ความพยายามของรัฐเคนทักกีในการกำกับดูแลตู้เอทีเอ็มบิตคอยน์ ทำให้ผู้ให้บริการฮาร์ดแวร์วอลเล็ตตกเป็นเป้าหมายทางกฎหมาย

สปอตไลต์หันไปที่ผู้ให้บริการฮาร์ดแวร์

การแก้ไขเพิ่มเติมในนาทีสุดท้ายต่อร่างกฎหมายกำกับดูแลของรัฐเคนทักกีได้จุดชนวนการถกเถียงอย่างดุเดือดระหว่างผู้ร่างกฎหมายของรัฐกับอุตสาหกรรมคริปโทเคอร์เรนซี โดยกลุ่มผู้สนับสนุนเตือนว่าข้อเสนอนี้อาจเท่ากับการทำให้ “การดูแลสินทรัพย์ด้วยตนเอง” (self-custody) ผิดกฎหมายโดยพฤตินัยในรัฐบลูกราส

ประเด็นข้อถกเถียงอยู่ที่House Bill 380 ซึ่งเป็นชุดร่างกฎหมายยาว 77 หน้า ที่ออกแบบมาเป็นหลักเพื่อกำกับดูแลตู้เอทีเอ็มบิตคอยน์

ตามคำวิจารณ์ การแก้ไขเพิ่มเติมบนพื้นสภาในช่วงท้ายได้ทำให้ความสนใจเปลี่ยนไปยังผู้ให้บริการฮาร์ดแวร์วอลเล็ต เช่น Ledger และ Trezor ถ้อยคำที่แก้ไขแล้วของ HB 380 กำหนดให้บุคคลหรือบริษัทใด ๆ ที่จัดหา “ฮาร์ดแวร์วอลเล็ต” ต้องมีระบบเพื่อช่วยผู้ใช้ในการรีเซ็ตรหัสผ่าน PIN หรือวลีเมล็ด (seed phrase)

โดยเฉพาะอย่างยิ่ง ร่างกฎหมายกำหนดให้ผู้ให้บริการต้องมีสายบริการลูกค้าแบบสดที่โทรฟรีสำหรับผู้พำนักในรัฐเคนทักกี นอกจากนี้ยังต้องจัดให้มีกลไกรีเซ็ตที่ใช้งานได้จริงสำหรับข้อมูลรับรองที่จำเป็นต่อการเข้าถึงเนื้อหาในวอลเล็ต และต้องยืนยันตัวตนผู้ใช้ด้วยวิธีอื่นที่ไม่ใช่ข้อมูลรับรองด้านความปลอดภัยเหล่านั้นเอง

หากไม่ปฏิบัติตามข้อกำหนดดังกล่าว จะถูกจัดว่าเป็น “การกระทำที่ไม่เป็นธรรม เป็นเท็จ ทำให้เข้าใจผิด หรือหลอกลวง” ภายใต้กฎหมายคุ้มครองผู้บริโภคของรัฐเคนทักกี ซึ่งให้อำนาจอัยการสูงสุดในการเรียกค่าปรับทางแพ่ง

‘เป็นไปไม่ได้ทางเทคโนโลยี’

สถาบัน Bitcoin Policy Institute (BPI) ออกมาเตือนภัยในสัปดาห์นี้ โดยระบุว่าข้อบังคับดังกล่าวสะท้อนความเข้าใจผิดอย่างรากฐานเกี่ยวกับการทำงานของเทคโนโลยีแบบกระจายศูนย์

“ข้อบังคับนี้เป็นไปไม่ได้ทางเทคโนโลยีสำหรับวอลเล็ตแบบไม่รับฝาก (non-custodial)” BPI ระบุในโพสต์บน X “ฮาร์ดแวร์วอลเล็ตถูกออกแบบมาโดยเฉพาะเพื่อไม่ให้ใครก็ตาม รวมถึงผู้ผลิต สามารถเข้าถึงหรือกู้คืน seed phrase ของผู้ใช้ได้”

ด้วยการกำหนดให้ผู้ผลิตต้องมีความสามารถในการรีเซ็ตหรือกู้คืนคีย์ส่วนตัว ร่างกฎหมายจึงเท่ากับเรียกร้องให้สร้าง “ประตูหลัง (backdoor)” ขึ้นมา นักวิจารณ์โต้แย้งว่านี่จะสร้างจุดล้มเหลวแบบรวมศูนย์ขนาดใหญ่ ทำให้ผู้ใช้เปราะบางต่อการแฮ็กและการฉ้อโกงที่ร่างกฎหมายพยายามป้องกันเสียเอง

ร่างกฎหมายนี้ ซึ่งเสนอโดยผู้แทนรัฐ Tom Smith และ Aaron Thompson กล่าวกันว่ามีแรงสนับสนุนทางการเมือง ผู้สนับสนุนมาตรการชี้ว่าเจตนาคือการคุ้มครองผู้บริโภค โดยมุ่งช่วยเหลือประชาชนที่สูญเสียการเข้าถึงความมั่งคั่งดิจิทัลของตน อย่างไรก็ตาม ความเป็นจริงทางเทคนิคของความปลอดภัยบล็อกเชนหมายความว่า “การรีเซ็ต” seed phrase ไม่ใช่ฟีเจอร์ที่ผู้ผลิตจะเปิดได้ง่าย ๆ; มันจะต้องมีการออกแบบอุปกรณ์ใหม่ทั้งหมด และทำให้อุปกรณ์สูญเสียสถานะ “ไม่รับฝาก (non-custodial)” ไป

แม้จะมีเสียงคัดค้าน HB 380 ก็ได้ผ่านไปยังสภาผู้แทนราษฎรของรัฐเคนทักกีแล้ว ขณะนี้ร่างกฎหมายถูกส่งต่อไปยังวุฒิสภา ซึ่งคาดว่าผู้นำในอุตสาหกรรมจะล็อบบี้เพื่อให้ตัดออกหรือแก้ไขทั้งหมดในมาตรา 33 ก่อนที่จะไปถึงโต๊ะผู้ว่าการรัฐ

หากผ่านในรูปแบบปัจจุบัน รัฐเคนทักกีจะกลายเป็นรัฐแรกที่บังคับใช้ตามกฎหมายให้ต้องมีโปรโตคอลการกู้คืนคีย์ส่วนตัว—ซึ่งอาจบีบให้ผู้ให้บริการฮาร์ดแวร์รายใหญ่ต้องหยุดจัดส่งสินค้าไปยังรัฐเพื่อหลีกเลี่ยงความเสี่ยงทางกฎหมาย

คำถามที่พบบ่อย ❓

• House Bill 380 คืออะไร? House Bill 380 เป็นร่างกฎหมายกำกับดูแลของรัฐเคนทักกีที่มุ่งกำกับดูแลตู้คีออสก์สกุลเงินเสมือน แต่การแก้ไขเพิ่มเติมล่าสุดได้ก่อให้เกิดความกังวลเกี่ยวกับการดูแลสินทรัพย์คริปโทด้วยตนเอง (self-custody)
  การแก้ไขเพิ่มเติมกำหนดให้ผู้ให้บริการฮาร์ดแวร์วอลเล็ตต้องทำอะไร? การแก้ไขเพิ่มเติมกำหนดให้ผู้ให้บริการฮาร์ดแวร์วอลเล็ตต้องมีสายบริการลูกค้าแบบโทรฟรี และเสนอระบบเพื่อรีเซ็ตรหัสผ่านและยืนยันตัวตนผู้ใช้
  ทำไม Bitcoin Policy Institute จึงคัดค้านร่างกฎหมายนี้? Bitcoin Policy Institute โต้แย้งว่าข้อกำหนดดังกล่าว “เป็นไปไม่ได้ทางเทคโนโลยี” สำหรับวอลเล็ตแบบไม่รับฝาก (non-custodial) และอาจสร้างช่องโหว่ด้านความปลอดภัย
  หาก HB 380 ผ่านจะมีผลกระทบอย่างไร? หากผ่าน รัฐเคนทักกีจะเป็นรัฐแรกที่บังคับให้ต้องมีโปรโตคอลการกู้คืนคีย์ส่วนตัว ซึ่งอาจทำให้ผู้ให้บริการฮาร์ดแวร์หยุดจัดส่งสินค้าไปยังรัฐ