欧盟 CRA 漏洞上报生效，加密钱包 24h 预警

数字产品制造商须在24小时内预警活跃漏洞，商用加密钱包纳入监管范围，合规流程需重构。

据 Woofun AI 消息，欧盟《网络韧性法案》（CRA）漏洞报告制度正式生效。凡投放欧洲市场的数字元素产品制造商，一旦发现漏洞正被主动利用，必须在 24 小时内发出早期预警，随后提交详细技术信息，等待完整调查结束再上报的模式已被废止。

该法案虽非加密专项立法，但商用硬件钱包与钱包软件因属于'数字元素产品'而受其约束。加密钱包安全由此纳入普通软件安全监管框架，相关企业需协调法务、安全与工程团队建立快速上报与定性流程，纯粹非商业性的开源开发则适用不同规定。