NEAR Protocol 推出多重验证账户恢复机制 提升用户资产安全

NEAR Protocol 近期推出一项重要安全升级，允许用户将账户与已验证的电子邮件地址绑定，并从六种选项中至少选择两种其他验证方式，以实现账户权限的恢复。该功能通过 NEAR Accounts 网站设置，为用户提供了一条不依赖助记词的备用访问路径，有效缓解因密钥遗失带来的资产风险。

多重验证机制如何保障账户安全

用户需先完成邮箱验证，再从中选择至少两项附加验证手段。当账户因设备丢失或登录异常被锁定时，可通过这些预设方式重新获取访问权。值得注意的是，原有的助记词和私钥机制仍作为核心安全基础保留，新功能仅作为补充方案，不影响现有安全策略。

目前官方未公开六种验证方式的具体内容，也未披露恢复流程的技术细节。建议用户在账户仍可正常访问时提前配置，并持续保管好助记词与私钥，因为即便有新机制，密钥仍是资产控制的关键。

从数据泄露到安全重构：邮件恢复功能的回归之路

此前，NEAR 的电子邮件恢复功能曾引发严重争议。2022年8月，媒体报道指出其钱包系统中的邮件及短信数据曾向第三方暴露。另有安全公司 Hacxyk 表示，点击恢复链接可能触发助记词泄露至 Mixpanel 分析平台。

NEAR 方面回应称已在漏洞报告当日修复问题并清除相关数据，强调未发现资金受损迹象。尽管如此，该事件仍促使平台暂停了新钱包的邮件与短信恢复服务，并建议用户轮换密钥。

此次更新标志着该功能正式回归，但已升级为“多因素绑定”模式，即必须结合至少两种验证方式才能完成恢复，显著提升了整体安全性。

生态整合背景下钱包服务调整

本次安全升级恰逢 NEAR 生态钱包结构优化。据 Phemex News 报道，非托管钱包 MyNearWallet 将于 2026 年 10 月 31 日停止运营，用户被引导迁移至 near.com 官方门户。

NEAR 官方强调，所有资产仍保留在链上，无需转移，只需更换访问入口。这一调整旨在统一生态身份管理，增强用户体验一致性，同时推动更高效、更安全的账户治理架构落地。