Ripple 在 XRP Ledger 上為代幣化資產推出了零知識隱私功能。該功能加密餘額和轉帳金額，同時保持帳戶可見，這種設計使其與市場上所有隱私幣區分開來，並提出了一個監管機構尚未回答的問題。
摘要
- 2026年8月6日發布的 XRP Ledger 3.3.0 版本包含 Confidential MPT 修正案（XLS-0096），該修正案使用 EC-ElGamal 加密、Pedersen 承諾和 Bulletproof 範圍證明來隱藏多功能代幣餘額和轉帳金額，同時保持發送方和接收方帳戶在公共帳本上完全可見。
- 該修正案與同一版本中的其他四項提案並列：用於原子多帳戶交易的 BatchV1_1、用於第三方費用委託的 Sponsor、用於可變代幣屬性的 DynamicMPT，以及用於細粒度帳戶訪問的 Permission Delegation，共同代表了 XRPL 歷史上最大的一次協議擴展。
- 已有超過 5.3 億美元代幣化的現實世界資產在該帳本上，由 Ondo Finance（2.126 億美元）、VERT Capital（1.161 億美元）和 Archax（5540 萬美元）等公司發行，一旦驗證者激活該修正案，所有這些資產都可以選擇加密餘額。
- 一場 55 萬美元的 Sherlock 安全競賽在代碼上線主網前發現了五項修正案中的 96 個漏洞，包括兩個關鍵缺陷：Batch 中的簽名驗證繞過漏洞，可能允許未經授權的交易；以及 Permission Delegation 中的一個錯誤，可能通過重複收費導致餘額被悄然抽走。
- 激活需要至少 80% 的可信驗證者支持，並持續兩週，這意味著代碼已在軟體中上線，但尚未在網絡上強制執行。
Ripple 在 2026 年的大部分時間裡都在建設大型金融機構願意使用的基礎設施。摩根大通在 XRP Ledger 上不到五秒就完成了代幣化國債贖回。德意志銀行加深了與 Ripple Payments 的整合。SBI 在獲得監管批准後，在日本推出了 Ripple 的美元掛鉤穩定幣 RLUSD。該穩定幣本身市值已達 16 億美元，成為美國第三大受監管的美元穩定幣。
這些里程碑都沒有解決機構財務主管和合規官員不斷提出的問題：XRP Ledger 上的每個代幣餘額和每筆轉帳金額都對任何使用區塊瀏覽器的人可見。對於一家轉移 5000 萬美元代幣化債券的銀行來說，這種透明度不是一個功能，而是一個競爭劣勢。
XRP Ledger 3.3.0 版本是 Ripple 的答案。它一次性發布了五項修正案，但對機構採用最為重要的是 Confidential MPT，這是一個加密層，用於加密代幣餘額和轉帳大小，同時保持帳本本身的公開、可審計性。這種設計的與眾不同之處不僅在於它提供的隱私，還在於它刻意保留的隱私。
Confidential MPT 實際做了什麼
Confidential MPT 修正案，正式規範為 XLS-0096，將每個帳戶的多功能代幣餘額從明文替換為 EC-ElGamal 密文。當用戶發送代幣時，轉帳金額在鏈上加密，發送方和接收方的餘額都更新為密文值，第三方掃描帳本時無法讀取。
驗證者無需解密任何內容即可確認交易有效。相反，該協議依賴於分層的零知識證明系統。每筆機密轉帳都包含一個緊湊的 sigma 證明，將所有 ElGamal 密文綁定在單一的 Fiat-Shamir 挑戰下，一對 Pedersen 承諾編碼轉帳金額和剩餘餘額，以及一個聚合的 Bulletproof 範圍證明，確認沒有餘額變為負數，且總供應量保持不變。
加密負載並非微不足道。由 Murat Cenk、Aanchal Malhotra 和 Joseph Ayo Akinyele 撰寫的 Ripple 研究論文，於 2026 年通過國際密碼學研究協會（IACR）發表，詳細介紹了數學基礎。該系統包括一個連結證明，將用於轉帳的 ElGamal 密文與用於範圍證明的 Pedersen 承諾綁定，防止一類攻擊，即惡意發送者可以為實際轉帳金額以外的金額提交有效證明。
證明系統旨在防止兩種特定的攻擊向量，這些攻擊向量困擾著較簡單的機密交易方案。首先，如果沒有連結證明，發送者可以為一個金額生成有效的範圍證明，而 ElGamal 密文實際上加密的是不同的金額，從而有效地凭空創造代幣。其次，該協議要求在帳戶註冊期間提供知識證明，以防止惡意金鑰攻擊，即惡意方註冊一個從其他用戶的金鑰派生出的公鑰，以操縱聚合密文。
驗證者處理這些證明時不會了解底層值。由於 Bulletproofs，驗證成本與範圍大小成對數關係，即使證明負載增長，也能保持交易驗證的高效。根據 IACR 論文，單個機密轉賬證明會為交易增加約 1.5 KB 的數據，對於一個已經每秒處理數千筆交易的帳本來說，這是一個可管理的開銷。
關鍵的是，該修正案在發行者層面是可選擇的。創建新 MPT 的代幣發行者可以選擇餘額和轉賬是否應為機密。選擇加入的發行者保留指定授權方（如審計師、監管機構或合規官員）的能力，這些授權方可以解密和驗證底層金額。凍結和追回控制，即發行者已經用於標準 MPT 的相同機制，仍然完全有效。
保持可見的內容同樣重要。發送者和接收者的帳戶地址是公開的。被轉移的代幣類型是公開的。交易發生的事實是公開的。只有金額和由此產生的餘額被隱藏。
這與 Monero 和 Zcash 有何不同
與隱私幣的比較是不可避免的，但架構在對監管機構和用戶都很重要的方面存在根本差異。
Monero 將隱私視為默認且無法關閉的選項。每筆交易都使用環簽名、隱身地址和 RingCT 隱藏發送者、接收者和金額。在 2026 年初的 FCMP++ 升級之後，追蹤 Monero 交易需要分析整個未花費輸出集，超過 180 萬個輸出，這使得計算上不可行。自該升級以來，沒有區塊鏈分析公司公開展示過大規模的可靠 XMR 追蹤。
Zcash 通過 zk-SNARKs 提供隱私作為一個選項，但採用情況並不均衡。屏蔽交易使用率在 2026 年 2 月達到歷史最高點 59.3%，這意味著大約 40% 的 ZEC 交易仍然完全透明。網絡在屏蔽到屏蔽的轉賬中隱藏發送者、接收者和金額，但可選性質造成了元數據洩漏問題：選擇隱私的行為本身可能具有信息性。
XRPL 的機密 MPT 完全屬於第三類。隱私既不是強制性的，也不是用戶選擇的。它是由發行者控制的。代幣創建者在發行時決定餘額是否加密，該決定統一應用於該代幣的所有持有者。個人用戶不能選擇加入或退出。這意味著隱私模型由具有合規義務的實體決定，而不是由具有隱私偏好的實體決定。
隱藏的範圍也更窄。Monero 和 Zcash 隱藏誰在交易。機密 MPT 則不然。帳戶地址在每筆交易中保持可見，即使金額被隱藏，也能保留映射交易流的能力。對於分析公司或監管機構來說，這是一個有意義的區別：他們可以看到帳戶 A 向帳戶 B 發送了代幣，但他們無法看到具體數量。
贊助費用和企業入駐問題
機密 MPT 修正案佔據了頭條新聞，但贊助修正案（XLS-68）可能對採用產生更直接的影響。它解決了阻礙企業在每個基於帳戶的區塊鏈上部署的一個摩擦點：要求最終用戶在進行任何操作之前持有原生代幣。
在當前的 XRP Ledger 上，每個帳戶必須持有最低限度的 XRP 儲備，並以 XRP 支付交易費用。對於一個為代幣化貨幣市場基金吸納數千客戶的銀行來說，這意味著要么向每個參與者分發 XRP，要么構建一個抽象化該要求的託管層。這兩種方法都會增加成本、複雜性和監管面。
贊助者修正案允許第三方（無論是銀行、發行方還是平台運營商）代表其用戶承擔交易費用和儲備金要求。贊助者可以共同簽署個別交易，或預先資助一個贊助池，自動覆蓋費用。用戶在整個過程中保留對其帳戶和私鑰的完全控制。
設計很簡單。贊助者在用戶的交易中包含一個簽名，表明願意支付。網絡從贊助者的帳戶中扣除費用，如果交易創建新的鏈上對象，則將儲備金要求應用於贊助者的餘額。用戶可以在錢包中沒有XRP的情況下進行交易。
對於機構代幣化，這顯著改變了部署的考量。在XRP Ledger上發行代幣化股份的基金管理人現在可以保證投資者永遠不需要與加密貨幣交易所互動，永遠不需要獲取XRP，也永遠不需要理解燃料機制。整個費用層變得不可見，由發行方作為業務成本處理，就像傳統經紀公司吸收結算成本一樣。
結合機密MPT，情況變得更加清晰。機構可以發行一種代幣，其餘額被加密，轉賬是私密的，用戶永遠不會接觸XRP。帳本處理結算，密碼學處理隱私，贊助者處理費用。
這種組合解決了自2017年以來每個機構區塊鏈試點項目中迴響的抱怨：公共鏈暴露太多，而私有鏈則犧牲了互操作性。XRPL的方法通過保持鏈的公開和無需許可，同時根據發行方的決定使特定資產類別不透明，從而巧妙地解決了這個問題。這種混合模式是否能滿足像BlackRock和BNY Mellon這樣公司的合規團隊（這兩家公司已經通過RLUSD合作夥伴關係與Ripple合作）還有待觀察。
批量交易和原子結算
BatchV1_1修正案通過允許在單個帳本關閉中原子地執行跨不同帳戶的多達八筆交易，完善了機構工具包。批次中的每筆交易要么全部成功，要么整個組失敗。
這是早期Batch實現的修正版本，該實現因Sherlock安全審計在五項擬議修正案中發現96個漏洞而被禁用。原始Batch代碼包含一個關鍵的簽名驗證缺陷，可能允許攻擊者在沒有持有私鑰的情況下從任何帳戶執行交易。重寫版本（指定為V1_1）解決了這個問題以及在$550,000社區安全競賽中發現的其他問題。
原子批處理對受監管金融很重要，因為它實現了貨銀對付，即證券與現金的同時交換，從而降低交易對手風險。在傳統軌道上，這種協調需要中介機構、清算所和以天計的結算窗口。在具有原子批處理的帳本上，交換在一次操作中完成：買方的付款和賣方的交付要么都完成，要么都不完成。
帳本上已有的5.3億美元
這些修正案不是為假設的未來而構建的。XRP Ledger已經託管了約13.8億美元代幣化的現實世界資產。不包括RLUSD的8.457億美元貢獻，超過5.3億美元的其他代幣化資產今天在帳本上，由對餘額隱私有直接商業利益的公司發行。
Ondo Finance以2.126億美元代幣化產品領先，其次是VERT Capital的1.161億美元和Archax的5540萬美元。這些不是實驗性部署。Ondo是行業中最大的代幣化國庫發行方之一。Archax是總部位於倫敦的FCA監管的數字資產交易所。他們在XRP Ledger上的存在代表了具有真實合規要求的真實資本。
對於這些發行機構而言，目前MPT餘額的透明度造成了一個隨著規模擴大而加劇的問題。當單一基金持有2億美元代幣化國債時，每次申購、贖回和再平衡都對競爭對手、搶跑者和公眾可見。機密MPT為發行機構提供了加密這些動向的選項，同時保留與授權審計師共享解密數據的能力。
修正案第1版僅支持帳戶之間的直接MPT支付。去中心化交易所交易、託管安排和支付通道不在初始範圍內。這意味著目前隱私僅適用於雙邊轉賬，而非鏈上交易。
監管問題：隱私是助力還是阻力
Ripple已建立業內最強大的機構合作夥伴關係之一，包括與摩根大通、德意志銀行和SBI的關係。該公司通過盧森堡CSSF獲得完整的MiCA授權，可在所有30個歐洲經濟區國家進行受監管的准入。在美國，Ripple於2025年12月獲得OCC對國家信託銀行的有條件批准，並申請了聯邦儲備主帳戶。
在如此深入受監管金融體系的帳本上添加隱私功能是一步精心計算的舉措。時機恰逢兩項方向相反的監管發展。
《數位資產市場清晰法案》將XRP歸類為CFTC管轄下的數位商品，原定於2026年9月15日在參議院進行程序性投票，但因道德規則的黨派分歧而延遲。2026年3月SEC-CFTC聯合分類已將XRP列為16種數位商品之一，但法定編纂將提供更強的法律確定性。清晰法案並未具體涉及商品分類帳本上的隱私功能，留下了解釋空白。
在歐洲，Ripple的MiCA許可證並未明確涵蓋隱私增強代幣。MiCA的旅行規則要求要求加密資產交易超過一定門檻時，必須附帶轉賬信息，包括發送方、接收方和金額。機密MPT的設計中，金額被加密但發行機構指定方可以解密，如果發行機構授予相關金融情報部門訪問權限，則可能滿足此要求。但這種解釋尚未經過測試。
歐盟的反洗錢法規（AMLR）增加了另一層。該法規計劃在2027年7月限制持牌交易所的隱私幣，針對的是當局無法獲取發送方、接收方或金額信息的資產。XRPL的發行機構控制披露模式可能不屬於此定義，因為授權方始終可以訪問底層數據，但監管文本尚未應用於發行機構門控的機密代幣。
2026年3月美國財政部報告明確支持合法的區塊鏈隱私用例，承認商業機密和金融隱私是合理的目標。Ripple的監管團隊經常引用此報告，作為隱私功能在設計時包含合規控制並非天生可疑的證據。
反對觀點：為何機密MPT可能無關緊要
反對機密MPT重要性的最有力論點是採用率。該功能在發行機構層面是自願選擇的，發行機構忽略它不會受到任何懲罰。如果Ondo Finance、VERT Capital和Archax選擇不在其現有代幣上啟用加密，該修正案將成為帳本上的死代碼。
他們可能猶豫的原因有很多。加密餘額為每筆交易增加了計算開銷，增加了發送客戶端的證明生成負擔。受監管發行機構的合規團隊可能更喜歡透明餘額的簡單性，審計師可以通過掃描帳本來驗證持倉，而不是需要金鑰管理和授權解密流程的系統。
此修正案提供的隱私也是部分的。帳戶地址仍然可見，這意味著交易圖譜，即誰與誰交易的模式，完全暴露。對於複雜的分析公司來說，隱藏金額但圖譜可見的交易仍然可以通過頻率分析、時間關聯和已知地址映射來揭示重要信息。競爭對手監控發行方的鏈上活動，僅從交易數量就能推斷出大致交易量。
第一版的範圍限制，排除了去中心化交易所交易、託管和支付通道，進一步縮小了其實用性。涉及二級市場交易的機構工作流程，在任何鏈上交換活動中都需要回退到透明模式，這造成了一種雙層可見性系統，可能比隱藏更令人困惑。
還有一個競爭角度。以太坊、Polygon 和 Avalanche 都通過 Railgun 和 Aztec 等第三方協議提供機密交易解決方案。這些解決方案在應用層運行，意味著這些網絡上的任何代幣都可以通過隱私池進行路由，而無需發行方許可。對於想要合規友好隱私的機構來說，這種無需許可的方法是一個負擔。但對於那些只想在不公開持倉的情況下轉移資產的機構來說，在流動性更強的鏈上應用層隱私可能就足夠了，而且不需要等待驗證者投票。
看漲情況的失效標準很明確。如果在激活後的六個月內，XRPL 前十大資產發行方中少於三家啟用機密 MPT，則該功能未能通過市場測試。如果驗證者直接拒絕該修正案，未能達到 80% 的支持率，那麼 XRPL 的隱私論點將被無限期擱置。如果 MiCA 執法機構裁定發行方門控的加密不能滿足旅行規則要求，那麼歐洲發行方（XRPL 現實世界資產市場中增長最快的部分）將完全無法使用該功能。
活躍帳戶和 XRP 需求告訴我們什麼
這些修正案的更廣泛背景是帳本尋求新的活動。XRPL 活躍帳戶在 2026 年下降了 51%，從 1 月 1 日的 15,571 個下降到 7 月 20 日的 7,630 個。XRP 交易價格接近 1.00 美元，比 1 月高點 3.40 美元下跌超過 65%。截至 8 月 8 日當週，美國現貨 XRP ETF 的每週淨流入暴跌 93%，從 1,486 萬美元降至僅 101 萬美元。
Ripple 繼續每月從託管中釋放 10 億 XRP，重新託管 6 億至 8 億，並允許 2 億至 4 億 XRP 進入流通。這種供應計劃意味著託管釋放代幣的速度是整個 ETF 吸收速度的兩到四倍。
贊助修正案對這種動態有直接影響。通過取消最終用戶持有 XRP 的要求，它可能減少對該代幣的有機需求。贊助帳戶的用戶在沒有獲得 XRP 的情況下與帳本互動。網絡費用仍然以 XRP 支付，但它們來自贊助商的持有量，將需求集中在較小的機構贊助商群體中。
對於 XRP 作為投資資產，隱私功能和贊助費用的結合造成了一個悖論。這些修正案使帳本對機構更有用，但並不一定使 XRP 更有價值。機構活動通過 RLUSD 結算，而不是 XRP。費用由贊助商支付，而不是零售持有者。而且隱私功能適用於 MPT，而不是 XRP 本身，XRP 仍然完全透明。
正如 Ripple 自己的社區所指出的，XRP 價格恢復的最直接途徑是要求 RLUSD 交易通過 XRP 作為橋接資產進行結算。當前協議中不存在這樣的要求。
值得關注的事項
– 驗證者投票門檻：機密 MPT 修正案需要獲得可信驗證者 80% 的支持，並持續兩週才能激活。一旦兩週窗口開啟，請在 xrpl.org 跟踪修正案投票數。
– 發行方選擇率：Ondo Finance、VERT Capital 和 Archax 是否在激活後的第一季度內在現有或新代幣發行中啟用加密餘額，這表明對鏈上隱私的真實需求。
– MiCA 執法指南：歐洲銀行管理局對發行方門控的加密金額是否滿足旅行規則義務的解釋，將決定歐洲發行方是否可以使用機密 MPT。
– 《清晰法案》全院投票：定於 2026 年 9 月 15 日舉行的參議院程序性投票，要么將 XRP 的商品分類編入法典，要么使其監管地位取決於可能隨政府更迭而變化的行政部門指導。
– 贊助帳戶採用：在第三方費用贊助下運營的帳戶數量將表明贊助修正案是否成功降低了機構部署的入門門檻。
