Privacy komt naar de
XRP Ledger, maar niet als vrijbrief voor anonieme betalingen. De nieuwe bouwlaag draait om vertrouwelijke tokentransfers, auditors en uitgevers die controle houden.
Dat is geen Monero-verhaal.
Het is een poging om
XRP-technologie bruikbaar te maken voor instellingen die geen publieke etalage van hun betalingen willen.
De
XLS-0096-specificatie introduceert Confidential Transfers voor Multi-Purpose Tokens, of MPT’s. De status staat nog op draft.
Het gaat niet om private XRP-betalingen
De eerste misvatting moet meteen van tafel.
Confidential Transfers zijn ontworpen voor MPT’s op de
XRP Ledger. Niet voor het anoniem versturen van
XRP zelf.
XRPL maakt technisch verschil tussen XRP en uitgegeven tokens. XRP is de native munt van het netwerk. MPT’s zijn fungibele tokens die door uitgevers kunnen worden aangemaakt voor onder meer
stablecoins, tokenized assets of andere financiële producten.
De officiële
XRPL-documentatie noemt MPT’s de tweede generatie fungibele tokenstandaard op het netwerk.
Confidential Transfers richten zich dus op uitgegeven assets. Niet op een universele privacymodus voor alles wat op XRPL gebeurt.
Dat onderscheid telt.
Wie dit verkoopt als “XRPL wordt Monero” maakt de functie te groot en de architectuur te klein.
Alleen directe betalingen
Ook binnen MPT’s is de werking afgebakend.
De
Ripple-prerelease docs stellen dat Confidential Transfers alleen werken voor directe betalingen tussen accounts.
Ze werken niet automatisch voor andere transactietypen, zoals de XRPL DEX, escrows of checks.
Een DEX is een decentrale beurs. Op XRPL bestaat zo’n handelslaag al langer, maar deze privacyfunctie schermt die handelsactiviteit dus niet vanzelf af.
Daarmee wordt de functie smaller, maar ook duidelijker.
Het doel is niet om de hele ledger donker te maken. Het doel is om bepaalde tokenbetalingen af te schermen zonder de boekhouding te breken.
Bedragen verdwijnen uit het zicht
De techniek draait om versleutelde balansen en bedragen.
XLS-0096 gebruikt EC-ElGamal-encryptie en zero-knowledge proofs. Validators kunnen daardoor controleren dat een transactie geldig is zonder het bedrag openbaar te zien.
Een zero-knowledge proof is cryptografie waarmee je bewijst dat iets klopt zonder alle onderliggende data te tonen.
Simpel gezegd: het netwerk hoeft niet te zien hoeveel er wordt verstuurd om toch te controleren dat de regels worden gevolgd.
Dat is precies de functie die instellingen nodig hebben.
Een fonds wil misschien geen realtime inkijk geven in collateral. Een bank wil niet dat concurrenten zakelijke betalingen kunnen volgen. Een handelspartij wil geen orderboekgevoelige geldstromen open op straat leggen.
Volledige transparantie klinkt mooi in crypto.
Voor professionele markten kan het dodelijk onhandig zijn.
De supply blijft controleerbaar
De privacy gaat niet zover dat niemand meer kan zien of de boekhouding klopt.
Volgens de specificatie blijven uitgiftelimieten en supplyregels publiek afdwingbaar. Individuele bedragen kunnen verborgen zijn, terwijl het totaalmodel controleerbaar blijft.
Daar zit de kern van XRPL’s aanpak.
Niet: vertrouw niemand en verberg alles.
Wel: verberg gevoelige betaaldata, maar houd de tokenuitgifte en regels verifieerbaar.
Dat is een heel ander model dan klassieke privacycoins.
Monero is gebouwd rond financiële privacy als standaardfunctie van de munt. XRPL voegt een vertrouwelijke laag toe voor bepaalde uitgegeven tokens binnen een raamwerk waarin uitgevers, auditors en regels blijven bestaan.
Dat is minder radicaal.
Het is wel verkoopbaarder aan banken.
Selective disclosure is de echte sleutel
De grootste breuk met het privacycoin-denken zit bij selective disclosure.
De specificatie ondersteunt modellen waarbij informatie onder voorwaarden toch kan worden bekeken. Denk aan issuer view keys of auditor keys.
Een auditor key maakt het mogelijk dat een aangewezen partij bedragen kan ontsleutelen die voor het publiek verborgen blijven.
Voor privacymaximalisten klinkt dat als een zwakte.
Voor instellingen is het juist de functie.
Een onderneming wil niet dat iedere internetgebruiker een betaling ziet. Maar een accountant, toezichthouder of contractpartij kan onder afgesproken voorwaarden wel inzage nodig hebben.
XRPL kiest dus niet voor absolute onzichtbaarheid.
Het kiest voor programmeerbare vertrouwelijkheid.
Uitgevers houden macht
Ook de rol van de tokenuitgever blijft groot.
Confidential MPT’s kunnen issuer controls behouden, waaronder Freeze en Clawback. De XLS-0096-specificatie noemt dat deze controles worden doorgetrokken naar vertrouwelijke balansen.
Clawback betekent dat een uitgever onder bepaalde voorwaarden tokens kan terughalen. De gewone
XRPL-uitleg over clawback noemt bijvoorbeeld situaties rond sancties of gestolen assets.
Belangrijk: XRP zelf kan niet worden geclawbackt. Het gaat om uitgegeven tokens.
Voor de markt is dit precies de scheidslijn.
Een privacycoin wil de uitgever of toezichthouder juist zo weinig mogelijk macht geven. Een gereguleerde tokenuitgever wil die macht vaak behouden, omdat wetgeving, sancties en herstelprocedures dat kunnen vereisen.
XRPL bouwt privacy dus niet tegen de uitgever in.
Het bouwt privacy mét de uitgever aan tafel.
Waarom instellingen dit willen
Publieke blockchains hebben één groot verkoopargument: iedereen kan controleren wat er gebeurt.
Dat is ook hun probleem.
In traditionele financiële markten zijn handelsposities, zakelijke betalingen, interne treasurybewegingen en settlementstromen niet standaard zichtbaar voor de hele wereld.
Als tokenized assets echt op publieke netwerken moeten draaien, ontstaat een harde eis.
Verifieerbaarheid moet blijven. Commerciële blootstelling moet omlaag.
Confidential Transfers proberen die twee eisen te combineren.
Voor tokenized funds, zakelijke betalingen, collateralstromen en institutionele settlement kan dat belangrijker zijn dan een gewone privacyclaim.
Niet omdat iedereen onzichtbaar wil zijn.
Omdat niemand zijn balans realtime aan concurrenten wil tonen.
Geen directe koersmotor voor XRP
Voor XRP-houders ligt de valkuil voor de hand.
Meer privacy op XRPL betekent niet automatisch meer vraag naar XRP. De functie draait om MPT’s en directe tokenbetalingen.
XRP blijft nodig voor reserves en transactiekosten op het netwerk. Maar die kosten zijn laag.
De echte waarde voor XRP hangt dus af van gebruik. Komen er meer uitgevers, meer tokenized assets, meer
wallets en meer betalingen die XRPL nodig hebben?
Zonder dat blijft Confidential Transfers vooral een technisch argument.
Met echt gebruik kan het een verkoopargument worden richting instellingen die publieke ketens tot nu toe te open vonden.
Privacy zonder cypherpunkziel
XRPL kiest hier geen cypherpunkpad.
Het netwerk probeert geen Monero te worden. Het probeert een publieke
blockchain minder onhandig te maken voor gereguleerde financiële toepassingen.
Dat verschil is groot.
Monero verkoopt privacy als eindpunt. XRPL verkoopt privacy als instelbare laag rond tokens, auditors en uitgeversrechten.
De ene filosofie zegt: niemand kijkt mee.
De andere zegt: niet iedereen kijkt mee.
Voor instellingen is dat tweede model vaak veel bruikbaarder.
De privacy komt dus wel naar XRPL. Alleen niet als masker voor iedereen.
Het wordt een zakelijke gordijnfunctie: dicht voor de markt, open voor wie volgens de regels mag kijken.