это по-настоящему важная международная история, которую большинство людей, скорее всего, пропустит, потому что на поверхности она не звучит захватывающе. На этой неделе официально вступил в силу Акт ЕС о киберустойчивости, и внутри него есть правило, которое изменит работу каждого поставщика криптокошельков в Европе. Если в вашем кошельке обнаружат уязвимость, у компании теперь есть всего 24 часа, чтобы сообщить о ней. Не неделю. Не «когда будет удобно». Ровно 24 часа.
Вот почему это приземлилось в самое худшее время, чтобы подтвердить свою правоту. В то же окно действия этого закона вступили в силу, и одновременно сразу две компании — Swiss Bitcoin Pay и Revolut — подверглись отдельным кибератакам, в результате которых утекли данные пользователей. Такое ощущение, будто сама вселенная идеально рассчитала момент, чтобы наглядно показать, зачем вообще существует это регулирование. Кошельки и платежные приложения обрабатывают реальные деньги и реальные личные данные, и до сих пор компании могли тихо устранять проблемы и никогда по-настоящему не сообщать людям, насколько всё было плохо.
Мне интересно другое: это не США или какая-то крипто-дружественная островная страна, которые обычно идут на такие шаги, — это ЕС, который, как правило, движется медленнее всех в вопросах регулирования в сфере технологий. Когда Брюссель действует так быстро и делает это именно в области безопасности кошельков, другие регионы обычно со временем тоже следуют этому примеру — так же, как GDPR стал шаблоном, который потом скопировали все в сфере защиты данных.
Для обычных пользователей это, честно говоря, скорее хорошая вещь, даже если поначалу это звучит как больше бюрократии. Окно раскрытия на 24 часа означает меньше времени для того, чтобы хакер мог тихо воспользоваться уже известной уязвимостью, пока об этом не узнает кто-то ещё. Но для компаний это означает, что их службы безопасности должны работать гораздо быстрее и быть гораздо более прозрачными, чем они привыкли. Нельзя больше две недели “сидеть” на баге, пока юридическая часть разбирается с формулировками.
Криптовалюты годами спорят, что им не нужно разрешение от кого-либо. Похоже, что недели вроде этой — напоминание: независимо от того, нужна ли отрасли “разрешительная” модель, правила будут прописываться — нравится это индустрии или нет.
