Blockchain
为什么查验我的凭证是否被吊销，会让签发方知晓我每次使用它的地点？
82
机会
每个已部署的可验证凭证系统都需要吊销机制。主流方案 W3C Bitstring Status List 要求验证方在出示凭证时获取由签发方控制的状态端点，因此签发方能够确切得知每张凭证被使用的时间和地点。URL 加上凭证在位字符串中的固定位置，足以在不同验证方之间重新识别持有人身份，从而逆转了自我主权身份设计之初所承诺的隐私保护。CRSet 是一种于 2025 年 1 月发布的零知识累加器方案，从理论上解决了这一问题，但目前没有任何具有一定规模的签发方推出了不会将出示元数据泄露给自身的吊销方案。
为什么重要
兼具监控功能的吊销机制，从根本上背叛了持有人控制身份的核心隐私承诺。
我如何评估机会
机会评分是我的个人判断，而非量化指标：痛苦程度、发生频率，以及当前解决方案的匮乏程度。分数越高，意味着我认为越值得去构建。
严重性8/10
出现时造成的痛苦程度。
频率7/10
人们实际遇到它的频率。
空白空间9/10
当前针对它的优质工具有多匮乏。