Warum verrät die Überprüfung, ob mein Credential widerrufen wurde, dem Aussteller jeden Ort, an dem ich es verwende?
Möglichkeit
Jedes eingesetzte System für verifizierbare Credentials benötigt einen Widerrufsmechanismus. Das vorherrschende Schema, W3C Bitstring Status List, erfordert, dass Verifizierer zum Präsentationszeitpunkt einen vom Aussteller kontrollierten Status-Endpunkt abrufen, sodass der Aussteller genau erfährt, wann und wo jedes Credential verwendet wird. Die URL in Verbindung mit der festen Position des Credentials im Bitstring reicht aus, um den Inhaber über Verifizierer hinweg wiederzuerkennen und damit die Privatsphäre zu untergraben, die Self-Sovereign Identity bieten sollte. CRSet, ein im Januar 2025 veröffentlichter Zero-Knowledge-Akkumulatoransatz, löst das theoretische Problem, doch kein Aussteller in nennenswertem Maßstab hat ein Widerrufsschema geliefert, das keine Präsentationsmetadaten an sich selbst zurückleitet.
Warum es wichtig ist
Widerruf, der gleichzeitig als Überwachung dient, untergräbt das zentrale Datenschutzversprechen inhaberkontrollierter Identität.
Wie ich die Chance bewerte
Der Opportunity Score ist meine persönliche Einschätzung, keine Messung: wie stark es schmerzt, wie oft es auftritt und wie wenig heute existiert, um es zu lösen. Ein höherer Wert bedeutet, dass ich es für lohnender halte, es umzusetzen.
Wie viel Schmerz es verursacht, wenn es auftritt.
Wie oft Menschen tatsächlich darauf stoßen.
Wie wenig gute Werkzeuge dafür heute existieren.
Weitere lösungswürdige Probleme
Warum kann ich meine Zahlungsfähigkeit nicht beweisen, ohne meinen Kontostand offenzulegen?
BlockchainWarum ist das Bewegen von Geld zwischen Blockchains immer noch beängstigender als das frühe Internet?
BlockchainWarum bedeutet Compliance immer noch ein PDF und ein Gebet?
BlockchainWarum ist Self-Custody immer noch eine Wahl zwischen dem Verlust der eigenen Schlüssel und dem Vertrauen in ein Unternehmen?
BlockchainWarum braucht die Tokenisierung eines realen Vermögenswerts noch immer zehn Mittelsmänner?
BlockchainWarum kann ein Stablecoin keine Zahlung ohne Internetverbindung abwickeln?