Законопроект штату Кентуккі, який переважно спрямований на регулювання криптовалютних кіосків, викликав різку критику після додавання наприкінці поправки, що вводить положення щодо апаратних гаманців, які, за словами представників галузі, фактично забороняють неконтрольоване самостійне зберігання у штаті.
Законопроект House Bill 380 (HB380), який пройшов Палату представників і наразі розглядається Сенатом, містить розділ 33, що вимагає від постачальників апаратних гаманців пропонувати механізми для скидання облікових даних користувачів, таких як паролі, PIN-коди або сид-фрази. Критики стверджують, що ця вимога є технологічно неможливою для неконтрольованих пристроїв і змусить виробників створювати “задні двері”, що компрометують безпеку.
Розділ 33 HB380 вимагає від постачальників апаратних гаманців “забезпечити механізм для, і допомагати будь-якій особі, яка володіє апаратним гаманцем, наданим цим постачальником, у скиданні будь-якого пароля, PIN-коду, сид-фрази або іншої подібної інформації, необхідної для доступу до вмісту гаманця”. Також пропонується перевірка особистості користувачів, які запитують скидання у виробників.
Представники галузі стверджують, що ця вимога глибоко неправильно розуміє принцип роботи неконтрольованих гаманців. Ці пристрої спеціально розроблені так, щоб жодна сторона — включно з виробником — не могла отримати доступ або відновити приватні ключі або сид-фразу користувача. Інститут політики Біткоїна попереджає, що вимога такого доступу “порушить основні гарантії безпеки біткоїна”, оскільки гаманці для самостійного зберігання створені без задніх дверей або функції скидання пароля.
Ця поправка ставить HB380 у прямий конфлікт із попередньою законодавчою позицією штату Кентуккі щодо цифрових активів. Закон House Bill 701, ухвалений у березні 2025 року, явно захищає право особи “зберігати незалежний контроль над захищеними цифровими активами та приватними ключами”. Критики стверджують, що нова норма підриває цей недавній захист, створюючи правову невизначеність і потенційно вводячи регуляторну плутанину щодо механізмів неконтрольованих гаманців.
Ця норма руйнує основну модель безпеки неконтрольованих апаратних гаманців, яка базується на принципі, що лише користувач має засоби для доступу до своїх коштів. Вимога щодо скидання паролів або сид-фраз змусить виробників підтримувати якийсь механізм доступу або відновлення, що суттєво змінює безпекову концепцію продуктів для самостійного зберігання.
Критики попереджають, що такі вимоги можуть випадково спонукати користувачів звертатися до централізованих сервісів, що мають інші ризики, включно з уразливістю до хакерських атак, банкрутств або регуляторного тиску. Поправка фактично створює регуляторний бар’єр для інструментів, що сприяють фінансовій самостійності.
Спірна норма у законопроекті штату Кентуккі з’являється в час, коли федеральні регулятори висловлюють підтримку прав на самостійне зберігання. Голова SEC Пол Аткінс заявив, що він “підтримує” можливість для учасників ринку мати опції самостійного зберігання, а комісар Хестер Пірс підтвердила право на самостійне зберігання та фінансову приватність як фундаментальні принципи. Пірс поставила під сумнів логіку примусової посередницької ролі, зазначивши, що її “здивує”, що в країні, “заснованій на свободі”, навіть ставиться під сумнів можливість зберігати власні активи.
HB380 пройшов у Палаті представників штату Кентуккі і наразі розглядається в Сенаті. Законодавці верхньої палати мають можливість внести поправки або виключити спірний розділ перед остаточним голосуванням. Спонсори законопроекту, представники Аарон Томпсон і Том Сміт, не коментували публічно суперечливий розділ 33.
Контроль за криптовалютними кіосками, викликаний HB380, є частиною ширшої тенденції посилення уваги штатів до криптовалютних АТМ через зростаючі побоювання щодо шахрайства. У Міннесоті законодавці запропонували законопроект, який заборонить криптовалютні кіоски через шахрайські схеми, спрямовані на літніх людей. Там вважають, що існуючі заходи безпеки, включно з обмеженнями транзакцій і розкриттям інформації, недостатні для захисту споживачів.
За даними AARP, у країні працює понад 30 000 криптовалютних кіосків, з яких приблизно 470 — у Кентуккі на заправках, у супермаркетах, магазинах вейпів і магазинах алкоголю. Дані FBI показують, що мешканці Кентуккі повідомили про 132 скарги на шахрайство з криптовалютними АТМ на суму понад 1 мільйон доларів, а середній збиток для споживачів віком 60 і більше років становить близько 40 000 доларів.
Розділ 33 зобов’язує постачальників апаратних гаманців пропонувати механізми для допомоги користувачам у скиданні доступних облікових даних, таких як паролі, PIN-коди або сид-фрази, необхідні для доступу до вмісту гаманця. Також пропонується вимога перевірки особистості користувачів, які звертаються за такою допомогою.
Критики стверджують, що ця вимога є технологічно неможливою для неконтрольованих гаманців, які спеціально розроблені так, щоб жодна сторона — включно з виробником — не могла отримати доступ або відновити приватні ключі або сид-фразу. Вимога таких можливостей означала б створення “задніх дверей”, що робить використання або експлуатацію справжніх продуктів для самостійного зберігання фактично незаконним у штаті.
HB380 пройшов у Палаті представників штату Кентуккі і наразі розглядається в Сенаті. Законодавці верхньої палати мають можливість внести поправки або виключити спірний розділ щодо апаратних гаманців перед остаточним голосуванням.
Так. Поправка створює конфлікт із Законом House Bill 701, ухваленим у березні 2025 року, який явно захищає право індивідів зберігати незалежний контроль над своїми самостійно збереженими гаманцями та приватними ключами. Обидва положення, здається, посилають суперечливі сигнали щодо ставлення штату до прав на самостійне зберігання.