ほぼすべてのアカウントは、誰かに発行され、その誰かによって取り上げられる可能性がある。あなたのハンドルネーム、ビジネスの名前、AI エージェントが実行に使用する認証情報。これらすべてはプラットフォームの裁量で存在し、そこを流れる価値は他者のシステム内に置かれている。エージェント経済圏では、このリスクがさらに高まっている。エージェントが予算を持ち、自律的に取引を開始するようになると、それぞれが価値を保持し、支出し、所有者に応答できるアカウントを必要とするようになる。そして、その背後にある企業は、プラットフォームの許可を得ることなく、そのアカウントを停止できることを確信する必要がある。
従来、この問題への対案は「自分の鍵を管理すること」だったが、それは別の問題を招く結果となった。一度鍵を失えば、アカウントは永久に消えてしまうのだ。
Top Level Accounts と Recovery Keys は、このトレードオフを解消する。NEAR 上で稼働している Top Level Account は、それ自体が機能するアカウントであり、プラットフォームによって取り消されることのない所有権を持つ読みやすい名前を提供する。Recovery Keys を使えば、任意の NEAR アカウントに無料の復旧機能を追加でき、鍵を失っても守られている資産を失うことはなくなる。
これは当初からの計画だった。NEAR の ホワイトペーパー では、Account Primitives レイヤーについて記述されている。ここでは、人間、コントラクト、デバイスといったすべてのアクターが、プラットフォーム階層の最上位にファーストクラスアカウントを取得する。他社のアプリ内に留め置かれるのではなく、評判と履歴を伴って移動できるものだ。これらの 2 つのプリミティブは、いつか有効化されるものとして具体的に名指しされており、リリース向けにフラグ付けされた機能ではなく、「チェーンがアイデンティティをどう扱うべきか」というビジョンを示していた。House of Stake により、今日がその日となる。暗号通貨におけるガバナンスは通常、投票以上の意味を持たないことが多いが、House of Stake はネットワークを強化するサービスの提供へと権限を拡大しており、これがその第一歩だ。
アカウントのように機能する名前、なぜならそれがアカウントだから
ネームスペース で名前を検索し、NEAR またはカードで支払い、すぐに使い始められる。
alice.acme は、独自のアドレス、残高、取引履歴を持つ本物の NEAR アカウントだ。NEAR の送金、任意のコントラクト呼び出し、ステーキングプールへの委任、DeFi ポジションの保有、そして所有権証明による dapps へのサインイン (NEP-413) が可能だ。通常の NEAR アカウントができることはすべて可能だが、後述する例外を除いては。
利用するために暗号通貨を購入したり保有したりする必要はない。好みに応じてカード払いが可能で、アクションを承認すると、NEAR がオンチェーンで送信し、ネットワーク手数料を負担する。価格は年間ベースで、完成した名前の長さとネームスペースのティアに基づいて決定される。支払いが完了してもアカウントが提供されない場合、返金を請求できる。
名前は売却可能だ。希望価格でリストアップし、入札を受け付けたり、直接譲渡したりできる。引き渡しはアトミック（原子的）に行われるため、所有権が変わった瞬間、前所有者が準備していたすべての承認は無効になる。つまり、売り手がもはや所有していないアカウントに対して行動することは絶対にできない。
制御が実際にどのように機能するか
各アカウントには、正確に 1 つのフルアクセス鍵が存在する。その鍵は MPC（マルチパーティ計算）から導出され、どこにも完全な形で存在しない。NEAR を含め、誰もそれを保持していない。
制御はオンチェーン上のポインターとして存在する。コントラクトは、現在アカウントを操作する権利を持つ署名者を記録する。行動を起こす際、エンベロープに署名し、コントラクトがそれを検証してから、MPC ネットワークが実際のトランザクションに署名する。移転、売却、復旧はすべて同じ仕組みで動作する。変わるものはポインターであり、鍵ではない。
実行可能なアクションはタイプレベルで固定されている。関数呼び出しと送金のみだ。AddKey、DeleteKey、DeleteAccount は表現すらできない。これが保証の根拠となっている。NEAR は資金を移動させたり、あなたを締め出したりすることはできず、買い手、攻撃者、オペレーターも名前を奪取することはできない。なぜなら、それを行うために必要な操作がシステム内に存在しないからだ。
正直なエッジケース：承認権限を盗んだ者は、残高を使い込む可能性がある。それでもなお、アカウントを奪ったり、あなたを締め出したりすることはできない。侵害を疑う場合は、アカウントを凍結せよ。凍結中は復旧を含め何も受け付けないが、解除できるのはあなただけだ。
唯一の制限事項：Top Level Account は、ネットワークバリデーターとして自身を登録できない。NEAR 上の他のすべての機能は動作する。
任意の NEAR アカウント向けの無料復旧機能
鍵を失うことが、アカウントを失うことを意味する必要はもうない。復旧機能はアカウントごとにオプトインで利用でき、通常の .near アカウントでもレンタル名でも機能する。費用はかからない。
復旧は、3 つの独立した条件がすべて満たされた場合にのみ完了する。リクエストが公式の復旧フローを通じて検証可能であること。タイムロック期間が経過すること。この間、通知が届き、キャンセルが可能だ。そして、独立したウォッチャーのセットが、単なるリクエストだけでなく、具体的な宛先を承認すること。いずれかの条件が失敗すれば、復旧は停止する。復旧処理中にアカウントの状態が変更された場合、新しい状態を上書きするのではなく、復旧は自動的に無効化する。自分で設定した凍結だけは、復旧機能が上書きできない唯一のものだ。
ビジネスおよびエージェントオペレーター向けのネームスペース
組織はネームスペース全体をライセンス取得し、その下で誰が名前を登録できるか、またその価格を管理できる。顧客、コミュニティ、または運用中のエージェントへアカウントを発行しよう。
AI エージェントを本番環境に導入するチームにとって、これはポリシー文書では解決できない問題を解決する。あなたのネームスペースの下で発行されたアカウントは、取引や資金の保持が可能だが、鍵の追加や自己削除ができないため、いつでも凍結、復旧、回収が可能だ。名前にはあなたのネームスペースが含まれるため、誰でもその背後にいる主体を確認できる。
これが、エージェントがプラットフォームではなく、その所有者に応答することを意味する。エージェントが生み出す価値は、あなたが制御するアカウントに蓄積され、その制御はプロバイダーの利用規約ではなく、アカウントそのものによって強制される。
試してみる
Top Level Accounts と Recovery Keys はすでに稼働中だ。
