Вот мысль: функции конфиденциальности должны находиться на уровне 2, в то время как уровень 1 должен быть полностью прозрачным для целей аудита.

Подумайте об этом так: если бы все золотые резервы, которые должны были бы обеспечивать мировые валюты, были бы заперты в каком-то хранилище, но никто не мог бы проверить, что внутри, стали бы вы доверять системе? Именно поэтому базовые слои должны оставаться проверяемыми. Вы не можете построить надежную финансовую инфраструктуру на невидимом фундаменте.

Решения Уровня 2 могут удовлетворять требованиям конфиденциальности, не жертвуя прозрачностью, которая делает Уровень 1 надежным.