NEAR Protocol heeft kwantumbestendige ondertekening geïntroduceerd voor gebruikersaccounts, waardoor houders hun accountbeveiliging kunnen versterken zonder hun activa te verplaatsen of nieuwe accounts aan te maken. De mogelijkheid werd geleverd met de nearcore 2.13-upgrade van het netwerk in juli en is uiteengezet in technisch voorstel NEP-645.

Medeoprichter Illia Polosukhin zei dat accounthouders hun beveiliging kunnen versterken door simpelweg de toegangssleutels te wijzigen die hun accounts beheren. De wijziging is vrijwillig: bestaande sleutels en wallets blijven werken, en een account krijgt de extra bescherming pas zodra de eigenaar een kwantumbestendige sleutel toevoegt en actief gebruikt.

Post-quantumsleutels op accountniveau

De 2.13-upgrade ondersteunt ML-DSA-65, een digitaal ondertekeningsschema dat is ontworpen om aanvallen van toekomstige kwantumcomputers te weerstaan. ML-DSA-65 is een van de parametersets in FIPS 204, de op roosters gebaseerde digitale handtekeningstandaard die het Amerikaanse National Institute of Standards and Technology in 2024 heeft afgerond, en behoort tot de algoritmen waarnaar organisaties verwijzen bij het plannen van post-quantummigraties. Volgens het technische voorstel NEP-645 kunnen gebruikers de nieuwe sleutel toevoegen aan een bestaand account en deze gebruiken om transacties te ondertekenen.

Het belang is geworteld in wat huidige schema's niet kunnen garanderen: de digitale handtekeningen waarop grote blockchains vertrouwen, ontlenen hun beveiliging aan wiskundige problemen die een voldoende krachtige kwantumcomputer zou kunnen oplossen, en publieke sleutels worden on-chain geregistreerd. Een post-quantumoptie op accountniveau dicht dat gat voor individuele houders zonder te wachten op bredere netwerkwijzigingen.

Het mechanisme werkt doordat NEAR-account-ID's gescheiden blijven van de cryptografische sleutels die ze beheren. Gebruikers kunnen daarom toegangssleutels roteren zonder een ander account aan te maken of hun bezittingen te verplaatsen. Ter vergelijking: Bitcoin- en Ethereum-adressen zijn gekoppeld aan sleutelparen die zijn afgeleid via hun bestaande cryptografische systemen, en het wisselen van die systemen kan vereisen dat gebruikers activa naar andere adressen verplaatsen.

Vrijwillige adoptie laat delen van het netwerk onbeschermd

Omdat adoptie optioneel is, geldt de bescherming alleen op accountniveau. Als een oudere sleutel actief blijft, behoudt die toegangsroute zijn besta beveiligingsbeperkingen. Bovendien maakt de upgrade het hele netwerk niet kwantumbestendig: validatorsleutelen vertrouwen nog op bestaande cryptografie, volgens de verstrekte informatie.

De verklaring van Polosukhin betreft daarom bescherming op accountniveau via sleutelupdates, in plaats van volledige bescherming op netwerkniveau. Het onderscheid is belangrijk omdat gebruikers hun accounttoegang moeten wijzigen voordat de nieuwe ondertekeningsmethode enig voordeel biedt.

Reactie van analist en andere functies van de 2.13-upgrade

In een bericht op X zei analist Michael van de Poppe dat NEAR al reageerde op de risico's van kwantumcomputing. Hij beschreef het ontwikkelingstempo positief en zei niet te denken dat beleggers bearish zouden moeten zijn.

De 2.13-upgrade van juli introduceerde ook dynamische resharding, waarmee het netwerk shards automatisch kan splitsen wanneer ze gedefinieerde drempels voor de statusgrootte bereiken. Voorheen vereiste het toevoegen van shards protocolupgrades en coördinatie tussen validators.

Volgens Polosukhin heeft NEAR zijn accountmodel ontworpen met toekomstige kwantumveiligheid in gedachten. Het netwerk werkt ook samen met ontwikkelaars van hardware- en softwarewallets, waaronder Ledger, om post-quantumondersteuning naar gebruikers te brengen. Die integraties zijn wat de optie zou uitbreiden voorbij ontwikkelaars die via commandline-tools werken.

Ontwikkelaars kunnen accountsleutels roteren naar ML-DSA-65 via de NEAR CLI. Voorlopig biedt de functie een optie op accountniveau, terwijl validatorsleutelen en oudere toegangsmethoden ongewijzigd blijven. Omdat bescherming alleen geldt waar accounteigenaren deze adopteren, zijn walletbeschikbaarheid en sleutelrotatie-activiteit de praktische signalen om te volgen naarmate het ecosysteem de wijziging overneemt.