Blockchain

Tại sao việc kiểm tra xem thông tin xác thực của tôi có bị thu hồi hay không lại tiết lộ cho nhà phát hành mọi nơi tôi sử dụng nó?

Cơ hội

Mọi hệ thống thông tin xác thực có thể kiểm chứng khi triển khai đều cần một cơ chế thu hồi. Phương thức chiếm ưu thế hiện nay, W3C Bitstring Status List, yêu cầu bên xác minh phải truy xuất một endpoint trạng thái do nhà phát hành kiểm soát tại thời điểm xuất trình, khiến nhà phát hành biết chính xác thời điểm và địa điểm mỗi thông tin xác thực được sử dụng. URL kết hợp với vị trí cố định của thông tin xác thực trong chuỗi bit là đủ để nhận dạng lại người dùng trên nhiều bên xác minh khác nhau, đảo ngược quyền riêng tư mà danh tính tự chủ được thiết kế để mang lại. CRSet, một phương pháp tích lũy bằng chứng không tiết lộ tri thức được công bố vào tháng 1 năm 2025, giải quyết được vấn đề lý thuyết, nhưng chưa có nhà phát hành nào ở quy mô đáng kể triển khai được cơ chế thu hồi mà không rò rỉ siêu dữ liệu xuất trình ngược lại cho chính họ.

Tại sao quan trọng

Thu hồi kiêm giám sát phá vỡ cam kết quyền riêng tư cốt lõi của danh tính do người dùng kiểm soát.

Cách tôi đánh giá cơ hội

Điểm Cơ Hội là đánh giá riêng của tôi, không phải một phép đo chính xác: mức độ gây khó chịu, tần suất xuất hiện và sự khan hiếm của giải pháp hiện có. Điểm càng cao, tôi càng cho rằng vấn đề đó càng đáng để xây dựng.

Mức độ nghiêm trọng8/10

Mức độ phiền toái nó gây ra khi xuất hiện.

Tần suất7/10

Tần suất mọi người thực sự gặp phải nó.

Khoảng trắng9/10

Có rất ít công cụ tốt để xử lý nó hiện nay.