Transferências confidenciais de XRP: o que mudam as MPTs da Ripple

A Ripple lançou privacidade de conhecimento zero para ativos tokenizados no XRP Ledger. O recurso criptografa saldos e valores de transferência, mantendo as contas visíveis, um design que o separa de todas as moedas de privacidade do mercado e levanta uma questão que os reguladores ainda não responderam.

A Ripple passou a maior parte de 2026 construindo infraestrutura que grandes instituições financeiras estão dispostas a tocar. O JPMorgan liquidou um resgate de Tesouro tokenizado no XRP Ledger em menos de cinco segundos. O Deutsche Bank aprofundou sua integração com o Ripple Payments. A SBI lançou a RLUSD, a stablecoin atrelada ao dólar da Ripple, no Japão após obter aprovação regulatória. A própria stablecoin cresceu para um valor de mercado de US$ 1,6 bilhão, tornando-se a terceira maior stablecoin de dólar regulamentada nos Estados Unidos.

Nenhum desses marcos resolveu um problema que tesoureiros institucionais e oficiais de conformidade continuam levantando: cada saldo de token e cada valor de transferência no XRP Ledger é visível para qualquer pessoa com um explorador de blocos. Para um banco movimentando US$ 50 milhões em títulos tokenizados, essa transparência não é um recurso. É uma responsabilidade competitiva.

O lançamento do XRP Ledger 3.3.0 é a resposta da Ripple. Ele traz cinco emendas em um único pacote, mas a que mais importa para a adoção institucional é a Confidential MPT, uma camada criptográfica que criptografa saldos de tokens e tamanhos de transferência, preservando a natureza pública e auditável do próprio ledger. O que torna esse design incomum não é apenas a privacidade que oferece, mas a privacidade que deliberadamente retém.

O que a Confidential MPT realmente faz

A emenda Confidential MPT, formalmente especificada como XLS-0096, substitui saldos de Multi-Purpose Token por conta em texto simples por textos cifrados EC-ElGamal. Quando um usuário envia tokens, o valor da transferência é criptografado na cadeia, e tanto o saldo do remetente quanto o do destinatário são atualizados como valores cifrados que não podem ser lidos por terceiros que escaneiam o ledger.

Os validadores não precisam descriptografar nada para confirmar que uma transação é válida. Em vez disso, o protocolo depende de um sistema de prova de conhecimento zero em camadas. Cada transferência confidencial inclui uma prova sigma compacta que vincula todos os textos cifrados ElGamal sob um único desafio Fiat-Shamir, um par de compromissos de Pedersen que codificam o valor da transferência e o saldo restante, e uma prova de intervalo Bulletproof agregada confirmando que nenhum saldo ficou negativo e que a oferta total permanece intacta.

A carga criptográfica não é trivial. Um artigo de pesquisa da Ripple de autoria de Murat Cenk, Aanchal Malhotra e Joseph Ayo Akinyele, publicado através da Associação Internacional de Pesquisa Criptológica (IACR) em 2026, detalha os fundamentos matemáticos. O sistema inclui uma prova de vinculação que liga o texto cifrado ElGamal usado para a transferência ao compromisso de Pedersen usado para a prova de intervalo, prevenindo uma classe de ataques em que um remetente malicioso poderia enviar provas válidas para um valor diferente do realmente transferido.

O sistema de prova é projetado para prevenir dois vetores de ataque específicos que afligem esquemas de transação confidencial mais simples. Primeiro, sem a prova de vínculo, um remetente poderia gerar uma prova de intervalo válida para um valor enquanto o texto cifrado ElGamal na verdade criptografa um valor diferente, efetivamente criando tokens do nada. Segundo, o protocolo exige uma prova de conhecimento durante o registro da conta para prevenir ataques de chave maliciosa, onde uma parte maliciosa registra uma chave pública derivada da chave de outro usuário para manipular textos cifrados agregados.

Os validadores processam essas provas sem aprender nada sobre os valores subjacentes. O custo de verificação é logarítmico no tamanho do intervalo graças aos Bulletproofs, mantendo a validação de transações eficiente mesmo quando o payload da prova cresce. De acordo com o artigo da IACR, uma única prova de transferência confidencial adiciona aproximadamente 1,5 kilobytes à transação, uma sobrecarga gerenciável para um livro-razão que já lida com milhares de transações por segundo.

Criticamente, a emenda é opcional no nível do emissor. Um emissor de token que cria um novo MPT pode escolher se saldos e transferências devem ser confidenciais. Emissores que optam por participar mantêm a capacidade de designar partes autorizadas, como auditores, reguladores ou oficiais de conformidade, que podem descriptografar e verificar os valores subjacentes. Controles de congelamento e resgate, os mesmos mecanismos que os emissores já usam para MPTs padrão, permanecem totalmente funcionais.

O que permanece visível é igualmente importante. Os endereços das contas do remetente e do destinatário são públicos. O tipo de token transferido é público. O fato de que uma transação ocorreu é público. Apenas o valor e os saldos resultantes são ocultados.

Como isso difere do Monero e do Zcash

A comparação com moedas de privacidade é inevitável, mas a arquitetura é fundamentalmente diferente de maneiras que importam tanto para reguladores quanto para usuários.

O Monero trata a privacidade como um padrão que não pode ser desligado. Cada transação oculta o remetente, o destinatário e o valor usando assinaturas em anel, endereços furtivos e RingCT. Após a atualização FCMP++ no início de 2026, rastrear uma transação Monero requer analisar todo o conjunto de saídas não gastas, mais de 1,8 milhão de saídas, tornando isso computacionalmente inviável. Nenhuma empresa de análise de blockchain mostrou publicamente rastreamento confiável de XMR em escala desde essa atualização.

O Zcash oferece privacidade como uma opção através de zk-SNARKs, mas a adoção tem sido desigual. O uso de transações protegidas atingiu um recorde histórico de 59,3% em fevereiro de 2026, o que significa que aproximadamente 40% das transações ZEC permanecem totalmente transparentes. A rede oculta remetente, destinatário e valor em transferências protegidas para protegidas, mas a natureza opcional cria um problema de vazamento de metadados: o ato de escolher privacidade pode ser informativo por si só.

O MPT Confidencial do XRPL ocupa uma terceira categoria inteiramente. A privacidade não é obrigatória nem selecionada pelo usuário. É controlada pelo emissor. O criador do token decide na emissão se os saldos são criptografados, e essa decisão se aplica uniformemente a todos os detentores desse token. Usuários individuais não podem optar por participar ou sair. Isso significa que o modelo de privacidade é determinado pela entidade com a obrigação de conformidade, não pela entidade com a preferência de privacidade.

O escopo da ocultação também é mais restrito. Monero e Zcash ocultam quem está transacionando. O MPT Confidencial não. Os endereços das contas permanecem visíveis em cada transação, preservando a capacidade de mapear fluxos de transação mesmo quando os valores estão ocultos. Para uma empresa de análise ou um regulador, esta é uma distinção significativa: eles podem ver que a Conta A enviou tokens para a Conta B, simplesmente não podem ver quantos.

Taxas patrocinadas e o problema de integração empresarial

A emenda do MPT Confidencial ganha as manchetes, mas a emenda do Patrocinador (XLS-68) pode ter um impacto mais imediato na adoção. Ela aborda um ponto de atrito que bloqueou a implantação empresarial em todo blockchain baseado em contas: o requisito de que os usuários finais mantenham o token nativo antes de poderem fazer qualquer coisa.

No XRP Ledger atual, toda conta deve manter uma reserva mínima de XRP e pagar taxas de transação em XRP. Para um banco integrando milhares de clientes a um fundo de mercado monetário tokenizado, isso significa distribuir XRP para cada participante ou construir uma camada de custódia que abstraia o requisito. Ambas as abordagens adicionam custo, complexidade e área de superfície regulatória.

A emenda do Patrocinador permite que um terceiro, seja um banco, um emissor ou um operador de plataforma, cubra taxas de transação e requisitos de reserva em nome de seus usuários. Os patrocinadores podem assinar conjuntamente transações individuais ou pré-financiar um pool de patrocínio que cobre os custos automaticamente. Os usuários mantêm controle total de suas contas e chaves privadas durante todo o processo.

O design é simples. Um patrocinador inclui uma assinatura na transação do usuário indicando disposição para pagar. A rede cobra a conta do patrocinador pela taxa e, se a transação criar novos objetos on-chain, aplica o requisito de reserva ao saldo do patrocinador. Os usuários podem transacionar com zero XRP em suas carteiras.

Para a tokenização institucional, isso muda significativamente o cálculo de implantação. Um administrador de fundos que emite ações tokenizadas no XRP Ledger agora pode garantir que os investidores nunca precisem interagir com uma exchange de criptomoedas, nunca precisem adquirir XRP e nunca precisem entender a mecânica de gás. Toda a camada de taxas torna-se invisível, tratada pelo emissor como um custo de fazer negócios, da mesma forma que as corretoras tradicionais absorvem os custos de liquidação.

Combinado com o MPT Confidencial, o quadro fica mais claro. Uma instituição pode emitir um token onde os saldos são criptografados, as transferências são privadas e os usuários nunca tocam em XRP. O ledger lida com a liquidação, a criptografia lida com a privacidade e o patrocinador lida com as taxas.

Essa combinação aborda uma reclamação que ecoou em todos os pilotos institucionais de blockchain desde 2017: as cadeias públicas expõem demais, e as cadeias privadas sacrificam a interoperabilidade. A abordagem do XRPL costura a agulha mantendo a cadeia pública e sem permissão, enquanto torna classes de ativos específicas opacas a critério do emissor. Se esse modelo híbrido satisfaz as equipes de conformidade de empresas como BlackRock e BNY Mellon, ambas já trabalham com a Ripple por meio de parcerias RLUSD, ainda está para ser visto.

Transações em lote e liquidação atômica

A emenda BatchV1_1 completa o kit de ferramentas institucional ao permitir que até oito transações em diferentes contas sejam executadas atomicamente em um único fechamento de ledger. Cada transação no lote ou é bem-sucedida ou todo o grupo falha.

Esta é uma versão corrigida de uma implementação anterior do Batch que foi desativada após a auditoria de segurança Sherlock encontrar 96 vulnerabilidades nas cinco emendas propostas. O código original do Batch continha uma falha crítica de validação de assinatura que poderia ter permitido que atacantes executassem transações de qualquer conta sem possuir sua chave privada. A versão reescrita, designada V1_1, aborda isso e outros problemas identificados durante o concurso de segurança comunitário de US$ 550.000.

O loteamento atômico é importante para finanças regulamentadas porque permite entrega-versus-pagamento, a troca simultânea de um título por dinheiro que reduz o risco de contraparte. Nos trilhos tradicionais, essa coordenação exige intermediários, câmaras de compensação e janelas de liquidação medidas em dias. Em um ledger com lotes atômicos, a troca acontece em uma única operação: o pagamento do comprador e a entrega do vendedor ou ambos são concluídos ou nenhum deles é.

Os US$ 530 milhões já no ledger

Essas emendas não estão sendo construídas para um futuro hipotético. O XRP Ledger já hospeda aproximadamente US$ 1,38 bilhão em ativos do mundo real tokenizados. Excluindo a contribuição de US$ 845,7 milhões da RLUSD, mais de US$ 530 milhões em outros ativos tokenizados estão no ledger hoje, emitidos por empresas que têm um interesse comercial direto na privacidade dos saldos.

A Ondo Finance lidera com US$ 212,6 milhões em produtos tokenizados, seguida pela VERT Capital com US$ 116,1 milhões e Archax com US$ 55,4 milhões. Estas não são implantações experimentais. A Ondo é um dos maiores emissores de títulos do Tesouro tokenizados da indústria. A Archax é uma exchange de ativos digitais regulamentada pela FCA com sede em Londres. Sua presença no XRP Ledger representa capital real com requisitos reais de conformidade.

Para esses emissores, a transparência atual dos saldos MPT cria um problema que cresce com a escala. Quando um único fundo detém US$ 200 milhões em títulos do Tesouro tokenizados, cada subscrição, resgate e rebalanceamento é visível para concorrentes, front-runners e o público. O MPT Confidencial dá aos emissores a opção de criptografar esses movimentos, mantendo a capacidade de compartilhar dados descriptografados com auditores autorizados.

A versão 1 da emenda suporta apenas pagamentos MPT diretos entre contas. Negociações em exchanges descentralizadas, acordos de custódia e canais de pagamento estão excluídos do escopo inicial. Isso significa que a privacidade, por enquanto, se aplica a transferências bilaterais, não a negociações on-chain.

A questão regulatória: a privacidade ajuda ou atrapalha

A Ripple construiu uma das parcerias institucionais mais fortes da indústria, incluindo relacionamentos com JPMorgan, Deutsche Bank e SBI. A empresa possui autorização MiCA completa através da CSSF de Luxemburgo, abrindo acesso regulado em todos os 30 países do Espaço Econômico Europeu. Nos Estados Unidos, a Ripple recebeu aprovação condicional do OCC para um banco fiduciário nacional em dezembro de 2025 e solicitou uma conta master no Federal Reserve.

Adicionar recursos de privacidade a um ledger tão integrado ao sistema financeiro regulado é uma jogada calculada. O momento coincide com dois desenvolvimentos regulatórios que puxam em direções opostas.

A Lei de Clareza do Mercado de Ativos Digitais, que classificaria o XRP como uma commodity digital sob jurisdição da CFTC, está programada para uma votação processual no Senado em 15 de setembro de 2026, após atrasos causados por desacordos partidários sobre regras de ética. Uma classificação conjunta SEC-CFTC de março de 2026 já nomeou o XRP entre 16 ativos classificados como commodities digitais, mas a codificação estatutária forneceria maior certeza jurídica. A Lei de Clareza não aborda especificamente recursos de privacidade em ledgers classificados como commodities, deixando uma lacuna interpretativa.

Na Europa, a licença MiCA da Ripple não cobre explicitamente tokens com privacidade aprimorada. Os requisitos da regra de viagem do MiCA determinam que informações de transferência, incluindo remetente, destinatário e valor, acompanhem transações de criptoativos acima de certos limites. O design do MPT Confidencial, onde os valores são criptografados, mas partes designadas pelo emissor podem descriptografá-los, pode satisfazer esse requisito se o emissor conceder acesso à unidade de inteligência financeira relevante. Mas essa interpretação não foi testada.

O Regulamento de Combate à Lavagem de Dinheiro (AMLR) da União Europeia adiciona outra camada. O regulamento, que deve restringir moedas de privacidade em exchanges licenciadas até julho de 2027, visa ativos onde informações de remetente, destinatário ou valor não podem ser obtidas pelas autoridades. O modelo de divulgação controlado pelo emissor do XRPL pode ficar fora dessa definição, já que partes autorizadas sempre podem acessar os dados subjacentes, mas o texto regulatório não foi aplicado a tokens confidenciais com acesso controlado pelo emissor.

Um relatório do Tesouro dos EUA de março de 2026 apoiou explicitamente casos de uso legítimos de privacidade em blockchain, reconhecendo que confidencialidade comercial e privacidade financeira são objetivos válidos. Este relatório é frequentemente citado pela equipe regulatória da Ripple como evidência de que recursos de privacidade, quando projetados com controles de conformidade, não são inerentemente suspeitos.

O caso contrário: por que o MPT Confidencial pode não importar

O argumento mais forte contra a importância do MPT Confidencial é a adoção. O recurso é opcional no nível do emissor, e os emissores não enfrentam penalidades por ignorá-lo. Se Ondo Finance, VERT Capital e Archax optarem por não habilitar a criptografia em seus tokens existentes, a emenda se torna código morto no ledger.

Há razões para hesitarem. Saldos criptografados adicionam sobrecarga computacional a cada transação, aumentando o fardo de geração de provas nos clientes remetentes. Equipes de conformidade em emissores regulados podem preferir a simplicidade de saldos transparentes, onde auditores podem verificar participações escaneando o ledger, a um sistema que requer gerenciamento de chaves e fluxos de descriptografia autorizados.

A privacidade que esta emenda oferece também é parcial. Os endereços das contas permanecem visíveis, o que significa que os gráficos de transações, os padrões de quem transaciona com quem, estão totalmente expostos. Para empresas de análise sofisticadas, transações com valores ocultos, mas com gráficos visíveis, ainda podem revelar informações significativas por meio de análise de frequência, correlação temporal e mapeamento de endereços conhecidos. Um concorrente monitorando a atividade on-chain de um emissor poderia inferir volumes aproximados apenas a partir das contagens de transações.

A limitação de escopo da Versão 1, excluindo negociações DEX, custódia e canais de pagamento, estreita ainda mais a utilidade prática. Fluxos de trabalho institucionais que envolvem negociação no mercado secundário precisariam recorrer ao modo transparente para qualquer atividade de troca on-chain, criando um sistema de visibilidade em dois níveis que pode confundir mais do que ocultar.

Há também um ângulo competitivo. Ethereum, Polygon e Avalanche oferecem soluções de transações confidenciais por meio de protocolos de terceiros como Railgun e Aztec. Essas soluções operam na camada de aplicação, o que significa que qualquer token nessas redes pode ser roteado por um pool de privacidade sem permissão do emissor. Para instituições que desejam privacidade compatível com conformidade, essa abordagem sem permissão é um passivo. Mas para instituições que simplesmente desejam mover ativos sem divulgar posições, a privacidade na camada de aplicação em uma cadeia mais líquida pode ser suficiente, e não requer esperar por uma votação de validadores.

Os critérios de invalidação para o cenário otimista são claros. Se menos de três dos dez maiores emissores de ativos XRPL habilitarem MPT Confidencial dentro de seis meses após a ativação, o recurso falhou no teste de mercado. Se os validadores rejeitarem a emenda diretamente, não alcançando 80% de apoio, a tese de privacidade para XRPL é arquivada indefinidamente. E se as agências de execução do MiCA decidirem que a criptografia controlada pelo emissor não satisfaz os requisitos da regra de viagem, os emissores europeus, o segmento de crescimento mais rápido do mercado RWA da XRPL, não podem usar o recurso de forma alguma.

O que as contas ativas e a demanda por XRP nos dizem

O contexto mais amplo para essas emendas é um livro-razão em busca de atividade renovada. As contas ativas da XRPL caíram 51% em 2026, diminuindo de 15.571 em 1º de janeiro para 7.630 em 20 de julho. O XRP é negociado perto de US$ 1,00, mais de 65% abaixo de sua máxima de janeiro de US$ 3,40. As entradas líquidas semanais nos ETFs spot de XRP nos EUA caíram 93% na semana encerrada em 8 de agosto, caindo de US$ 14,86 milhões para apenas US$ 1,01 milhão.

A Ripple continua liberando 1 bilhão de XRP mensalmente do escrow, re-depositando 600 a 800 milhões e permitindo que 200 a 400 milhões de XRP entrem em circulação. Esse cronograma de fornecimento significa que o escrow libera tokens duas a quatro vezes mais rápido do que todo o complexo de ETFs os absorve.

A emenda Sponsor tem relação direta com essa dinâmica. Ao remover o requisito de os usuários finais manterem XRP, ela potencialmente reduz a demanda orgânica pelo token. Usuários de contas patrocinadas interagem com o livro-razão sem nunca adquirir XRP. As taxas de rede ainda são pagas em XRP, mas fluem das participações do patrocinador, concentrando a demanda entre um conjunto menor de patrocinadores institucionais.

Para o XRP como ativo de investimento, a combinação de recursos de privacidade e taxas patrocinadas cria um paradoxo. As emendas tornam o livro-razão mais útil para instituições, mas não necessariamente tornam o XRP mais valioso. A atividade institucional é liquidada por meio de RLUSD, não de XRP. As taxas são pagas por patrocinadores, não por detentores de varejo. E os recursos de privacidade se aplicam a MPTs, não ao próprio XRP, que permanece totalmente transparente.

O caminho mais direto para a recuperação do preço do XRP, como a própria comunidade da Ripple observou, seria exigir que as transações RLUSD fossem liquidadas por meio do XRP como ativo de ponte. Não existe tal requisito no protocolo atual.

O que observar

– Limite de votação dos validadores: a emenda MPT Confidencial precisa de 80% de apoio dos validadores confiáveis, mantido por duas semanas consecutivas, antes da ativação. Acompanhe a contagem de votos da emenda em xrpl.org assim que a janela de duas semanas abrir.

– Taxa de adesão dos emissores: se Ondo Finance, VERT Capital e Archax habilitarem saldos criptografados em emissões de tokens existentes ou novas no primeiro trimestre após a ativação, isso sinaliza demanda real por privacidade on-chain.

– Orientação de execução do MiCA: a interpretação da Autoridade Bancária Europeia sobre se valores criptografados controlados pelo emissor satisfazem as obrigações da regra de viagem determinará se os emissores europeus podem usar MPT Confidencial de alguma forma.

– Votação no plenário da Lei de Clareza: a votação processual no Senado agendada para 15 de setembro de 2026 codificará a classificação do XRP como commodity ou deixará seu status regulatório dependente de orientações do poder executivo que podem mudar com as administrações.

– Adoção de contas patrocinadas: o número de contas operando sob patrocínio de taxas de terceiros indicará se a emenda do Patrocinador consegue reduzir as barreiras de integração para implantações institucionais.