Kentuckys forsøg på at regulere Bitcoin-pengeautomater sætter udbydere af hardware-tegnebøger i juridisk skudlinje

Fokus flytter sig til hardwareudbydere

Et ændringsforslag i sidste øjeblik til et lovforslag i Kentucky har udløst en heftig debat mellem delstatens lovgivere og kryptovalutaindustrien, hvor fortalere advarer om, at forslaget reelt kan gøre selvopbevaring ulovlig i Bluegrass State.

Kontroversen drejer sig om House Bill 380, et 77-siders lovpakke, der primært er udformet til at regulere bitcoin-pengeautomater.

Ifølge kritikere har et ændringsforslag, der blev fremsat i sidste øjeblik, flyttet fokus over på udbydere af hardware-wallets såsom Ledger og Trezor. Den ændrede formulering i HB 380 pålægger enhver person eller virksomhed, der leverer en hardware-wallet, at inkludere en mekanisme, der hjælper brugerne med at nulstille adgangskoder, PIN-koder eller seed-fraser.
Mere specifikt kræver lovforslaget, at udbydere opretholder en live, gratis kundeservicetelefonlinje for indbyggere i Kentucky. De skal også tilbyde en funktionel nulstillingsmekanisme for de legitimationsoplysninger, der er nødvendige for at få adgang til tegnebogens indhold, og verificere brugerens identitet gennem andre metoder end selve sikkerhedsoplysningerne.

Manglende overholdelse af disse krav vil blive klassificeret som en "urimelig, falsk, vildledende eller bedragerisk handling" i henhold til Kentuckys forbrugerbeskyttelseslove, hvilket giver justitsministeren beføjelse til at kræve civilretlige sanktioner.

'Teknologisk umuligt'

Bitcoin Policy Institute (BPI) slog alarm i denne uge og beskrev kravet som en grundlæggende misforståelse af, hvordan decentraliseret teknologi fungerer.
"Kravet er teknologisk umuligt for ikke-depotbaserede tegnebøger," udtalte BPI i et indlæg på X. "Hardware-tegnebøger er specifikt designet, så ingen, herunder producenten, kan få adgang til eller gendanne en brugers seed-sætning."

Ved at kræve, at en producent skal have mulighed for at nulstille eller gendanne private nøgler, kræver lovforslaget i realiteten oprettelsen af en "bagdør." Kritikere argumenterer for, at dette vil skabe et massivt centralt svigtpunkt, hvilket gør brugerne mere sårbare over for netop de hackingangreb og svindel, som lovforslaget søger at forhindre.

Lovforslaget, der er fremsat af de to statsrepræsentanter Tom Smith og Aaron Thompson, siges at have politisk opbakning. Tilhængere af foranstaltningen antyder, at hensigten er forbrugerbeskyttelse med det formål at hjælpe beboere, der mister adgangen til deres digitale formue. Den tekniske virkelighed inden for blockchain-sikkerhed betyder imidlertid, at "nulstilling" af en seed-frase ikke er en funktion, som producenter blot kan slå til; det ville kræve en fuldstændig omkonstruktion af enhederne, hvilket ville fratage dem deres "non-custodial" status.

På trods af protesterne er HB 380 allerede blevet vedtaget i Kentuckys Repræsentanternes Hus. Det går nu videre til Senatet, hvor brancheledere forventes at lobbye for fjernelse eller total revision af afsnit 33, inden det når guvernørens skrivebord.

Hvis lovforslaget vedtages i sin nuværende form, vil Kentucky blive den første stat, der lovmæssigt pålægger genopretningsprotokoller for private nøgler – et skridt, der kan tvinge store hardwareudbydere til at stoppe leveringen af produkter til staten for at undgå juridisk ansvar.

FAQ ❓

• Hvad er House Bill 380? House Bill 380 er et lovforslag i Kentucky, der har til formål at regulere kiosker for virtuel valuta, men nylige ændringer har givet anledning til bekymring om selvopbevaring af kryptovaluta.
  Hvad kræver ændringen af udbydere af hardware-tegnebøger? Ændringen pålægger udbydere af hardware-tegnebøger at opretholde en gratis kundeservicetelefon og tilbyde mekanismer til at nulstille adgangskoder og verificere brugeridentiteter.
  Hvorfor er Bitcoin Policy Institute imod lovforslaget? Bitcoin Policy Institute argumenterer for, at kravene er "teknologisk umulige" for ikke-depotbaserede tegnebøger, hvilket potentielt kan skabe sikkerhedsmæssige sårbarheder.
  Hvad er konsekvenserne, hvis HB 380 vedtages? Hvis det vedtages, vil Kentucky være den første stat, der påbyder genopretningsprotokoller for private nøgler, hvilket kan føre til, at hardwareudbydere ophører med at levere produkter til staten.