Blockchain
내 자격증명의 폐기 여부를 확인하는 것이 왜 발급자에게 내가 그것을 사용하는 모든 곳을 알려주는가?
82
기회
배포된 모든 검증 가능한 자격증명 시스템에는 폐기 메커니즘이 필요합니다. 지배적인 방식인 W3C Bitstring Status List는 검증자가 제출 시점에 발급자가 관리하는 상태 엔드포인트를 조회하도록 요구하므로, 발급자는 각 자격증명이 언제 어디서 사용되는지 정확히 알게 됩니다. URL과 비트스트링 내 자격증명의 고정 위치를 결합하면 여러 검증자에 걸쳐 보유자를 재식별할 수 있어, 자기주권 신원이 제공하고자 했던 프라이버시를 무력화합니다. 2025년 1월에 발표된 영지식 누산기 방식인 CRSet은 이론적 문제를 해결하지만, 의미 있는 규모에서 제출 메타데이터를 발급자에게 노출하지 않는 폐기 방식을 실제 출시한 발급자는 없습니다.
왜 중요한가
감시 수단이 되어버린 폐기 기능은 보유자 중심 신원의 핵심 프라이버시 약속을 무너뜨립니다.
기회 평가 방식
기회 점수는 측정값이 아닌 제 주관적 평가입니다. 얼마나 불편한지, 얼마나 자주 발생하는지, 현재 해결책이 얼마나 부족한지를 반영합니다. 점수가 높을수록 만들 가치가 더 높다고 생각합니다.
심각도8/10
발생했을 때 얼마나 큰 불편을 초래하는지.
빈도7/10
실제로 얼마나 자주 접하게 되는지.
공백 영역9/10
현재 이를 해결할 만한 도구가 얼마나 부족한지.