Skuteczna prywatność nie może być wprowadzona wstecz. Musi być zaprojektowana dla instytucji, które na niej polegają. Canton wbudowuje selektywną, potrzebną do wiedzy widoczność na poziomie protokołu.