Конфіденційні перекази XRP: що змінюють зміни Ripple MPT

Ripple випустив нульове знання для конфіденційності токенізованих активів на XRP Ledger. Ця функція шифрує баланси та суми переказів, зберігаючи рахунки видимими, що відрізняє її від усіх конфіденційних монет на ринку та порушує питання, на яке регулятори ще не відповіли.

Ripple провів більшу частину 2026 року, створюючи інфраструктуру, яку великі фінансові установи готові використовувати. JPMorgan здійснив розрахунок за токенізованими казначейськими облігаціями на XRP Ledger менш ніж за п'ять секунд. Deutsche Bank поглибив інтеграцію з Ripple Payments. SBI запустив RLUSD, стейблкоїн Ripple, прив'язаний до долара, в Японії після отримання регуляторного дозволу. Сам стейблкоїн зріс до ринкової капіталізації в 1,6 мільярда доларів, що робить його третім за величиною регульованим доларовим стейблкоїном у Сполучених Штатах.

Жодна з цих віх не вирішила проблему, яку постійно порушують інституційні скарбники та фахівці з комплаєнсу: кожен баланс токенів і кожна сума переказу на XRP Ledger видимі для будь-кого, хто має блок-експлорер. Для банку, який переміщує 50 мільйонів доларів у токенізованих облігаціях, така прозорість не є перевагою. Це конкурентний недолік.

Випуск XRP Ledger 3.3.0 є відповіддю Ripple. Він містить п'ять поправок в одному пакеті, але найважливішою для інституційного впровадження є Confidential MPT, криптографічний шар, який шифрує баланси токенів і розміри переказів, зберігаючи при цьому публічний, підзвітний характер самого реєстру. Що робить цю конструкцію незвичною, так це не лише конфіденційність, яку вона пропонує, а й конфіденційність, яку вона навмисно приховує.

Що насправді робить конфіденційний MPT

Поправка Confidential MPT, формально визначена як XLS-0096, замінює відкриті баланси Multi-Purpose Token для кожного рахунку на шифротексти EC-ElGamal. Коли користувач надсилає токени, сума переказу шифрується в ланцюжку, і баланси відправника та отримувача оновлюються як значення шифротексту, які не можуть бути прочитані третіми сторонами, що сканують реєстр.

Валідаторам не потрібно нічого розшифровувати, щоб підтвердити дійсність транзакції. Натомість протокол покладається на багаторівневу систему доказів з нульовим знанням. Кожен конфіденційний переказ включає компактний сигма-доказ, що зв'язує всі шифротексти ElGamal під єдиним викликом Фіата-Шаміра, пару зобов'язань Педерсена, які кодують суму переказу та залишок балансу, та агрегований Bulletproof range proof, що підтверджує, що жоден баланс не став від'ємним і що загальна пропозиція залишається незмінною.

Криптографічне навантаження не є тривіальним. Наукова стаття Ripple, написана Муратом Ченком, Аанчал Малхотрою та Джозефом Айо Акіньєле, опублікована через Міжнародну асоціацію криптологічних досліджень (IACR) у 2026 році, детально описує математичні основи. Система включає доказ зв'язку, який пов'язує шифротекст ElGamal, використаний для переказу, зі зобов'язанням Педерсена, використаним для range proof, що запобігає класу атак, коли зловмисний відправник міг подати дійсні докази для іншої суми, ніж фактично переказана.

Система доказів розроблена для запобігання двом конкретним векторам атак, які вражають простіші схеми конфіденційних транзакцій. По-перше, без доказу зв'язку відправник міг би згенерувати дійсний доказ діапазону для однієї суми, тоді як шифротекст Ель-Гамаля насправді шифрує іншу суму, фактично створюючи токени з нічого. По-друге, протокол вимагає доказу знання під час реєстрації облікового запису, щоб запобігти атакам із використанням недобросовісних ключів, коли зловмисник реєструє відкритий ключ, отриманий з ключа іншого користувача, для маніпулювання агрегованими шифротекстами.

Валідатори обробляють ці докази, не дізнаючись нічого про базові значення. Вартість перевірки є логарифмічною відносно розміру діапазону завдяки Bulletproofs, що забезпечує ефективну перевірку транзакцій навіть при зростанні обсягу доказів. Згідно з документом IACR, один доказ конфіденційного переказу додає приблизно 1,5 кілобайта до транзакції, що є прийнятним накладним витратами для реєстру, який уже обробляє тисячі транзакцій на секунду.

Важливо, що ця поправка є добровільною на рівні емітента. Емітент токена, який створює новий MPT, може вирішити, чи мають бути конфіденційними баланси та перекази. Емітенти, які обирають цю опцію, зберігають можливість призначати уповноважені сторони, такі як аудитори, регулятори або працівники комплаєнсу, які можуть розшифровувати та перевіряти базові суми. Контроль заморожування та повернення коштів, ті самі механізми, які емітенти вже використовують для стандартних MPT, залишаються повністю функціональними.

Те, що залишається видимим, також важливо. Адреси відправника та отримувача є публічними. Тип токена, що передається, є публічним. Факт здійснення транзакції є публічним. Приховані лише сума та результуючі баланси.

Чим це відрізняється від Monero та Zcash

Порівняння з криптовалютами, орієнтованими на конфіденційність, є неминучим, але архітектура принципово відрізняється у аспектах, які мають значення як для регуляторів, так і для користувачів.

Monero розглядає конфіденційність як стандарт, який не можна вимкнути. Кожна транзакція приховує відправника, отримувача та суму за допомогою кільцевих підписів, стелс-адрес та RingCT. Після оновлення FCMP++ на початку 2026 року відстеження транзакції Monero вимагає аналізу всього набору невитрачених виходів, понад 1,8 мільйона виходів, що робить це обчислювально неможливим. Жодна фірма з аналізу блокчейну публічно не продемонструвала надійне відстеження XMR у великих масштабах після цього оновлення.

Zcash пропонує конфіденційність як опцію через zk-SNARKs, але впровадження було нерівномірним. Використання захищених транзакцій досягло історичного максимуму в 59,3 відсотка у лютому 2026 року, що означає, що приблизно 40 відсотків транзакцій ZEC залишаються повністю прозорими. Мережа приховує відправника, отримувача та суму в переказах між захищеними адресами, але добровільний характер створює проблему витоку метаданих: сам акт вибору конфіденційності може бути інформативним.

Конфіденційний MPT XRPL займає зовсім третю категорію. Конфіденційність не є обов'язковою і не обирається користувачем. Вона контролюється емітентом. Творець токена вирішує під час випуску, чи будуть зашифровані баланси, і це рішення застосовується однаково до всіх власників цього токена. Окремі користувачі не можуть обирати. Це означає, що модель конфіденційності визначається суб'єктом, який має зобов'язання щодо комплаєнсу, а не суб'єктом, який має перевагу щодо конфіденційності.

Обсяг приховування також вужчий. Monero та Zcash приховують, хто здійснює транзакції. Конфіденційний MPT цього не робить. Адреси облікових записів залишаються видимими в кожній транзакції, що зберігає можливість відстежувати потоки транзакцій навіть коли суми приховані. Для аналітичної фірми або регулятора це значуща відмінність: вони можуть бачити, що рахунок A надіслав токени рахунку B, але не можуть бачити, скільки саме.

Спонсоровані комісії та проблема впровадження для підприємств

Поправка про конфіденційний MPT потрапляє в заголовки, але поправка про спонсорство (XLS-68) може мати більш безпосередній вплив на впровадження. Вона вирішує проблему, яка блокувала розгортання підприємствами на кожному блокчейні на основі облікових записів: вимога, щоб кінцеві користувачі володіли рідним токеном, перш ніж вони зможуть щось зробити.

На поточному XRP Ledger кожен обліковий запис повинен мати мінімальний резерв XRP і сплачувати комісії за транзакції в XRP. Для банку, який залучає тисячі клієнтів до токенізованого грошового ринкового фонду, це означає або розподіл XRP кожному учаснику, або створення кастодіального рівня, який абстрагує цю вимогу. Обидва підходи додають витрати, складність та регуляторну поверхню.

Поправка Спонсора дозволяє третій стороні, будь то банк, емітент або оператор платформи, покривати комісії за транзакції та резервні вимоги від імені своїх користувачів. Спонсори можуть підписувати окремі транзакції або попередньо фінансувати спонсорський пул, який автоматично покриває витрати. Користувачі зберігають повний контроль над своїми рахунками та закритими ключами протягом усього процесу.

Дизайн простий. Спонсор включає підпис у транзакцію користувача, що вказує на готовність платити. Мережа списує комісію з рахунку спонсора, а якщо транзакція створює нові об'єкти в ланцюжку, застосовує резервну вимогу до балансу спонсора. Користувачі можуть здійснювати транзакції з нулем XRP у своїх гаманцях.

Для інституційної токенізації це суттєво змінює розрахунки щодо розгортання. Адміністратор фонду, який випускає токенізовані акції на XRP Ledger, тепер може гарантувати, що інвесторам ніколи не доведеться взаємодіяти з криптовалютною біржею, купувати XRP або розуміти механіку газових зборів. Весь шар комісій стає невидимим, обробляється емітентом як витрати на ведення бізнесу, так само, як традиційні брокери поглинають витрати на розрахунки.

У поєднанні з конфіденційними MPT картина стає яснішою. Інституція може випускати токен, де баланси зашифровані, перекази приватні, а користувачі ніколи не торкаються XRP. Реєстр обробляє розрахунки, криптографія забезпечує конфіденційність, а спонсор бере на себе комісії.

Ця комбінація вирішує скаргу, яка лунала в кожному інституційному блокчейн-пілоті з 2017 року: публічні ланцюги розкривають занадто багато, а приватні ланцюги жертвують інтероперабельністю. Підхід XRPL балансує, зберігаючи ланцюг публічним і без дозволів, роблячи конкретні класи активів непрозорими на розсуд емітента. Чи задовольнить ця гібридна модель команди з комплаєнсу в таких фірмах, як BlackRock і BNY Mellon, які вже працюють з Ripple через партнерства RLUSD, ще належить побачити.

Пакетні транзакції та атомарні розрахунки

Поправка BatchV1_1 завершує інституційний інструментарій, дозволяючи до восьми транзакцій з різних рахунків виконуватися атомарно в межах одного закриття реєстру. Кожна транзакція в пакеті або успішна, або вся група зазнає невдачі.

Це виправлена версія попередньої реалізації Batch, яка була відключена після того, як аудит безпеки Sherlock виявив 96 вразливостей у п'яти запропонованих поправках. Оригінальний код Batch містив критичну помилку перевірки підпису, яка могла дозволити зловмисникам виконувати транзакції з будь-якого рахунку без володіння його закритим ключем. Переписана версія, позначена як V1_1, вирішує цю та інші проблеми, виявлені під час спільнотного конкурсу з безпеки вартістю 550 000 доларів.

Атомарне пакетування має значення для регульованих фінансів, оскільки воно забезпечує поставку проти оплати, одночасний обмін цінного паперу на гроші, що знижує ризик контрагента. На традиційних рейках ця координація вимагає посередників, клірингових палат і розрахункових вікон, що вимірюються днями. У реєстрі з атомарними пакетами обмін відбувається за одну операцію: платіж покупця та поставка продавця або обидва завершуються, або жоден.

530 мільйонів доларів уже в реєстрі

Ці поправки створюються не для гіпотетичного майбутнього. XRP Ledger вже містить приблизно 1,38 мільярда доларів у токенізованих реальних активах. За винятком внеску RLUSD у 845,7 мільйона доларів, понад 530 мільйонів доларів в інших токенізованих активах сьогодні знаходяться в реєстрі, випущені фірмами, які мають прямий комерційний інтерес у конфіденційності балансів.

Ondo Finance лідирує з 212,6 мільйона доларів у токенізованих продуктах, за нею йдуть VERT Capital з 116,1 мільйона доларів і Archax з 55,4 мільйона доларів. Це не експериментальні розгортання. Ondo є одним із найбільших емітентів токенізованих казначейських облігацій у галузі. Archax — це регульована FCA цифрова біржа активів, що базується в Лондоні. Їх присутність на XRP Ledger представляє реальний капітал із реальними вимогами до комплаєнсу.

Для цих емітентів поточна прозорість балансів MPT створює проблему, яка зростає з масштабом. Коли один фонд тримає 200 мільйонів доларів у токенізованих казначейських облігаціях, кожна підписка, погашення та ребалансування видимі для конкурентів, фронт-раннерів та громадськості. Конфіденційний MPT дає емітентам можливість зашифрувати ці рухи, зберігаючи можливість ділитися розшифрованими даними з уповноваженими аудиторами.

Версія 1 поправки підтримує лише прямі платежі MPT між рахунками. Торгівля на децентралізованих біржах, умовне депонування та платіжні канали виключені з початкового обсягу. Це означає, що конфіденційність наразі застосовується до двосторонніх переказів, а не до ончейн-торгівлі.

Регуляторне питання: чи допомагає конфіденційність чи шкодить

Ripple побудував одне з найсильніших інституційних партнерств у галузі, включаючи відносини з JPMorgan, Deutsche Bank та SBI. Компанія має повну авторизацію MiCA через люксембурзький CSSF, що відкриває регульований доступ у всіх 30 країнах Європейської економічної зони. У Сполучених Штатах Ripple отримав умовне схвалення OCC для національного трастового банку в грудні 2025 року та подав заявку на головний рахунок у Федеральній резервній системі.

Додавання функцій конфіденційності до реєстру, настільки вбудованого в регульовану фінансову систему, є прорахованим кроком. Час збігається з двома регуляторними подіями, які тягнуть у протилежних напрямках.

Закон про ясність ринку цифрових активів, який класифікував би XRP як цифровий товар під юрисдикцією CFTC, запланований на процедурне голосування в Сенаті 15 вересня 2026 року після затримок, спричинених партійними розбіжностями щодо правил етики. Спільна класифікація SEC-CFTC від березня 2026 року вже назвала XRP серед 16 активів, класифікованих як цифрові товари, але законодавча кодифікація забезпечила б сильнішу правову визначеність. Закон про ясність не конкретно стосується функцій конфіденційності в реєстрах, класифікованих як товарні, залишаючи інтерпретаційну прогалину.

В Європі ліцензія MiCA від Ripple не покриває явно токени з розширеною конфіденційністю. Вимоги правила подорожей MiCA зобов'язують, щоб інформація про переказ, включаючи відправника, отримувача та суму, супроводжувала транзакції з криптоактивами вище певних порогів. Дизайн конфіденційного MPT, де суми зашифровані, але сторони, призначені емітентом, можуть їх розшифрувати, може задовольнити цю вимогу, якщо емітент надає доступ відповідному підрозділу фінансової розвідки. Але ця інтерпретація не була перевірена.

Регламент Європейського Союзу про боротьбу з відмиванням грошей (AMLR) додає ще один рівень. Регламент, який має обмежити конфіденційні монети на ліцензованих біржах до липня 2027 року, націлений на активи, де інформація про відправника, отримувача або суму не може бути отримана органами влади. Модель розкриття інформації під контролем емітента XRPL може не підпадати під це визначення, оскільки уповноважені сторони завжди можуть отримати доступ до основних даних, але регуляторний текст не застосовувався до конфіденційних токенів, контрольованих емітентом.

Звіт Міністерства фінансів США від березня 2026 року явно підтримав легітимні випадки використання конфіденційності в блокчейні, визнаючи, що комерційна конфіденційність та фінансова приватність є дійсними цілями. Цей звіт часто цитується регуляторною командою Ripple як доказ того, що функції конфіденційності, розроблені з комплаєнс-контролем, не є за своєю суттю підозрілими.

Протилежний випадок: чому конфіденційний MPT може не мати значення

Найсильніший аргумент проти значущості конфіденційного MPT — це впровадження. Функція є опціональною на рівні емітента, і емітенти не несуть жодних санкцій за її ігнорування. Якщо Ondo Finance, VERT Capital та Archax вирішать не вмикати шифрування на своїх існуючих токенах, поправка стане мертвим кодом, що лежить у реєстрі.

Є причини, чому вони можуть вагатися. Зашифровані баланси додають обчислювальні накладні витрати до кожної транзакції, збільшуючи навантаження на генерацію доказів для клієнтів-відправників. Команди з комплаєнсу в регульованих емітентів можуть віддати перевагу простоті прозорих балансів, де аудитори можуть перевіряти активи, скануючи реєстр, над системою, що вимагає управління ключами та авторизованих робочих процесів розшифрування.

Конфіденційність, яку пропонує ця поправка, також є частковою. Адреси рахунків залишаються видимими, що означає, що графи транзакцій, патерни того, хто з ким транзакціонує, повністю відкриті. Для складних аналітичних фірм транзакції з прихованими сумами, але видимими графами, все ще можуть розкривати значну інформацію через аналіз частоти, кореляцію часу та зіставлення відомих адрес. Конкурент, який відстежує ончейн-активність емітента, може вивести приблизні обсяги лише з кількості транзакцій.

Обмеження сфери дії версії 1, яке виключає DEX-угоди, ескроу та платіжні канали, ще більше звужує практичну корисність. Інституційні робочі процеси, які включають торгівлю на вторинному ринку, повинні будуть повертатися до прозорого режиму для будь-якої ончейн-біржової діяльності, створюючи дворівневу систему видимості, яка може більше заплутати, ніж приховати.

Є також конкурентний аспект. Ethereum, Polygon та Avalanche пропонують конфіденційні рішення для транзакцій через сторонні протоколи, такі як Railgun та Aztec. Ці рішення працюють на рівні застосунків, що означає, що будь-який токен у цих мережах може бути спрямований через пул конфіденційності без дозволу емітента. Для установ, які хочуть конфіденційність, що відповідає вимогам, цей підхід без дозволу є недоліком. Але для установ, які просто хочуть переміщувати активи без розголошення позицій, конфіденційність на рівні застосунків на більш ліквідному ланцюжку може бути достатньою, і це не вимагає очікування голосування валідаторів.

Критерії недійсності для бичачого сценарію чіткі. Якщо менше трьох з десяти найбільших емітентів активів XRPL увімкнуть Confidential MPT протягом шести місяців після активації, функція провалила ринковий тест. Якщо валідатори повністю відхилять поправку, не досягнувши 80% підтримки, теза конфіденційності для XRPL буде відкладена на невизначений термін. І якщо органи MiCA вирішать, що шифрування, контрольоване емітентом, не задовольняє вимоги travel rule, європейські емітенти, найшвидше зростаючий сегмент ринку RWA XRPL, не зможуть використовувати цю функцію взагалі.

Що нам говорять активні рахунки та попит на XRP

Ширший контекст для цих поправок — це ledger у пошуках відновлення активності. Активні рахунки XRPL впали на 51% у 2026 році, зменшившись з 15 571 1 січня до 7 630 20 липня. XRP торгується близько $1.00, що на понад 65% нижче від січневого максимуму $3.40. Щотижневі чисті надходження в американські спотові XRP ETF обвалилися на 93% за тиждень, що закінчився 8 серпня, впавши з $14.86 млн до лише $1.01 млн.

Ripple продовжує щомісяця випускати 1 мільярд XRP з ескроу, повторно розміщуючи від 600 до 800 мільйонів і дозволяючи від 200 до 400 мільйонів XRP надходити в обіг. Цей графік постачання означає, що ескроу вивільняє токени у два-чотири рази швидше, ніж весь комплекс ETF їх поглинає.

Поправка Sponsor має прямий вплив на цю динаміку. Усуваючи вимогу для кінцевих користувачів тримати XRP, вона потенційно зменшує органічний попит на токен. Користувачі спонсорованих рахунків взаємодіють з ledger, ніколи не купуючи XRP. Мережеві комісії все ще сплачуються в XRP, але вони надходять з активів спонсора, концентруючи попит серед меншого набору інституційних спонсорів.

Для XRP як інвестиційного активу поєднання функцій конфіденційності та спонсорованих комісій створює парадокс. Поправки роблять ledger більш корисним для установ, але не обов'язково роблять XRP більш цінним. Інституційна активність розраховується через RLUSD, а не XRP. Комісії сплачуються спонсорами, а не роздрібними власниками. І функції конфіденційності застосовуються до MPT, а не до самого XRP, який залишається повністю прозорим.

Найбільш прямий шлях до відновлення ціни XRP, як зазначила сама спільнота Ripple, полягав би у вимозі, щоб транзакції RLUSD розраховувалися через XRP як мостовий актив. Такої вимоги в поточному протоколі не існує.

На що звернути увагу

– Поріг голосування валідаторів: поправка Confidential MPT потребує 80% підтримки довірених валідаторів, яка зберігається протягом двох послідовних тижнів, перш ніж активується. Відстежуйте кількість голосів за поправку на xrpl.org, коли відкриється двотижневе вікно.

– Рівень прийняття емітентами: чи увімкнуть Ondo Finance, VERT Capital та Archax зашифровані баланси на існуючих або нових випусках токенів протягом першого кварталу після активації, сигналізує про реальний попит на ончейн-конфіденційність.

– Роз'яснювальні вказівки MiCA: інтерпретація Європейського банківського управління щодо того, чи задовольняють зашифровані суми, контрольовані емітентом, зобов'язання travel rule, визначить, чи зможуть європейські емітенти взагалі використовувати Confidential MPT.

– Голосування в Сенаті за Clarity Act: процедурне голосування в Сенаті, заплановане на 15 вересня 2026 року, або закріпить класифікацію XRP як товару, або залишить його регуляторний статус залежним від вказівок виконавчої влади, які можуть змінитися зі зміною адміністрацій.

– Прийняття спонсорованих акаунтів: кількість акаунтів, що працюють під спонсорством третіх осіб, вкаже, чи вдалося поправці Sponsor знизити бар'єри для інституційного впровадження.