Ripple 的开发团队提出了一项提案，该提案将为 XRP Ledger 带来隐私功能，同时不影响网络的透明性和合规性。此概念蓝图已在9月13日提交，标志着向加密交易转变，同时保留现有的监督机制。
需要了解的关键点：
- Ripple 工程师提出了“机密多用途代币”，将使用高级加密方法加密余额和转账金额。
- 系统保持公共供应验证，并包含内置的审计能力和发行人控制措施，确保监管合规。
- 提案需要超过80%的验证器持续批准两周，才能在主网中激活。
技术框架在隐私与透明之间取得平衡
该提案的核心是机密多用途代币，通过 EC-ElGamal 加密和零知识证明加密个人账户余额和交易数量。工程师 Murat Cenk 和 Aanchal Malhotra 在 XRP Ledger 标准讨论中概述了这一框架，保持 XRPL 现有代币系统的会计结构。
设计通过网络当前验证系统继续强制执行供应限制，保持开发者所谓的“公共可审核性”。即使在加密个人余额的情况下，验证者仍可确认没有创建未授权的代币。
未偿还的代币总量从未超过预定最大值。
该提案没有重新设计整个供应验证系统，而是建立一个“第二账户”结构，分类账将其视为标准代币持有者。公共供应指标通过一个名为 ConfidentialOutstandingAmount 的新字段考虑了可见和平衡的加密余额。这种方法允许验证者应用现有规则，而个人交易则使用加密证明来验证有效性而不泄露具体金额。
选择性披露使 XRP 区别于纯隐私币
该提案明确区分了自己与 Monero 或 Zcash 等专注于隐私的加密货币，通过内置的披露和控制机制。概述了两种审计模型：一种是支持预定义审计者的链上系统，具有后续添加选项；另一种是由发行人控制的简单“查看密钥”方法。
发行人将保留冻结和追回加密余额的能力，其被定位为合规工具而非监控措施。
系统实现作者称为“灵活的可审核性”，同时使私有余额在持有人控制下加密。可选的审计员副本可以通过零知识等式证明来验证交易数据。
技术实现使用分割余额模型，将加密资金分为“支出”余额用于外转和“收件箱”用于入款。合并操作防止了新收据到达时用户准备外转证明时可能出现的证明失败。此细节反映了对用户体验和钱包集成挑战的考虑。
实施需要通过 XRPL 的正式修正案程序批准，需要超过80%的验证器在两周内持续支持。目前状态仍处于讨论级别，没有表示出任何积极投票。
监管合规性推动设计决策
机密代币框架基于 XRPL 现有的多用途代币标准，该标准已经包括合规功能，如允许列表、冻结能力和链上元数据。新的隐私功能是对现有合规专注方式的扩展，而不是替代。即使个别账户信息被加密，类别账仍将继续公开暴露供应限制并强制执行数学约束。
该设计目标是机构代币使用，其中隐私需求必须与监管监督和政策控制共存。在支持私有交易的同时，该方法保持验证器强制的供应验证，防止隐藏代币的创建。
关键加密货币和金融术语
零知识证明允许验证交易的有效性而不暴露底层数据。EC-ElGamal 加密提供了保护财务信息的加密方法，同时允许对加密值进行数学运算。多用途代币代表 XRPL 的高级代币标准，提供超出基本同质代币的合规功能。
验证器作为网络运营者，通过共识机制验证交易和维护分类账完整性。在流通量指代当前流通中的代币总量，而最大量设定了防止过度发行的硬上限。
市场背景与交易数据
在最初提案公布时，XRP 的交易价格为 $3.01。加密货币市场对于隐私功能表现出日益增长的兴趣，同时监管机构则关注于合规机制。
该提案反映了在隐私需求与监管要求之间的更广泛行业紧张。传统隐私币在不同司法辖区面临监管挑战，而专注于合规的网络则寻求在用户隐私和监督能力之间取得平衡。
结论
Ripple 的机密代币提案代表了一种在保持合规功能的同时关注区块链隐私的细致方法。该框架将加密个人余额，同时保持全网透明和发行人控制机制。该混合模型能否满足隐私倡导者和监管者的需求，有待通过正式修改程序来确定。