O que eu continuo voltando na questão dos protocolos de privacidade é que o padrão importa mais do que a opção. As atualizações de endurecimento do Phoenix, da Dusk, tornam a ofuscação o padrão para transferências que movimentam valor, em vez de algo que o usuário tenha que ativar. Essa diferença parece apenas procedimental, mas na verdade é uma afirmação sobre a quem o sistema foi projetado para proteger: ao usuário comum, e não apenas àquele que é motivado tecnicamente.
Privacidade por opção tende a criar um grupo menor e mais identificável de usuários que a escolhem, o que pode ir contra a confidencialidade exata que ela se propõe a oferecer. A ofuscação por padrão evita esse problema de seleção adversa, ao menos em princípio. A outra parte aqui, a compatibilidade entre atualizações, é menos visível, mas talvez seja mais importante a longo prazo. Sistemas de privacidade que falham durante atualizações de protocolo tendem a vazar premissas que ninguém pretendia expor.
O que eu ainda não sei é como essas garantias se mantêm sob condições de atualização adversarial, e não em situações rotineiras. Prefiro ver isso sendo estressado, em vez de apenas documentado. Estou observando como o Phoenix se comporta durante o próximo ciclo de atualização não trivial.

@Dusk #dusk $DUSK