Blockchain

Perché verificare se la mia credenziale è stata revocata rivela all'emittente ogni luogo in cui la utilizzo?

Opportunità

Ogni sistema di credenziali verificabili distribuito necessita di un meccanismo di revoca. Lo schema dominante, W3C Bitstring Status List, richiede che i verificatori recuperino al momento della presentazione un endpoint di stato controllato dall'emittente, il quale viene così a conoscere esattamente quando e dove ogni credenziale viene utilizzata. L'URL combinato con la posizione fissa della credenziale nella bitstring è sufficiente per re-identificare il titolare presso diversi verificatori, annullando la privacy che l'identità auto-sovrana era stata progettata per garantire. CRSet, un approccio basato su accumulatori a conoscenza zero pubblicato nel gennaio 2025, risolve il problema in teoria, ma nessun emittente su scala significativa ha ancora distribuito uno schema di revoca che non restituisca i metadati di presentazione all'emittente stesso.

Perché è importante

Una revoca che funge anche da sorveglianza vanifica la promessa fondamentale di privacy dell'identità controllata dal titolare.

Come valuto l'opportunità

L'Opportunity Score è la mia valutazione personale, non una misurazione: quanto fa male, con quale frequenza colpisce e quanto poco esiste per risolverlo oggi. Un punteggio più alto significa che lo ritengo più degno di essere sviluppato.

Gravità8/10

Quanto dolore provoca quando si manifesta.

Frequenza7/10

Quanto spesso le persone ci si imbattono davvero.

Spazio bianco9/10

Quanti pochi strumenti validi esistono oggi per affrontarlo.