。適合性テストや認証プログラムの活用も促しています。

優先すべきユースケースは、専門職ライセンス、学位・職業資格、就労権、事業者IDなど、複数の検証者に繰り返し使われる資格情報です。Commonwealth VC Trust Frameworkには、Issuerの信頼、ウォレットセキュリティ、失効、責任分界、プライバシー、国際相互運用性まで含める必要があります。

DID/VCの社会実装は、発行・提示・検証のデモで終わりません。相互運用性、ガバナンス、認定、ライフサイクル管理まで含めた設計が広域展開の成否を分けます。