NEARプロトコルは、ユーザーアカウント向けの量子耐性署名を導入し、資産を移動したり新規アカウントを作成したりすることなく、アカウントのセキュリティを強化できるようにしました。この機能は7月のnearcore 2.13アップグレードとともにリリースされ、技術提案NEP-645に詳述されています。

共同創設者のIllia Polosukhin氏は、アカウントを管理するアクセスキーを変更するだけで、保有者がセキュリティを強化できると述べました。この変更は任意であり、既存のキーとウォレットは引き続き動作し、アカウントは所有者が量子耐性キーを追加して実際に使用した時点で追加の保護を得られます。

アカウント単位の耐量子キー

2.13アップグレードは、将来の量子コンピュータによる攻撃に耐えるよう設計されたデジタル署名スキーム「ML-DSA-65」をサポートします。ML-DSA-65は、米国国立標準技術研究所（NIST）が2024年に最終化した格子ベースのデジタル署名標準FIPS 204のパラメータセットの一つであり、耐量子移行を計画する組織が参照するアルゴリズムの一つです。技術提案NEP-645によると、ユーザーは既存のアカウントに新しいキーを追加し、それを使ってトランザクションに署名できます。

この意義は、現行の方式が保証できない点に根ざしています。主要なブロックチェーンが依存するデジタル署名は、十分な性能を持つ量子コンピュータが解ける可能性のある数学的問題からセキュリティを引き出しており、公開鍵はオンチェーンに記録されています。アカウント単の耐量子オプションは、より広範なネットワークの変更を待つことなく、個々の保有者にとってこのギャップを埋めます。

この仕組みが機能するのは、NEARのアカウントIDがそれを管理する暗号キーから分離されているためです。したがって、ユーザーは新規アカウントを作成したり保有資産を移転したりすることなく、アクセスキーをローテーションできます。対照的に、BitcoinとEthereumのアドレスは既存の暗号システムから導出されたキーペアに紐付けられており、これらのシステムを切り替えるには資産を別のアドレスへ移動する必要が生じる場合があります。

任意採用のためネットワークの一部は保護されず

採用は任意であるため、保護はアカウント単位でのみ適用されます。古いキーが有効なままであれば、そのアクセス経路には既存のセキュリティ上の制限が残ります。さらに、このアップグレードによってネットワーク全体が量子耐性を持つわけではありません。提供された情報によると、バリデータキーは依然として既存の暗号方式に依存しています。

したがって、Polosukhin氏の発言は、ネットワーク全体の完全な保護ではなく、キーの更新を通じたアカウント単位の保護に関するものです。新しい署名方式による利益が生じるにはユーザーがアカウントへのアクセス方法を変更する必要があるため、この区別は重要です。

アナリストの反応と2.13アップグレードのその他の機能

Xへの投稿で、アナリストのMichael van de Poppe氏は、NEARが量子コンピューティングのリスクにすでに対応していると述べました。同氏は開発のペースを前向きに評価し、投資家が弱気になるべきではないとの見解を示しました。

7月の2.13アップグレードでは、動的リシャーディングも導入されました。これは、定義されたステートサイズの閾値に達した際に、ネットワークがシャードを自動的に分割できるようにするものです。以前は、シャードの追加にはプロトコルのアップグレードとバリデータ間の調整が必要でした。

Polosukhin氏によると、NEARは将来の量子安全性を考慮してアカウントモデルを設計しました。ネットワークはまた、Ledgerを含むハードウェア・ソフトウェアウォレット開発者と連携し、ユーザーへ耐量子サポートを提供することを進めています。こうした統合こそが、コマンドラインツールを使う開発者を超えてこのオプションを拡大するものとなります。

開発者はNEAR CLIを使用してアカウントキーをML-DSA-65へローテーションできます。現時点では、この機能はバリデータキーや従来のアクセス方式が変更されない中でのアカウント単位のオプションを提供します。保護はアカウント所有者が採用した場合にのみ適用されるため、エコシステムがこの変更を取り込む中で、ウォレットの対応状況とキーローテーションの動向が注目すべき実質的な指標となります。