Kentucky-presset for å regulere Bitcoin-minibanker drar maskinvare-lommebokleverandører inn i juridisk kryssild

Fokus flyttes til maskinvareleverandører

Et endringsforslag i siste liten til et Kentucky-reguleringsforslag har utløst en hard debatt mellom statlige lovgivere og kryptovalutaindustrien, der forkjempere advarer om at forslaget i praksis kan forby selvforvaring i Bluegrass State.

Kontroversen dreier seg om House Bill 380, en lovpakke på 77 sider som primært er utformet for å regulere bitcoin-minibanker.

Ifølge kritikere har et endringsforslag på gulvet i siste liten flyttet søkelyset mot leverandører av maskinvarelommebøker som Ledger og Trezor. Den endrede ordlyden i HB 380 pålegger at enhver person eller virksomhet som tilbyr en maskinvarelommebok, må inkludere en mekanisme for å hjelpe brukere med å tilbakestille passord, PIN-koder eller seed-fraser.

Konkret krever lovforslaget at leverandører opprettholder en bemannet, gratis kundeservicelinje for innbyggere i Kentucky. De må også tilby en fungerende tilbakestillingsmekanisme for legitimasjon som er nødvendig for å få tilgang til lommebokens innhold, og verifisere brukerens identitet gjennom andre metoder enn selve sikkerhetslegitimasjonen.

Manglende etterlevelse av disse kravene vil bli klassifisert som en «urettferdig, falsk, villedende eller bedragersk handling» etter Kentuckys forbrukervernlover, noe som gir justisministeren myndighet til å søke sivile sanksjoner.

«Teknologisk umulig»

Bitcoin Policy Institute (BPI) slo alarm denne uken og beskrev påbudet som en grunnleggende misforståelse av hvordan desentralisert teknologi fungerer.

«Påbudet er teknologisk umulig for ikke-forvarende lommebøker», uttalte BPI i et innlegg på X. «Maskinvarelommebøker er spesifikt utformet slik at ingen, inkludert produsenten, kan få tilgang til eller gjenopprette en brukers seed-frase.»

Ved å kreve at en produsent skal ha mulighet til å tilbakestille eller gjenopprette private nøkler, krever lovforslaget i praksis etableringen av en «bakdør». Kritikere mener dette vil skape et enormt sentralisert feilpunkt, som gjør brukere mer sårbare for nettopp de hacking- og bedrageriforsøkene lovforslaget søker å forhindre.

Lovforslaget, sponset av delstatsrepresentantene Tom Smith og Aaron Thompson, skal ha politisk støtte. Tilhengere av tiltaket antyder at hensikten er forbrukerbeskyttelse, med mål om å hjelpe innbyggere som mister tilgangen til sin digitale formue. Den tekniske realiteten ved blokkjede-sikkerhet betyr imidlertid at å «tilbakestille» en seed-frase ikke er en funksjon produsenter bare kan slå på; det vil kreve en fullstendig omkonstruksjon av enhetene, og frata dem deres «ikke-forvarende» status.

Til tross for protestene har HB 380 allerede gått videre gjennom Kentuckys Representantenes hus. Nå går det videre til Senatet, der bransjeledere forventes å drive lobbyvirksomhet for å få fjernet eller totalt revidert Seksjon 33 før det når guvernørens skrivebord.

Hvis det vedtas i sin nåværende form, vil Kentucky bli den første delstaten som lovpålegger gjenopprettingsprotokoller for private nøkler – et grep som kan tvinge store maskinvareleverandører til å slutte å sende produkter til delstaten for å unngå juridisk ansvar.

FAQ ❓

• Hva er House Bill 380? House Bill 380 er et reguleringsforslag i Kentucky som tar sikte på å regulere kiosker for virtuell valuta, men nylige endringer har skapt bekymring om selvforvaring for kryptovaluta.
  Hva krever endringsforslaget av leverandører av maskinvarelommebøker? Endringsforslaget pålegger at leverandører av maskinvarelommebøker opprettholder en gratis kundeservicelinje og tilbyr mekanismer for å tilbakestille passord og verifisere brukeridentiteter.
  Hvorfor er Bitcoin Policy Institute imot lovforslaget? Bitcoin Policy Institute hevder at kravene er «teknologisk umulige» for ikke-forvarende lommebøker, og potensielt kan skape sikkerhetssårbarheter.
  Hva er konsekvensene dersom HB 380 blir vedtatt? Hvis det vedtas, vil Kentucky bli den første delstaten som pålegger gjenopprettingsprotokoller for private nøkler, noe som kan føre til at maskinvareleverandører slutter å sende produkter til delstaten.