Das Paradoxon des PKI-Systems: Wenn du möchtest, dass andere wissen, wer hinter dem öffentlichen Schlüssel steht, musst du genügend Identitätsinformationen veröffentlichen, wie z.B. verifiziertes Name, E-Mail, Telefonnummer... Aber die Veröffentlichung dieser Informationen kann die persönliche Privatsphäre erheblich beeinträchtigen, zu Spam, Telefonbetrug und sogar Sicherheitsproblemen führen. Deshalb muss die Veröffentlichung von Identitätsinformationen im PKI dem Prinzip folgen, zuerst zu verschlüsseln und dann flexibel zu entschlüsseln. Ein gut gestaltetes Proxy-Re-Encryption-System kann dieses Problem gut lösen.