Ripple 的開發團隊提出了一項方案，讓 XRP 分帳本能兼顧隱私與合規監管，不會損及網路的透明性與符合法規機制。這份藍圖於 9 月 13 日 提交，代表了交易加密的新方向，同時保留現行的監督架構。
重點資訊：
- Ripple 工程師提出「機密多用途代幣」，以先進密碼學技術加密餘額與轉帳金額
- 系統維持公開供應驗證，內建稽核功能與發行人管控，確保符合法規
- 該提案需超過 80% 驗證者連續支持兩週，才有機會於主網啟用
技術架構兼顧隱私與透明
這項提案以機密多用途代幣為核心，透過 EC-ElGamal 加密與零知識證明加密各帳戶餘額及交易數據。工程師 Murat Cenk 與 Aanchal Malhotra 在 XRP Ledger Standards 討論會中，詳細說明如何在維持 XRPL 代幣會計結構之下，引進新架構。
設計上維持開發者所稱的「公開可稽核性」，透過現有網路驗證系統持續執行供應上限限制。即使單一帳戶餘額經加密，驗證者仍能確保未經授權的代幣無法產生。
發行中的代幣總額永遠不會超過預設最大值。
提案並未全面重構供應驗證方式，而是建立「第二帳戶」架構，讓分帳本將其視為標準持幣人。公用供應數據藉新欄位 ConfidentialOutstandingAmount 同時統計可見與加密餘額。此舉容許驗證者繼續適用現行規則，同時各筆交易以密碼學證明確保有效性而不揭露具體金額。
有選擇性的揭露 差異於純隱私幣
此提案強調，與 Monero、Zcash 等隱私幣截然不同，具備內建揭露與管理機制。規劃兩種稽核模式：一種鏈上系統支援預設稽核人，日後可新增；另一種由發行人控管的「查看金鑰」簡易架構。
發行人對加密餘額仍有凍結及追繳權，定位為符合法規的工具而非監控措施。
該系統實現所謂的「靈活稽核性」，加密餘額仍由持有人掌控並保密。稽核人可選擇驗證的交易資料，經由零知識等值證明完成稽核。
技術實作採分離餘額模型，將加密資金分為「可支用」及「收件匣」兩部分。合併操作防止新收款到帳與用戶籌備轉出證明時證明失敗，反映出對用戶體驗及錢包整合的關注。
實作階段需經 XRPL 正式修正程序，需超過 80% 驗證者連續兩週支持。目前仍處於討論階段，尚無實質投票。
合規考量主導設計方向
機密代幣架構建基於 XRPL 現有多用途代幣標準，其設計已具備如白名單、凍結與鏈上中繼資料等合規元素。本次新增的隱私功能是在既有合規基礎上進一步延伸。即使帳戶資料須加密，分帳本仍會公開供應上限，並執行數學限制。
這種設計針對機構用戶，需同時滿足隱私需求與監管政策。方案確保驗證者強制執行供應驗證，防止隱性發幣，同時允許用戶私密交易。
主要加密及金融術語說明
零知識證明能驗證交易正確性而不洩露底層資料。EC-ElGamal 加密則是在加密狀態下仍可進行數學運算的金融資料保護機制。多用途代幣則是 XRPL 的進階代幣標準，合規功能遠超傳統同質代幣。
驗證者是負責交易驗證與透過共識機制維持分帳本完整的網路運營者。發行量（Outstanding Amount）指現流通總數，而最大數量則硬性限制發行上限。
市場背景與交易資訊
原提案發表當下，XRP 報價為 3.01 美元。加密貨幣市場隨著法規加強合規，同時對隱私功能愈加關注。
此提案體現了產業內對隱私與合規之間的持續拉鋸。傳統隱私幣在各國監管下受挑戰，強調合規的網路則致力於用戶隱私與權限控管的平衡。
總結
Ripple 的機密代幣提案，是區塊鏈隱私與法規合規兼顧的新模式。架構將個人餘額加密處理，同時保留網路整體透明與發行人管控機制。此混合模式能否同時取得隱私倡議者與監管方滿意，尚待未來正式修正程序決定。