zkToken：赋予持有人限制撤销检查的可验证凭证
密码学与安全
2025-09-16 v1
摘要
管理可验证凭证（Verifiable Credentials）的系统日益增长。不幸的是，这些系统对先前发放的凭证撤销支持，使得验证者能够有效监控凭证的有效性，这是敏感信息。尽管问题逐渐受到关注，但迄今为止尚未提出充分的解决方案。本文提出一种 novel 的框架，用于时间限制的连续验证。持有人能够单独配置与验证者共享信息时的验证周期，系统保证在验证周期过期后，撤销状态的不可追踪性。与现有系统不同，本方案采用更可扩展的黑名单方法，其中对应被撤销凭证的令牌存储在注册表中。该方法采用 ZK 证明，允许持有人证明自己不属于黑名单。除了理论上的安全性证明外，我们对该方法进行了分析和实验评估，表明它在持有人端显著降低了带宽消耗，同时在其他性能指标上与最先进的解决方案持平。
引用
@article{arxiv.2509.11934,
title = {zkToken: Empowering Holders to Limit Revocation Checks for Verifiable Credentials},
author = {Praveensankar Manimaran and Mayank Raikwar and Thiago Garrett and Arlindo F. da Conceição and Leander Jehl and Roman Vitenberg},
journal= {arXiv preprint arXiv:2509.11934},
year = {2025}
}