Билль штата Кентукки, в основном предназначенный для регулирования криптовалютных киосков, вызвал резкую критику после добавления поздней поправки, которая вводит положения, направленные на аппаратные кошельки, что, по мнению отраслевых защитников, фактически запретит неконтролируемое самохранение в штате.
Законопроект House Bill 380 (HB380), прошедший Палату представителей и находящийся на рассмотрении в Сенате, включает раздел 33, требующий от поставщиков аппаратных кошельков предоставлять механизмы для сброса учетных данных пользователя, таких как пароли, PIN-коды или сид-фразы. Критики утверждают, что такое требование невозможно реализовать технологически для неконтролируемых устройств и вынудит производителей создавать уязвимые для взлома “задние двери”.
Раздел 33 HB380 требует от поставщиков аппаратных кошельков “предоставлять механизм для, и помогать любому владельцу аппаратного кошелька, предоставленного поставщиком, сбрасывать любой пароль, PIN-код, сид-фразу или другую подобную информацию, необходимую для доступа к содержимому кошелька”. Также предлагается проверка личности пользователя, запрашивающего сброс у производителя.
Защитники отрасли утверждают, что это требование кардинально неправильно понимает работу неконтролируемых кошельков. Эти устройства специально разработаны так, чтобы ни одна сторона — включая производителя — не могла получить доступ или восстановить приватные ключи или сид-фразу пользователя. Институт политики по биткоину предупредил, что требование такого доступа “нарушит основные гарантии безопасности биткоина”, поскольку кошельки для самохранения по своей природе не предусматривают задних дверей или функции сброса пароля.
Поправка ставит HB380 в прямое противоречие с предыдущими законодательными актами штата Кентукки о цифровых активах. Законопроект House Bill 701, принятый в марте 2025 года, явно защищает право человека “на самостоятельное управление защищенными цифровыми активами и приватными ключами”. Критики утверждают, что новая поправка подрывает эту недавно установленную защиту, создавая правовую неопределенность и потенциальное регуляторное недоразумение относительно механики неконтролируемых кошельков.
Это положение разрушит основную модель безопасности неконтролируемых аппаратных кошельков, которая основана на принципе, что только пользователь обладает средствами для доступа к своим средствам. Требование функций сброса пароля или сид-фразы вынудит производителей сохранять какой-либо механизм доступа или восстановления, что кардинально изменит концепцию безопасности продуктов для самохранения.
Критики предупреждают, что такие требования могут непреднамеренно подтолкнуть пользователей к централизованным хранителям, которые несут другие риски, включая уязвимость к взломам, банкротствам и регуляторному давлению. Поправка фактически создает регуляторные препятствия для инструментов, предназначенных для обеспечения финансового суверенитета.
Спорное положение в законопроекте штата Кентукки появляется в то время, когда федеральные регуляторы выразили поддержку прав на самохранение. Глава SEC Пол Аткинс заявил, что он “за” возможность самостоятельного хранения активов участниками рынка, а комиссар Хестер Пирс подтвердила право на самохранение и финансовую приватность как фундаментальные принципы. Пирс поставила под сомнение логику принудительного посредничества, отметив, что “это озадачивает” её, что в стране, основанной на свободе, даже можно ставить под вопрос владение собственными активами.
HB380 прошел Палату представителей штата Кентукки и сейчас рассматривается в Сенате. Законодатели верхней палаты имеют возможность внести изменения или исключить спорную поправку перед окончательным голосованием. Спонсоры законопроекта, депутаты Аарон Томпсон и Том Смит, публично не комментировали споры вокруг раздела 33.
Контроль за криптовалютными киосками, отраженный в HB380, является частью более широкой тенденции штатов к более тщательному изучению криптовалютных АТМ из-за роста мошенничества. В Миннесоте законодатели предложили законопроект, который полностью запретит криптовалютные киоски после мошенничеств, нацеленных на пожилых граждан. Там считают, что существующие меры защиты, такие как лимиты транзакций и раскрытие информации, оказались недостаточными для защиты потребителей.
По данным AARP, в стране работает более 30 000 крипто-киосков, из которых примерно 470 расположены на заправках, в супермаркетах, вейп-шопах и магазинах алкоголя в Кентукки. Данные FBI показывают, что жители Кентукки сообщили о 132 жалобах на мошенничество с крипто-АТМ на сумму более 1 миллиона долларов, а средние потери для потребителей в возрасте 60 лет и старше составляют около 40 000 долларов.
Раздел 33 обязывает поставщиков аппаратных кошельков предоставлять механизмы для помощи пользователям в сбросе учетных данных, таких как пароли, PIN-коды или сид-фразы, необходимые для доступа к содержимому кошелька. Также предлагается требование проверки личности пользователя, запрашивающего такую помощь у производителя.
Критики утверждают, что требование невозможно реализовать технологически для неконтролируемых кошельков, которые специально созданы так, чтобы ни одна сторона — включая производителя — не могла получить доступ или восстановить приватные ключи или сид-фразы. Обязательство создавать такие возможности потребовало бы внедрения уязвимых “задних дверей”, что фактически сделает использование или эксплуатацию настоящих продуктов для самохранения незаконным в штате.
HB380 прошел Палату представителей штата Кентукки и сейчас рассматривается в Сенате. Законодатели верхней палаты имеют возможность изменить или исключить спорную поправку перед окончательным голосованием.
Да. Поправка создает противоречие с Законом штата 701, принятым в марте 2025 года, который явно защищает право граждан на независимый контроль над своими самохраняемыми кошельками и приватными ключами. Эти положения, по-видимому, посылают противоречивые сигналы относительно позиции штата по вопросам самохранения.