La iniciativa de Kentucky para regular los cajeros automáticos de bitcoins pone a los proveedores de carteras de hardware en el punto de mira de las autoridades

El foco se centra en los proveedores de hardware

Una enmienda de última hora a un proyecto de ley regulador de Kentucky ha desencadenado un intenso debate entre los legisladores estatales y el sector de las criptomonedas, y los defensores del sector advierten de que la propuesta podría, en la práctica, ilegalizar la autocustodia en el estado de Bluegrass. La polémica se centra en el proyecto de ley 380 de la Cámara de Representantes, un paquete legislativo de 77 páginas diseñado principalmente para regular los cajeros automáticos de bitcoines.

Según los críticos, una enmienda de última hora ha desplazado el foco de atención hacia los proveedores de monederos físicos, como Ledger y Trezor. El texto enmendado del proyecto de ley 380 exige que cualquier persona o empresa que ofrezca un monedero físico incluya un mecanismo para ayudar a los usuarios a restablecer contraseñas, PIN o frases de recuperación. En concreto, el proyecto de ley exige a los proveedores mantener una línea de atención al cliente en directo y gratuita para los residentes de Kentucky. También deben proporcionar un mecanismo de restablecimiento funcional para las credenciales necesarias para acceder al contenido del monedero y verificar la identidad del usuario mediante métodos distintos de las propias credenciales de seguridad. El incumplimiento de estos requisitos se clasificaría como un «acto injusto, falso, engañoso o fraudulento» en virtud de las leyes de protección al consumidor de Kentucky, lo que facultaría al fiscal general a solicitar sanciones civiles.

«Tecnológicamente imposible»

El Bitcoin Policy Institute (BPI) dio la voz de alarma esta semana, describiendo la normativa como un malentendido fundamental sobre cómo funciona la tecnología descentralizada. «La normativa es tecnológicamente imposible para los monederos sin custodia», declaró el BPI en una publicación en X. «Los monederos de hardware están diseñados específicamente para que nadie, incluido el fabricante, pueda acceder o recuperar la frase semilla de un usuario».

Al exigir que un fabricante tenga la capacidad de restablecer o recuperar claves privadas, el proyecto de ley exige, en esencia, la creación de una «puerta trasera». Los críticos argumentan que esto crearía un enorme punto central de fallo, lo que haría a los usuarios más vulnerables precisamente a los ataques y fraudes que el proyecto de ley pretende prevenir.

Se dice que el proyecto de ley, patrocinado por los representantes estatales Tom Smith y Aaron Thompson, cuenta con apoyo político. Los defensores de la medida sugieren que la intención es la protección del consumidor, con el objetivo de ayudar a los residentes que pierden el acceso a su patrimonio digital. Sin embargo, la realidad técnica de la seguridad de la cadena de bloques implica que «restablecer» una frase semilla no es una función que los fabricantes puedan simplemente activar; requeriría una reingeniería completa de los dispositivos, despojándolos de su condición de «sin custodia».

A pesar de la indignación, el proyecto de ley HB 380 ya ha sido aprobado por la Cámara de Representantes de Kentucky. Ahora pasa al Senado, donde se espera que los líderes del sector presionen para que se elimine o se revise por completo la sección 33 antes de que llegue al despacho del gobernador.

Si se aprueba en su forma actual, Kentucky se convertiría en el primer estado en exigir legalmente protocolos de recuperación para claves privadas, una medida que podría obligar a los principales proveedores de hardware a dejar de enviar productos al estado para evitar responsabilidades legales.

Preguntas frecuentes ❓

• ¿Qué es el proyecto de ley 380 de la Cámara de Representantes? El proyecto de ley 380 de la Cámara de Representantes es un proyecto de ley regulador de Kentucky destinado a regular los quioscos de moneda virtual, pero las recientes enmiendas han suscitado preocupaciones sobre la autocustodia de las criptomonedas. ¿Qué exige la enmienda a los proveedores de carteras de hardware? La enmienda obliga a los proveedores de carteras de hardware a mantener una línea de atención al cliente gratuita y a ofrecer mecanismos para restablecer contraseñas y verificar la identidad de los usuarios.
  ¿Por qué se opone el Bitcoin Policy Institute al proyecto de ley? El Bitcoin Policy Institute sostiene que los requisitos son «tecnológicamente imposibles» para los monederos sin custodia, lo que podría crear vulnerabilidades de seguridad. ¿Cuáles son las implicaciones si se aprueba el proyecto de ley 380? Si se aprueba, Kentucky sería el primer estado en exigir protocolos de recuperación de claves privadas, lo que podría llevar a los proveedores de hardware a dejar de enviar productos al estado.