“可编程隐私” 它能够以合约逻辑的形式定义向谁、向谁以及何时披露哪些信息。 硬件隔离区确保执行过程的保密性，因此包括服务提供商在内的任何人都无法查看或更改它。