NEAR Protocol wprowadził podpisywanie odporne kwantowo dla kont użytkowników, umożliwiając posiadaczom wzmocnienie bezpieczeństwa kont bez przenoszenia aktywów ani zakładania nowych kont. Funkcja pojawiła się wraz z aktualizacją nearcore 2.13 w lipcu i została opisana w propozycji technicznej NEP-645.

Współzałożyciel Illia Polosukhin powiedział, że posiadacze kont mogą wzmocnić swoje bezpieczeństwo poprzez zmianę kluczy dostępu kontrolujących ich konta. Zmiana jest dobrowolna: istniejące klucze i portfele nadal działają, a konto zyskuje dodatkową ochronę dopiero wtedy, gdy jego właściciel doda i aktywnie użyje klucza odpornego kwantowo.

Klucze postkwantowe na poziomie konta

Aktualizacja 2.13 obsługuje ML-DSA-65, schemat podpisu cyfrowego zaprojektowany tak, aby oprzeć się atakom przyszłych komputerów kwantowych. ML-DSA-65 to jeden ze zbiorów parametrów w FIPS 204, standardzie podpisów cyfrowych opartych na kratach, który amerykański Narodowy Instytut Standardów i Technologii (NIST) sfinalizował w 2024 roku, i należy do algorytmów, do których organizacje odwołują się planując migracje postkwantowe. Zgodnie z propozycją techniczną NEP-645 użytkownicy mogą dodać nowy klucz do istniejącego konta i używać go do podpisywania transakcji.

Istotność tej funkcji wynika z tego, czego obecne schematy nie gwarantują: podpisy cyfrowe, na których opierają się główne blockchainy, czerpią bezpieczeństwo z problemów matematycznych, które wystarczająco potężny komputer kwantowy mógłby rozwiązać, a klucze publiczne są zapisyw w łańcuchu. Postkwantowa opcja na poziomie konta wypełnia tę lukę dla poszczególnych posiadaczy bez czekania na szersze zmiany w sieci.

Mechanizm działa, ponieważ identyfikatory kont NEAR pozostają oddzielone od kluczy kryptograficznych, które nimi sterują. Użytkownicy mogą zatem rotować klucze dostępu bez tworzenia nowego konta ani przenoszenia posiadanych środków. Dla porównania, adresy Bitcoin i Ethereum są powiązane z parami kluczy wywodzonymi z ich istniejących systemów kryptograficznych, a zmiana tych systemów może wymagać od użytkowników przeniesienia aktywów na inne adresy.

Dobrowolne wdrożenie pozostawia części sieci bez ochrony

Ponieważ wdrożenie jest opcjonalne, ochrona dotyczy wyłącznie poziomu konta. Jeśli starszy klucz pozostaje aktywny, ta ścieżka dostępu zachowuje swoje dotychczasowe ograniczenia bezpieczeństwa. Ponadto aktualizacja nie czyni całej sieci odporną kwantowo: klucze walidatorów nadal opierają się na istniejącej kryptografii, zgodnie z przekazanymi informacjami.

Wypowiedź Polosukhina dotyczy zatem ochrony na poziomie kont poprzez aktualizację kluczy, a nie pełnej ochrony całej sieci. To rozróżnienie ma znaczenie, ponieważ użytkownicy muszą zmienić sposób dostępu do konta, aby nowa metoda podpisywania przyniosła jakiekolwiek korzyści.

Reakcja analityka i inne funkcje aktualizacji 2.13

W poście na X analityk Michael van de Poppe powiedział, że NEAR już reaguje na ryzyka związane z komputerami kwantowymi. Ocenił tempo rozwoju pozytywnie i powiedział, że jego zdaniem inwestorzy nie powinni mieć nastawienia niedźwiedziego.

Aktualizacja 2.13 z lipca wprowadziła także dynamiczny resharding, który pozwala sieci automatycznie dzielić shardy po osiągnięciu zdefiniowanych progów rozmiaru stanu. Wcześniej dodawanie shardów wymagało aktualizacji protokołu i koordynacji wśród walidatorów.

Według Polosukhina NEAR zaprojektował swój model kont z myślą o przyszłym bezpieczeństwie kwantowym. Sieć współpracuje również z deweloperami portfeli sprzętowych i programowych, w tym Ledger, aby zapewnić użytkownikom wsparcie postkwantowe. To właśnie te integracje rozszerzą opcję poza deweloperów korzystających z narzędzi wiersza poleceń.

Deweloperzy mogą rotować klucze kont do ML-DSA-65 za pomocą NEAR CLI. Na razie funkcja stanowi opcję na poziomie konta, podczas gdy klucze walidatorów i starsze metody dostępu pozostają bez zmian. Ponieważ ochrona dotyczy tylko tych kont, których właściciele ją wdrożą, dostępność w portfelach i aktywność rotacji kluczy są praktycz sygnałami do obserwowania, gdy ekosystem przyjmuje tę zmianę.