Public DID 사용 관련 논의

[airoasis]

https://github.com/hyperledger/aries-rfcs/tree/master/features/0160-connection-protocol
Public DID만 사용하도록 강제하는게 적절한 조치인지 논의 필요. (아무래도 아닌거 같다...) 정산을 위해 하는 행위인데 부작용이 더 큰거 같다.

• public institution 의 경우 public did사용이 큰 이슈는 아니지만 일반 user의 경우는 correlation 이슈가 있다. (플랫폼은 Trinsic 과 같이 일반적인 사용을 목표로한다?)
• multiuse 의 경우 public did 를 사용할 수 없고, 사용자는 해당 옵션을 사용하지 못한다.
• Public DID 사용은 connection 을 만들기 위해 ledger 로 항상 request를 보내야한다. (public did 사용이 아닌경우 ledger로의 traffic 이 필요없다)

어차피 정산은 외부로 나가있는 issuer / verifier 때문에 정산 데이터를 holder 가 보내는거이고 외부라는 의미는 public institution 이고 이런경우는 public did를 강제하여 사용하도록 할 수 있을거 같다. 플랫폼에서는 webhook 이 들어올때 해당 issuer / verifier 의 ID를 가지고 들어오므로 public did 나 endpoint 정보 없이도 식별이 가능하여 정산에 문제는 없다.

[airoasis]

결국

• holder 에서 public did 가 available 한 경우는 set 하여 보내고 그렇지 않은 경우는 public did 정보 없이 보낸다.
• 플랫폼에서는 public invitation, private invitation, multiuse 모두 가능하도록 열어둔다. 하지만 외부에 따로 설치되는 경우는 public invitation 만 가능하도록 제한하여 배포한다.