可验证数字凭证中的信任三角模型：持有人控制

可验证数字凭证的信任三角模型（trust triangle）框架解释了发放、持有与验证三方如何构建信任结构。签发方先核验证据并对声明进行签名；持有人把凭证存入钱包，并决定何时以及披露哪些信息；验证方在使用点校验签名与所需声明。 关键更新在于：信任三角模型可减少对集中式签发方数据库的依赖。在许多现有方案中，验证方需要向签发方基础设施查询以确认信息，这可能会形成凭证被使用的时间与地点记录，从而更容易让签发方随时间汇总活动。采用信任三角思路后，验证方可独立验证凭证签名，力图降低签发方侧的追踪与聚合。 文章还强调选择性披露。持有人可以只向交易所需方提供特定证明，例如用密码学方式验证的“已满21岁”是/否，而不必暴露姓名、地址或完整出生日期。对交易者而言，这一点可能影响合规与数字商务的落地节奏：隐私优先的身份基础设施有望降低摩擦，推动以凭证为核心的业务流程采用。 总体来看，文章将信任三角定位为隐私保护型数字身份的可用基础设施：通过采购与治理策略实现持有人控制与数据最小化。