Eine Änderung des Kentucky House Bill 380 hat Kontroversen ausgelöst, da sie strenge Anforderungen an Hardware-Wallet-Anbieter vorschlägt.
Eine kurzfristige Änderung an einem Regulierungsgesetz in Kentucky hat eine heftige Debatte zwischen Gesetzgebern des Bundesstaates und der Kryptowährungsbranche entfacht, wobei Befürworter warnen, dass der Vorschlag das Selbstverwahrung in der Bluegrass-Region faktisch verbieten könnte.
Die Kontroverse dreht sich um House Bill 380, ein 77-seitiges Gesetzespaket, das hauptsächlich die Regulierung von Bitcoin-Automaten zum Ziel hat.
Kritiker sagen, eine späte Änderungsanpassung habe den Fokus auf Hardware-Wallet-Anbieter wie Ledger und Trezor verschoben. Die geänderte Formulierung von HB 380 verlangt, dass jede Person oder Firma, die eine Hardware-Wallet anbietet, eine Mechanismus zur Unterstützung bei der Zurücksetzung von Passwörtern, PINs oder Seed-Phrasen enthält.
Genauer gesagt, fordert das Gesetz, dass Anbieter eine telefonische, kostenlose Kundenhotline für Einwohner von Kentucky unterhalten. Sie müssen auch einen funktionierenden Reset-Mechanismus für die Zugangsdaten bereitstellen und die Identität des Nutzers durch andere Methoden als die Sicherheitsdaten selbst verifizieren.
Die Nichteinhaltung dieser Anforderungen würde nach den Verbraucherschutzgesetzen von Kentucky als „unfairer, falscher, irreführender oder täuschender Akt“ eingestuft, was dem Generalstaatsanwalt die Möglichkeit gibt, zivilrechtliche Strafen zu verhängen.
Das Bitcoin Policy Institute (BPI) hat diese Woche Alarm geschlagen und die Vorgabe als grundlegendes Missverständnis darüber beschrieben, wie dezentrale Technologie funktioniert.
„Die Vorgabe ist technologisch unmöglich für nichtverwahrte Wallets“, erklärte das BPI in einem Beitrag auf X. „Hardware-Wallets sind speziell so konzipiert, dass niemand, auch nicht der Hersteller, Zugriff auf oder die Wiederherstellung einer Seed-Phrase des Nutzers hat.“
Indem der Hersteller die Fähigkeit haben soll, private Schlüssel zurückzusetzen oder wiederherzustellen, fordert das Gesetz im Wesentlichen die Schaffung einer „Hintertür“. Kritiker argumentieren, dass dies einen massiven zentralen Schwachpunkt schaffen würde, der die Nutzer anfälliger für Hacks und Betrug macht, die das Gesetz eigentlich verhindern will.
Das Gesetz, das von den Abgeordneten Tom Smith und Aaron Thompson unterstützt wird, soll politische Unterstützung haben. Befürworter der Maßnahme argumentieren, dass es dem Verbraucherschutz dient, um Einwohnern zu helfen, die den Zugang zu ihrem digitalen Vermögen verlieren. Die technische Realität der Blockchain-Sicherheit bedeutet jedoch, dass „Zurücksetzen“ einer Seed-Phrase keine Funktion ist, die Hersteller einfach aktivieren können; es würde eine komplette Neuentwicklung der Geräte erfordern, wodurch sie ihren Status als „nichtverwahrte“ Wallets verlieren.
Trotz des Aufschreis hat HB 380 bereits die erste Hürde im Kentucky House of Representatives genommen. Es geht nun in den Senat, wo Branchenführer wahrscheinlich für die Entfernung oder vollständige Überarbeitung von Abschnitt 33 lobbyieren werden, bevor es dem Gouverneur vorgelegt wird.
Wenn es in seiner jetzigen Form verabschiedet wird, würde Kentucky der erste Bundesstaat sein, der rechtlich Wiederherstellungsprotokolle für private Schlüssel vorschreibt – ein Schritt, der große Hardware-Anbieter dazu zwingen könnte, den Versand von Produkten in den Bundesstaat einzustellen, um rechtliche Haftung zu vermeiden.
Was fordert die Änderung von Hardware-Wallet-Anbietern? Die Änderung verlangt, dass Hardware-Wallet-Anbieter eine kostenlose Kundenhotline unterhalten und Mechanismen zum Zurücksetzen von Passwörtern sowie zur Verifizierung der Nutzeridentität anbieten.
Warum ist das Bitcoin Policy Institute gegen das Gesetz? Das Bitcoin Policy Institute argumentiert, dass die Anforderungen für nichtverwahrte Wallets „technologisch unmöglich“ seien und potenziell Sicherheitslücken schaffen könnten.
Was sind die Folgen, wenn HB 380 verabschiedet wird? Wenn es verabschiedet wird, wäre Kentucky der erste Bundesstaat, der Wiederherstellungsprotokolle für private Schlüssel vorschreibt, was dazu führen könnte, dass Hardware-Anbieter den Versand in den Bundesstaat einstellen.