Ripple的开发团队引入了一项提案，将隐私为重点的功能引入XRP Ledger，同时不影响网络的透明性和合规性功能。这个蓝图于9月13日提交，标志着向加密交易的一个重大转变，同时保留现有的监管机制。
需要了解的事情：
- Ripple工程师提出“保密多用途代币”，通过高级加密方法加密余额和转账金额
- 该系统保持公共供应验证，并包含内置的审计能力和发行者控制以确保合规性
- 提案需要超过80%的验证者批准并持续两周，然后才可能在主网络上激活
技术框架在隐私与透明度之间取得平衡
提案以保密多用途代币为中心，将通过EC-ElGamal加密和零知识证明加密个人账户余额和交易金额。工程师穆拉特·杰克和安查尔·马洛特拉在XRP Ledger标准讨论中概述了框架，这一框架保留了XRPL现有代币系统的会计结构。
设计通过继续通过网络当前验证系统执行供应限制，保持开发人员所谓的“公共审核能力”。即使个人余额加密，验证者仍然可以确认没有未经授权的代币被创建。
总的未结代币数量从未超过预定的最大值。
提案并未重新设计整个供应验证系统，而是建立一个被账本视为标准代币持有者的“第二账户”结构。公共供应指标通过一个名为ConfidentialOutstandingAmount的新字段计算可见和加密的余额。这种方法允许验证者应用现有规则，同时个人交易使用加密证明来验证有效性而不透露具体金额。
选择性披露使XRP有别于纯隐私代币
提案通过内置的披露和控制机制，明确将自己从Monero或Zcash等专注于隐私的加密货币中区分开来。两个审计模型被提出来：一个支持预定义审计员的链上系统，可选择后添加，以及一个更简单的发行者控制的“查看密钥”方法。
发行者将保留对加密余额的冻结和追回能力，被定位为合规工具而不是监控措施。
该系统实现了作者所谓的“灵活审计能力”，同时保持私人余额加密在持有者的控制下。可选的审计员交易数据副本可以通过零知识等价证明进行验证。
在技术实现中，使用了一个分余额模型，将加密资金分为“消费”余额用于外发转账和“收件箱”用于入账支付。一项合并操作防止证明失败，这可能发生在新的收据到达时用户准备外出转账证明时。这个细节反映了对用户体验和钱包集成挑战的考虑。
实施需要通过XRPL的正式修正过程获得批准，需要超过80%的验证者持续支持两周。目前状态仍在讨论阶段，没有显示出积极的投票意向。
合规性驱动设计决策
保密代币框架建立在XRPL现有的多用途代币标准之上，后者已包含允许列表、冻结功能和链上元数据等合规特性。新的隐私功能是扩展而非替代这种以合规为重点的方法。账本将继续暴露供应限制和执行数学限制，即便个人账户信息被加密。
这个设计目标是必须在隐私需求与监管监督和政策控制之间共存的机构代币使用。该方法保持验证者执行的供应验证，防止隐蔽的代币创建，同时实现私人交易。
关键加密货币和金融术语
零知识证明允许在不揭示底层数据的情况下验证交易有效性。EC-ElGamal加密提供了一种确保财务信息安全的加密方法，同时支持对加密值进行数学运算。多用途代币代表XRPL的高级代币标准，提供超越基本可替代代币的合规特性。
验证者作为网络运营者，通过共识机制验证交易并维护账本的完整性。未结金额指的是当前流通中的代币的总量，而最大金额则设定了防止过量发行的硬上限。
市场背景和交易数据
XRP在最初提案公布时的交易价格为$3.01。加密货币市场对隐私特性的兴趣不断增加，同时监管机构则保持对合规机制的关注。
该提案反映了隐私需求与监管要求之间的广泛行业紧张关系。传统隐私代币在各地区面临监管挑战，而以合规为重点的网络则寻求在用户隐私与监督能力之间取得平衡。
结尾思考
Ripple的保密代币提案代表了一种细致的区块链隐私方法，保持了合规性特性。该框架将在加密个人余额的同时保留网络范围内的透明性和发行者控制机制。这种混合模型能否让隐私倡导者和监管者都满意，需要通过正式的修正过程来确定。