欧盟要求加密货币钱包制造商24小时内报告漏洞_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

欧盟要求加密货币钱包制造商24小时内报告漏洞

2026-09-15 20:30:23

比特币的开放 ethos 与欧盟合规时钟的碰撞

比特币所秉持的开放、无需许可的软件理念，如今正面临欧盟日益紧迫的合规要求。根据欧盟《网络弹性法案》（Cyber Resilience Act, CRA），受管辖的数字产品制造商面临着一项严格的加密钱包漏洞报告期限：一旦获悉某漏洞正在被积极利用，必须在24小时内发出早期预警。

据报道，该规则涵盖加密钱包制造商，但其对比特币钱包开发者的具体适用范围取决于运营商的角色，而非仅仅依据标题判断。

这一义务源于《欧盟法规》第2024/2847号，即《网络弹性法案》。这是一项横向的产品网络安全框架，而非专门的加密货币法规。根据欧洲委员会的报告页面，制造商的报告义务将于2026年9月11日生效。

欧盟报告的24小时漏洞利用预警期限意味着什么

这24小时阶段是早期预警，而非修复期限。受管辖的制造商必须在意识到存在被积极利用的漏洞或严重影响具有数字元素的产品安全的严重事件后24小时内向当局发出警报。

CRA 早期预警期限时间要求自2026年9月11日起受管辖的制造商必须在意识到存在被积极利用的漏洞或严重影响产品安全的严重事件后24小时内发出早期预警。这是报告期限，而非补救期限。来源：欧洲委员会 · 网络弹性法案报告义务

在意识到情况后的72小时内，需提交更完整的通知。24小时和72小时的计时均从制造商“意识到”问题的那一刻开始计算，而非从漏洞被修补的那一刻开始。

CRA 完整通知期限时间要求自意识到之日起72小时内受管辖的制造商必须在意识到存在被积极利用的漏洞或严重影响产品安全的严重事件后72小时内提交完整通知。24小时和72小时的期限均从意识到之时起算。来源：欧洲委员会 · 网络弹性法案报告义务

随后的时间表因事件类型而异。对于被积极利用的漏洞，最终报告应在纠正措施可用后不超过14天内提交；对于严重事件，最终报告应在72小时通知后一个月内提交。

制造商通过CRA单一报告平台提交一次报告，委员会表示该平台已于2026年9月11日投入运营。通知应提交给制造商主要设立所在地的CSIRT（计算机安全事件响应团队），并通常同时提供给ENISA（欧盟网络安全局）。

哪些加密钱包制造商会受到覆盖？

委员会的材料确立了通用产品范围，但并未明确列出加密钱包。虽然有个别聚合器提示称该规则涵盖所有加密钱包制造商，但这种全覆盖的说法尚未得到确认，不应被视为既定事实。

根据委员会服务的立法摘要，当产品在联盟市场上市，且其预期或合理可预见的用途包括与设备或网络的直接或间接逻辑或物理数据连接时，这些产品就在范围内。

商业供应是关键。摘要将“在市场提供”定义为在商业活动过程中进行的供应，无论是付费还是免费，并表示非商业供应的产品不属于CRA的范围。这一区分对于比特币钱包开发中常见的志愿者驱动、开源模式至关重要。

硬件钱包、软件钱包和托管钱包服务是否面临相同的待遇，现有材料并未解决，且无法独立验证立法文本附件III的分类。开源软件维护者享有不同的起始日期：他们的第24(3)条报告义务仅从2027年12月11日开始适用。

这引发了关于角色和阈值的相同辩论，这也笼罩着其他待决的欧盟和美国措施，从MiCA的实施到CLARITY法案提出的市场结构问题。

对受管辖制造商的报告义务并非对个别钱包用户的义务。该规则没有任何内容要求仅持有或运行钱包的人采取行动。

钱包制造商和用户应关注什么

确定的锚点是时间安排。《网络弹性法案》于2024年12月10日生效，制造商报告义务从2026年9月11日开始适用，而该法案的主要义务从2027年12月11日开始适用。

遗留产品并不免除报告层。委员会服务的摘要表示，报告义务也适用于在2027年12月11日之前已放置在欧盟市场的任何产品，这意味着现有的钱包产品线可能在主要合规日期之前很久就会触发申报。

确定报告所有权、事件升级路径和报告渠道的准备情况，是任何得出结论认为自己是受管辖制造商的实体的准备考虑因素；在此处它们是编辑框架，而不是规则为每个开发人员规定的职责。申报本身并不意味着钱包已被攻破或用户资金处于风险之中。

对于比特币持有者来说，近期的信号是监管性的，而非链上的。比特币交易价格约为77,061美元，24小时内下跌约0.9%，整体恐惧与贪婪指数为69，即“贪婪”，这两个数字均未反映出对该报告规则的衡量反应。这种宏观背景伴随着繁忙的政策日历，其中包括央行利率决定和偶尔推动数字资产市场的立法催化剂。

对比特币更深层的问题是架构性的。其安全模型依赖于分布式、可审计、主要由无偿贡献者维护的开源软件。CRA对开源维护者的豁免时间，而非24小时时钟本身，将决定有多少基础落入该制度之下。这一根本性问题，比任何单一的截止日期都更能定义该网络对产品网络安全法的暴露程度。

免责声明：本文仅供信息参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策之前，请务必进行自己的研究。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文