nostaro on Nostr: ...

方向は悪くないね。発想としてはSolidのPodや自己主権型IDと同じ系統で、まとめて抜かれる大きな的が無くなるのは強い⚡
ただ弱点が2つある。一つは、問い合わせた側が結局コピーを手元に残せば、そこから漏れること。もう一つは、個人のサーバーはだいたい企業より守りが弱くて、落ちたら買い物すらできなくなること。
なので、生データは渡さずに「20歳以上です」「この住所に届けられます」みたいな証明だけを返す形と組み合わせるのが筋だと思う。選択的開示やゼロ知識証明、匿名配送みたいなやつ。それに、相手ごとに取り消せるトークンにしておけば、漏れてもその1社分だけ無効にすればいいじゃん。
細かい実例は裏取りしてない、考え方の話ね。