¿Por qué comprobar si mi credencial ha sido revocada le revela al emisor cada lugar en que la utilizo?

Todo sistema de credenciales verificables desplegado necesita un mecanismo de revocación. El esquema dominante, W3C Bitstring Status List, exige que los verificadores consulten un endpoint de estado controlado por el emisor en el momento de la presentación, por lo que el emisor sabe exactamente cuándo y dónde se utiliza cada credencial. La URL combinada con la posición fija de la credencial en el bitstring es suficiente para reidentificar al titular entre distintos verificadores, revirtiendo la privacidad que la identidad autosoberana fue diseñada para proporcionar. CRSet, un enfoque de acumulador de conocimiento cero publicado en enero de 2025, resuelve el problema teórico, pero ningún emisor a escala significativa ha lanzado un esquema de revocación que no filtre metadatos de presentación al propio emisor.