国际清算银行研究人员对XRP账本进行数据检查测试

国际清算银行研究人员测试XRP账本作为官方统计数据的验证层

根据9月2日发布的工作论文，隶属于国际清算银行（BIS）的研究人员测试了XRP Ledger（XRPL），将其作为官方统计数据完整性和来源的验证层。原型系统记录的是加密数据集指纹，而非将底层统计数据发布在链上供公众验证。在研究人员进行的受控测试中，测得的中位发布时间延迟为三到五秒。通过将文件与XRP Ledger记录进行比对，验证过程耗时约一至两秒。

作者指出，该实验性系统并非旨在投入生产使用，且仍属于未维护的原型软件。该原型将XRP Ledger与“统计数据和元数据交换”（SDMX）标准连接起来，后者是包括BIS在内的机构用于交换统计信息的国际标准。

原型技术原理：数据完整性验证

该系统并未将完整的统计数据集上链，而是计算代表数据的加密指纹，并将其记录在XRP Ledger的开发网（Devnet）上，从而允许接收方检查下载的文件是否与最初发布的版本一致。

官方统计数据通常通过网站、数据库和自动数据馈送进行分发。接收方必须信任下载的文件是真实的，并且自发布者发布以来内容未发生改变。BIS测试了一种证明官方数字未被篡改的方法，即在开源公共XRP Ledger上对文件进行“盖章”。这项技术演示展示了如何通过独立验证记录来解决这一问题。

研究人员设计原型的目的是提供独立的验证记录。在发布之前，软件将SDMX文件转换为标准化格式，并计算SHA3-512加密哈希值。哈希函数类似于唯一的数字指纹，即使源文件的微小部分发生变化，也会产生不同的结果。因此，接收方可以重复计算并将结果与链上记录的指纹进行比较。

该原型支持检查整个文件或其中选定的统计系列。当包含多个系列时，系统将它们的哈希值合并为一个Merkle根（Merkle Root）。这使得多个数据组件可以共享一个链上记录，同时保持独立可验证性。该根节点通过一笔XRP Ledger交易锚定，随后将该交易的引用嵌入到SDMX文件中，使接收者能够获得定位链上记录并完成比对所需的信息。

这种设计意味着XRP Ledger并不确立统计数据本身的准确性，而仅提供证据表明经过验证的数据与连接到原始记录的版本相匹配。

性能指标与网络环境说明

论文报告称，在受控测试条件下，中位发布延迟约为三至五秒。验证时间约为1至2秒。发布延迟涵盖了创建和确认区块链记录的过程，而验证涉及重新计算指纹并与存储在相关XRP Ledger交易中的信息进行核对。

研究人员强调，这些结果不应被视为生产条件下的保证性能。测量是通过运行在XRPL Devnet上的实验系统进行的，而非用于真实交易的公共主网。Devnet通过水龙头提供测试用XRP，允许开发者在不使用具有市场价值的资产的情况下进行实验。其活动、可靠性要求和运营环境与XRP Ledger主网存在差异。

研究人员选择XRPL部分原因是其相对较快的交易确认速度和较低的交易成本。然而，该实验并未直接将XRPL的性能与以太坊、Solana、许可数据库或传统数字时间戳服务进行比较。

身份验证与扩展潜力

确认数据未发生变化仅解决了验证问题的一部分。恶意行为者可以为欺诈文件创建有效的哈希，并从无关的区块链地址发布它。为此，原型引入了发布者身份系统，利用由与发布者XRP Ledger地址关联的身份密钥签署的W3C可验证凭证（Verifiable Credential）。接收方可以使用该凭证检查发布文件的实体是否控制着已认可的地址。因此，验证过程同时评估了数据完整性和发布者身份。

研究人员表示，该架构最终可能支持零知识证明（Zero-Knowledge Proofs）。此类技术可以让组织在不完全披露数据集的情况下，证明关于受限数据的特定事实。此外，还指出了人工智能代理的潜在用途。随着自动化系统越来越多地检索统计数据而无需人工逐一确认来源，机器可读的验证记录可以使软件拒绝被篡改或错误归因的文件。

这些仍是提议的扩展功能。公布的代码库提供的是实验性代码，而非面向中央银行、国家统计机构或人工智能公司的生产服务。

XRP Ledger的使用不必然要求采用XRP代币

原型使用XRP Ledger基础设施是因为每条链上记录都需要交易，但它并未使用XRP进行支付、流动性管理、结算或跨境转账。仅在主网上锚定每条记录需要少量的交易费，具体金额取决于网络状况和机构选择的发布方式。

这一区别至关重要，因为使用XRP Ledger并不一定为其原生资产创造实质性需求。数据发布者可以通过单个Merkle根锚定许多统计系列，从而减少所需的交易数量。

尽管如此，该实验扩展了在XRPL上测试的应用类型，超越了支付和代币化金融资产。该网络也在开发涵盖许可交易、借贷和资产发行的机构功能。近期数据显示，XRP Ledger的订单簿交易量增长了79%，而每日交易者数量下降，这表明网络活动日益集中。但这些发展并不能确立统计原型将进入生产阶段，它们仅为XRPL生态系统中不同金融和非金融应用的测试提供了更广泛的背景。

生产部署仍需进一步测试

在官方统计数据提供商依赖该原型之前，还需要进行额外的安全、治理和运营工作。机构需要制定关于发布者密钥、凭证泄露、交易失败以及对先前发布数据集更正的政策。区块链记录的永久性带来了另一个挑战：官方统计数据经常在机构收到新信息或纠正错误后进行修订。生产系统必须区分合法修订与未经授权的更改，而不暗示最早版本仍然有效。

发布者还需决定是否依赖公共区块链、运行额外基础设施，或将区块链记录与现有数字签名系统结合。隐私法规可能会限制哪些元数据可以出现在公共交易中。

作者表示，他们的方法不仅限于SDMX，还可以适应其他结构化格式，包括公司和监管机构用于财务报告的XBRL。目前未提供实施截止日期。代码库声明该软件未得到维护，且BIS尚未宣布在其官方统计出版物中部署该计划的计划。

因此，验证结果的范围比声称BIS采用XRP Ledger的说法更为狭窄。BIS附属研究人员证明，在受控条件下，实验性系统可以利用XRPL Devnet在数秒内对统计文件进行身份验证。