欧盟为加密货币钱包开发者引入严格网络安全义务

欧盟对加密货币钱包开发者实施严格网络安全义务

欧盟已出台针对开发加密货币硬件和软件钱包企业的新型网络安全指令。根据欧洲委员会的公告，《网络弹性法案》（Cyber Resilience Act）已于周五生效，规定一旦发生重大安全漏洞被积极利用，相关方必须在24小时内发出快速早期警告。

新的通知时限要求是什么？

制造商现须在发现严重安全漏洞后的24小时内提交初步通知，随后在72小时内提交更详细的报告。在制定好纠正措施后，必须在14天内提交最终报告。对于关键性事件，额外的报告义务可延长至一个月。

欧洲委员会表示，新的通知规则旨在更好地保护消费者和企业免受网络威胁。这些法规不仅限于加密钱包，还涵盖了欧盟市场上所有带有数字元素的产品。此举是欧盟更广泛网络安全战略的一部分。

违规将面临何种处罚？

未能遵守该法案第13条和第14条规定的企业，面临高达1500万欧元或全球年营业额2.5%的行政罚款（以较高者为准）。此外，提供不正确、不完整或具有误导性的信息，还将面临最高500万欧元的额外罚款。

为何近期的数据泄露凸显了此项规定的重要性？

这一监管举措紧随其后，此前两周有两名流行的硬件钱包提供商披露了涉及用户数据的安全漏洞。此类事件加剧了行业内部对于网络钓鱼攻击和社会工程风险的担忧。

9月4日，Trezor宣布，通过其物流合作伙伴ShipMonk受数据泄露影响的高风险用户数量，从最初估计的14,000人激增至67,000人。近期，Trezor和BitBox警告用户注意伪装成紧急安全警报的网络钓鱼邮件，这是在第三方电子邮件服务出现可疑漏洞之后发出的警示。与此同时，今年6月，Layer 1区块链网络Zilliqa披露了其Ledger应用存在漏洞，可能导致攻击者从公开可用的链上数据中恢复用户的私钥。这些案例突显了迅速解决钱包基础设施安全缺口的重要性。

《欧盟网络弹性法案》旨在加快事件响应速度，以保障数字产品的安全。不合规的罚款可达数百万欧元，这促使企业严格遵守网络安全协议。近期的安全漏洞强调了采取这些新网络安全措施的必要性。

随着加密货币领域的快速发展，这些法规凸显了欧盟加强数字安全框架的承诺。这一倡议不仅为全球监管标准树立了先例，也反映了在该波动市场环境中管理新兴网络风险的主动态度。