Upaya Kentucky untuk Mengatur ATM Bitcoin Menempatkan Penyedia Dompet Perangkat Keras dalam Sorotan Hukum

Sorotan Beralih ke Penyedia Dompet Hardware

Amandemen menit-menit terakhir terhadap rancangan undang-undang regulasi Kentucky telah memicu perdebatan sengit antara anggota legislatif negara bagian dan industri kripto, dengan para pendukung memperingatkan bahwa usulan tersebut berpotensi melarang praktik penyimpanan mandiri di Negara Bagian Bluegrass.
Kontroversi ini berpusat pada RUU DPR 380, paket legislatif setebal 77 halaman yang dirancang terutama untuk mengatur ATM Bitcoin.

Menurut para kritikus, amandemen di lantai sidang pada menit-menit terakhir telah mengalihkan sorotan ke penyedia dompet hardware seperti Ledger dan Trezor. Bahasa yang diubah dalam RUU 380 mewajibkan setiap orang atau perusahaan yang menyediakan dompet hardware untuk menyertakan mekanisme yang membantu pengguna mereset kata sandi, PIN, atau frasa benih.
Secara khusus, RUU tersebut mewajibkan penyedia untuk menyediakan layanan pelanggan langsung dan bebas pulsa bagi penduduk Kentucky. Mereka juga harus menyediakan mekanisme reset yang berfungsi untuk kredensial yang diperlukan guna mengakses isi dompet dan memverifikasi identitas pengguna melalui metode selain kredensial keamanan itu sendiri.

Kegagalan dalam mematuhi persyaratan ini akan diklasifikasikan sebagai "tindakan yang tidak adil, palsu, menyesatkan, atau menipu" berdasarkan undang-undang perlindungan konsumen Kentucky, yang memberi kewenangan kepada jaksa agung untuk menuntut sanksi perdata.

‘Secara Teknologi Tidak Mungkin’

Bitcoin Policy Institute (BPI) mengemukakan peringatan pekan ini, menggambarkan mandat tersebut sebagai kesalahpahaman mendasar tentang cara kerja teknologi terdesentralisasi.

"Mandat ini secara teknologi tidak mungkin diterapkan pada dompet non-penyimpanan," kata BPI dalam sebuah posting di X. "Dompet perangkat keras dirancang khusus agar tidak ada pihak, termasuk produsen, yang dapat mengakses atau memulihkan frasa benih pengguna."

Dengan mewajibkan produsen untuk memiliki kemampuan mereset atau memulihkan kunci pribadi, rancangan undang-undang ini pada dasarnya menuntut pembuatan "pintu belakang." Para kritikus berargumen bahwa hal ini akan menciptakan titik kegagalan sentral yang besar, membuat pengguna lebih rentan terhadap peretasan dan penipuan yang justru ingin dicegah oleh rancangan undang-undang tersebut.

RUU tersebut, yang disponsori oleh Anggota Dewan Negara Bagian Tom Smith dan Aaron Thompson, dikabarkan mendapat dukungan politik. Para pendukung langkah ini menyarankan bahwa tujuannya adalah perlindungan konsumen, bertujuan untuk membantu warga yang kehilangan akses ke kekayaan digital mereka. Namun, realitas teknis keamanan blockchain berarti bahwa "mengatur ulang" frasa benih bukanlah fitur yang dapat diaktifkan atau dinonaktifkan oleh produsen; hal itu akan memerlukan rekayasa ulang total perangkat, menghilangkan status "non-custodial" mereka.

Meskipun ada protes, HB 380 telah lolos dari Dewan Perwakilan Rakyat Kentucky. RUU ini kini berpindah ke Senat, di mana para pemimpin industri diperkirakan akan melakukan lobi untuk menghapus atau merevisi total Pasal 33 sebelum RUU ini sampai ke meja gubernur.

Jika disahkan dalam bentuknya saat ini, Kentucky akan menjadi negara bagian pertama yang secara hukum mewajibkan protokol pemulihan untuk kunci pribadi—langkah yang dapat memaksa penyedia perangkat keras besar untuk menghentikan pengiriman produk ke negara bagian tersebut guna menghindari tanggung jawab hukum.

FAQ ❓

• Apa itu RUU DPR 380? RUU DPR 380 adalah RUU regulasi Kentucky yang bertujuan mengatur kios mata uang virtual, namun amandemen terbaru telah menimbulkan kekhawatiran terkait penyimpanan mandiri untuk kripto.
  Apa yang diwajibkan amandemen tersebut dari penyedia dompet hardware? Amandemen tersebut mewajibkan penyedia dompet hardware untuk menyediakan layanan pelanggan bebas pulsa dan menawarkan mekanisme untuk mereset kata sandi serta memverifikasi identitas pengguna.
  Mengapa Bitcoin Policy Institute menentang RUU ini? Bitcoin Policy Institute berpendapat bahwa persyaratan tersebut "secara teknis tidak mungkin" untuk dompet non-penyimpanan, yang berpotensi menimbulkan kerentanan keamanan.
  Apa implikasinya jika HB 380 disahkan? Jika disahkan, Kentucky akan menjadi negara bagian pertama yang mewajibkan protokol pemulihan untuk kunci pribadi, yang dapat menyebabkan penyedia perangkat keras menghentikan pengiriman produk ke negara bagian tersebut.