Por que verificar se minha credencial foi revogada informa ao emissor cada lugar onde a utilizo?

Todo sistema de credenciais verificáveis implantado precisa de um mecanismo de revogação. O esquema dominante, W3C Bitstring Status List, exige que verificadores busquem um endpoint de status controlado pelo emissor no momento da apresentação, de modo que o emissor sabe exatamente quando e onde cada credencial é usada. A URL combinada com a posição fixa da credencial no bitstring é suficiente para reidentificar o titular entre verificadores, revertendo a privacidade que a identidade auto-soberana foi projetada para proporcionar. O CRSet, uma abordagem de acumulador de conhecimento zero publicada em janeiro de 2025, resolve o problema teórico, mas nenhum emissor em escala relevante lançou um esquema de revogação que não vaze metadados de apresentação de volta para si mesmo.