XRP正在成为一种隐私币吗？Ripple的新提案给出了肯定又否定的答案

Ripple的开发部门提出了一项蓝图，旨在为XRP账本引入类似隐私币的功能——同时不放弃该网络长期以来对公开供应完整性和合规工具的重视。

在9月13日发布的新XRP账本标准（XRPLF）讨论中，Ripple工程师Murat Cenk和Aanchal Malhotra提出了"机密多用途代币（MPTs）"修正案，该方案将通过EC-ElGamal加密和零知识证明技术隐藏余额与转账金额，同时保留XRPL现有MPT框架的会计语义。RippleX随后在X平台重点推介该提案，使主流目光聚焦到这个可能成为XRPL迄今最具影响力的隐私增强方案。

XRP正在成为隐私币吗？

该草案的核心是在代币层引入保密性，同时保持总供应量的透明。

"机密MPT通过EC-ElGamal加密和零知识证明（ZKPs）实现保密转账和余额，同时保留XLS-33语义，"提案作者强调。关键在于"公共可审计性"依然存在，因为发行限额仍受网络现有不变性约束——流通量（OutstandingAmount）永不突破最大供应量（MaxAmount）——即使个别余额被加密，验证节点仍可确保没有新增代币被暗中铸造。

该设计采用了一种务实的架构折衷方案。发行方需维护一个被账本视为普通持有者的指定"二级账户"，而非重新定义私有系统的供应计算规则。公开供应指标（包括流通量）将同时统计公开和机密余额，新增的ConfidentialOutstandingAmount字段则追踪私有部分。这使得验证节点能继续执行他们熟悉的XLS-33规则集，而交易本身依赖金额相等证明和范围证明来验证支出有效性，无需暴露具体数额。

提案明确指出了与门罗币、Zcash等纯隐私链的本质区别：选择性披露和发行方控制是内置功能。规范中提出两种审计模式——支持预定义审计方并通过重加密后续添加的链上低信任方案，以及更简单的发行方控制"查看密钥"选项。同时建议仅允许发行方对机密余额实施冻结和追回操作，强调这些是合规工具而非任意监控手段。用作者的话说，该系统在保持私密余额"由持有者密钥加密"的同时，通过ZK等价证明可验证地绑定审计方持有的密文副本，实现"灵活的可审计性"。

为确保大规模应用的可靠性，草案采用分账模型，将持有者的加密资金划分为可支出的"消费余额"和接收新转账的"收件箱"。轻量级的合并操作可避免"陈旧证明"故障——当用户正在准备转出证明时收到新转账的常见问题。这个在高吞吐量保密系统中常见的设计细节，表明作者不仅考虑密码学优雅性，也兼顾实际用户体验和钱包开发需求。

若获推进，该变更将以XRPL修正案形式提交，需通过账本正式治理流程：获得超过80%验证节点持续两周支持后才能在主网激活。当前讨论状态仍为"意见征询"，任何实施路径都需等待代码并入稳定服务器版本。

需要特别说明的是，多用途代币标准（XLS-33"MPT"）已为XRPL提供了比传统信任线更精简、更具合规意识的同质化代币方案，包括白名单、冻结和追回功能以及链上元数据。机密MPT并非取代现有模型，而是对其扩展。即使账户余额变为不透明，账本仍将公开供应上限并执行不变性检查，直指需要隐私性、可审计性和政策控制共存的机构级代币化场景。

从技术（和意识形态）角度看，这自然引出了标题的疑问：XRP正在成为隐私币吗？诚实的答案本身就是矛盾的。一方面，余额和金额将获得端到端加密保护，零知识证明保障流程——乍看与隐私币的承诺无异。另一方面，草案内置了隐私至上社区通常反对的审计通道和发行方追索权，同时保留验证节点强制执行的供应检查，从数学上杜绝"隐形通胀"。这正是"既肯定又否定"的根源。

截至发稿，XRP报价3.01美元。