Uma emenda de última hora que exige que os fornecedores de carteiras de hardware ajudem a redefinir credenciais de usuários, inserida no amplo projeto de lei de ATMs de criptomoedas de Kentucky, enfrenta crescente resistência, com especialistas afirmando que é uma compreensão fundamentalmente equivocada de como funciona a infraestrutura de criptomoedas. A Seção 33 do Projeto de Lei 380 da Câmara, adicionada como uma emenda de última hora durante o debate na Câmara, exigiria que os fornecedores de carteiras de hardware fornecessem aos clientes um mecanismo para redefinir “qualquer senha, PIN, frase-semente ou outra informação semelhante” necessária para acessar uma carteira. “O BPI está enviando uma carta ao Senado de Kentucky informando sobre os perigos dessa linguagem,” escreveu o grupo no X.
Carteiras de hardware são dispositivos físicos que armazenam chaves privadas de criptomoedas offline e garantem que apenas o usuário, e não o fabricante, possa acessá-las ou recuperá-las. “Isso provavelmente indica mais um entendimento errado do que uma tentativa deliberada de controle,” disse Joe Ciccolo, fundador e presidente da BitAML, à Decrypt. “Os formuladores de políticas muitas vezes têm dificuldades com o conceito de autogestão,” afirmou Ciccolo, observando que “não há uma autoridade central capaz de redefinir credenciais de acesso,” ao contrário dos sistemas tradicionais, onde a recuperação é padrão.
O BPI descreveu a exigência como “tecnologicamente impossível para carteiras não custodiais,” observando que exigir uma porta dos fundos compromete o modelo de segurança fundamental do Bitcoin e leva os usuários a depender de custodiante centralizados, mais vulneráveis a ataques e falhas. “Kentucky está prestes a banir a autogestão. Conte aos seus amigos,” escreveu Conner Brown, diretor-geral do BPI, no X. “Exigir que os fornecedores de carteiras de hardware recuperem ou redefinam credenciais forçaria efetivamente a redesenhar seus produtos de uma forma que compromete a autogestão — ou sair do mercado completamente,” disse Ciccolo. “A maioria dos fornecedores de carteiras não custodiais provavelmente optaria por não operar em Kentucky do que comprometer seu modelo de segurança central,” acrescentou, alertando para “redução na escolha do consumidor” e “diminuição das proteções de privacidade.” “Os próprios consumidores que o projeto de lei pretende proteger perderiam acesso a uma das formas mais seguras de armazenar ativos digitais,” afirmou. Para caminhos mais seguros, Ciccolo destacou que “mecanismos de recuperação social ou configurações de múltiplas assinaturas” podem reduzir riscos “sem introduzir controle centralizado,” acrescentando que “a melhor proteção é garantir que os usuários compreendam tanto os benefícios quanto as responsabilidades da autogestão.” Ele também apoiou a iniciativa do BPI, dizendo que “a educação é fundamental,” e que, quando as propostas surgem de uma “lacuna de conhecimento,” o engajamento direto com os formuladores de políticas é “o caminho mais eficaz,” observando que isso “impacta diretamente os consumidores que valorizam autonomia financeira e segurança.” O HB 380 foi apresentado na Câmara em 14 de janeiro, aprovado favoravelmente na Comissão de Bancos e Seguros em 4 de março, e passou na votação final por 85-0 em 13 de março.
O projeto de lei subjacente regula operadores de quiosques de moeda virtual, estabelece requisitos de licenciamento e define limites de transação, divulgações e regras de reembolso, disposições que contam com amplo apoio político e devem avançar rapidamente na câmara alta. O projeto chegou ao Senado na segunda-feira e foi encaminhado à Comissão de Comissões. A ação de Kentucky segue uma repressão mais ampla a quiosques de criptomoedas, com Connecticut suspendendo a operação do Bitcoin Depot por falhas de conformidade e Minnesota considerando uma proibição de ATMs de criptomoedas.