欧盟对加密钱包制造商的规定更加严格

在欧盟，硬件和软件加密钱包的供应商现在必须在发现漏洞后的24小时内报告。这一要求在被称为CRA的欧盟网络韧性法中得以确立；新规定自9月11日起生效。

漏洞报告将如何进行

公司必须通过统一报告平台SRP发送初步通知，该平台由欧盟网络安全局ENISA负责。提交后，数据将被发送到与特定案例相关的欧盟国家的计算机事件响应协调小组。

报告并未就此结束。完整的漏洞报告必须在发现漏洞后的72小时内提交。公司必须在发布修复程序或采取其他降低风险的措施后的14天内准备并发送最终文件。对于严重事件，设定了单独的时限：最终报告必须在一个月内提交。

新规定将影响谁

欧盟委员会预计，更新的要求将增强用户对网络威胁的保护。这些规范不仅适用于加密钱包：CRA适用于在欧盟境内销售或分发的数字产品。

对于加密行业而言，这是一个特别敏感的话题。加密钱包的格式可以多种多样。通过它，用户可以访问资产和服务。

• 硬件设备。
• 移动应用。
• 计算机程序。
• 访问资产，包括比特币和以太坊。
• 处理NFT。
• 使用DeFi和Web3应用。

这些解决方案的基础是区块链、开放密钥的加密系统，以及在计算机科学中重要的身份验证、授权令牌和正确处理交易的软件。

围绕钱包建立了广泛的加密市场基础设施：大型平台和服务，如Binance和Coinbase，均在其周围运作。然而，CRA的新义务主要针对数字产品制造商和解决方案供应商，他们的安全性直接关系到用户访问加密货币的能力。

简单来说，加密钱包的功能和类型

简单来说，加密钱包是用户访问其数字资产并确认与之相关的操作的工具。它不仅用于存储对加密货币的访问，还用于转账、处理NFT、DeFi服务和Web3应用。

• 热钱包连接互联网，适合频繁操作。
• 冷钱包在没有持续连接互联网的情况下存储对资产的访问。
• 硬件钱包是一个独立的设备。
• 软件钱包作为智能手机上的应用或计算机上的程序工作。

加密货币的支持取决于具体的钱包。有些解决方案专为比特币设计，其他则支持以太坊、NFT以及各种DeFi和Web3代币。

如何选择加密钱包而不出错

没有适用于所有情况的通用选项：对于某些任务，简单性更为重要，而对于其他任务，访问控制和防御攻击的能力更为重要。在选择之前，值得检查几个方面。

• 钱包支持哪些加密货币和代币。
• 格式是否适合任务：移动应用、计算机程序或硬件设备。
• 发送、接收和确认交易的过程是否清晰。
• 钱包如何处理安全更新。
• 是否方便访问NFT、DeFi和Web3应用。

如果需要最简单的场景，通常从移动应用程序开始更为方便：它安装更快，适合小额操作。对于长期存储大额资金，通常会考虑冷钱包或硬件钱包。

排名和前十名可以帮助快速收集简短列表，但选择钱包最好不是根据排名，而是根据任务：存储、频繁转账、NFT、DeFi 或 Web3。在市场上，除了钱包，还有不同的参与者：Ledger 与硬件解决方案相关，而 Binance 和 Coinbase 则作为大型平台和围绕加密市场的服务。

如何创建、充值和保护钱包

创建钱包通常从选择格式开始。用户安装应用程序、程序或连接硬件设备，创建新钱包，保存种子短语或其他恢复访问的方法，设置密码并检查安全设置。

• 充值时，可以获取钱包地址，并将加密货币从其他平台或钱包转入。
• 提现时，可以将资产发送到另一个钱包或可以进行兑换的平台。
• 限制可能取决于所选服务、网络、手续费和特定司法管辖区的规则。

来自俄罗斯的用户需要提前检查所选应用程序、制造商网站、充值和提现方式在特定情况下是否可用。

加密交易所是购买、出售和交换加密货币的平台。钱包主要用于访问资产和管理交易，而交易所则用于交易和兑换。如果资产保留在平台上，用户将依赖于其规则和安全程序。

钱包的主要风险与漏洞、网络钓鱼、虚假更新和发送交易时的错误有关。为了保护自己，建议仅从官方来源下载应用程序，离线保存种子短语，检查收款地址，并且不要点击紧急更新消息中的链接。

公司面临的处罚

网络韧性法案规定了巨额罚款。因违反第 13 和第 14 条中规定的安全要求，企业可能面临高达 1500 万欧元（约 1730 万美元）或全球年营业额的 2.5% 的罚款。

第 13 条描述了制造商在整个产品生命周期内维护网络安全的义务。第 14 条规定了关于已利用漏洞和重大事件的通知程序和时限。

罚款将在欧盟特定国家的国家层面根据法律征收。负责在其管辖区内遵守 CRA 的监管机构可以选择规定选项中的更高金额。

对于向监管机构提供的不真实、不完整或误导性的信息，单独承担责任。在这种情况下，行政罚款可高达 500 万欧元（约 580 万美元）。

为什么更新主题变得尤为重要

早些时候，Ledger 的专家警告针对硬件加密钱包所有者的新欺诈方案。罪犯冒充制造商的支持服务，发送要求紧急安装所谓关键安全更新的消息。

这些攻击显示了快速通知漏洞和明确响应程序对市场的重要性。用户必须仔细检查任何安全消息，无论是应用内通知、电子邮件还是在 Telegram 等即时通讯工具中的联系。