Unfortunately this has several significant drawbacks: the threshold has to be independent of \(h\) (or learning the threshold would reveal \(h\)); the system would need to maintain state of all user queries to the API; and preventing Sybil attacks requires a global pool of user queries, which can present significant privacy risks (Debenedetti et al., 2023).
불행히도 이것은 몇 가지 중요한 단점을 가지고 있습니다: 임계값은 \(h\)와 독립적이어야 하며 (또는 임계값을 학습하면 \(h\)가 드러날 수 있습니다); 시스템은 API에 대한 모든 사용자 쿼리의 상태를 유지해야 합니다; 그리고 Sybil 공격을 방지하려면 사용자 쿼리의 글로벌 풀을 필요로 하는데, 이는 상당한 프라이버시 위험을 초래할 수 있습니다 (Debenedetti et al., 2023).
안타깝게도 이 방법에는 몇 가지 중요한 단점이 있습니다. 임계값은 \(h\)와 무관해야 하며(또는 임계값을 학습하면 \(h\)가 드러납니다); 시스템은 API에 대한 모든 사용자 쿼리 상태를 유지해야 하며; 시빌 공격을 방지하려면 전역적인 사용자 쿼리 풀이 필요하며, 이는 상당한 개인정보 보호 위험을 초래할 수 있습니다(Debenedetti et al., 2023).