Inițiativa statului Kentucky de a reglementa bancomatele Bitcoin pune furnizorii de portofele hardware în vizorul autorităților

Atenția se îndreaptă către furnizorii de portofele hardware

Un amendament de ultim moment la un proiect de lege din Kentucky a declanșat o dezbatere aprinsă între legislatorii statali și industria criptomonedelor, susținătorii avertizând că propunerea ar putea interzice efectiv auto-custodia în statul Bluegrass.

Controversa se concentrează pe proiectul de lege 380 al Camerei Reprezentanților, un pachet legislativ de 77 de pagini conceput în principal pentru a reglementa bancomatele de bitcoin.

Potrivit criticilor, un amendament de ultim moment a mutat atenția asupra furnizorilor de portofele hardware, precum Ledger și Trezor. Textul modificat al proiectului de lege HB 380 impune ca orice persoană sau companie care furnizează un portofel hardware să includă un mecanism care să ajute utilizatorii să-și reseteze parolele, codurile PIN sau frazele de inițializare.
Mai precis, proiectul de lege impune furnizorilor să mențină o linie de asistență pentru clienți activă și gratuită pentru rezidenții din Kentucky. De asemenea, aceștia trebuie să ofere un mecanism funcțional de resetare a datelor de autentificare necesare pentru accesarea conținutului portofelului și pentru verificarea identității utilizatorului prin alte metode decât datele de autentificare de securitate propriu-zise.

Nerespectarea acestor cerințe ar fi clasificată ca un „act neloial, fals, înșelător sau fraudulos” în conformitate cu legile de protecție a consumatorilor din Kentucky, împuternicind procurorul general să solicite sancțiuni civile.

„Imposibil din punct de vedere tehnologic”

Bitcoin Policy Institute (BPI) a tras un semnal de alarmă săptămâna aceasta, descriind mandatul ca o neînțelegere fundamentală a modului în care funcționează tehnologia descentralizată.
„Mandatul este imposibil din punct de vedere tehnologic pentru portofelele non-custodiale”, a declarat BPI într-o postare pe X. „Portofelele hardware sunt proiectate special astfel încât nimeni, inclusiv producătorul, să nu poată accesa sau recupera fraza de inițializare a unui utilizator.”

Prin faptul că impune producătorului să aibă capacitatea de a reseta sau recupera cheile private, proiectul de lege solicită, în esență, crearea unei „uși ascunse”. Criticii susțin că acest lucru ar crea un punct central de eșec masiv, făcând utilizatorii mai vulnerabili la tocmai acele atacuri cibernetice și fraude pe care proiectul de lege încearcă să le prevină.

Proiectul de lege, sponsorizat de reprezentanții statului Tom Smith și Aaron Thompson, se spune că are sprijin politic. Susținătorii măsurii sugerează că intenția este protecția consumatorilor, urmărind să ajute rezidenții care își pierd accesul la averea lor digitală. Cu toate acestea, realitatea tehnică a securității blockchain înseamnă că „resetarea” unei fraze seed nu este o funcție pe care producătorii o pot activa pur și simplu; ar necesita o reproiectare completă a dispozitivelor, lipsindu-le de statutul lor „non-custodial”.

În ciuda protestelor, HB 380 a avansat deja în Camera Reprezentanților din Kentucky. Acum se îndreaptă către Senat, unde se așteaptă ca liderii industriei să facă lobby pentru eliminarea sau revizuirea totală a Secțiunii 33 înainte ca aceasta să ajungă pe biroul guvernatorului.

Dacă va fi adoptat în forma sa actuală, Kentucky ar deveni primul stat care impune legal protocoale de recuperare pentru cheile private — o măsură care ar putea forța marii furnizori de hardware să înceteze livrarea de produse către acest stat pentru a evita răspunderea legală.

Întrebări frecvente ❓

• Ce este House Bill 380? House Bill 380 este un proiect de lege din Kentucky care vizează reglementarea chioșcurilor de monedă virtuală, dar amendamentele recente au ridicat îngrijorări cu privire la auto-custodia criptomonedelor.
  Ce impune amendamentul furnizorilor de portofele hardware? Amendamentul impune furnizorilor de portofele hardware să mențină o linie de asistență pentru clienți cu apel gratuit și să ofere mecanisme de resetare a parolelor și de verificare a identității utilizatorilor.
  De ce se opune Bitcoin Policy Institute acestui proiect de lege? Bitcoin Policy Institute susține că cerințele sunt „imposibile din punct de vedere tehnologic” pentru portofelele fără custodie, ceea ce ar putea crea vulnerabilități de securitate.
  Care sunt implicațiile în cazul adoptării proiectului de lege HB 380? Dacă va fi adoptat, Kentucky ar fi primul stat care ar impune protocoale de recuperare pentru cheile private, ceea ce ar putea determina furnizorii de hardware să înceteze livrarea produselor în acest stat.