Dorongan Kentucky untuk Mengatur Bitcoin ATM Menjerat Penyedia Hardware Wallet dalam Sorotan Hukum

Amandemen terhadap RUU DPR Kentucky 380 memicu kontroversi karena mengusulkan persyaratan ketat bagi penyedia dompet perangkat keras.

Sorotan Beralih ke Penyedia Perangkat Keras

Amandemen mendadak terhadap RUU regulasi Kentucky telah memicu perdebatan sengit antara pembuat kebijakan negara bagian dan industri cryptocurrency, dengan para pendukung memperingatkan bahwa proposal tersebut dapat secara efektif melarang custodial sendiri di Negara Bagian Bluegrass.

Kontroversi ini berpusat pada RUU DPR 380, sebuah paket legislatif sepanjang 77 halaman yang terutama dirancang untuk mengatur ATM bitcoin.

Menurut para kritikus, amandemen di menit-menit terakhir telah mengalihkan perhatian ke penyedia dompet perangkat keras seperti Ledger dan Trezor. Bahasa yang diubah dalam HB 380 mewajibkan setiap orang atau perusahaan yang menyediakan dompet perangkat keras untuk menyertakan mekanisme yang membantu pengguna dalam mengatur ulang kata sandi, PIN, atau frasa seed.

Secara khusus, RUU ini mengharuskan penyedia untuk menjaga saluran layanan pelanggan langsung dan bebas biaya untuk penduduk Kentucky. Mereka juga harus menyediakan mekanisme reset yang berfungsi untuk kredensial yang diperlukan untuk mengakses isi dompet dan memverifikasi identitas pengguna melalui metode selain kredensial keamanan itu sendiri.

Kegagalan mematuhi persyaratan ini akan diklasifikasikan sebagai “tindakan tidak adil, palsu, menyesatkan, atau menipu” berdasarkan undang-undang perlindungan konsumen Kentucky, yang memberi kekuasaan kepada jaksa agung untuk menuntut denda sipil.

‘Secara Teknologi Tidak Mungkin’

Bitcoin Policy Institute (BPI) mengeluarkan peringatan minggu ini, menggambarkan mandat tersebut sebagai kesalahpahaman mendasar tentang cara kerja teknologi terdesentralisasi.

“Mandat ini secara teknologi tidak mungkin untuk dompet non-custodial,” kata BPI dalam sebuah posting di X. “Dompet perangkat keras dirancang secara khusus sehingga tidak ada orang, termasuk pabrikannya, dapat mengakses atau memulihkan frasa seed pengguna.”

Dengan mewajibkan pabrik untuk memiliki kemampuan untuk mengatur ulang atau memulihkan kunci pribadi, RUU ini secara esensial menuntut penciptaan “pintu belakang.” Kritikus berpendapat bahwa ini akan menciptakan titik kegagalan pusat yang besar, membuat pengguna lebih rentan terhadap peretasan dan penipuan yang justru ingin dicegah oleh RUU ini.

RUU ini, yang didukung oleh anggota DPR negara bagian Tom Smith dan Aaron Thompson, dikatakan memiliki dukungan politik. Pendukung langkah ini menyatakan bahwa tujuannya adalah perlindungan konsumen, bertujuan membantu penduduk yang kehilangan akses ke kekayaan digital mereka. Namun, kenyataan teknis keamanan blockchain berarti bahwa “mengatur ulang” frasa seed bukanlah fitur yang dapat dengan mudah diaktifkan oleh pabrik; hal ini akan membutuhkan rekayasa ulang lengkap terhadap perangkat, menghilangkan status “non-custodial”-nya.

Meskipun ada kecaman, HB 380 telah melangkah maju melalui DPR Kentucky. Sekarang, dokumen ini akan dibawa ke Senat, di mana para pemimpin industri diharapkan akan melobi agar Bagian 33 dihapus atau direvisi secara total sebelum sampai ke meja gubernur.

Jika disahkan dalam bentuk saat ini, Kentucky akan menjadi negara bagian pertama yang secara hukum mewajibkan protokol pemulihan untuk kunci pribadi—langkah yang dapat memaksa penyedia perangkat keras besar berhenti mengirim produk ke negara bagian tersebut untuk menghindari tanggung jawab hukum.

FAQ ❓

• Apa itu RUU DPR 380? RUU DPR 380 adalah sebuah RUU regulasi Kentucky yang bertujuan mengatur kios mata uang virtual, tetapi amandemen terbaru menimbulkan kekhawatiran tentang custodial sendiri untuk cryptocurrency.

Apa yang diminta amandemen dari penyedia dompet perangkat keras? Amandemen mewajibkan penyedia dompet perangkat keras menjaga saluran layanan pelanggan bebas biaya dan menawarkan mekanisme untuk mengatur ulang kata sandi serta memverifikasi identitas pengguna.

Mengapa Bitcoin Policy Institute menentang RUU ini? BPI berpendapat bahwa persyaratan tersebut “secara teknologi tidak mungkin” untuk dompet non-custodial, yang berpotensi menciptakan kerentanan keamanan.

Apa implikasi jika HB 380 disahkan? Jika disahkan, Kentucky akan menjadi negara bagian pertama yang mewajibkan protokol pemulihan untuk kunci pribadi, yang dapat menyebabkan penyedia perangkat keras berhenti mengirim produk ke negara bagian tersebut.