NEAR 用户无需助记词即可重新登录其帐户
NEAR 协议现在允许用户关联已验证的电子邮件地址以及至少两种其他方式，以便在无需助记词的情况下恢复帐户访问权限。助记词仍然有效。
@NEARProtocol现在允许用户将账户关联到已验证的邮箱以及至少两种其他验证方式（可从六种选项中选择），以便在账户被锁定时重新获得访问权限。NEAR Protocol 表示，此设置过程需通过 NEAR Accounts 网站完成。此次更新为 NEAR 账户用户提供了一种无需保留助记词的恢复途径。
新的 NEAR 账户恢复机制是如何运作的
用户首先需要将已验证的电子邮件地址关联到他们的帐户。然后，他们可以从六种验证方式中选择至少两种进行添加。如果他们之后失去访问权限，可以使用这些关联的验证方式重新登录。
助记词和私钥仍然像以前一样有效。新选项仅作为备用方案而非替代方案，因此现有用户无需更改其帐户安全方式。
该公告并未列出六种验证方法，也没有解释如何进行账户恢复。用户在使用此功能前，应先查看 NEAR 账户网站了解详情。
切实可行的做法是在账户仍可访问时设置额外的恢复方法，并始终妥善保管助记词和私钥。在非托管钱包中，丢失助记词可能意味着永久失去访问权限，而备用恢复方案正是为了降低这种风险。
2022年安全恐慌过后，电子邮件恢复功能回归
NEAR 的邮件恢复机制一直以来都存在争议。2022 年 8 月，《The Block》报道称，NEAR 披露其钱包中的邮件和短信恢复数据已泄露给第三方。Decrypt报道称，安全公司 Hacxyk 于 6 月向 NEAR 报告了该漏洞，并表示当用户点击邮件恢复链接时，恢复过程可能会将用户的助记词泄露给分析平台 Mixpanel。
NEAR公司表示，在接到报告当天就修复了问题并删除了数据。该公司还表示，未发现任何安全漏洞迹象，资金并未面临风险。以上内容均为NEAR公司对该事件的官方描述。
据 Decrypt 报道，事件发生后，NEAR 停止了对新创建钱包的电子邮件或短信找回功能，并建议受影响用户轮换密钥。这项新功能标志着基于电子邮件的找回功能回归，并且现在至少增加了两种额外的验证方式。
NEAR钱包变更
此次更新正值 NEAR 整合其钱包选项之际。Phemex News 报道称，NEAR 生态系统中的非托管钱包 MyNearWallet 将于 2026 年 10 月 31 日关闭。用户将被引导迁移至 near.com。NEAR 表示，资产仍存储在链上，因此用户需要的是一种新的访问方式，而不是一个新的存储位置。
来源
The Block：NEAR协议披露与用户钱包相关的电子邮件和短信数据遭到泄露
