Por que exibir minha credencial de saúde mental revela qual clínica a emitiu?

A divulgação seletiva permite compartilhar um único atributo sem expor os outros dados, mas não consegue ocultar qual instituição assinou a credencial. Uma apresentação de uma credencial emitida por uma instalação psiquiátrica, uma clínica de HIV ou um tribunal criminal diz ao verificador algo sensível antes mesmo de um único atributo ser compartilhado. A Arquitetura e Estrutura de Referência da Carteira de Identidade Digital da UE exige a ocultação do emissor, mas uma auditoria técnica da carteira de junho de 2026 não encontra nenhum mecanismo implantado que a alcance. As soluções na literatura de pesquisa, esquemas de credenciais anônimas e provas de pertencimento a conjuntos de emissores, são incompatíveis com os formatos SD-JWT e mdoc já consolidados como padrões da carteira. Toda implantação em domínio sensível hoje é entregue com um padrão que vaza exatamente o que deveria proteger.