公司 $NEAR 已开始重建其安全模型,以应对未来量子计算机可能绕过当前加密货币中使用的签名系统的挑战。据 Near One 的技术总监 Anton Astafiev 和 $NEAR 文章的合著者 Mally Anderson 称,这项工作始于 2026 年第二季度。
最初的修改在协议中引入了 ML-DSA 或 "Dilithium"。用户将能够使用量子安全的密钥存储他们的资产并提供访问权限。这种保护也适用于使用链签名和 $NEAR intents 在其他区块链上发行的资产。
Meteor 钱包已经支持此解决方案。Ledger 和其他钱包开发商正在继续集成它。Anton 和 Mally 解释说,下一步是降低成本,因为后量子签名需要比经典的基于人工智能的解决方案更多的存储空间。
与此同时,Near One 公司正在研究 FN-DSA 或 Falcon,这是一种更紧凑的基于格的签名算法,但这些算法的实施目前被推迟了。
此次更新允许通过区块链签名保护超过 30 个其他区块链的资产,甚至在那些网络进行自己的量子变革之前。Near One 公司还在开发通用账户标识符,计划在 2026 年秋季的下一次协议发布中纳入。
提议的设计将避免将账户绑定到单一的签名方法,并能在转账时初始化任何代码。NEP-641 会将相同的结构扩展到链外活动。新的签名系统可以稍后添加。
$NEAR 使验证者共识接近量子安全,因为现有方案已遇到硬性限制
验证者账户已经可以使用后量子密钥来确认交易和进行质押,但共识生成区块仍然基于爱德华兹曲线。用于共识的验证者密钥和分片生产者密钥也需要改变。Near One 公司认为这是自主网上线以来最大的协议更新之一。
ML-DSA 目前过于笨重和昂贵,无法被视为最佳实践。较新的变体也带来更高的风险,因为它们经过的测试较少。Falcon 更小更快,但 Near One 仍然认为它不够成熟,无法投入生产应用。团队预计随着后量子系统负载的增加,硬件也会发生变化。
Anton 和 Mally 表示,只有在密码学发展得更快的情况下,量子弹性的共识才可能在 2026 年底准备就绪。当前的目标是大约在 12 个月内开发出一个可工作的系统,并在 2027 年底前部署,因为全行业关于量子弹性密码学的研究仍在继续。
其他生态系统选择了不同的路径。以太坊正在考虑在后量子密码学之上叠加零知识证明,而一些区块链正在直接研究 Falcon。Near One 目前没有选择这些路径中的任何一条。
$NEAR 联合创始人 Ilya Polosukhin 也介绍了该网络的后量子时代路线图。Ilya 的团队希望协议开发人员能够讨论标准。
$NEAR 重建跨链签名,而 MPC 和阈值密码学仍无解决方案
区块链之间的互操作性提出了另一个挑战,因为当前大多数区块链主要使用 ECDSA 和 EdDSA,这使得集成相对简单。
向抗量子攻击算法的过渡可能导致网络分裂成许多互不兼容的系统。$NEAR 的计划是确保 Chain Signatures、$NEAR Intent 和 OmniBridge 在 2026 年和 2027 年继续工作。
到 2026 年 8 月,负责任的融资研究所和资产托管服务提供商 Safeheron 已使用 $NEAR 的测试网来验证通过抗量子钱包创建和转移资金。从其他网络到 $NEAR 的入站交易更新应该会变得更加容易。在 2027 年,$NEAR 计划增加主机功能,这些功能将能够验证其他网络采用的后量子共识签名。
入站交易相对简单。对于出站交易,$NEAR 使用 MPC 网络通过阈值签名为其他区块链的交易签名。目前该协议支持 ECDSA 和 EdDSA。如果另一个网络选择任何其他量子安全格式,那么生成此类签名的责任就落在 MPC 网络上。
Anton 和 Mally 写道:
“目前还没有现成的解决方案。后量子阈值签名最终会出现,但这至少还需要一年时间。这也要求不同的区块链实施兼容的方案。例如,如果比特币和以太坊决定在后量子时代继续使用哈希签名,那么确保区块链之间安全、无缝的数据流将更加困难。”
Near One 公司表示,协议开发团队需要进行联合技术工作,以确保过渡时期的安全和跨链活动。路线图的发布是这种协调的一部分。
子密钥派生是最后一个有争议的问题。它也使用阈值签名。CKD 的恢复密钥被认为是永久的,但它们目前不具备抗量子攻击能力。
这项技术尽管为代理提供了执行 TEE 请求的能力,但几乎未被使用。Near One 公司正在研究 Hermine,一种私有的安全通信协议。Anton 和 Mally 表示,CKD 是一个至关重要的更新;然而,量子安全的更新目前尚未计划。
end-content




