自主权身份（SSI）模型中关联阻断的实现机制及相关疑问

你的理解有偏差，不需要为每个验证者都向发行方重新申请VC，这也绝对不是SSI预期的运作方式。核心解决思路是利用密码学技术，在不重新申领凭证的前提下实现关联阻断：

• VC绑定主身份而非临时DID：发行方颁发的可验证凭证（VC），是绑定到持有者的根DID/主身份上的，这个主身份是持有者长期持有的身份标识，不需要频繁更换。
• 用临时DID生成可呈现凭证（VP）：当持有者和新验证者交互时，生成临时DID后，不需要让发行方重新发VC，而是通过密码学手段（比如零知识证明ZKP、签名代理技术），基于已有的VC生成可呈现凭证（VP）。这个VP会以临时DID作为出示方身份，同时能证明临时DID与VC绑定的主身份属于同一个主体，但不会直接暴露主DID的信息。
• 选择性披露+无关联验证：验证者只需要验证VP的有效性——包括发行方的签名是否合法、凭证是否未被撤销、声明的信息是否满足要求（比如年龄达标），不需要知道持有者的主DID。而且不同临时DID生成的VP无法被验证者或第三方关联起来，完美实现关联阻断的目标。

举个直观的例子：你从车管所（发行方）拿到绑定你主DID的驾照（VC），之后每次去不同商家（验证者），你生成一个新的临时DID，用零知识证明生成一个VP，只证明“我持有有效的驾照且年满18岁”，不泄露你的姓名、住址等隐私信息，商家只需要确认VP有效就可以给你服务，完全不需要你每次都去车管所重新办驾照。

内容的提问来源于stack exchange，提问作者user1195883