NEARユーザーはシードフレーズなしでアカウントに復帰する方法を入手

NEARプロトコルでは、認証済みのメールアドレスと少なくとも2つの他の認証方法を連携させることで、シードフレーズなしでアカウントへのアクセスを回復できるようになりました。シードフレーズも引き続き利用可能です。
@NEARProtocol は、ユーザーがアカウントを認証済みのメールアドレスと、6 つのオプションから選択した少なくとも 2 つの認証方法にリンクできるようにしました。これにより、アカウントがロックされた場合にアクセス権を回復できます。NEAR Protocol によると、設定は NEAR アカウントのサイトから行います。このアップデートにより、NEAR アカウントのユーザーは、シードフレーズを保存しておく必要のない復旧方法を得ることができます。
新しいNEARアカウント復旧の仕組み
ユーザーはまず、認証済みのメールアドレスをアカウントに紐付けます。次に、6つの認証方法の中から少なくとも2つを追加します。後でアクセスできなくなった場合は、これらの紐付けられた認証方法を使って再度ログインできます。
シードフレーズと秘密鍵はこれまで通り機能します。新しいオプションは代替ではなくバックアップとして機能するため、既存ユーザーはアカウントのセキュリティ対策を変更する必要はありません。
この発表では、6つの認証方法の一覧や復旧手順の説明は記載されていません。ユーザーは、この機能を利用する前に、NEARアカウントのウェブサイトで詳細を確認してください。
実践的な対策としては、アカウントへのアクセスが可能なうちに代替手段を設定し、シードフレーズと秘密鍵は必ず安全に保管しておくことです。非カストディアルウォレットでは、シードフレーズを紛失すると永久にアクセス権を失う可能性があり、二次的な復旧手段はまさにこのリスクを軽減するために用意されています。
2022年のセキュリティ危機を経て、メール復旧サービスが復活
NEARにおけるメールベースの復旧機能は、これまで賛否両論の歴史をたどってきた。2022年8月、The Blockは、NEARがウォレットからのメールおよびSMSによる復旧データが第三者に漏洩していたことを明らかにしたと報じた。また、Decryptは、6月にNEARにこのバグを報告したセキュリティ企業Hacxykが、ユーザーがメール復旧リンクをクリックした際に、復旧プロセスによってユーザーのシードフレーズが分析プラットフォームMixpanelに漏洩する可能性があると述べたと報じた。
NEAR社は、問題が報告された当日に修正し、データを削除したと述べた。また、情報漏洩の兆候は見られず、資金が危険にさらされた形跡もないと述べた。これらはNEAR社自身の見解である。
Decryptの報道によると、今回の事件後、NEARは新規ウォレットのメールまたはSMSによる復旧を停止し、影響を受けたユーザーに秘密鍵のローテーションを推奨した。今回の新機能は、メールによる復旧が復活したことを意味し、少なくとも2つの追加の認証方法と組み合わされている。
NEARのウォレットの変更点
今回のアップデートは、NEARがウォレットオプションを統合する中で行われた。Phemex Newsは、NEARエコシステム内の非カストディアルウォレットであるMyNearWalletが2026年10月31日にサービスを終了すると報じた。ユーザーはnear.comへの移行を促されている。NEARは、資産はオンチェーンに保管されたままなので、ユーザーは資産を保管する場所を新たに探すのではなく、アクセスするための新しい方法を探す必要があると述べている。
ソース
The Block:NEARプロトコルが、ユーザーウォレットに関連付けられた電子メールとSMSデータの漏洩を公表


