💻 computer science

Compact and Selective Disclosure for Verifiable Credentials

Este artigo propõe o mecanismo CSD-JWT, uma solução de código aberto que utiliza acumuladores criptográficos para permitir a divulgação seletiva e compacta de credenciais verificáveis, reduzindo significativamente o uso de memória e a sobrecarga de rede em comparação com as tecnologias atuais.

Autores originais: Alessandro Buldini, Carlo Mazzocca, Rebecca Montanari, Selcuk Uluagac

Publicado 2026-03-25

📖 5 min de leitura🧠 Leitura aprofundada

CC BY 4.0

Autores originais: Alessandro Buldini, Carlo Mazzocca, Rebecca Montanari, Selcuk Uluagac

Artigo original sob licença CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Esta é uma explicação gerada por IA do artigo abaixo. Não foi escrita nem endossada pelos autores. Para precisão técnica, consulte o artigo original. Ler aviso legal completo

Imagine que você tem uma carteira digital mágica que contém todos os seus documentos: carteira de motorista, diploma universitário, histórico médico, comprovante de endereço e muito mais.

No mundo atual da internet, quando você precisa provar que tem mais de 18 anos para comprar uma bebida, muitas vezes é obrigado a mostrar toda a sua carteira de motorista. O vendedor vê seu nome, endereço, data de nascimento completa e até sua altura. Isso é como entregar sua chave de casa inteira só porque alguém pediu para ver se você tem um gato. É um desperdício de privacidade.

A tecnologia chamada SSI (Identidade Soberana) tenta resolver isso, permitindo que você mostre apenas o que precisa. Mas, até agora, essa tecnologia tinha um problema: a "carteira" ficava muito pesada e grande, especialmente para dispositivos pequenos (como relógios inteligentes ou carteiras de hardware).

Este artigo apresenta uma solução brilhante chamada CSD-JWT. Vamos usar uma analogia para entender como ela funciona:

1. O Problema da "Lista de Compras" (SD-JWT)

Atualmente, a tecnologia padrão (SD-JWT) funciona como uma lista de compras com segredos.

Imagine que o governo (o emissor) cria uma lista com todos os seus dados.
Para cada dado (ex: "Idade: 25"), eles escrevem uma frase secreta e a colocam em um envelope lacrado.
Se você quiser provar que tem 25 anos, você entrega o envelope da idade e a frase secreta correspondente.
O problema: Se você tiver 100 dados na sua carteira, o governo precisa criar 100 envelopes e 100 frases secretas. A sua "carteira digital" fica enorme. Além disso, o vendedor pode contar quantos envelopes você não entregou e deduzir coisas sobre você (ex: "Ele não mostrou o envelope de saúde, então ele deve estar doente").

2. A Solução Mágica: O "Selo de Segurança" (CSD-JWT)

O CSD-JWT muda completamente a brincadeira. Em vez de usar uma lista gigante de envelopes, eles usam um Selo de Segurança Único (chamado de Acumulador Criptográfico).

Pense assim:

O Emissor (Governo): Em vez de criar 100 envelopes, ele pega todos os seus 100 dados, mistura tudo em uma máquina especial e cria um único selo digital (uma assinatura única) que representa a existência de todos esses dados.
A Sua Carteira: Agora, em vez de guardar 100 envelopes pesados, você guarda apenas um pequeno selo e, para cada dado que você quer mostrar, recebe um "bilhete de entrada" (chamado de testemunha).
O Tamanho: Não importa se você tem 10 dados ou 10.000 dados. O tamanho do "Selo" é sempre o mesmo. É como se a sua carteira digital fosse um cofre que não cresce, não importa quantos documentos você coloque dentro.

3. Como funciona na prática?

Quando você vai ao bar e quer provar que tem mais de 18 anos:

Você pega o Selo Único da sua carteira.
Você pega apenas o Bilhete de Entrada específico para a sua idade.
Você entrega apenas isso ao vendedor.
O vendedor verifica o bilhete contra o selo. Se bater, ele sabe que a idade é real e pertence àquela carteira, sem precisar ver os outros 99 dados que você escondeu.

Por que isso é revolucionário?

Economia de Espaço (O "Malas" Leve):
Imagine que você está viajando com uma mala. A tecnologia antiga exigia que você levasse uma mala gigante para cada viagem, mesmo que só fosse mostrar um par de óculos. O CSD-JWT permite que você use uma mala de mão que cabe em qualquer lugar, mesmo que você tenha 100 documentos dentro. O artigo diz que isso economiza até 46% de espaço no dispositivo.
Privacidade Real (O "Manto Invisível"):
Com a tecnologia antiga, o vendedor podia contar quantos envelopes você não mostrou e adivinhar segredos. Com o CSD-JWT, o vendedor vê apenas o que você mostrou. Ele não sabe se você escondeu 1 dado ou 99 dados. O "Selo" não revela o tamanho da sua lista secreta.
Para Dispositivos Pequenos:
Isso é perfeito para carteiras de hardware (dispositivos físicos de segurança) e IoT (coisas inteligentes como relógios ou sensores). Esses aparelhos têm pouca memória. O CSD-JWT é tão leve que eles conseguem carregar sua identidade inteira sem travar.

Resumo da Ópera

Os autores criaram um sistema onde sua identidade digital é como um cartão de crédito com chip. O chip contém a prova de que você é quem diz ser, mas não precisa carregar o histórico de todas as suas compras para provar que tem saldo.

Eles transformaram uma "pilha de papéis gigantesca" em um "pequeno cartão inteligente". Isso torna a privacidade mais fácil, mais rápida e mais segura, especialmente para os dispositivos que usamos no dia a dia e que têm recursos limitados.

Em suma: O CSD-JWT é a tecnologia que permite que você mostre apenas a "sombra" do que precisa, sem revelar o "objeto" inteiro, mantendo sua carteira digital leve e segura.

1. Problema Definido

O artigo aborda os desafios de privacidade e eficiência em Identidade Soberana (SSI) e Credenciais Verificáveis (VCs), especificamente no contexto de dispositivos com recursos limitados (como hardware wallets e dispositivos IoT).

Limitação do Estado da Arte (SD-JWT): O mecanismo atual padrão, Selective Disclosure for JWTs (SD-JWT), permite que os usuários revelem apenas subconjuntos de dados de uma credencial. No entanto, ele possui duas desvantagens críticas:
1. Crescimento Linear de Tamanho: O tamanho da credencial cresce linearmente com o número de claims (afirmações), pois armazena um hash e um "sal" para cada afirmação. Isso consome muita memória e largura de banda.
2. Vazamento de Metadados: O SD-JWT revela o número exato de afirmações contidas na credencial (mesmo as ocultas), o que pode permitir ataques de inferência onde um adversário deduz informações sensíveis baseando-se apenas na quantidade de dados ocultos.
Contexto de Recursos Limitados: Em ambientes restritos (ex: hardware wallets com apenas alguns KB de memória), a necessidade de armazenar credenciais inteiras e firmware compete por espaço, tornando reduções de tamanho na ordem de KBs cruciais para a viabilidade e eficiência energética.

2. Metodologia Proposta: CSD-JWT

Os autores propõem o CSD-JWT (Compact and Selective Disclosure for JWTs), um novo protocolo que utiliza Acumuladores Criptográficos para resolver os problemas acima.

Mecanismo Central: Em vez de armazenar uma lista de hashes salgados para cada afirmação, o CSD-JWT agrega todas as afirmações de uma credencial em um único valor de tamanho fixo (o Acumulador).
Funcionamento do Protocolo:
1. Emissão (Issuer): O emissor calcula o valor do acumulador ( $a$ ) agregando todos os claims da credencial. Para cada claim individual, ele gera uma prova de inclusão (conhecida como witness). O emissor entrega ao titular a credencial (contendo o valor do acumulador) e um Container de Valor-Witness (WVC) com os pares (claim, witness).
2. Apresentação (Holder): Para revelar apenas um subconjunto de claims, o titular envia ao verificador:
  - O valor do acumulador ( $a$ ).
  - Os claims desejados.
  - As witnesses correspondentes a esses claims.
  - Uma assinatura digital do titular (para provar posse e prevenir replay).
3. Verificação (Verifier): O verificador usa a chave pública do emissor para verificar se os claims fornecidos e suas witnesses são válidos em relação ao valor do acumulador $a$ .
Privacidade Aprimorada: Como o valor do acumulador tem tamanho fixo e independente do número de claims, o verificador não consegue inferir quantas afirmações estão ocultas na credencial, eliminando o risco de ataques de inferência baseados na contagem de dados.

3. Principais Contribuições

Novo Mecanismo de Seleção: Proposição do CSD-JWT, que oferece controle total ao titular sobre seus dados enquanto minimiza drasticamente o volume de dados armazenados e compartilhados.
Ocultação da Cardinalidade: Ao mapear todos os claims para um valor de comprimento fixo, o sistema esconde o número total de afirmações na credencial, aumentando o nível de privacidade.
Otimização para Dispositivos Restritos: Redução significativa na sobrecarga de armazenamento e rede, tornando a solução viável para hardware wallets e dispositivos IoT que não suportam credenciais grandes.
Implementação Open-Source: Os autores disponibilizaram o código-fonte e realizaram uma avaliação experimental comparativa com o SD-JWT.

4. Resultados Experimentais

Os autores implementaram um protótipo baseado em um acumulador de curvas elípticas (ECC) e testaram em um dispositivo restrito (Nordic nRF52840, Classe 2 RFC7228).

Economia de Memória (Armazenamento): O CSD-JWT alcançou economias de memória de até 46% por credencial armazenada em comparação com o SD-JWT. Isso ocorre porque o acumulador tem tamanho constante, enquanto o SD-JWT requer armazenamento linear para cada claim.
Redução de Sobrecarga de Rede (Tamanho da Apresentação - VP):
- Quando o titular revela apenas 1 claim de uma credencial com 100 (cenário de máxima privacidade), o tamanho da apresentação (VP) no CSD-JWT é 93% menor que no SD-JWT.
- Mesmo quando todos os claims são revelados, o CSD-JWT ainda oferece uma redução de 27% no tamanho da mensagem.
Desempenho Computacional:
- Emissor: A geração de credenciais é ligeiramente mais lenta no CSD-JWT devido à complexidade do cálculo de witnesses, mas ainda leva apenas alguns milissegundos (aceitável, pois o emissor geralmente tem recursos poderosos).
- Titular (Holder): A geração de apresentações é extremamente eficiente, exigindo apenas a seleção de dados e assinatura, sem operações criptográficas pesadas no dispositivo do usuário.
- Verificador: O tempo de verificação é de alguns milissegundos, atendendo aos requisitos de latência para aplicações web e móveis.

5. Significado e Impacto

O trabalho é altamente significativo para a evolução da Identidade Soberana (SSI) e para a implementação de regulamentações como o EUDI Wallet (Carteira de Identidade Digital Europeia), que exigirá que cidadãos europeus gerenciem múltiplas credenciais até 2026.

Viabilidade Técnica: O CSD-JWT resolve o gargalo de armazenamento e largura de banda que impedia o uso de credenciais complexas em dispositivos de baixa potência (IoT e hardware wallets).
Privacidade Robusta: Ao eliminar a vazamento de metadados sobre o número de atributos, o sistema oferece uma camada adicional de proteção contra perfis de usuários e inferências maliciosas.
Escalabilidade: A capacidade de suportar credenciais com centenas de campos sem aumentar o tamanho da credencial ou da apresentação torna o modelo escalável para casos de uso complexos, como registros médicos detalhados ou documentos de identidade completos.

Em resumo, o CSD-JWT representa um avanço prático na criptografia aplicada à identidade digital, equilibrando eficiência, privacidade e segurança em ambientes com recursos limitados.