La campagne menée par le Kentucky pour réglementer les distributeurs automatiques de bitcoins place les fournisseurs de portefeuilles matériels dans le collimateur des autorités judiciaires

Les projecteurs braqués sur les fournisseurs de matériel

Un amendement de dernière minute à un projet de loi réglementaire du Kentucky a déclenché un débat houleux entre les législateurs de l'État et le secteur des cryptomonnaies, les défenseurs de ce secteur avertissant que la proposition pourrait effectivement rendre illégale l'auto-conservation dans le Bluegrass State. La controverse porte sur le projet de loi 380 de la Chambre des représentants, un ensemble de mesures législatives de 77 pages principalement destiné à réglementer les distributeurs automatiques de bitcoins.

Selon les détracteurs, un amendement de dernière minute a braqué les projecteurs sur les fournisseurs de portefeuilles matériels tels que Ledger et Trezor. Le texte amendé du projet de loi HB 380 impose à toute personne ou entreprise fournissant un portefeuille matériel d'inclure un mécanisme permettant d'aider les utilisateurs à réinitialiser leurs mots de passe, codes PIN ou phrases de récupération. Plus précisément, le projet de loi exige des fournisseurs qu'ils mettent en place une ligne d'assistance téléphonique gratuite et accessible en direct pour les résidents du Kentucky. Ils doivent également fournir un mécanisme de réinitialisation fonctionnel pour les identifiants nécessaires à l'accès au contenu du portefeuille et vérifier l'identité de l'utilisateur par des méthodes autres que les identifiants de sécurité eux-mêmes. Le non-respect de ces exigences serait qualifié d'« acte déloyal, faux, trompeur ou mensonger » au regard des lois de protection des consommateurs du Kentucky, ce qui habiliterait le procureur général à demander des sanctions civiles.

« Techniquement impossible »

Le Bitcoin Policy Institute (BPI) a tiré la sonnette d'alarme cette semaine, qualifiant cette obligation de malentendu fondamental sur le fonctionnement de la technologie décentralisée. « Cette obligation est techniquement impossible à mettre en œuvre pour les portefeuilles non dépositaires », a déclaré le BPI dans un message publié sur X. « Les portefeuilles matériels sont spécifiquement conçus pour que personne, y compris le fabricant, ne puisse accéder à la phrase de récupération d'un utilisateur ni la récupérer. »

En exigeant qu’un fabricant ait la capacité de réinitialiser ou de récupérer des clés privées, le projet de loi exige en substance la création d’une « porte dérobée ». Les détracteurs affirment que cela créerait un point de défaillance centralisé massif, rendant les utilisateurs plus vulnérables aux piratages et aux fraudes que le projet de loi cherche justement à prévenir.

Le projet de loi, parrainé par les représentants de l'État Tom Smith et Aaron Thompson, bénéficierait d'un soutien politique. Les partisans de cette mesure affirment que l'objectif est la protection des consommateurs, visant à aider les résidents qui perdent l'accès à leur patrimoine numérique. Cependant, la réalité technique de la sécurité de la blockchain signifie que la « réinitialisation » d'une phrase de récupération n'est pas une fonctionnalité que les fabricants peuvent simplement activer ; cela nécessiterait une refonte complète des appareils, les privant de leur statut « non dépositaire ».

Malgré le tollé, le projet de loi HB 380 a déjà été adopté par la Chambre des représentants du Kentucky. Il est désormais transmis au Sénat, où les leaders du secteur devraient faire pression pour obtenir la suppression ou la révision totale de l'article 33 avant qu'il ne parvienne au gouverneur.

S'il est adopté sous sa forme actuelle, le Kentucky deviendrait le premier État à imposer légalement des protocoles de récupération pour les clés privées — une mesure qui pourrait contraindre les principaux fournisseurs de matériel à cesser d'expédier leurs produits vers cet État afin d'éviter toute responsabilité juridique.

FAQ ❓

• Qu'est-ce que le projet de loi 380 de la Chambre des représentants ? Le projet de loi 380 de la Chambre des représentants est un projet de loi du Kentucky visant à réglementer les bornes de monnaie virtuelle, mais des amendements récents ont soulevé des inquiétudes concernant l'auto-custode des cryptomonnaies. Que demande l'amendement aux fournisseurs de portefeuilles matériels ? L'amendement impose aux fournisseurs de portefeuilles matériels de mettre en place une ligne d'assistance téléphonique gratuite et d'offrir des mécanismes permettant de réinitialiser les mots de passe et de vérifier l'identité des utilisateurs.
  Pourquoi le Bitcoin Policy Institute s'oppose-t-il à ce projet de loi ? Le Bitcoin Policy Institute fait valoir que ces exigences sont « technologiquement impossibles » à satisfaire pour les portefeuilles non dépositaires, ce qui pourrait créer des failles de sécurité. Quelles seraient les implications si le projet de loi HB 380 était adopté ? S'il était adopté, le Kentucky serait le premier État à imposer des protocoles de récupération pour les clés privées, ce qui pourrait conduire les fournisseurs de matériel à cesser d'expédier leurs produits vers cet État.