RUU Kripto Kentucky Menuai Kritik Aturan Hardware Wallet

(AsiaGameHub) –   Anggota parlemen Kentucky menghadapi kritik baru setelah amandemen terakhir pada Rancangan Undang-Undang DPR 380 (House Bill 380) menambahkan aturan baru untuk penyedia dompet perangkat keras. Para kritikus mengatakan bahasa tersebut bertentangan dengan cara kerja dompet kripto non-kustodial dan dapat menciptakan tekanan baru pada penyimpanan mandiri di negara bagian tersebut.

Perlu Diketahui

• Bagian 33 menyatakan bahwa penyedia dompet perangkat keras harus membantu pengguna mengatur ulang kata sandi, PIN, frasa benih (seed phrase), atau informasi akses serupa.
• The Bitcoin Policy Institute mengatakan bahwa persyaratan tersebut “secara teknologi tidak mungkin untuk dompet non-kustodial.”
• HB 380 diperkenalkan oleh Perwakilan Aaron Thompson dan Tom Smith dan sebagian besar membahas regulasi kios mata uang virtual.

Bahasa Dompet Perangkat Keras Menjadi Titik Panas Utama

Sebagian besar HB 380 berfokus pada kios mata uang virtual, tetapi amandemen lantai menambahkan bagian terpisah untuk dompet perangkat keras menjelang akhir RUU tersebut. Bagian tersebut menyatakan bahwa penyedia harus menawarkan mekanisme untuk membantu pemilik dompet mengatur ulang kredensial akses, termasuk frasa benih (seed phrase). Disebutkan juga bahwa perusahaan dapat meminta verifikasi identitas sebelum memberikan bantuan tersebut.

Bagi pembuat dompet dan kelompok kebijakan Bitcoin, rumusan kata-kata itulah masalahnya. Dalam pengaturan non-kustodial, produsen tidak menyimpan frasa benih (seed phrase), kunci pribadi, atau isi dompet. Karena desain tersebut, sebuah perusahaan tidak dapat begitu saja memulihkan akses yang hilang seperti bank atau bursa yang mungkin mengatur ulang kata sandi akun.

The Bitcoin Policy Institute berpendapat bahwa RUU tersebut salah memahami arsitektur dasar dompet dan memperingatkan bahwa aturan tersebut bertindak seperti permintaan pintu belakang (backdoor) dalam praktiknya. Kelompok tersebut mengatakan tidak ada seorang pun “yang dapat mengakses atau memulihkan frasa benih (seed phrase) pengguna,” kemudian mendesak Senat Kentucky untuk menghapus bahasa tersebut sebelum pemungutan suara.

Peringatan itu menyentuh inti perdebatan penyimpanan mandiri (self custody). Dompet perangkat keras dibangun agar pengguna mengontrol kripto mereka sendiri tanpa bergantung pada perantara. Jika undang-undang mengharapkan produsen untuk memulihkan frasa benih (seed phrase), perusahaan mungkin harus mendesain ulang produk dengan cara yang melemahkan kontrol pengguna, atau mereka mungkin berhenti melayani Kentucky sama sekali. Decrypt melaporkan bahwa para ahli memperkirakan banyak penyedia lebih memilih meninggalkan pasar daripada mengubah produk dengan cara yang merusak keamanan inti.

Bagian 33 juga memberikan kekuatan pada aturan tersebut. Pelanggaran akan diperlakukan sebagai tindakan yang tidak adil, salah, menyesatkan, atau menipu di bawah hukum perdagangan Kentucky, dengan alat penegakan hukum yang tersedia melalui Jaksa Agung dan undang-undang terkait. Jadi, meskipun klausul tersebut terlihat sempit di atas kertas, risiko hukum bagi perusahaan dompet bisa sangat luas.

Mengapa Industri Melihat Risiko Pintu Belakang

Secara sederhana, frasa benih (seed phrase) adalah kunci pemulihan untuk dompet kripto. Siapa pun yang memilikinya biasanya dapat memperoleh kembali kendali atas aset yang terhubung dengan dompet tersebut. Itulah mengapa pembuat dompet umumnya menghindari menyimpan atau mengetahuinya sama sekali. Dalam kripto, salah satu pepatah yang paling umum adalah “not your keys, not your coins,” yang berarti kendali nyata bergantung pada kepemilikan akses pribadimu sendiri. Undang-undang yang meminta penyedia untuk membantu mengatur ulang atau memulihkan frasa benih (seed phrase) bertentangan dengan seluruh tujuan dompet perangkat keras non-kustodial.

Para kritikus juga mengatakan RUU tersebut dapat mendorong pengguna menuju opsi penyimpanan terpusat (centralized custody), di mana sebuah perusahaan menyimpan aset atau kontrol pemulihan atas nama pelanggan. Layanan tersebut mungkin lebih mudah dipulihkan, tetapi juga datang dengan risiko pihak lawan (counterparty risk), yang justru ingin dihindari oleh banyak pengguna dompet perangkat keras.