資格情報が失効しているかどうかを確認するだけで、なぜ発行者に使用場所がすべて伝わってしまうのか？

展開されているすべての検証可能な資格情報システムには失効メカニズムが必要だ。主流のスキームであるW3C Bitstring Status Listは、提示時に発行者が管理するステータスエンドポイントを検証者が取得することを求めるため、発行者は各資格情報がいつどこで使用されたかを正確に把握できる。URLとビット列における資格情報の固定位置を組み合わせれば、複数の検証者にわたって保有者を再識別するのに十分であり、自己主権型アイデンティティが提供するはずだったプライバシーを逆転させてしまう。2025年1月に発表されたゼロ知識アキュムレーターアプローチであるCRSetは理論的な問題を解決しているが、意味のある規模の発行者で、提示メタデータを自らに漏らさない失効スキームを実際に実装したところはまだない。