NEAR Protocol hat quantenresistentes Signieren für Nutzerkonten eingeführt, sodass Inhaber die Sicherheit ihrer Konten stärken können, ohne Assets zu übertragen oder neue Konten anzulegen. Die Funktion wurde mit dem nearcore-2.13-Upgrade des Netzwerks im Juli ausgeliefert und ist im technischen Vorschlag NEP-645 festgelegt.

Mitgründer Illia Polosukhin erklärte, Kontoinhaber könnten ihre Sicherheit bereits verstärken, indem sie die Zugriffsschlüssel ändern, die ihre Konten kontrollieren. Die Änderung ist freiwillig: Bestehende Schlüssel und Wallets funktionieren weiterhin, und ein Konto erhält den zusätzlichen Schutz erst, sobald sein Inhaber einen quantenresistenten Schlüssel hinzufügt und aktiv nutzt.

Post-Quanten-Schlüssel auf Kontoebene

Das 2.13-Upgrade unterstützt ML-DSA-65, ein digitales Signaturverfahren, das gegen Angriffe künftiger Quantencomputer ausgelegt ist. ML-DSA-65 ist einer der Parametersätze in FIPS 204, dem gitterbasierten digitalen Signaturstandard, den das US-amerikanische National Institute of Standards and Technology 2024 verabschiedet hat, und zählt zu den Algorithmen, auf die Organisationen bei der Planung von Post-Quanten-Migrationen verweisen. Laut dem technischen Vorschlag NEP-645 können Nutzer den neuen Schlüssel zu einem bestehenden Konto hinzufügen und damit Transaktionen signieren.

Die Bedeutung ergibt sich aus dem, was aktuelle Verfahren nicht garantieren können: Die digitalen Signaturen, auf die wichtige Blockchains setzen, schöpfen ihre Sicherheit aus mathematischen Problemen, die ein ausreichend leistungsstarker Quantencomputer lösen könnte, und öffentliche Schlüssel werden on-chain gespeichert. Eine Post-Quanten-Option auf Kontoebene schließt diese Lücke für einzelne Inhaber, ohne auf umfassendere Netzwerkänderungen zu warten.

Der Mechanismus funktioniert, weil NEAR-Konto-IDs von den kryptografischen Schlüsseln getrennt bleiben, die sie kontrollieren. Nutzer können daher Zugriffsschlüssel rotieren, ohne ein weiteres Konto anzulegen oder ihre Bestände zu übertragen. Zum Vergleich: Bitcoin- und Ethereum-Adressen sind an Schlüsselpaare gebunden, die aus den bestehenden kryptografischen Systemen abgeleitet werden, und ein Wechsel dieser Systeme kann erfordern, dass Nutzer Assets an andere Adressen verschieben.

Freiwillige Einführung lässt Teile des Netzwerks ungeschützt

Da die Einf optional ist, gilt der Schutz nur auf Kontoebene. Bleibt ein älterer Schlüssel aktiv, behält dieser Zugangsweg seine bestehenden Sicherheitsbeschränkungen. Zudem macht das Upgrade das gesamte Netzwerk nicht quantenresistent: Validator-Schlüssel beruhen weiterhin auf bestehender Kryptografie, so die vorliegenden Informationen.

Polosukhins Aussage betrifft daher den Schutz auf Kontoebene durch Schlüsselaktualisierungen und nicht einen vollständigen Schutz des gesamten Netzwerks. Der Unterschied ist wichtig, weil Nutzer ihre Kontozugriffe ändern müssen, damit die neue Signiermethode einen Nutzen bringt.

Reaktion von Analysten und weitere Funktionen des 2.13-Upgrades

In einem Beitrag auf X sagte der Analyst Michael van de Poppe, NEAR reagiere bereits auf die Risiken des Quantencomputing. Er bewertete das Entwicklungstempo positiv und äußerte, Investoren müssten seiner Ansicht nach nicht pessimistisch sein.

Das 2.13-Upgrade im Juli führte zudem Dynamic Resharding ein, das dem Netzwerk ermöglicht, Shards automatisch zu teilen, sobald definierte State-Size-Schwellenwerte erreicht werden. Zuvor erforderte das Hinzufügen von Shards Protokoll-Upgrades und Koordination unter Validatoren.

Nach Angaben von Polosukhin wurde NEARs Kontomodell von Anfang an mit Blick auf künftige Quantensicherheit entworfen. Das Netzwerk arbeitet außerdem mit Entwicklern von Hardware- und Software-Wallets, darunter Ledger, um Nutzern Post-Quanten-Unterstützung bereitzustellen. Diese Integrationen würden die Option über Entwickler hinaus ausweiten, die über Kommandozeilen-Tools arbeiten.

Entwickler können Kontoschlüssel über die NEAR CLI auf ML-DSA-65 rotieren. Für now bietet die Funktion eine Option auf Kontoebene, während Validator-Schlüssel und ältere Zugriffsmethoden unverändert bleiben. Da der Schutz nur dort greift, wo Kontoinhaber ihn übernehmen, sind Wallet-Verfügbarkeit und Schlüssel-Rotation die praktischen Signale, die zu beobachten sind, während das Ökosystem die Änderung annimmt.