欧盟监管机构警告量子计算或威胁比特币安全:6.89 百万枚 BTC 公共密钥暴露风险受关注
欧洲银行管理局、欧洲保险和职业养老金管理局及欧洲证券和市场管理局于9月23日警告,量子计算可能削弱保护通信、交易、数据库和区块链的加密系统。CryptoQuant 创始人 Ki Young Ju 估算,若量子机器能推导私钥,6.89 百万枚 BTC 可能暴露,其中 1.91 百万枚来自 P2PK 输出、最多 4.98 百万枚可能通过早期交易暴露公共密钥。
欧洲银行管理局、欧洲保险和职业养老金管理局及欧洲证券和市场管理局于9月23日警告,量子计算可能削弱保护通信、交易、数据库和区块链的加密系统。CryptoQuant 创始人 Ki Young Ju 估算,若量子机器能推导私钥,6.89 百万枚 BTC 可能暴露,其中 1.91 百万枚来自 P2PK 输出、最多 4.98 百万枚可能通过早期交易暴露公共密钥。
欧盟委员会将于 9 月 30 日结束其加密货币规则磋商,欧洲银行管理局(EBA)与欧洲央行体系(ESCB)均提交回应,呼吁将加密借贷及 DeFi 借贷纳入 MiCA 监管。
生成式 AI 让深度伪造与注入攻击绕过第一代活体检测,推动身份验证从注册时的一次性勾选变为结合证件鉴伪、人脸比对、活体检测与设备会话数据的持续风险信号。欧盟反洗钱法规 AMLR 将于 2027 年 7 月 10 日在 27 个成员国直接适用,监管要求从“有无管控”转向“能否证明有效”。
德国科隆地区法院 2026 年 9 月 17 日就 33 O 120/24 案作出判决,禁止 Snap Group Limited 在无法律依据的情况下将 My AI 聊天机器人收集的个人数据用于广告,同时禁止以预勾选框获取广告同意,以及为未成年人账户默认勾选酒精和赌博广告主题。
推荐理由:科隆法院认定用聊天内容选广告即构成处理敏感数据,直接影响平台靠对话做定向的商业模式。
Privacy International 于 9 月 25 日向英国 DSIT 提交证据,认为五类 AI 处理风险过高应被禁止,其中包括情感分析,并指 AI 动摇了数据保护法赖以成立的前提。该组织称,数据保护法假设控制者清楚自己持有哪些个人数据,而 AI 在训练、处理和输出三个阶段都让这一假设失效。政府尚未修法,正在权衡发布指南、定向修补还是更根本的改革。
欧洲数据保护委员会 5 月 5 日致欧盟委员会一封七页意见信近日公开,就谷歌按《数字市场法》第 6(11) 条向竞对搜索引擎共享搜索数据前如何匿名化提出 33 条意见。
塞浦路斯高级海关官员Eliza Fantidou自2025年11月起担任《消除烟草制品非法贸易议定书》缔约方会议主席,该议定书现已生效八年、拥有73个缔约方。Fantidou表示非法烟草贸易不断演变、不限于国界,犹如九头蛇般砍掉一个头又生出更多,助长犯罪网络、损害公共健康并剥夺政府收入。她呼吁各国加强海关、税务、警察等跨部门合作,并鼓励更多国家加入该议定书。
Shopify 宣布自 2026 年 10 月 23 日起,美国商家使用 Shopify Tax 或 Tax Platform 时,退货运费将与其他运费一样计税,由平台自动计算并计入税务报告,创建退货时显示预估税额,处理退货时记录最终金额。
Hive Digital Technologies 就瑞典税务局将其两家子公司 Bikupa Datacenter AB 和 Bikupa Datacenter 2 AB 认定为自挖加密货币、而非提供应税服务提起诉讼,该认定影响其增值税进项抵扣,并追溯至2022年。Hive 主张子公司按合同向特定客户提供算力,并希望在欧洲法院拒绝转介后向欧盟委员会提起申诉。
欧盟三大金融监管机构于9月23日通过联合委员会将量子计算列入2026年秋季风险评估,警告其可能削弱金融通信、交易、数据库及区块链所用加密系统,并点名"先收集、后解密"风险。评估未称量子计算机当前可破解比特币或以太坊,但指出DORA与NIS合作组建议成员国2026年底前制定后量子密码迁移战略;Glassnode 5月数据显示604万枚BTC公钥已在链上可见,占已发行量30.2%。
Interferry 欢迎欧盟委员会对 EU ETS 的修订提案,认为其有望加速海运脱碳,但前提是最终文本通过成员国义务和更强资金机制保障岸电供应与电网连接。该协会呼吁将 100% 海运 ETS 收入专用于海运脱碳,并指出预计每年 10 亿欧元的 SMAP 机制资金可能供不应求,需成员国补充国家支持。Interferry 还要求为零排放运营商提前获取 SMAP 资金建立明确可预测的路径。
英国竞争与市场管理局(CMA)对 BIST 关于“更快速简便的竞争救济、监管上诉与竞争执法”的咨询作出回应,总体支持相关改革提案。CMA 就四项议题发表意见:赋予其指示救济方案的权力、加强对 Type A 豁免申请人的民事损害赔偿保护、简化并统一各行业监管上诉,以及提高《1998 年竞争法》执法效率。
塞浦路斯内政部长Konstantinos Ioannou表示,调查记者Makarios Drousiotis为“Sandy”案法律辩护的众筹,以及总统Nikos Christodoulides 2023年竞选筹款,均不适用2014年公开募捐法,因为该法仅涵盖慈善、宗教、环境、动物福利或纪念碑等目的。
德国开放最高每项目3000万欧元的资助招标,用于海外可再生氢生产,并覆盖航运使用的氢衍生燃料及通往德国的进口路线准备项目。该招标由德国联邦经济与能源部发布。
欧洲数字权利组织 EDRi 等机构 9 月 24 日发表公开信,呼吁欧盟成员国阻止其称为 GDPR 大规模回退的数字综合法案,欧盟大使当日在理事会简化事务 Antici 小组恢复技术讨论。
推荐理由:欧盟理事会正就数字综合法案形成共同立场,其中追踪ID与AI数据条款可能改变卖家的数据合规边界。
美国国际贸易委员会依据1930年关税法第337条正式立案(调查号337-TA-1523),针对美光及Supermicro、HPE、联想等下游服务器厂商,指控其侵犯Netlist四项美国专利,涉及DDR5 RDIMM与MRDIMM的DFE、片上终端和模块内电源管理等架构。
美国批发分销商协会 NAW 已向美国第九巡回上诉法院提交上诉通知,挑战地区法院 8 月 27 日在 NAW 诉 Feldon 案中维持俄勒冈州《塑料污染与回收现代化法案》即该州 EPR 法的裁决。
美国贸易代表办公室援引 USMCA 快速响应劳工机制,要求墨西哥审查科阿韦拉州 Yokohama Tire Manufacturing Mexico 是否剥夺工人结社自由与集体谈判权,并暂停该工厂货物的清算。此前该工厂在弗吉尼亚州 Salem 的工厂关闭并裁员近 600 名美国工人。墨西哥有 10 天决定是否同意审查,若同意须在 45 天内完成。
比利时宪法法院驳回了 Fost Plus 暂停《跨区域合作协议》(ICA Litter)的请求,未采纳其缴纳废弃物税会造成难以弥补损害的主张。Fost Plus 表示尊重裁决,将在案件实质审理期间履行该决定产生的全部义务,并预计很快收到当局的首份评估通知、向相关成员开具发票。
西班牙税务局发布新版150欧元以下低值货物H7申报指南,纳入下月11月起生效的欧盟税(tasa de Unión)及产品标识要求。指南及网页服务接口的架构更新将于9月28日(周一)上线,低值货物测试系统自10月1日起将要求提供产品标识并计算新税。
推荐理由:西班牙海关更新150欧元以下低值货物H7申报指南,卖家可据此了解11月新规前的测试与接口调整时点。
Centric Software 宣布面向品牌、零售商和制造商全球推出独立数字产品护照解决方案 Centric DPP。该方案连接企业现有 PLM、ERP 等系统中分散的产品数据,支持规模化创建、注册、发布和维护数字产品护照,并通过二维码、NFC 等数据载体访问。
美国消费品安全委员会 CPSC 公布一批产品召回和安全警告,包括 Blue Cactus Company 躺椅电池组(51,000 件,4 起过热、冒烟或起火报告)、NEWDERY 充电宝(21,380 件,9 起爆炸起火报告,其中一起严重火灾造成 200 万美元财产损失和一人烧伤)、INMO Air3 智能眼镜(1,643 件,10 起过热报告)等,部分商品在亚马逊销售。
Avalara 发布 Versori by Avalara,一款通过 Avalara 开发者门户提供的 agentic 集成工具,用四个核心 AI agent(Plan、Connect、Build、Deploy)完成集成全流程,可在数天内交付生产级连接器。
美国国际贸易委员会(ITC)就 Netlist 于 2026 年 8 月 11 日提交的投诉,对 Micron、Supermicro、HPE 和 Lenovo 启动 ITC Inv. No. 337-TA-1523 调查,将判定 Micron 内存产品是否因侵犯 Netlist 四项专利而被禁止进口美国。
塞浦路斯警察官员在议会审计委员会上表示,将升级并打通各部门 IT 系统,以追踪每一名入境外国人,入境/出境系统 EES 预计明年 3 月就位,该系统以指纹和面部图像电子记录非欧盟短期停留人员的进出。
塞浦路斯海关在Agios Dhometios过境点例行检查中查获一批未申报烟草制品,包括47盒共9400支香烟及1.5公斤手卷烟丝。涉事车辆挂土耳其裔塞浦路斯牌照,车内有一名土裔塞浦路斯司机和四名英国乘客,烟草缺少健康警示、安全标识和追溯码,未向塞浦路斯共和国缴税,已被没收销毁。涉事人员各缴纳3500欧元罚款后获释。
SHEIN 与欧盟资助项目 SPEAC 为在欧盟运营的平台卖家启动九场合规培训,首场线上课程于 2026 年 9 月 21 日举行,讲解 8 月 12 日生效的包装和包装废弃物法规 PPWR,内容涉及可回收性、可追溯性、标签和包装废弃物减量。
YOUNGKEE 品牌 303 绿色激光笔(5 km,含电池)因被认定“不合规且危险”在法国全境召回,其可触及发射量测得为 3R 类,超出公众可用的 2 类限值。产品于 2026 年 1 月 1 日至 9 月 20 日期间销售,渠道为 Cdiscount 上的 ZISONIX 店铺,涉及所有批次。消费者应停止使用并联系销售点,可获退款,联系电话 0781662091。
英国 CMA 对建筑公司 M&J 集团及其两名员工合计罚款 5 万英镑,原因是检查期间藏匿一部工作手机和文件。M&J 估算总监 Barry Pirrie 指示办公室经理 Tracey Woods 转移证据,并谎称自己没有工作手机,两人分别被罚 2 万和 5 千英镑,M&J 被罚 2.5 万英镑。罚款依据 1998 年竞争法第 40A(1) 条,与仍在进行的 12 家建筑公司涉嫌串标调查分开处理。
欧盟《包装与包装废弃物法规》(PPWR)已于 2026 年 8 月 12 日开始适用,取代此前的欧盟包装与包装废弃物指令,但 EPR 仍按各成员国国家体系运行,卖家无法用一次欧盟范围注册覆盖全部义务。
FMCSA 路边检查若发现严重违规,可对司机、车辆或货物下达停运令(OOS),2026 版 CVSA 北美标准停运判据已于 4 月 1 日生效。检查涵盖司机资质、工时与 ELD、刹车轮胎等车辆状况、货物固定及危化品运输,整改合格前不得继续运营。符合条件的重型车辆还需履行 HVUT(以 Form 2290 申报)等联邦税务义务。
美国两党议员计划周四通过快速程序寻求参议院一致同意,批准将禁止中国车辆在美销售永久化的法案。该法案已有51名参议员支持,众议院版本联署超过100人,按程序一名反对者即可阻止通过。法案还规定中国实体持股超过15%的公司不得在美销售车辆,可能波及中国投资者持股近20%的梅赛德斯-奔驰,莫雷诺称奔驰可在2030年前合规并在必要时获得豁免。
美国 CPSC 宣布召回 The Blue Cactus Company 的躺椅电池包,原因是存在火灾和烧伤危险,该产品曾在亚马逊销售。联邦法律禁止任何人销售已受委员会命令召回或经与 CPSC 协商自愿召回的产品。
5Color 儿童自行车头盔及护具套装因存在头部受伤致重伤或死亡风险被召回,产品违反自行车头盔强制标准。美国联邦法律禁止销售受委员会命令召回或经与 CPSC 协商自愿召回的产品。
Xinan Home 因火灾致死致伤风险召回 WinxMatrs 床垫,该产品违反床垫可燃性强制标准。美国联邦法律禁止任何人销售委员会下令召回或与 CPSC 协商自愿召回的产品。
美国 CPSC 宣布 Yuyitop 召回 Aitjunz 8 抽屉柜,原因是存在倾倒和夹困风险,可能导致严重受伤或死亡。该产品违反了衣物收纳柜的强制安全标准。联邦法律禁止销售受 CPSC 召回令约束或经协商自愿召回的产品。
美国 CPSC 宣布召回在亚马逊销售的 NEWDERY 移动电源,型号 ZHX-PB22,锂电池可能爆炸或起火,构成火灾和烧伤风险。CPSC 已收到 9 起爆炸起火报告,包括一起造成 200 万美元财产损失的严重火灾和一起烧伤。
Hyperfuels 召回甲醇和乙醇燃料容器,原因是存在儿童中毒及火焰喷射导致严重伤害或死亡的风险,并违反多项联邦安全标准。该召回由美国 CPSC 公布,联邦法律禁止销售已召回产品。
美国 CPSC 宣布 ABC Trading 召回发光儿童玩具,原因是存在电池被误吞导致严重伤害或死亡的风险,且产品违反玩具强制标准。联邦法律禁止任何人销售已进入召回程序的产品。
Style Homeware 因违反床垫阻燃强制性标准,召回 Emerspring 床垫,该产品存在火灾导致严重伤害或死亡的风险。美国联邦法律禁止任何人销售委员会勒令召回或与 CPSC 协商自愿召回的产品。