有效的隐私无法后期改造。它必须为依赖于它的机构而设计。 Canton 在协议层嵌入了选择性、必要知情的可见性。