NEAR的账户现在支持抗量子的ML-DSA签名了，而且不需要迁移资产、不需要换地址。这事值得拆开看，因为它同时有两拨人给出完全相反的解读。
先把事实摆清楚。NEAR主网2.13升级引入了NIST认证的FIPS-204（也就是ML-DSA），成为较早把后量子签名部署到生产环境的L1之一。能“原地轮换”的原因是NEAR账户模型里账户ID与密钥分离，一个账户可以挂多种访问密钥，增删密钥属于常规操作，所以地址不变、照样能收款。Fireblocks的实测给出成本：ML-DSA-65签名3309字节，对比Ed25519的64字节；一笔交易从295字节涨到5460字节；验证成本只多出约100Ggas，两笔轮换交易合计约0.000093个$NEAR ，链上只存32字节的公钥哈希，而不是完整的1952字节公钥。
看多的一方说：这是真落了地的工程进展，成本可以忽略，而量子风险属于“现在不做、将来来不及”的类型，提前布局有战略价值。看空的一方说：Q-day没有时间表，短期不会有任何用户因为它去动资产，这是叙事大于实用；更关键的是短板——共识层的后量子要等到2027年底，因为ML-DSA对共识来说太贵、体积太大。如果出块签名仍可被量子破解，账户层再安全也只是半张答卷；而交易体积大一个数量级，长期看是区块空间的通胀。
我的倾向是：这是一件“正确但不紧急”的事，它不改变$NEAR 的短期基本面，但确实抢到了一个很难被证伪的长期标签。问题是——你愿意为一个可能十年后才兑现的风险，今天就多付一点交易成本吗？
#NEAR账户支持抗量子ML-DSA签名
先把事实摆清楚。NEAR主网2.13升级引入了NIST认证的FIPS-204（也就是ML-DSA），成为较早把后量子签名部署到生产环境的L1之一。能“原地轮换”的原因是NEAR账户模型里账户ID与密钥分离，一个账户可以挂多种访问密钥，增删密钥属于常规操作，所以地址不变、照样能收款。Fireblocks的实测给出成本：ML-DSA-65签名3309字节，对比Ed25519的64字节；一笔交易从295字节涨到5460字节；验证成本只多出约100Ggas，两笔轮换交易合计约0.000093个$NEAR ，链上只存32字节的公钥哈希，而不是完整的1952字节公钥。
看多的一方说：这是真落了地的工程进展，成本可以忽略，而量子风险属于“现在不做、将来来不及”的类型，提前布局有战略价值。看空的一方说：Q-day没有时间表，短期不会有任何用户因为它去动资产，这是叙事大于实用；更关键的是短板——共识层的后量子要等到2027年底，因为ML-DSA对共识来说太贵、体积太大。如果出块签名仍可被量子破解，账户层再安全也只是半张答卷；而交易体积大一个数量级，长期看是区块空间的通胀。
我的倾向是：这是一件“正确但不紧急”的事，它不改变$NEAR 的短期基本面，但确实抢到了一个很难被证伪的长期标签。问题是——你愿意为一个可能十年后才兑现的风险，今天就多付一点交易成本吗？
#NEAR账户支持抗量子ML-DSA签名