محمي بحكم التصميم
- ينبغي أن يكون نشاط المعاملات خاصًا بشكل افتراضي بدلاً من أن يكون مرئيًا للشبكة العامة.
- ينبغي أن يكون الكشف خاضعًا لمفاتيح يحتفظ بها المستخدم، لا لمشغّل الشبكة ولا لفريق Beyul.
- ينبغي ألا يكشف الكشف الانتقائي سوى الحقول المطلوبة للمراجع المقصود لغرض محدد.
- ينبغي أن تظل صلاحية الاطلاع منفصلة عن صلاحية الإنفاق.