NEAR、鍵を紛失したユーザー向けのオプトイン式アカウントリカバリーを導入

NEARは、鍵を紛失したユーザーを対象としたオプトイン式のアカウントリカバリー機能を導入しようとしています。この提案は、カストディにおける馴染みのある問題に対処するものですが、任意参加型の設計であるため、保護の効果は各ユーザーが機能を有効にし、その限界を理解しているかどうかに左右されます。この問題自体は、セルフカストディにおける最も古いリスクの一つです。バックアップなしで鍵を紛失した保有者には従来、アクセスを復旧してくれる中央管理者が存在せず、そのためリカバリー手段はウォレット設計において繰り返し議論されてきたテーマです。

デフォルト設定ではなく、任意の保護手段

発表概要 — 本機能について記述した唯一の提供ソースとして参照された検索レコードを引用しているもの — によれば、NEARはアカウントリカバリーを自動設定ではなくユーザーの選択として追加しています。現時点の報道では、リカバリー方式、提供時期、対象となるアカウントが特定されておらず、今回の発表は実装の詳細を説明せずに変更の方向性を示したものとなっています。つまり、ユーザーは機能が提供されることとそれが任意であることは知っていますが、実際にどのように機能するかはまだ分かりません。

発表概要によれば、NEARの観点からは、任意のリカバリー経路によって、従来のセルフカストディを継続する選択肢を残しながら、鍵の紛失にえる方法をユーザーに提供できる可能性があります。一方で、オプトイン式のリカバリーは、所有者が一度も有効にしていないアカウントを救済することはできず、提供された資料では、リカバリー要求がどのように認証・検証されるのか、不正なリカバリー試行から守るためにどのようなチェックが行われるのかについても説明されていません。これらの限界は、未公表の設計に関する主張ではなく、引用された発表レコードで入手可能な情報の欠落です。

リカバリー機能は誰のためのものか

想定される対象者は鍵を紛失したユーザーであり、それ以外の場合はアカウントに永久にアクセスできなくなる可能性のあるシナリオです。この焦点により、代替手段を重視する人にとって実用的なユースケースが本機能にもたらされますが、サードパーティやソーシャルリカバリーへの依存を最小限に抑えることを優先するユーザーは、任意のサービスを追加の信頼判断と捉える可能性があります。提供された説明では、リカバリーの提供者や仲介者は特定されていません。

したがって、セキュリティ上のトレードオフは未確定のままです。NEARの発表はリカバリーを任意の保護手段として位置付けていますが、提供された発表レコードには独立したセキュリティ審査、障害率データ、ユーザー採用データがなく、読者は実測に基づくエビデンスを用いて利便性と攻撃対象領域を比較検討することがまだできません。ウォレットセキュリティ全般の文脈として、Coinwyはアドレスポイズニングの試みに対する自動アラートについても報じており、これはアカウント保護ツールが異なるリスクに対応できることを示す別個の保護手段です。

NEARユーザーが知っておくべきこと

当面の要点は限定的ですが具体的です。NEARは鍵の紛失に対するオプトイン式の対応としてアカウントリカバリーを提示しており、ユーザーはこの機能が自分のカストディの好みに合うかどうかを判断する必要があります。本ブリーフで参照されたCoinGeckoの市場データには価格、時価総額、出来高の数値がなく、発表と併せて報じるべき検証済みの市場反応はありません。

強気シナリオとしては、NEARの発表が述べるように、任意のリカバリー経路が参加を自発的なままにしつつ、鍵の紛失による実害を軽減できる可能性があります。弱気シナリオとしては、NEARが技術詳細や独立した検証を公表するまで、有効性、プライバシー、不正なリカバリーへの耐性を評価することはできません。CoinGeckoのNEARプロフィールエンドポイントから参照されたプロジェクト情報にも、それらの詳細は含まれていませんn
現時点で、今回の発表は完全に文書化されたリカバリーシステムではなく、方向性を示すものです。今後注目すべき具体的なシグナルは、現在のレコードに欠けている詳細、すなわちリカバリー方式そのもの、リカバリー要求の認証・検証プロセス、対象アカウントの範囲、提供時期、さらに利便性と攻撃対象領域を比較検討できる独立したセキュリティ審査の有無です。これらが公表されるまで、本機能の実用上の価値は未解決の問題であり続けます。