NEAR 新增抗量子帳戶金鑰,無需遷移資產
重點速覽
- •NEAR Protocol 的 nearcore 2.13 升級於 7 月依技術提案 NEP-645 發布,使用戶帳戶能以抗量子的 ML-DSA-65 演算法簽署交易。
- •ML-DSA-65 是 FIPS 204 的參數集之一,該標準是美國國家標準暨技術研究院(NIST)於 2024 年定案的基於格數位簽名標準。
- •由於 NEAR 將帳戶 ID 與控制金鑰分離,用戶可在不轉移持倉或不開新帳戶的情況下輪換至後量子金鑰,這與 Bitcoin 和 Ethereum 不同。
- •新簽名方法的採用屬可選性質,且驗證者金鑰仍依賴現有密碼學,因此此次升級提供的是帳戶層級而非全網路的量子保護。
- •NEAR 正與包括 Ledger 在內的錢包開發商合作以擴展後量子支援,同一 2.13 升級亦導入動態分片,在達到既定狀態規模門檻時自動分裂分片。

NEAR Protocol 已為用戶帳戶導入抗量子簽名,使持有者無需轉移資產或開設新帳戶即可強化帳戶安全。該功能隨網路 7 月的 nearcore 2.13 升級推出,並載於技術提案 NEP-645。
共同創辦人 Illia Polosukhin 表示,帳戶持有者只需更換控制帳戶的存取金鑰即可強化安全。此變更屬自願性質:現有金鑰與錢包仍可繼續使用,帳戶只有在持有者新增並主動使用抗量子金鑰後,才能獲得額外保護。
帳戶層級的後量子金鑰
2.13 升級支援 ML-DSA-65,這是一種旨在抵禦未來量子電腦攻擊的數位簽名方案。ML-DSA-65 是 FIPS 204 的參數集之一,該標準是美國國家標準暨技術研究院(NIST)於 2024 年定案的基於格數位簽名標準,也是機構在規劃後量子遷移時會參考的演算法之一。根據技術提案 NEP-645,用戶可將新金鑰新增至現有帳戶並用以簽署交易。
其重要性在於現有方案無法保證之處:主要區塊鏈所依賴的數位簽名,其安全性建立在足夠強大的量子電腦可能破解的數學難題之上,且公鑰會記錄在鏈上。帳戶層級的後量子選項讓個別持有者無需等待更廣泛的網路變更,即可彌補這一缺口。
此機制之所以可行,是因為 NEAR 的帳戶 ID 與控制帳戶的加密金鑰相互獨立。因此用戶可在不另開帳戶或轉移持倉的情況下輪換存取金鑰。相較之下,Bitcoin 與 Ethereum 的地址與由現有密碼學系統衍生的金鑰對綁定,更換這些系統可能需要用戶將資產轉移至不同地址。
自願採用使網路部分環節仍未受保護
由於採用屬可選性質,保護僅適用於帳戶層級。若舊金鑰仍在使用,該存取途徑仍保留其原有的安全限制。此外,根據所提供的資訊,此次升級並未使整個網路具備抗量子能力:驗證者金鑰仍依賴現有密碼學。
因此,Polosukhin 的說明涉及的是透過金鑰更新實現的帳戶層級保護,而非完整的全網路保護。這項區別很重要,因為用戶必須變更帳戶存取設定,新的簽名方法才能發揮作用。
分析師回應與 2.13 升級的其他功能
在一則 X 貼文中,分析師 Michael van de Poppe 表示 NEAR 已在因應量子運算帶來的風險。他對開發進度給予正面評價,並表示他認為投資者不必看空。
7 月的 2.13 升級亦導入動態分片(dynamic resharding),使網路能在分片達到既定的狀態規模門檻時自動分裂。此前,分片需要協議升級與驗證者之間的協調。
據 Polosukhin 所述,NEAR 在設計帳戶模型時已將未來的量子安全納入考量。該網路也正與包括 Ledger 在內的硬體與軟體錢包開發商合作,為用戶帶來後量子支援。這些整合將使此選項不僅限於透過命令列工具操作的开发者。
開發者可使用 NEAR CLI 將帳戶金鑰輪換至 ML-DSA-65。目前,該功能僅提供帳戶層級選項,驗證者金鑰與較舊的存取方式仍維持不變。由於保護僅在帳戶持有人採用時生效,隨著生態系統逐步採納此變更,錢包支援情況與金鑰輪換活動是值得關注的實際指標。