Конфиденциальные переводы XRP: что меняют изменения Ripple MPT

Ripple внедрил нулевое разглашение для конфиденциальности токенизированных активов в XRP Ledger. Эта функция шифрует балансы и суммы переводов, сохраняя при этом видимость счетов, что отличает её от всех криптовалют с конфиденциальностью на рынке и поднимает вопрос, на который регуляторы ещё не ответили.

Ripple потратил большую часть 2026 года на создание инфраструктуры, с которой крупные финансовые учреждения готовы работать. JPMorgan провёл расчёт по токенизированным казначейским обязательствам в XRP Ledger менее чем за пять секунд. Deutsche Bank углубил интеграцию с Ripple Payments. SBI запустила RLUSD, стейблкоин Ripple, привязанный к доллару, в Японии после получения одобрения регулирующих органов. Сам стейблкоин вырос до рыночной капитализации в 1,6 миллиарда долларов, что делает его третьим по величине регулируемым долларовым стейблкоином в Соединённых Штатах.

Ни одна из этих вех не решила проблему, которую постоянно поднимают казначеи и сотрудники комплаенс-служб: каждый баланс токена и каждая сумма перевода в XRP Ledger видны любому, у кого есть блокчейн-обозреватель. Для банка, перемещающего 50 миллионов долларов в токенизированных облигациях, такая прозрачность — не преимущество. Это конкурентный недостаток.

Выпуск XRP Ledger 3.3.0 — это ответ Ripple. Он включает пять поправок в одном пакете, но наиболее важной для институционального принятия является Confidential MPT — криптографический слой, который шифрует балансы токенов и размеры переводов, сохраняя при этом публичный и проверяемый характер самого реестра. Что делает эту конструкцию необычной, так это не только предлагаемая конфиденциальность, но и конфиденциальность, которую она намеренно не предоставляет.

Что на самом деле делает Confidential MPT

Поправка Confidential MPT, формально определённая как XLS-0096, заменяет открытые балансы Multi-Purpose Token для каждого счета на шифротексты EC-ElGamal. Когда пользователь отправляет токены, сумма перевода шифруется в цепочке, и балансы отправителя и получателя обновляются как значения шифротекста, которые не могут быть прочитаны третьими лицами, сканирующими реестр.

Валидаторам не нужно ничего расшифровывать, чтобы подтвердить действительность транзакции. Вместо этого протокол полагается на многоуровневую систему доказательств с нулевым разглашением. Каждый конфиденциальный перевод включает компактное сигма-доказательство, связывающее все шифротексты Эль-Гамаля под единым вызовом Фиата-Шамира, пару обязательств Педерсена, кодирующих сумму перевода и остаток, и агрегированное Bulletproof range proof, подтверждающее, что ни один баланс не стал отрицательным и что общее предложение остаётся неизменным.

Криптографическая нагрузка нетривиальна. Исследовательская работа Ripple, написанная Муратом Ченком, Аанчал Малхотрой и Джозефом Айо Акиньеле, опубликованная через Международную ассоциацию криптологических исследований (IACR) в 2026 году, подробно описывает математические основы. Система включает доказательство связи, которое связывает шифротекст Эль-Гамаля, используемый для перевода, с обязательством Педерсена, используемым для range proof, предотвращая класс атак, при которых злонамеренный отправитель мог бы представить действительные доказательства для суммы, отличной от фактически переведённой.

Система доказательств предназначена для предотвращения двух конкретных векторов атак, которые преследуют более простые схемы конфиденциальных транзакций. Во-первых, без доказательства связи отправитель может сгенерировать действительное доказательство диапазона для одной суммы, в то время как шифротекст Эль-Гамаля фактически шифрует другую сумму, фактически создавая токены из воздуха. Во-вторых, протокол требует доказательство знания при регистрации учетной записи для предотвращения атак с использованием мошеннических ключей, когда злоумышленник регистрирует открытый ключ, полученный из ключа другого пользователя, для манипулирования агрегированными шифротекстами.

Валидаторы обрабатывают эти доказательства, не узнавая ничего о базовых значениях. Стоимость проверки логарифмически зависит от размера диапазона благодаря Bulletproofs, что обеспечивает эффективность проверки транзакций даже при росте полезной нагрузки доказательств. Согласно статье IACR, одно доказательство конфиденциального перевода добавляет примерно 1,5 килобайта к транзакции, что является приемлемыми накладными расходами для реестра, который уже обрабатывает тысячи транзакций в секунду.

Критически важно, что поправка является опциональной на уровне эмитента. Эмитент токена, создающий новый MPT, может выбирать, должны ли балансы и переводы быть конфиденциальными. Эмитенты, которые выбирают эту опцию, сохраняют возможность назначать авторизованные стороны, такие как аудиторы, регуляторы или сотрудники службы комплаенс, которые могут расшифровывать и проверять базовые суммы. Контроль заморозки и возврата средств, те же механизмы, которые эмитенты уже используют для стандартных MPT, остаются полностью функциональными.

То, что остается видимым, не менее важно. Адреса счетов отправителя и получателя являются публичными. Тип передаваемого токена является публичным. Тот факт, что транзакция произошла, является публичным. Скрыты только сумма и итоговые балансы.

Чем это отличается от Monero и Zcash

Сравнение с монетами конфиденциальности неизбежно, но архитектура принципиально отличается способами, которые важны как для регуляторов, так и для пользователей.

Monero рассматривает конфиденциальность как значение по умолчанию, которое нельзя отключить. Каждая транзакция скрывает отправителя, получателя и сумму с помощью кольцевых подписей, скрытых адресов и RingCT. После обновления FCMP++ в начале 2026 года отслеживание транзакции Monero требует анализа всего набора неизрасходованных выходов, более 1,8 миллиона выходов, что делает это вычислительно неосуществимым. Ни одна фирма по анализу блокчейна публично не показала надежного отслеживания XMR в масштабе после этого обновления.

Zcash предлагает конфиденциальность как опцию через zk-SNARKs, но внедрение было неравномерным. Использование защищенных транзакций достигло рекордного уровня в 59,3 процента в феврале 2026 года, что означает, что примерно 40 процентов транзакций ZEC остаются полностью прозрачными. Сеть скрывает отправителя, получателя и сумму в переводах типа "защищенный-к-защищенному", но опциональный характер создает проблему утечки метаданных: сам акт выбора конфиденциальности может быть информативным.

Конфиденциальный MPT XRPL занимает третью категорию. Конфиденциальность не является ни обязательной, ни выбираемой пользователем. Она контролируется эмитентом. Создатель токена решает при выпуске, будут ли балансы зашифрованы, и это решение применяется единообразно ко всем держателям этого токена. Отдельные пользователи не могут выбирать. Это означает, что модель конфиденциальности определяется субъектом, несущим обязательства по соблюдению требований, а не субъектом, имеющим предпочтения в отношении конфиденциальности.

Объем сокрытия также уже. Monero и Zcash скрывают, кто совершает транзакции. Конфиденциальный MPT этого не делает. Адреса счетов остаются видимыми в каждой транзакции, сохраняя возможность отслеживать потоки транзакций, даже когда суммы скрыты. Для аналитической фирмы или регулятора это важное различие: они могут видеть, что Счет A отправил токены на Счет B, но не могут видеть, сколько.

Спонсируемые комиссии и проблема внедрения для предприятий

Поправка о конфиденциальных MPT попадает в заголовки, но поправка о спонсорстве (XLS-68) может оказать более непосредственное влияние на внедрение. Она решает проблему, которая блокировала корпоративное внедрение на каждом блокчейне на основе счетов: требование, чтобы конечные пользователи владели нативным токеном, прежде чем они смогут что-либо сделать.

На текущем XRP Ledger каждый счет должен иметь минимальный резерв XRP и платить комиссии за транзакции в XRP. Для банка, подключающего тысячи клиентов к токенизированному фонду денежного рынка, это означает либо распределение XRP среди всех участников, либо создание кастодиального уровня, который абстрагирует это требование. Оба подхода добавляют затраты, сложность и регуляторную поверхность.

Поправка Спонсора позволяет третьей стороне, будь то банк, эмитент или оператор платформы, покрывать комиссии за транзакции и резервные требования от имени своих пользователей. Спонсоры могут подписывать отдельные транзакции или предварительно финансировать пул спонсорства, который автоматически покрывает расходы. Пользователи сохраняют полный контроль над своими счетами и закрытыми ключами на протяжении всего процесса.

Дизайн прост. Спонсор включает подпись в транзакцию пользователя, указывающую на готовность платить. Сеть списывает комиссию со счета спонсора и, если транзакция создает новые объекты в цепочке, применяет резервное требование к балансу спонсора. Пользователи могут совершать транзакции с нулевым балансом XRP в своих кошельках.

Для институциональной токенизации это значительно меняет расчеты по развертыванию. Администратор фонда, выпускающий токенизированные акции на XRP Ledger, теперь может гарантировать, что инвесторам никогда не придется взаимодействовать с криптовалютной биржей, приобретать XRP или понимать механику газа. Весь уровень комиссий становится невидимым, обрабатываемым эмитентом как стоимость ведения бизнеса, так же, как традиционные брокерские компании поглощают расчетные издержки.

В сочетании с Confidential MPT картина становится яснее. Институт может выпустить токен, где балансы зашифрованы, переводы конфиденциальны, а пользователи никогда не касаются XRP. Реестр обрабатывает расчеты, криптография обеспечивает конфиденциальность, а спонсор управляет комиссиями.

Эта комбинация решает проблему, которая звучала в каждом институциональном пилотном проекте блокчейна с 2017 года: публичные цепи раскрывают слишком много, а частные цепи жертвуют совместимостью. Подход XRPL решает эту дилемму, сохраняя цепь публичной и разрешенной, делая определенные классы активов непрозрачными по усмотрению эмитента. Остается ли эта гибридная модель удовлетворяющей команды по соблюдению требований в таких фирмах, как BlackRock и BNY Mellon, которые уже работают с Ripple через партнерства RLUSD, пока неизвестно.

Пакетные транзакции и атомарные расчеты

Поправка BatchV1_1 завершает институциональный набор инструментов, позволяя выполнять до восьми транзакций по разным счетам атомарно в рамках одного закрытия реестра. Каждая транзакция в пакете либо успешна, либо вся группа терпит неудачу.

Это исправленная версия более ранней реализации Batch, которая была отключена после того, как аудит безопасности Sherlock выявил 96 уязвимостей в пяти предложенных поправках. Оригинальный код Batch содержал критическую ошибку проверки подписи, которая могла позволить злоумышленникам выполнять транзакции с любого счета без владения его закрытым ключом. Переписанная версия, обозначенная как V1_1, устраняет эту и другие проблемы, выявленные в ходе конкурса сообщества по безопасности с призовым фондом $550,000.

Атомарная пакетная обработка важна для регулируемых финансов, поскольку она обеспечивает поставку против платежа, одновременный обмен ценной бумаги на деньги, что снижает риск контрагента. На традиционных рельсах такая координация требует посредников, клиринговых палат и расчетных окон, измеряемых днями. В реестре с атомарными пакетами обмен происходит за одну операцию: платеж покупателя и поставка продавца либо оба завершаются, либо ни один.

$530 миллионов уже в реестре

Эти поправки создаются не для гипотетического будущего. XRP Ledger уже размещает около $1,38 миллиарда токенизированных реальных активов. Исключая вклад RLUSD в размере $845,7 миллиона, более $530 миллионов других токенизированных активов находятся в реестре сегодня, выпущенные фирмами, которые имеют прямой коммерческий интерес в конфиденциальности балансов.

Ondo Finance лидирует с $212,6 миллиона в токенизированных продуктах, за ней следуют VERT Capital с $116,1 миллиона и Archax с $55,4 миллиона. Это не экспериментальные развертывания. Ondo является одним из крупнейших эмитентов токенизированных казначейских облигаций в отрасли. Archax — это регулируемая FCA цифровая биржа активов, базирующаяся в Лондоне. Их присутствие на XRP Ledger представляет реальный капитал с реальными требованиями соответствия.

Для этих эмитентов текущая прозрачность балансов MPT создает проблему, которая растет с масштабом. Когда один фонд держит 200 миллионов долларов в токенизированных казначейских облигациях, каждая подписка, погашение и ребалансировка видны конкурентам, фронтраннерам и публике. Конфиденциальный MPT дает эмитентам возможность зашифровать эти движения, сохраняя при этом возможность делиться расшифрованными данными с уполномоченными аудиторами.

Версия 1 поправки поддерживает только прямые платежи MPT между счетами. Сделки на децентрализованных биржах, эскроу-соглашения и платежные каналы исключены из первоначальной сферы действия. Это означает, что конфиденциальность на данный момент применяется к двусторонним переводам, а не к ончейн-торговле.

Регуляторный вопрос: помогает или вредит конфиденциальность

Ripple построил одно из самых сильных институциональных партнерств в отрасли, включая отношения с JPMorgan, Deutsche Bank и SBI. Компания имеет полную авторизацию MiCA через люксембургский CSSF, что открывает регулируемый доступ во всех 30 странах Европейской экономической зоны. В США Ripple получил условное одобрение OCC на создание национального трастового банка в декабре 2025 года и подал заявку на мастер-счет Федеральной резервной системы.

Добавление функций конфиденциальности в реестр, столь интегрированный в регулируемую финансовую систему, является продуманным шагом. Время совпадает с двумя регуляторными событиями, которые тянут в противоположных направлениях.

Закон о ясности рынка цифровых активов, который классифицировал бы XRP как цифровой товар под юрисдикцией CFTC, запланирован на процедурное голосование в Сенате 15 сентября 2026 года, после задержек, вызванных разногласиями между партиями по вопросам этики. В марте 2026 года совместная классификация SEC-CFTC уже назвала XRP среди 16 активов, классифицированных как цифровые товары, но законодательная кодификация обеспечила бы более сильную правовую определенность. Закон о ясности не рассматривает конкретно функции конфиденциальности в реестрах, классифицированных как товарные, оставляя интерпретационный пробел.

В Европе лицензия MiCA Ripple явно не покрывает токены с расширенной конфиденциальностью. Требования правила путешествия MiCA обязывают, чтобы информация о переводе, включая отправителя, получателя и сумму, сопровождала транзакции с криптоактивами выше определенных порогов. Дизайн конфиденциального MPT, где суммы зашифрованы, но назначенные эмитентом стороны могут их расшифровать, может удовлетворить это требование, если эмитент предоставит доступ соответствующему подразделению финансовой разведки. Но эта интерпретация не была проверена.

Регламент Европейского союза по борьбе с отмыванием денег (AMLR) добавляет еще один уровень. Регламент, который должен ограничить конфиденциальные монеты на лицензированных биржах к июлю 2027 года, нацелен на активы, по которым информация об отправителе, получателе или сумме не может быть получена властями. Модель раскрытия информации под контролем эмитента XRPL может не подпадать под это определение, поскольку авторизованные стороны всегда могут получить доступ к базовым данным, но текст регламента не применялся к конфиденциальным токенам с ограниченным доступом эмитента.

Отчет Министерства финансов США от марта 2026 года явно поддержал законные случаи использования конфиденциальности в блокчейне, признав, что коммерческая конфиденциальность и финансовая приватность являются законными целями. Этот отчет часто цитируется регуляторной командой Ripple как доказательство того, что функции конфиденциальности, разработанные с соблюдением требований, не являются по своей сути подозрительными.

Противоположный аргумент: почему конфиденциальный MPT может не иметь значения

Самый сильный аргумент против значимости конфиденциального MPT — это принятие. Функция является опциональной на уровне эмитента, и эмитенты не несут никаких штрафов за ее игнорирование. Если Ondo Finance, VERT Capital и Archax решат не включать шифрование на своих существующих токенах, поправка станет мертвым кодом, лежащим в реестре.

Есть причины, по которым они могут колебаться. Зашифрованные балансы добавляют вычислительные накладные расходы к каждой транзакции, увеличивая нагрузку на генерацию доказательств для отправляющих клиентов. Команды по соблюдению требований у регулируемых эмитентов могут предпочесть простоту прозрачных балансов, где аудиторы могут проверять активы, сканируя реестр, системе, требующей управления ключами и авторизованных рабочих процессов расшифровки.

Конфиденциальность, которую предлагает эта поправка, также частична. Адреса счетов остаются видимыми, что означает, что графы транзакций, схемы того, кто с кем совершает транзакции, полностью раскрыты. Для сложных аналитических фирм транзакции со скрытыми суммами, но видимыми графами, все еще могут раскрывать значительную информацию с помощью частотного анализа, корреляции по времени и сопоставления известных адресов. Конкурент, отслеживающий активность эмитента в сети, может вывести приблизительные объемы только из количества транзакций.

Ограничение области применения версии 1, исключающее сделки DEX, условное депонирование и каналы платежей, еще больше сужает практическую полезность. Институциональные рабочие процессы, включающие вторичную рыночную торговлю, должны будут вернуться к прозрачному режиму для любой биржевой активности в сети, создавая двухуровневую систему видимости, которая может скорее запутать, чем скрыть.

Есть также конкурентный аспект. Ethereum, Polygon и Avalanche предлагают конфиденциальные решения для транзакций через сторонние протоколы, такие как Railgun и Aztec. Эти решения работают на уровне приложений, что означает, что любой токен в этих сетях может быть направлен через пул конфиденциальности без разрешения эмитента. Для учреждений, которым нужна конфиденциальность, соответствующая требованиям, этот подход без разрешения является обязательством. Но для учреждений, которые просто хотят перемещать активы без раскрытия позиций, конфиденциальность на уровне приложений на более ликвидной цепи может быть достаточной, и это не требует ожидания голосования валидаторов.

Критерии недействительности для бычьего сценария ясны. Если менее трех из десяти крупнейших эмитентов активов XRPL включат Confidential MPT в течение шести месяцев после активации, функция провалила рыночный тест. Если валидаторы полностью отклонят поправку, не достигнув 80-процентной поддержки, тезис о конфиденциальности для XRPL откладывается на неопределенный срок. И если регулирующие органы MiCA постановят, что шифрование, ограниченное эмитентом, не удовлетворяет требованиям travel rule, европейские эмитенты, самый быстрорастущий сегмент рынка RWA XRPL, вообще не смогут использовать эту функцию.

Что говорят нам активные счета и спрос на XRP

Более широкий контекст для этих поправок — это реестр, ищущий возобновленную активность. Активные счета XRPL упали на 51 процент в 2026 году, снизившись с 15 571 1 января до 7 630 20 июля. XRP торгуется около $1,00, что более чем на 65 процентов ниже январского максимума в $3,40. Еженедельные чистые притоки в спотовые XRP ETF в США рухнули на 93 процента за неделю, закончившуюся 8 августа, упав с $14,86 млн до всего лишь $1,01 млн.

Ripple продолжает ежемесячно выпускать 1 миллиард XRP из условного депонирования, повторно депонируя от 600 до 800 миллионов и позволяя от 200 до 400 миллионов XRP поступать в обращение. Этот график поставок означает, что условное депонирование выпускает токены в два-четыре раза быстрее, чем весь комплекс ETF поглощает их.

Поправка Sponsor напрямую влияет на эту динамику. Устраняя требование о том, чтобы конечные пользователи держали XRP, она потенциально снижает органический спрос на токен. Пользователи спонсируемых счетов взаимодействуют с реестром, никогда не приобретая XRP. Сетевые сборы по-прежнему оплачиваются в XRP, но они поступают из активов спонсора, концентрируя спрос среди меньшего набора институциональных спонсоров.

Для XRP как инвестиционного актива сочетание функций конфиденциальности и спонсируемых сборов создает парадокс. Поправки делают реестр более полезным для учреждений, но не обязательно делают XRP более ценным. Институциональная активность расчетов проходит через RLUSD, а не XRP. Сборы оплачиваются спонсорами, а не розничными держателями. И функции конфиденциальности применяются к MPT, а не к самому XRP, который остается полностью прозрачным.

Самый прямой путь к восстановлению цены XRP, как отметило сообщество Ripple, заключался бы в требовании, чтобы транзакции RLUSD расчетывались через XRP как мостовой актив. Такого требования в текущем протоколе не существует.

За чем следить

– Порог голосования валидаторов: поправка Confidential MPT требует 80-процентной поддержки доверенных валидаторов, поддерживаемой в течение двух последовательных недель, до активации. Отслеживайте количество голосов по поправке на xrpl.org, как только откроется двухнедельное окно.

– Уровень принятия эмитентами: включат ли Ondo Finance, VERT Capital и Archax зашифрованные балансы в существующие или новые выпуски токенов в течение первого квартала после активации, сигнализирует о реальном спросе на конфиденциальность в сети.

– Руководство по обеспечению соблюдения MiCA: интерпретация Европейским банковским органом того, удовлетворяют ли зашифрованные суммы, ограниченные эмитентом, обязательствам travel rule, определит, могут ли европейские эмитенты вообще использовать Confidential MPT.

– Голосование в Сенате по Закону о ясности: процедурное голосование в Сенате, запланированное на 15 сентября 2026 года, либо закрепит классификацию XRP как товара, либо оставит его регуляторный статус зависимым от руководства исполнительной власти, которое может измениться с администрациями.

– Принятие спонсируемых аккаунтов: количество аккаунтов, работающих под спонсорством третьих лиц, покажет, удастся ли поправке о спонсорах снизить барьеры для входа институциональных развертываний.