Probablemente escribiré un artículo o tal vez organice un espacio sobre por qué las llamadas características de privacidad "opt-in" son en gran medida un espejismo. La filtración es inevitable cuando la privacidad se añade como un modo opcional, especialmente en arquitecturas que dependen de TEEs. Sin garantías criptográficas de extremo a extremo, las TEEs simplemente trasladan la confianza a los proveedores de hardware y operadores, quienes pueden observar y correlacionar tus transacciones. En estas configuraciones, estás a un cambio de política, una citación o un operador incompetente de ser desanonimizado. Eso no es privacidad, es opacidad permitida. La verdadera privacidad es predeterminada, comprobable e irreversible por diseño.