NEAR 无需迁移资产即可添加抗量子密钥
要点速览
- •NEAR Protocol 于 7 月在技术提案 NEP-645 下发布的 nearcore 2.13 升级,使用户账户能够使用抗量子算法 ML-DSA-65 签署交易。
- •ML-DSA-65 是 FIPS 204 中的一个参数集,该标准是美国国家标准与技术研究院(NIST)于 2024 年定稿的基于格的数字签名标准。
- •由于 NEAR 将账户 ID 与控制账户的密钥分离,用户可以轮换为后量子密钥而无需转移持仓或开设新账户,这与 Bitcoin 和 Ethereum 不同。
- •新签名方法的采用为可选,且验证者密钥仍依赖现有密码学,因此该升级提供的是账户级而非全网范围的量子保护。
- •NEAR 正在与包括 Ledger 在内的钱包开发商合作以扩展后量子支持,同一 2.13 升级还引入了在达到预设状态规模阈值时自动拆分分片的动态分片功能。

NEAR Protocol 为用户账户引入了抗量子签名,使持有人无需转移资产或创建新账户即可加强账户安全。该能力随网络 7 月的 nearcore 2.13 升级推出,并在技术提案 NEP-645 中作出规定。
联合创始人 Illia Polosukhin 表示,账户持有人只需更改控制其账户的访问密钥即可强化安全。该变更为自愿性质:现有密钥和钱包仍可继续使用,只有当账户所有者添加并主动使用抗量子密钥后,账户才能获得额外保护。
账户层面的后量子密钥
2.13 升级支持 ML-DSA-65,这是一种旨在抵御未来量子计算机攻击的数字签名方案。ML-DSA-65 是 FIPS 204 中的参数集之一,该标准是美国国家标准与技术研究院(NIST)于 2024 年定稿的基于格的数字签名标准,也是各机构在规划后量子迁移时所参考的算法之一。根据技术提案 NEP-645,用户可将新密钥添加到现有账户并用于签署交易。
这一意义植根于现有方案无法保证之处:主流区块链所依赖的数字签名,其安全性来自足够强大的量子计算机可能破解的数学难题,而公钥会被记录在链上。账户级的后量子选项为个人持有人填补了这一空白,而无需等待更大范围的网络变更。
该机制之所以可行,是因为 NEAR 的账户 ID 与控制账户的密码学密钥相互分离。因此用户可以轮换访问密钥,而无需创建新账户或转移持仓。相比之下,Bitcoin 和 Ethereum 的地址与通过其现有密码学体系导出的密钥对绑定,更换这些体系可能要求用户将资产转移至不同的地址。
自愿采用使网络部分环节仍未受保护
由于采用为可选项,保护仅适用于账户层面。如果旧密钥仍处于启用状态,该访问路径仍保留其原有的安全局限。此外,据所提供的信息,此次升级并未使整个网络具备抗量子能力:验证者密钥仍依赖现有密码学。
因此,Polosukhin 的表述涉及的是通过密钥更新实现的账户级保护,而非完整的全网保护。这一区别十分重要,因为用户必须更改其账户访问方式,新的签名方法才能带来任何益处。
分析师反应与 2.13 升级的其他功能
在一条 X 帖子中,分析师 Michael van de Poppe 表示 NEAR 已在应对量子计算带来的风险。他对开发进度给予正面评价,并表示他认为投资者不应看空。
7 月的 2.13 级还引入了动态分片(dynamic resharding),使网络能够在分片达到预设状态规模阈值时自动拆分。此前,增加分片需要协议升级以及验证者之间的协调。
据 Polosukhin 所述,NEAR 在设计其账户模型时已将未来的量子安全纳入考量。该网络还在与包括 Ledger 在内的硬件和软件钱包开发商合作,为用户带来后量子支持。这些集成将使该选项不再局限于通过命令行工具操作的开发者。
开发者可以使用 NEAR CLI 将账户密钥轮换为 ML-DSA-65。目前,该功能仅提供账户级选项,验证者密钥和旧的访问方式保持不变。由于保护只在账户所有者采用后才生效,钱包的可及性与密钥轮换活动将是生态体系接纳这一变更过程中值得关注的实际信号。