XRP机密转账：Ripple MPT变革解析

Ripple 在 XRP Ledger 上为代币化资产推出了零知识隐私功能。该功能加密余额和转账金额，同时保持账户可见，这种设计使其与市场上的每一种隐私币区分开来，并提出了一个监管机构尚未回答的问题。

Ripple 在 2026 年的大部分时间里都在构建大型金融机构愿意接触的基础设施。摩根大通在 XRP Ledger 上不到五秒就完成了一笔代币化国债赎回。德意志银行深化了与 Ripple Payments 的集成。SBI 在获得监管批准后，在日本推出了 Ripple 的美元锚定稳定币 RLUSD。该稳定币本身市值已增长至 16 亿美元，成为美国第三大受监管的美元稳定币。

这些里程碑都没有解决机构财务主管和合规官不断提出的一个问题：XRP Ledger 上的每一笔代币余额和每一笔转账金额，任何使用区块浏览器的人都能看到。对于一家转移 5000 万美元代币化债券的银行来说，这种透明度不是一种功能，而是一种竞争负担。

XRP Ledger 3.3.0 版本是 Ripple 的答案。它在一个包中发布了五项修正案，但对机构采用最重要的一个是机密 MPT，这是一个加密层，加密代币余额和转账规模，同时保持账本本身的公开、可审计性。这种设计的不寻常之处不仅在于它提供的隐私，还在于它刻意保留的隐私。

机密 MPT 实际做什么

机密 MPT 修正案，正式规范为 XLS-0096，将每个账户的多用途代币余额从明文替换为 EC-ElGamal 密文。当用户发送代币时，转账金额在链上加密，发送方和接收方的余额都更新为密文值，扫描账本的第三方无法读取。

验证者无需解密任何内容即可确认交易有效。相反，该协议依赖于分层零知识证明系统。每笔机密转账都包含一个紧凑的西格玛证明，将所有 ElGamal 密文绑定在单个 Fiat-Shamir 挑战下；一对 Pedersen 承诺，编码转账金额和剩余余额；以及一个聚合的 Bulletproof 范围证明，确认没有余额变为负数，且总供应量保持不变。

加密负载并非微不足道。由 Murat Cenk、Aanchal Malhotra 和 Joseph Ayo Akinyele 撰写、于 2026 年通过国际密码学研究协会（IACR）发布的 Ripple 研究论文详细介绍了数学基础。该系统包括一个链接证明，将用于转账的 ElGamal 密文与用于范围证明的 Pedersen 承诺绑定，防止一类攻击，即恶意发送方可能提交与实际转账金额不同的有效证明。

该证明系统旨在防止困扰简单机密交易方案的两种特定攻击向量。首先，如果没有关联证明，发送者可以为某个金额生成有效的范围证明，而ElGamal密文实际加密的是不同金额，从而凭空创造代币。其次，该协议要求在账户注册期间提供知识证明，以防止恶意密钥攻击，即恶意方注册一个从其他用户密钥派生的公钥，以操纵聚合密文。

验证者处理这些证明时不会了解底层值。得益于Bulletproofs，验证成本与范围大小呈对数关系，即使证明负载增长，也能保持交易验证高效。根据IACR论文，单个机密转账证明为交易增加约1.5千字节，对于已经每秒处理数千笔交易的账本来说，这是一个可管理的开销。

关键的是，该修正案在发行者层面是可选加入的。创建新MPT的代币发行者可以选择余额和转账是否应保密。选择加入的发行者保留指定授权方（如审计员、监管机构或合规官员）的能力，这些授权方可以解密和验证底层金额。冻结和追回控制（发行者已用于标准MPT的相同机制）仍然完全有效。

保持可见的内容同样重要。发送方和接收方的账户地址是公开的。所转移的代币类型是公开的。交易发生的事实是公开的。只有金额和由此产生的余额被隐藏。

这与Monero和Zcash有何不同

与隐私币的比较不可避免，但架构在监管机构和用户都关心的方面存在根本性差异。

Monero将隐私视为默认且无法关闭。每笔交易都使用环签名、隐形地址和RingCT隐藏发送者、接收者和金额。在2026年初的FCMP++升级之后，追踪Monero交易需要分析整个未花费输出集（超过180万个输出），这使得计算上不可行。自该升级以来，没有区块链分析公司公开展示过大规模可靠的XMR追踪。

Zcash通过zk-SNARKs提供隐私选项，但采用情况并不均衡。2026年2月，屏蔽交易使用率达到历史最高点59.3%，这意味着约40%的ZEC交易仍然完全透明。网络在屏蔽到屏蔽的转账中隐藏发送者、接收者和金额，但可选性造成了元数据泄漏问题：选择隐私的行为本身可能具有信息量。

XRPL的机密MPT完全属于第三类。隐私既不是强制性的，也不是用户选择的。它由发行者控制。代币创建者在发行时决定余额是否加密，该决定统一适用于该代币的所有持有者。个人用户不能选择加入或退出。这意味着隐私模型由具有合规义务的实体决定，而不是由具有隐私偏好的实体决定。

隐藏的范围也更窄。Monero和Zcash隐藏谁在交易。机密MPT则不然。账户地址在每笔交易中保持可见，即使在金额隐藏时也能保留映射交易流的能力。对于分析公司或监管机构来说，这是一个有意义的区别：他们可以看到账户A向账户B发送了代币，只是看不到数量。

赞助费用与企业入职问题

机密MPT修正案占据了头条，但赞助修正案（XLS-68）可能对采用产生更直接的影响。它解决了阻碍企业在每个基于账户的区块链上部署的一个摩擦点：最终用户必须先持有原生代币才能进行任何操作。

在当前的XRP Ledger上，每个账户必须持有最低XRP储备，并以XRP支付交易费用。对于一家为数千名客户提供代币化货币市场基金的银行来说，这意味着要么向每个参与者分发XRP，要么构建一个抽象化该要求的托管层。这两种方法都会增加成本、复杂性和监管面。

赞助商修正案允许第三方（无论是银行、发行方还是平台运营商）代表其用户承担交易费用和储备金要求。赞助商可以共同签署个人交易，或预先资助一个赞助池，自动覆盖费用。用户在整个过程中保留对其账户和私钥的完全控制权。

设计简单明了。赞助商在用户的交易中包含一个签名，表明愿意支付。网络从赞助商的账户中扣除费用，如果交易创建新的链上对象，则将储备金要求应用于赞助商的余额。用户可以在钱包中零XRP的情况下进行交易。

对于机构代币化，这显著改变了部署的考量。在XRP Ledger上发行代币化份额的基金管理人现在可以保证投资者永远不需要与加密货币交易所互动，不需要获取XRP，也不需要理解燃料费机制。整个费用层变得不可见，由发行方作为业务成本处理，就像传统经纪公司吸收结算成本一样。

结合机密MPT，情况变得更加清晰。机构可以发行一种代币，其余额加密，转账私密，用户无需接触XRP。账本处理结算，密码学处理隐私，赞助商处理费用。

这种组合解决了自2017年以来每个机构区块链试点中反复出现的抱怨：公共链暴露太多，私有链牺牲了互操作性。XRPL的方法通过保持链的公开和无许可，同时根据发行方的决定使特定资产类别不透明，从而巧妙地解决了这个问题。这种混合模式是否能满足贝莱德和纽约梅隆银行等公司的合规团队（这两家公司已通过与RLUSD的合作与Ripple合作）还有待观察。

批量交易和原子结算

BatchV1_1修正案通过允许在单个账本关闭中跨不同账户原子执行多达八笔交易，完善了机构工具包。批次中的每笔交易要么全部成功，要么整个组失败。

这是早期Batch实现的一个修正版本，该实现因Sherlock安全审计在五个拟议修正案中发现96个漏洞而被禁用。原始Batch代码包含一个关键的签名验证缺陷，可能允许攻击者在不持有私钥的情况下从任何账户执行交易。重写的版本（指定为V1_1）解决了这个问题以及在55万美元社区安全竞赛中发现的其它问题。

原子批处理对受监管金融很重要，因为它实现了货银对付，即证券与现金的同时交换，从而降低交易对手风险。在传统轨道上，这种协调需要中介机构、清算所和以天计的结算窗口。在具有原子批处理的账本上，交换在一次操作中完成：买方的付款和卖方的交付要么都完成，要么都不完成。

账本上已有的5.3亿美元

这些修正案并非为假设的未来而构建。XRP Ledger已经托管了约13.8亿美元的代币化现实世界资产。不包括RLUSD的8.457亿美元贡献，超过5.3亿美元的其他代币化资产目前位于账本上，由对余额隐私有直接商业利益的公司发行。

Ondo Finance以2.126亿美元的代币化产品领先，其次是VERT Capital的1.161亿美元和Archax的5540万美元。这些不是实验性部署。Ondo是业内最大的代币化国债发行方之一。Archax是一家总部位于伦敦的FCA监管的数字资产交易所。他们在XRP Ledger上的存在代表了具有真实合规要求的真实资本。

对于这些发行方来说，当前MPT余额的透明度造成了一个随着规模扩大而加剧的问题。当单一基金持有2亿美元代币化国债时，每一次申购、赎回和再平衡都对竞争对手、抢跑者和公众可见。机密MPT为发行方提供了加密这些流动的选项，同时保留与授权审计员共享解密数据的能力。

该修正案的第1版仅支持账户之间的直接MPT支付。去中心化交易所交易、托管安排和支付渠道被排除在初始范围之外。这意味着，目前隐私适用于双边转账，而非链上交易。

监管问题：隐私是有益还是有害

Ripple已经建立了业内最强大的机构合作伙伴关系之一，包括与摩根大通、德意志银行和SBI的关系。该公司通过卢森堡CSSF获得了完整的MiCA授权，从而在全部30个欧洲经济区国家获得受监管的准入。在美国，Ripple于2025年12月获得了OCC对国家信托银行的有条件批准，并申请了美联储主账户。

在这样一个深度嵌入受监管金融体系的账本上添加隐私功能是一个经过深思熟虑的举措。这一时机恰逢两项方向相反的监管进展。

《数字资产市场清晰法案》将把XRP归类为CFTC管辖下的数字商品，该法案原定于2026年9月15日进行参议院程序性投票，但因党派在道德规则上的分歧而推迟。2026年3月，SEC和CFTC的联合分类已将XRP列为16种数字商品之一，但法定编纂将提供更强的法律确定性。清晰法案并未具体涉及商品分类账本上的隐私功能，留下了解释上的空白。

在欧洲，Ripple的MiCA许可证并未明确涵盖隐私增强型代币。MiCA的旅行规则要求，超过一定阈值的加密资产交易必须附带转账信息，包括发送方、接收方和金额。机密MPT的设计中，金额被加密但发行方指定方可以解密，如果发行方授予相关金融情报部门访问权限，则可能满足这一要求。但这一解释尚未经过检验。

欧盟的反洗钱条例（AMLR）又增加了一层。该条例将于2027年7月限制持牌交易所的隐私币，针对的是当局无法获取发送方、接收方或金额信息的资产。XRPL的发行方控制披露模式可能不属于此定义，因为授权方始终可以访问底层数据，但监管文本尚未应用于发行方门控的机密代币。

2026年3月的一份美国财政部报告明确支持合法的区块链隐私用例，承认商业机密和金融隐私是合理的目标。Ripple的监管团队经常引用这份报告，以证明设计有合规控制的隐私功能并非固有可疑。

反对的理由：为什么机密MPT可能无关紧要

反对机密MPT重要性的最强论据是采用率。该功能在发行方层面是可选加入的，发行方忽略它不会受到任何惩罚。如果Ondo Finance、VERT Capital和Archax选择不在其现有代币上启用加密，该修正案将成为账本上的死代码。

他们犹豫是有原因的。加密余额增加了每笔交易的计算开销，增加了发送客户端的证明生成负担。受监管发行方的合规团队可能更喜欢透明余额的简单性，即审计员可以通过扫描账本来验证持有量，而不是需要密钥管理和授权解密工作流程的系统。

该修正案提供的隐私也是部分的。账户地址仍然可见，这意味着交易图谱，即谁与谁交易的模式，完全暴露。对于复杂的分析公司来说，隐藏金额但图谱可见的交易仍然可以通过频率分析、时间关联和已知地址映射来揭示重要信息。竞争对手监控发行方的链上活动，仅从交易数量就能推断出大致交易量。

版本1的范围限制，排除了DEX交易、托管和支付通道，进一步缩小了实际效用。涉及二级市场交易的机构工作流程将需要回退到透明模式进行任何链上交易活动，从而造成一种双层可见性系统，这可能比隐藏更令人困惑。

还有一个竞争角度。以太坊、Polygon和Avalanche都通过第三方协议（如Railgun和Aztec）提供机密交易解决方案。这些解决方案在应用层运行，这意味着这些网络上的任何代币都可以通过隐私池进行路由，而无需发行方许可。对于希望合规友好的隐私的机构来说，这种无需许可的方法是一个负担。但对于那些只想转移资产而不暴露头寸的机构来说，在流动性更强的链上的应用层隐私可能就足够了，并且不需要等待验证者投票。

牛市情况失效的标准是明确的。如果在激活后的六个月内，XRPL前十大资产发行方中少于三家启用机密MPT，则该功能未能通过市场测试。如果验证者直接拒绝该修正案，未能达到80%的支持率，那么XRPL的隐私论点将被无限期搁置。如果MiCA执法机构裁定发行方门控加密不满足旅行规则要求，那么欧洲发行方（XRPL RWA市场中增长最快的部分）将根本无法使用该功能。

活跃账户和XRP需求告诉我们什么

这些修正案的更广泛背景是账本寻求新的活动。XRPL活跃账户在2026年下降了51%，从1月1日的15,571个下降到7月20日的7,630个。XRP交易价格接近1.00美元，比1月份3.40美元的高点下跌超过65%。截至8月8日当周，美国现货XRP ETF的每周净流入暴跌93%，从1486万美元降至仅101万美元。

Ripple继续每月从托管中释放10亿XRP，重新托管6亿至8亿，并允许2亿至4亿XRP进入流通。这种供应计划意味着托管释放代币的速度比整个ETF综合体吸收它们的速度快两到四倍。

赞助修正案对这一动态有直接影响。通过取消最终用户持有XRP的要求，它可能减少对代币的有机需求。赞助账户的用户与账本交互而无需获取XRP。网络费用仍然以XRP支付，但它们来自赞助商的持有量，将需求集中在较小的机构赞助商群体中。

对于XRP作为投资资产，隐私功能和赞助费用的结合创造了一个悖论。这些修正案使账本对机构更有用，但不一定使XRP更有价值。机构活动通过RLUSD结算，而不是XRP。费用由赞助商支付，而不是零售持有者。而且隐私功能适用于MPT，而不是XRP本身，XRP仍然完全透明。

正如Ripple自己的社区所指出的，XRP价格复苏的最直接途径将是要求RLUSD交易通过XRP作为桥梁资产进行结算。当前协议中不存在这样的要求。

值得关注的事项

– 验证者投票门槛：机密MPT修正案需要获得80%可信验证者的支持，并持续两周，才能激活。一旦两周窗口开启，请在xrpl.org跟踪修正案投票计数。

– 发行方选择率：Ondo Finance、VERT Capital和Archax是否在激活后的第一个季度内对现有或新代币发行启用加密余额，这标志着对链上隐私的真实需求。

– MiCA执法指南：欧洲银行管理局对发行方门控加密金额是否满足旅行规则义务的解释，将决定欧洲发行方是否可以使用机密MPT。

– 《清晰法案》全院投票：定于2026年9月15日举行的参议院程序性投票，要么将XRP的商品分类编入法典，要么使其监管状态依赖于可能随政府更迭而变化的行政指导。

– 赞助账户采用：在第三方费用赞助下运营的账户数量将表明赞助修正案是否成功降低了机构部署的入门门槛。