Ik zal waarschijnlijk een artikel schrijven of misschien een ruimte hosten over waarom de zogenaamde "opt-in" privacyfuncties grotendeels een illusie zijn. Lekkage is onvermijdelijk wanneer privacy als een optionele modus wordt toegevoegd, vooral in architecturen die leunen op TEE's. Zonder cryptografische end-to-end garanties verschuiven TEE's simpelweg het vertrouwen naar hardwareleveranciers en operators, die je transacties kunnen observeren en correlateren. In deze opstellingen ben je één beleidswijziging, dagvaarding of incompetente operator verwijderd van het verlies van anonimiteit. Dat is geen privacy, het is toestemming voor ondoorzichtigheid. Echte privacy is standaard, bewijsbaar en onomkeerbaar bij ontwerp.