L'iniziativa del Kentucky per regolamentare i bancomat Bitcoin mette i fornitori di portafogli hardware nel mirino delle autorità

I riflettori puntati sui fornitori di hardware

Un emendamento dell'ultimo minuto a un disegno di legge normativo del Kentucky ha scatenato un acceso dibattito tra i legislatori statali e il settore delle criptovalute, con i sostenitori che avvertono che la proposta potrebbe di fatto rendere illegale l'autocustodia nel Bluegrass State. La polemica verte sul disegno di legge 380 della Camera dei Rappresentanti, un pacchetto legislativo di 77 pagine concepito principalmente per regolamentare i bancomat di bitcoin.

Secondo i critici, un emendamento presentato all'ultimo minuto ha spostato l'attenzione sui fornitori di portafogli hardware come Ledger e Trezor. Il testo modificato dell'HB 380 impone a qualsiasi persona o azienda che fornisca un portafoglio hardware di includere un meccanismo per assistere gli utenti nel ripristino di password, PIN o frasi seed. In particolare, il disegno di legge richiede ai fornitori di mantenere una linea di assistenza clienti attiva e gratuita per i residenti del Kentucky. Devono inoltre fornire un meccanismo di reimpostazione funzionante per le credenziali necessarie per accedere al contenuto del portafoglio e verificare l'identità dell'utente attraverso metodi diversi dalle credenziali di sicurezza stesse. Il mancato rispetto di questi requisiti sarebbe classificato come un "atto sleale, falso, fuorviante o ingannevole" ai sensi delle leggi sulla tutela dei consumatori del Kentucky, conferendo al procuratore generale il potere di richiedere sanzioni civili.

"Tecnicamente impossibile"

Il Bitcoin Policy Institute (BPI) ha lanciato l'allarme questa settimana, descrivendo il mandato come un malinteso fondamentale su come funziona la tecnologia decentralizzata. "Il mandato è tecnologicamente impossibile per i portafogli non custoditi", ha dichiarato il BPI in un post su X. "I portafogli hardware sono progettati specificamente in modo che nessuno, compreso il produttore, possa accedere o recuperare la frase seed di un utente."

Richiedendo ai produttori la capacità di reimpostare o recuperare le chiavi private, il disegno di legge richiede essenzialmente la creazione di una "backdoor". I critici sostengono che ciò creerebbe un enorme punto di fallimento centrale, rendendo gli utenti più vulnerabili proprio agli attacchi hacker e alle frodi che il disegno di legge cerca di prevenire.

Il disegno di legge, sponsorizzato dai rappresentanti statali Tom Smith e Aaron Thompson, sembra godere di sostegno politico. I sostenitori della misura suggeriscono che l'intento sia la tutela dei consumatori, con l'obiettivo di aiutare i residenti che perdono l'accesso al proprio patrimonio digitale. Tuttavia, la realtà tecnica della sicurezza blockchain implica che il "ripristino" di una frase seed non sia una funzionalità che i produttori possano semplicemente attivare; richiederebbe una completa riprogettazione dei dispositivi, privandoli del loro status di "non custodito".

Nonostante le proteste, l'HB 380 è già stato approvato dalla Camera dei Rappresentanti del Kentucky. Passa ora al Senato, dove i leader del settore dovrebbero esercitare pressioni per la rimozione o la revisione totale della Sezione 33 prima che raggiunga la scrivania del governatore.

Se approvata nella sua forma attuale, il Kentucky diventerebbe il primo stato a imporre per legge protocolli di recupero per le chiavi private — una mossa che potrebbe costringere i principali fornitori di hardware a smettere di spedire prodotti nello stato per evitare responsabilità legali.

Domande frequenti ❓

• Cos'è la House Bill 380? La House Bill 380 è una proposta di legge del Kentucky volta a regolamentare i chioschi di valuta virtuale, ma recenti emendamenti hanno sollevato preoccupazioni riguardo all'autocustodia delle criptovalute. Cosa richiede l'emendamento ai fornitori di portafogli hardware? L'emendamento impone ai fornitori di portafogli hardware di mantenere una linea di assistenza clienti gratuita e di offrire meccanismi per reimpostare le password e verificare l'identità degli utenti.
  Perché il Bitcoin Policy Institute è contrario al disegno di legge? Il Bitcoin Policy Institute sostiene che i requisiti siano "tecnologicamente impossibili" per i portafogli non custoditi, creando potenzialmente vulnerabilità di sicurezza. Quali sono le implicazioni se l'HB 380 venisse approvato? Se approvato, il Kentucky sarebbe il primo stato a imporre protocolli di recupero per le chiavi private, il che potrebbe portare i fornitori di hardware a cessare la spedizione di prodotti nello stato.