Kentuckys försök att reglera Bitcoin-bankomater sätter leverantörer av hårdvaruplånböcker i rättsligt blickfång

Fokus riktas mot leverantörer av hårdvaruplånböcker

Ett ändringsförslag i sista minuten till ett lagförslag i Kentucky har utlöst en häftig debatt mellan delstatens lagstiftare och kryptovalutabranschen, där förespråkare varnar för att förslaget i praktiken skulle kunna förbjuda självförvaring i delstaten.

Kontroversen kretsar kring House Bill 380, ett 77-sidigt lagförslag som främst är utformat för att reglera bitcoin-bankomater.

Enligt kritikerna har ett ändringsförslag som lades fram i sista minuten riktat strålkastarljuset mot leverantörer av hårdvaruplånböcker som Ledger och Trezor. Den ändrade formuleringen i HB 380 föreskriver att alla personer eller företag som tillhandahåller en hårdvaruplånbok måste inkludera en mekanism för att hjälpa användare att återställa lösenord, PIN-koder eller seed-fraser.
Mer specifikt kräver lagförslaget att leverantörerna upprätthåller en live, avgiftsfri kundtjänstlinje för invånare i Kentucky. De måste också tillhandahålla en fungerande återställningsmekanism för de inloggningsuppgifter som krävs för att få tillgång till plånbokens innehåll och verifiera användarens identitet genom andra metoder än själva säkerhetsuppgifterna.

Underlåtenhet att uppfylla dessa krav skulle klassas som en ”orättvis, falsk, vilseledande eller bedräglig handling” enligt Kentuckys konsumentskyddslagar, vilket ger justitieministern befogenhet att yrka på civilrättsliga påföljder.

”Tekniskt omöjligt”

Bitcoin Policy Institute (BPI) slog larm denna vecka och beskrev kravet som ett grundläggande missförstånd av hur decentraliserad teknik fungerar.

”Kravet är tekniskt omöjligt för icke-förvarande plånböcker”, uppgav BPI i ett inlägg på X. ”Hårdvaruplånböcker är specifikt utformade så att ingen, inklusive tillverkaren, kan komma åt eller återställa en användares seed-fras.”

Genom att kräva att en tillverkare ska ha möjlighet att återställa eller återfå privata nycklar kräver lagförslaget i praktiken att en ”bakdörr” skapas. Kritiker hävdar att detta skulle skapa en enorm central svag punkt, vilket skulle göra användarna mer sårbara för just de hackerattacker och bedrägerier som lagförslaget syftar till att förhindra.

Lagförslaget, som stöds av delstatsrepresentanterna Tom Smith och Aaron Thompson, sägs ha politiskt stöd. Förespråkarna för åtgärden hävdar att avsikten är konsumentskydd, i syfte att hjälpa invånare som förlorar tillgången till sina digitala tillgångar. Den tekniska verkligheten när det gäller blockkedjesäkerhet innebär dock att "återställning" av en seed-fras inte är en funktion som tillverkarna enkelt kan slå på; det skulle kräva en fullständig omkonstruktion av enheterna, vilket skulle beröva dem deras "icke-förvarande" status.

Trots protesterna har HB 380 redan gått igenom representanthuset i Kentucky. Det går nu vidare till senaten, där branschledare förväntas lobba för att avsnitt 33 ska tas bort eller revideras helt innan det når guvernörens skrivbord.

Om förslaget antas i sin nuvarande form skulle Kentucky bli den första delstaten som lagstiftar om återställningsprotokoll för privata nycklar – ett steg som skulle kunna tvinga stora hårdvaruleverantörer att sluta leverera produkter till delstaten för att undvika rättsligt ansvar.

Vanliga frågor ❓

• Vad är House Bill 380? House Bill 380 är ett lagförslag i Kentucky som syftar till att reglera kiosker för virtuell valuta, men de senaste ändringarna har väckt oro kring självförvaring av kryptovaluta.
  Vad kräver ändringen av leverantörer av hårdvaruplånböcker? Ändringen föreskriver att leverantörer av hårdvaruplånböcker ska ha en avgiftsfri kundtjänst och erbjuda mekanismer för att återställa lösenord och verifiera användaridentiteter.
  Varför är Bitcoin Policy Institute emot lagförslaget? Bitcoin Policy Institute hävdar att kraven är ”tekniskt omöjliga” för icke-förvarande plånböcker, vilket potentiellt kan skapa säkerhetsbrister.
  Vilka blir konsekvenserna om HB 380 antas? Om det antas skulle Kentucky bli den första delstaten som kräver återställningsprotokoll för privata nycklar, vilket kan leda till att hårdvaruleverantörer slutar leverera produkter till delstaten.