Blockchain

Почему проверка статуса отзыва моего удостоверения сообщает эмитенту о каждом месте его использования?

Возможность

Каждая развёрнутая система проверяемых учётных данных нуждается в механизме отзыва. Доминирующая схема, W3C Bitstring Status List, требует от верификаторов получать статусную конечную точку, контролируемую эмитентом, в момент предъявления, поэтому эмитент точно узнаёт, когда и где используется каждое удостоверение. URL в сочетании с фиксированным положением удостоверения в битовой строке достаточно для повторной идентификации держателя у разных верификаторов, что сводит на нет приватность, которую был призван обеспечить самосуверенный идентификатор. CRSet, подход на основе аккумулятора с нулевым разглашением, опубликованный в январе 2025 года, решает теоретическую проблему, однако ни один эмитент сколько-нибудь значимого масштаба так и не выпустил схему отзыва, которая не раскрывает метаданные предъявления обратно эмитенту.

Почему это важно

Отзыв, выполняющий функцию слежки, подрывает фундаментальное обещание приватности в рамках идентификации, контролируемой держателем.

Как я оцениваю возможность

Оценка возможности отражает моё личное суждение, а не точное измерение: насколько проблема болезненна, как часто она встречается и насколько мало существует решений сегодня. Чем выше оценка, тем более достойной реализации я считаю эту задачу.

Серьёзность8/10

Насколько серьёзные проблемы это создаёт.

Частота7/10

Как часто люди с этим сталкиваются.

Пробелы9/10

Насколько мало хороших инструментов для этого существует сегодня.