<p dir="ltr">Option 4: Assume everyone will be polite and let the recipient blacklist tokens when/if needed? (need to include a timestamp in the signature to prevent replay, but it bounds the storage then)</p>