На первый взгляд, цепочка подтверждений SIGN кажется установленной истиной, но отмена тихо придает этому предположению новую форму. В протоколе SIGN возможность отмены — это не просто очистка, а встроенный слой доверия внутри модели доверия между валидаторами и пользователями.

Легко запомнить, что система проверки сертификатов SIGN по-прежнему уважает аннулированные подтверждения на уровне данных, но логика распространения токенов вниз по цепочке может немедленно исключить их. Подписывается подтверждение, соответствующее схеме, после чего оно используется, но отмена может ранее аннулировать права пользователя.
То, что действительно важно, — это то, что доверие в SIGN предоставляется не просто так, оно постоянно контролируется.