ทำไมการตรวจสอบว่า credential ของฉันถูกเพิกถอนหรือไม่ถึงแจ้งให้ผู้ออกรู้ว่าฉันใช้มันที่ไหนบ้าง?

ระบบ verifiable credential ที่นำไปใช้งานทุกระบบต้องการกลไกการเพิกถอน โครงการหลักอย่าง W3C Bitstring Status List กำหนดให้ผู้ตรวจสอบเรียกดู endpoint สถานะที่ผู้ออกควบคุมในช่วงเวลาที่นำเสนอ ทำให้ผู้ออกทราบได้ว่า credential แต่ละใบถูกใช้เมื่อไรและที่ใด URL ที่รวมกับตำแหน่งคงที่ของ credential ใน bitstring เพียงพอที่จะระบุตัวตนผู้ถือข้ามผู้ตรวจสอบ ซึ่งย้อนกลับความเป็นส่วนตัวที่ self-sovereign identity ออกแบบมาเพื่อมอบให้ CRSet ซึ่งเป็นแนวทาง zero-knowledge accumulator ที่เผยแพร่ในเดือนมกราคม 2025 แก้ปัญหาเชิงทฤษฎีได้ แต่ยังไม่มีผู้ออกในระดับที่มีนัยสำคัญใดส่งมอบโครงการเพิกถอนที่ไม่รั่วไหล metadata การนำเสนอกลับสู่ตัวเอง