켄터키주의 비트코인 ATM 규제 추진, 하드웨어 지갑 업체들이 법적 조준선에 놓여

주목받는 하드웨어 지갑 업체들

켄터키주 규제 법안에 대한 막판 수정안이 주 의원들과 암호화폐 업계 사이에 격렬한 논쟁을 불러일으켰으며, 지지자들은 이 제안이 블루그래스 주에서 자체 보관(self-custody)을 사실상 불법화할 수 있다고 경고하고 있다. 이 논란의 중심에는 주로 비트코인 ATM을 규제하기 위해 마련된 77페이지 분량의 입법 패키지인 하원 법안 380호가 있다.

비판론자들에 따르면, 막판에 제출된 본회의 수정안으로 인해 레저(Ledger)와 트레저(Trezor)와 같은 하드웨어 지갑 제공업체들이 주목받고 있다. 수정된 HB 380의 조항은 하드웨어 지갑을 제공하는 모든 개인 또는 기업이 사용자가 비밀번호, PIN 또는 시드 문구를 재설정할 수 있도록 돕는 메커니즘을 포함하도록 의무화하고 있다. 구체적으로, 이 법안은 제공업체들이 켄터키주 주민들을 위한 실시간 무료 고객 서비스 전화를 운영하도록 요구한다. 또한 지갑 내용에 접근하는 데 필요한 인증 정보를 재설정할 수 있는 기능을 제공해야 하며, 보안 인증 정보 자체 이외의 방법으로 사용자의 신원을 확인할 수 있어야 한다. 이러한 요건을 준수하지 않을 경우 켄터키주 소비자 보호법에 따라 "불공정, 허위, 오도 또는 기만적인 행위"로 간주되어 법무장관이 민사 처벌을 청구할 수 있는 권한을 부여받게 된다.

‘기술적으로 불가능’

비트코인 정책 연구소(BPI)는 이번 주 이 규정이 분산형 기술의 작동 원리에 대한 근본적인 오해에서 비롯된 것이라고 지적하며 경고를 발령했다. BPI는 X(구 트위터) 게시물을 통해 "이 규정은 비수탁형 지갑의 경우 기술적으로 불가능하다"고 밝혔다. "하드웨어 지갑은 제조사를 포함해 그 누구도 사용자의 시드 문구를 접근하거나 복구할 수 없도록 특별히 설계되었다."

제조사가 개인 키를 재설정하거나 복구할 수 있는 능력을 갖도록 요구함으로써, 이 법안은 본질적으로 ‘백도어’의 생성을 강요하는 셈이다. 비평가들은 이것이 막대한 단일 장애 지점을 만들어, 법안이 막으려는 바로 그 해킹과 사기에 사용자를 더 취약하게 만들 것이라고 주장한다.

톰 스미스(Tom Smith)와 아론 톰슨(Aaron Thompson) 주 하원의원이 발의한 이 법안은 정치적 지지를 받고 있는 것으로 알려졌다. 이 법안의 지지자들은 그 의도가 소비자 보호에 있으며, 디지털 자산에 대한 접근 권한을 상실한 주민들을 돕기 위한 것이라고 주장한다. 그러나 블록체인 보안의 기술적 현실을 고려할 때, 시드 문구를 "재설정"하는 것은 제조사가 단순히 기능을 켜고 끌 수 있는 문제가 아니다. 이는 기기의 완전한 재설계를 필요로 하며, 기기의 "비수탁형(non-custodial)" 지위를 박탈하게 될 것이다.

이러한 반발에도 불구하고 HB 380은 이미 켄터키주 하원을 통과했다. 이제 상원으로 넘어가게 되며, 업계 리더들은 이 법안이 주지사의 서명 단계에 도달하기 전에 제33조의 삭제 또는 전면 개정을 위해 로비할 것으로 예상된다.

현행 형태로 법안이 통과될 경우, 켄터키주는 개인 키 복구 프로토콜을 법적으로 의무화하는 최초의 주가 될 것이며, 이는 주요 하드웨어 공급업체들이 법적 책임을 피하기 위해 해당 주로의 제품 출하를 중단하도록 강요할 수 있는 조치입니다.

자주 묻는 질문 ❓

• 하원 법안 380(HB 380)이란 무엇인가요? 하원 법안 380은 가상화폐 키오스크를 규제하기 위한 켄터키주의 규제 법안이지만, 최근 개정안으로 인해 암호화폐의 자기 관리에 대한 우려가 제기되고 있습니다. 개정안은 하드웨어 지갑 공급업체에게 무엇을 요구하나요? 개정안은 하드웨어 지갑 공급업체가 무료 고객 서비스 전화를 운영하고, 비밀번호 재설정 및 사용자 신원 확인 절차를 제공하도록 의무화하고 있습니다.
  비트코인 정책 연구소(Bitcoin Policy Institute)는 왜 이 법안에 반대하나요? 비트코인 정책 연구소는 이러한 요구 사항이 비수탁형 지갑의 경우 "기술적으로 불가능"하며, 잠재적으로 보안 취약점을 초래할 수 있다고 주장합니다. HB 380이 통과되면 어떤 영향이 있나요? 법안이 통과될 경우, 켄터키주는 개인 키 복구 프로토콜을 의무화하는 최초의 주가 될 것이며, 이로 인해 하드웨어 제공업체들이 해당 주로의 제품 배송을 중단할 수 있습니다.