FIPS 204 — это стандарт Module-Lattice-Based Digital Signature Standard, финализированный Национальным институтом стандартов и технологий США, NIST, 13 августа 2024 года. Алгоритм ML-DSA, определённый в FIPS 204, в процессе RFC описывается как постквантовая схема цифровой подписи, рассчитанная на устойчивость к противнику, располагающему криптографически значимым квантовым компьютером.
Практический смысл заявлений вокруг NEAR — в ротации ключей на уровне аккаунта. Если поддержка заработает так, как описано в публикациях, владелец аккаунта NEAR сможет перейти на квантово-устойчивый ключ одной транзакцией. Это важная формулировка: миграция выглядит не как отказ от старого аккаунта, а как обновление прав доступа к нему.
NEAR разделяет идентичность аккаунта и ключи, которые им управляют. В документации сказано, что пользователи участвуют в экосистеме через NEAR-аккаунты: они имеют уникальный адрес, могут хранить смарт-контракт и контролируются через Access Keys.
Эти ключи работают как разрешения. В документации NEAR указаны два основных типа: full-access keys, которые дают полный контроль над аккаунтом, и function-call keys, которые можно ограничить конкретными контрактами. Спецификация протокола NEAR также говорит, что каждый access key принадлежит определённому аккаунту, идентифицируется публичным ключом, а один аккаунт может иметь от нуля до нескольких access keys.
Иными словами, криптографический ключ в NEAR — не обязательно «вечная личность» аккаунта. Если поддержка FIPS 204 / ML-DSA будет реализована так, как описано в сообщениях, пользователь сможет добавить или заменить access key на постквантовый, сохранив тот же адрес NEAR, активы и связанные с аккаунтом контракты.
Проще говоря, такой переход похож скорее на замену замка в двери, чем на переезд в новый дом.
Квантовая угроза не означает, что крупные блокчейны уже сегодня взломаны. В дорожной карте Ethereum прямо сказано: сейчас не существует квантового компьютера, способного сломать криптографию Ethereum, но некоторые методы, которые защищают сеть и средства пользователей, со временем станут уязвимыми перед квантовыми компьютерами.
Главная проблема — не признать риск, а провести миграцию. В статье 2026 года о гибридных постквантовых подписях для Bitcoin и Ethereum переход к постквантовой криптографии назван «беспрецедентным вызовом», потому что он может принести немедленные издержки без видимой для пользователя краткосрочной выгоды. Там же проблема рассматривается на уровне протокольной интеграции для систем, построенных вокруг нынешней инфраструктуры подписей на secp256k1.
Другие обзоры криптографических исследований указывают на схожую трудность для ECDSA-блокчейнов, включая Bitcoin и Ethereum: публичные ключи могут раскрываться в ончейне, постквантовых гарантий нет, а предлагаемые варианты миграции часто громоздки или требуют смены адресов.
В этом и состоит контраст с NEAR. Bitcoin и стандартные сценарии аккаунтов Ethereum глубже завязаны на существующую эллиптическую криптографию, поведение кошельков и правила проверки транзакций. У NEAR есть более прямое место для внедрения нового типа подписи — access keys, прикреплённые к уже существующему аккаунту.
NEAR не стоит называть «квантово-неуязвимым» только потому, что появились сообщения о постквантовой поддержке. Самая твёрдая часть фактической базы здесь такова: NIST действительно финализировал FIPS 204, а официальная документация NEAR уже описывает аккаунты, управляемые одним или несколькими access keys.
Более конкретные утверждения — FIPS 204 как первый постквантовый вариант подписи NEAR, ротация ключа одной транзакцией, сотрудничество с программными и аппаратными кошельками, а также сроки тестнета во II квартале 2026 года — в предоставленных материалах в основном идут из вторичных публикаций, которые ссылаются на заявления NEAR или NEAR One.
Даже если обновление выйдет именно в таком виде, реальная защита будет зависеть от качества реализации, поддержки кошельками, готовности пользователей перейти на новые ключи и удаления либо вывода из обращения старых уязвимых ключей там, где это потребуется.
Потенциальное преимущество NEAR — не только в добавлении подписей FIPS 204 / ML-DSA. Главное в том, что аккаунты NEAR контролируются сменяемыми access keys, а не сводятся к одному постоянному ключу подписи.
Если описанный в публикациях план будет реализован, пользователи NEAR смогут перейти на квантово-устойчивые ключи с меньшим количеством изменений для аккаунта, чем экосистемы, которым нужно синхронно перестраивать схемы подписей, кошельки, проверку транзакций и миграцию средств для большой базы уже существующих аккаунтов. Но до практической «квантовой безопасности» всё равно нужны рабочее внедрение, поддержка кошельков и массовое обновление ключей.
Comments
0 comments