ร่างกฎหมายเคนทักกีที่ออกแบบมาเพื่อควบคุมตู้คีออสก์คริปโตเคอร์เรนซีโดยเฉพาะ กลับถูกวิพากษ์วิจารณ์อย่างรุนแรงหลังจากมีการเพิ่มบทบัญญัติในภายหลัง ซึ่งเสนอข้อกำหนดเกี่ยวกับฮาร์ดแวร์วอลเล็ต ซึ่งกลุ่มสนับสนุนอุตสาหกรรมโต้แย้งว่าจะเป็นการห้ามการดูแลรักษาเองโดยไม่ต้องดูแลของรัฐในรัฐนี้อย่างมีประสิทธิภาพ
ร่างกฎหมายบ้าน 380 (HB380) ซึ่งผ่านสภาผู้แทนราษฎรแล้วและอยู่ระหว่างการพิจารณาของวุฒิสภา รวมถึงมาตรา 33 ที่กำหนดให้ผู้ให้บริการฮาร์ดแวร์วอลเล็ตต้องมีมาตรการสำหรับการรีเซ็ตข้อมูลประจำตัวของผู้ใช้ เช่น รหัสผ่าน PIN หรือวลีเมล็ดพันธุ์ และยังต้องมีการตรวจสอบยืนยันตัวตนสำหรับผู้ใช้ที่ร้องขอการรีเซ็ต
มาตรา 33 ของ HB380 กำหนดให้ผู้ให้บริการฮาร์ดแวร์วอลเล็ต “จัดให้มีเครื่องมือสำหรับการรีเซ็ต และช่วยเหลือบุคคลใดก็ตามที่เป็นเจ้าของฮาร์ดแวร์วอลเล็ตที่ได้รับจากผู้ให้บริการในการรีเซ็ตข้อมูล เช่น รหัสผ่าน PIN หรือวลีเมล็ดพันธุ์” นอกจากนี้ยังเสนอให้มีการตรวจสอบยืนยันตัวตนของผู้ใช้ที่ร้องขอการรีเซ็ตจากผู้ผลิต
กลุ่มสนับสนุนอุตสาหกรรมโต้แย้งว่าข้อกำหนดนี้เข้าใจผิดอย่างรุนแรงเกี่ยวกับการทำงานของวอลเล็ตแบบไม่ดูแลเอง วอลเล็ตเหล่านี้ได้รับการออกแบบมาโดยเฉพาะเพื่อให้ไม่มีหน่วยงานใด รวมถึงผู้ผลิต สามารถเข้าถึงหรือกู้คืนกุญแจส่วนตัวหรือวลีเมล็ดพันธุ์ของผู้ใช้ได้ นักวิเคราะห์จาก Bitcoin Policy Institute เตือนว่าการบังคับให้สามารถเข้าถึงข้อมูลเหล่านี้จะ “ทำลายความปลอดภัยพื้นฐานของบิทคอยน์” เนื่องจากวอลเล็ตแบบดูแลเองถูกออกแบบมาโดยไม่มีช่องโหว่หรือฟังก์ชันรีเซ็ตผ่านรหัสผ่านตามธรรมชาติ
การแก้ไขนี้สร้างความขัดแย้งโดยตรงกับแนวทางกฎหมายก่อนหน้านี้ของเคนทักกีเกี่ยวกับสินทรัพย์ดิจิทัล ร่างกฎหมายบ้าน 701 ซึ่งบังคับใช้ในเดือนมีนาคม 2025 ให้การคุ้มครองสิทธิของบุคคลในการ “อนุญาตให้เจ้าของวอลเล็ตแบบโฮสต์เองคงความควบคุมอิสระของสินทรัพย์ดิจิทัลและกุญแจส่วนตัว” นักวิจารณ์โต้แย้งว่าข้อกำหนดใหม่นี้เป็นการทำลายการคุ้มครองที่เพิ่งตั้งขึ้นใหม่ สร้างความคลุมเครือทางกฎหมายและอาจนำไปสู่ความสับสนด้านกฎระเบียบเกี่ยวกับกลไกของวอลเล็ตแบบไม่ดูแลเอง
ข้อกำหนดนี้จะทำลายโมเดลความปลอดภัยพื้นฐานของฮาร์ดแวร์วอลเล็ตแบบไม่ดูแลเอง ซึ่งอาศัยหลักการที่ว่ามีเพียงผู้ใช้เท่านั้นที่มีวิธีเข้าถึงเงินของตน การบังคับให้มีความสามารถในการรีเซ็ตรหัสผ่านหรือวลีเมล็ดพันธุ์จะทำให้ผู้ผลิตต้องรักษาระบบเข้าถึงหรือกู้คืนบางรูปแบบ ซึ่งเปลี่ยนแปลงข้อเสนอด้านความปลอดภัยของผลิตภัณฑ์ดูแลเองอย่างรุนแรง
นักวิจารณ์เตือนว่าข้อกำหนดเช่นนี้อาจผลักดันให้ผู้ใช้หันไปใช้บริการดูแลรักษาแบบรวมศูนย์ ซึ่งมีความเสี่ยงแตกต่างกัน รวมถึงความเสี่ยงจากการถูกแฮ็ก ล้มละลายของธุรกิจ และแรงกดดันด้านกฎระเบียบ การแก้ไขนี้สร้างแรงเสียดทานด้านกฎระเบียบต่อเครื่องมือที่ออกแบบมาเพื่อสนับสนุนอธิปไตยทางการเงินของบุคคลเอง
ข้อเสนอที่เป็นที่ถกเถียงของร่างกฎหมายเคนทักกีเกิดขึ้นในช่วงที่หน่วยงานกำกับดูแลของรัฐบาลกลางแสดงท่าทีสนับสนุนสิทธิในการดูแลรักษาเอง ประธาน SEC Paul Atkins กล่าวว่าเขา “สนับสนุน” ให้ผู้เข้าร่วมตลาดมีตัวเลือกในการดูแลรักษาเอง ขณะที่คณะกรรมการ Hester Peirce ยืนยันสิทธิในการดูแลรักษาเองและความเป็นส่วนตัวทางการเงินเป็นหลักการพื้นฐาน Peirce ตั้งคำถามถึงตรรกะของการบังคับให้มีการแทรกแซง โดยกล่าวว่ามัน “ทำให้งุนงง” ที่ในประเทศที่ “อ้างอิงเสรีภาพ” การถือครองสินทรัพย์ของตนเองจะถูกตั้งคำถาม
HB380 ผ่านสภาผู้แทนราษฎรของเคนทักกีแล้ว และอยู่ระหว่างการพิจารณาของวุฒิสภา ผู้ร่างกฎหมายในวุฒิสภามีโอกาสแก้ไขหรือยกเลิกบทบัญญัติที่เป็นข้อถกเถียงก่อนการลงมติขั้นสุดท้าย ผู้สนับสนุนร่างกฎหมายคือ ส.ส. Aaron Thompson และ Tom Smith ยังไม่ได้แสดงความคิดเห็นอย่างเป็นทางการเกี่ยวกับความขัดแย้งในมาตรา 33
การตรวจสอบตู้คีออสก์คริปโตที่สะท้อนใน HB380 เป็นส่วนหนึ่งของแนวโน้มที่รัฐต่าง ๆ เริ่มตรวจสอบตู้คีออสก์คริปโตมากขึ้นเนื่องจากความกังวลเรื่องการฉ้อโกง ในมินนิโซตา ผู้ร่างกฎหมายได้เสนอร่างกฎหมายที่จะห้ามตู้คีออสก์คริปโตโดยตรง หลังจากมีการฉ้อโกงเป้าหมายผู้สูงอายุ เจ้าหน้าที่ในรัฐนี้อ้างว่ามาตรการป้องกันที่มีอยู่ รวมถึงขีดจำกัดการทำธุรกรรมและการเปิดเผยข้อมูล ยังไม่เพียงพอที่จะปกป้องผู้บริโภค
ข้อมูลจาก AARP ระบุว่ามีตู้คีออสก์คริปโตมากกว่า 30,000 เครื่องในประเทศ โดยประมาณ 470 เครื่องตั้งอยู่ในปั๊มน้ำมัน ซูเปอร์มาร์เก็ต ร้านขายบุหรี่ไฟฟ้า และร้านเหล้า ข้อมูลจาก FBI แสดงให้เห็นว่าผู้พักอาศัยในเคนทักกีรายงานการร้องเรียนการฉ้อโกงตู้ ATM คริปโตจำนวน 132 ราย คิดเป็นความเสียหายรวมกว่า 1 ล้านดอลลาร์ โดยเฉลี่ยแล้วผู้บริโภคอายุ 60 ปีขึ้นไปเสียหายประมาณ 40,000 ดอลลาร์
มาตรา 33 กำหนดให้ผู้ให้บริการฮาร์ดแวร์วอลเล็ตต้องมีมาตรการช่วยเหลือผู้ใช้ในการรีเซ็ตข้อมูลประจำตัว เช่น รหัสผ่าน PIN หรือวลีเมล็ดพันธุ์ ซึ่งจำเป็นต่อการเข้าถึงเนื้อหาภายในวอลเล็ต นอกจากนี้ยังเสนอให้มีการตรวจสอบยืนยันตัวตนของผู้ใช้ที่ร้องขอความช่วยเหลือจากผู้ผลิต
นักวิจารณ์โต้แย้งว่าข้อกำหนดนี้เป็นไปไม่ได้ทางเทคโนโลยีสำหรับวอลเล็ตแบบไม่ดูแลเอง ซึ่งได้รับการออกแบบมาโดยเฉพาะเพื่อให้ไม่มีหน่วยงานใด รวมถึงผู้ผลิต สามารถเข้าถึงหรือกู้คืนกุญแจส่วนตัวหรือวลีเมล็ดพันธุ์ได้ การบังคับให้มีความสามารถนี้จะต้องสร้าง “ช่องโหว่” ที่เป็นอันตรายต่อความปลอดภัย ซึ่งทำให้ผลิตภัณฑ์ดูแลเองแท้จริงกลายเป็นสิ่งผิดกฎหมายในรัฐนี้
HB380 ผ่านสภาผู้แทนราษฎรของเคนทักกีแล้ว และอยู่ระหว่างการพิจารณาของวุฒิสภา ผู้ร่างกฎหมายในวุฒิสภามีโอกาสแก้ไขหรือยกเลิกบทบัญญัติที่เป็นข้อถกเถียงก่อนการลงมติขั้นสุดท้าย
ใช่ การแก้ไขนี้สร้างความขัดแย้งกับร่างกฎหมายบ้าน 701 ซึ่งบังคับใช้ในเดือนมีนาคม 2025 ซึ่งให้การคุ้มครองสิทธิของบุคคลในการควบคุมวอลเล็ตและกุญแจส่วนตัวของตนเองอย่างอิสระ ข้อกำหนดทั้งสองดูเหมือนจะส่งสัญญาณที่ขัดแย้งกันเกี่ยวกับท่าทีของรัฐต่อสิทธิในการดูแลรักษาเอง