Với Cloak, giao thức không theo dõi người dùng qua tài khoản. Thay vào đó, người dùng trước tiên gửi tiền vào một bể riêng tư, tạo ra một bản ghi mật mã chứng minh sự tồn tại của giá trị nhưng mà không tiết lộ bất kỳ điều gì về ai sở hữu nó. Khi người dùng sau đó tương tác với giao thức DeFi thông qua rút tiền, hoán đổi hoặc chuyển tiền, nó không chỉ ra khoản tiền gửi ban đầu. Nó tạo ra một bằng chứng không biết (zero-knowledge proof) cho biết: "Tôi sở hữu một khoản tiền gửi hợp lệ trong bể này." "Nó chưa từng được chi tiêu trước đây." "Số tiền là chính xác." Và đó là tất cả những gì giao thức cần biết. - Không có địa chỉ nào được liên kết. - Không có số dư nào được tiết lộ. Thật không thể để tái tạo các đồ thị giao dịch như @bubblemaps. Từ quan điểm của giao thức DeFi, nó chỉ xác minh các bằng chứng và áp dụng các quy tắc. Từ quan điểm của người dùng, các tương tác vẫn giữ tính riêng tư theo mặc định. Đây là cách mà @cloak_xyz biến đổi tính riêng tư từ một tính năng đơn thuần thành cơ sở hạ tầng.

Mô hình quyền riêng tư của Cloak dựa trên một mẫu gửi và rút, trong đó các khoản gửi chỉ bao gồm một cam kết mật mã và các khoản rút chỉ bao gồm một bằng chứng không biết (ZK), do đó không có liên kết nào trên chuỗi giữa chúng. Một ghi chú giữ các bí mật để rút tiền, được coi như một khóa riêng. Các cam kết là các băm Poseidon của số tiền + ngẫu nhiên + khóa chi tiêu được lưu trữ trong một cây Merkle trên chuỗi. Để rút tiền, một bằng chứng ZK cho thấy quyền thành viên, quyền sở hữu bí mật, độ hợp lệ của nullifier, và các giá trị chính xác, mà không tiết lộ ghi chú nào đã được chi tiêu. Nullifiers ngăn chặn việc chi tiêu gấp đôi bằng cách đánh dấu các ghi chú là đã chi tiêu. Thiết kế này cho phép kiểm tra và chi tiêu riêng tư, với các bằng chứng được tạo ra bởi SDK từ trạng thái trên chuỗi.