欧盟实施《网络韧性法案》，钱包漏洞须在 24 小时内上报

自 2026 年 9 月 11 日起，在欧盟市场销售数字产品的制造商（包括硬件钱包及付费软件钱包）必须在发现漏洞后的 24 小时内向欧盟网络安全局(ENISA)及国家计算机安全事件响应小组(CSIRT)报告被主动利用的漏洞或严重安全事件。后续需在 72 小时内提交完整通知，并在 14 天或 1 个月内提交最终报告。非商业开源项目可获豁免。违规最高可面临 1500 万欧元或全球营业额 2.5% 的罚款。