Tehokasta yksityisyyttä ei voi jälkikäteen sovittaa. Sen on suunniteltava niille instituutioille, jotka luottavat siihen. Canton sisällyttää valikoivaan, tarpeelliseen näkyvyyteen perustuvan näkyvyyden protokollatasolla.