Mengapa memeriksa apakah kredensial saya telah dicabut memberitahu penerbit setiap tempat saya menggunakannya?

Setiap sistem verifiable credential yang diterapkan membutuhkan mekanisme pencabutan. Skema yang paling dominan, W3C Bitstring Status List, mengharuskan pemverifikasi untuk mengambil endpoint status yang dikendalikan oleh penerbit pada saat presentasi, sehingga penerbit mengetahui dengan tepat kapan dan di mana setiap kredensial digunakan. URL yang dikombinasikan dengan posisi tetap kredensial dalam bitstring sudah cukup untuk mengidentifikasi ulang pemegang di berbagai pemverifikasi, membalikkan privasi yang sejatinya dirancang untuk diberikan oleh self-sovereign identity. CRSet, pendekatan akumulator zero-knowledge yang dipublikasikan pada Januari 2025, memecahkan masalah teoretis ini, namun belum ada penerbit dalam skala yang berarti yang telah menghadirkan skema pencabutan yang tidak membocorkan metadata presentasi kembali ke dirinya sendiri.