Thêm vào phút chót vào dự luật ATM tiền điện tử Kentucky có thể khiến ví phần cứng trở thành bất hợp pháp trong bang

• Quảng cáo -

Dự luật Hạ viện Kentucky số 380, được Hạ viện tiểu bang thông qua với tỷ lệ 85-0 vào ngày 13 tháng 3 và hiện đang chờ Ủy ban Thượng viện xem xét, có một sửa đổi sàn muộn ở Mục 33 **mà các nhà phê bình dẫn đầu bởi Viện Chính sách Bitcoin ** cho rằng sẽ thực sự cấm các ví phần cứng tự lưu ký bằng cách yêu cầu các nhà sản xuất phải cung cấp cơ chế đặt lại mà họ về mặt kiến trúc không thể xây dựng.

Những gì Mục 33 Thực sự Yêu cầu

Khoản này yêu cầu các nhà cung cấp ví phần cứng phải cung cấp một cơ chế cho phép người dùng đặt lại mật khẩu, mã PIN hoặc cụm từ hạt giống của họ, và xác minh danh tính của người dùng trước khi hỗ trợ với một lần đặt lại như vậy. Hai yêu cầu đó có vẻ đơn giản trong bối cảnh phần mềm truyền thống. Trong bối cảnh các ví phần cứng không do bên thứ ba nắm giữ (non-custodial), chúng là về mặt kỹ thuật không thể đáp ứng nếu không thay đổi căn bản cách thức hoạt động của các thiết bị.

Các ví phần cứng như Ledger và Trezor được xây dựng dựa trên một nguyên lý nền tảng: chỉ người dùng nắm giữ khóa riêng và cụm từ hạt giống. Nhà sản xuất không có quyền truy cập vào thông tin này vào bất kỳ thời điểm nào sau khi thiết bị được khởi tạo. Không có máy chủ, không có cơ sở dữ liệu khôi phục, và không có một cánh cửa hậu (backdoor) nào mà qua đó có thể hỗ trợ việc đặt lại. Bảo đảm an ninh của thiết bị phụ thuộc hoàn toàn vào kiến trúc đó. Một nhà sản xuất có thể đặt lại cụm từ hạt giống của người dùng theo yêu cầu cũng chính là một nhà sản xuất có thể truy cập tiền của người dùng.

Để tuân thủ Mục 33 đúng như văn bản quy định, các nhà sản xuất ví phần cứng sẽ phải xây dựng đúng cánh cửa hậu đó. Viện Chính sách Bitcoin và các nhóm vận động khác đang gọi đây là một lệnh cấm trên thực tế (de facto ban) vì yêu cầu tuân thủ và kiến trúc bảo mật cốt lõi của sản phẩm là không thể đồng tồn tại với nhau.

Xung đột với Luật 2025 của Kentucky chính chính nó

Cuộc tranh cãi còn bị làm trầm trọng thêm bởi một xung đột trực tiếp với luật hiện hành của Kentucky. Dự luật Hạ viện 701, được ban hành vào tháng 3 năm 2025, bảo vệ rõ ràng quyền của cư dân Kentucky trong việc tự lưu ký tài sản kỹ thuật số và duy trì quyền kiểm soát độc lập đối với khóa riêng của họ. Luật đó đã được thông qua chưa đầy mười hai tháng trước. Mục 33 của HB 380 mâu thuẫn trực tiếp với điều này.

Một ví phần cứng có chứa một cánh cửa hậu mà nhà sản xuất có thể truy cập thì không phải là thiết bị tự lưu ký theo bất kỳ ý nghĩa đáng kể nào. Cụm từ hạt giống, nếu có thể được bên thứ ba khôi phục trong bất kỳ trường hợp nào, sẽ thể hiện một quan hệ ký gửi (custodial) bất kể cách thiết bị được tiếp thị. Việc thực thi Mục 33 trong khi HB 701 vẫn còn nằm trên sổ sách tạo ra một mâu thuẫn pháp lý mà Thượng viện Kentucky sẽ cần phải giải quyết trước khi có một lá phiếu cuối cùng.

Tại sao khoản này được thêm vào và dự luật được thiết kế để làm gì

HB 380 ban đầu xuất phát như một dự luật bảo vệ người tiêu dùng nhằm nhắm vào các ki-ốt ATM crypto, chứ không phải ví phần cứng. Các điều khoản chính đặt ra mức giới hạn giao dịch hằng ngày 2.000 đô la cho các nhà vận hành ki-ốt và đưa vào yêu cầu cấp phép cho hoạt động của họ. AARP Kentucky đã công khai ủng hộ các điều khoản này, viện dẫn các trường hợp người cao tuổi đã mất toàn bộ tiền tiết kiệm cả đời thông qua các ki-ốt không được quản lý trong các giao dịch đơn lẻ. Dự luật đã được thông qua với tỷ lệ 85-0 ở Hạ viện đúng chính xác vì các biện pháp bảo vệ người tiêu dùng đó có sự ủng hộ rộng rãi của cả hai đảng phái.

Mục 33 được thêm vào như một bản sửa đổi ở sàn muộn. Việc đưa nó vào không nhận được sự soi xét mà các điều khoản chính đã nhận trong quá trình soạn thảo. Con đường lập pháp mà nó đi theo—được thêm muộn và được thông qua như một phần của một gói có gần như sự ủng hộ tuyệt đối đối với các điều khoản không liên quan—là lý do chính xác khiến Viện Chính sách Bitcoin và các nhóm vận động về crypto hiện đang nhắm đến việc Thượng viện xem xét lại thay vì coi dự luật đã được chốt.

                Tên của FBI đang được dùng để lừa đảo các ví crypto trên Tron – Đã có 728 ví bị nhắm trúng

Cửa sổ Thượng viện và bối cảnh quốc gia

HB 380 được chuyển đến Ủy ban Thượng viện về các Ủy ban vào ngày 16 tháng 3, ba ngày sau phiếu bầu của Hạ viện. Tính đến ngày 19 tháng 3, các nhóm vận động đang tích cực vận động để Mục 33 bị loại bỏ trước khi Thượng viện bỏ phiếu. Vì khoản này là một bổ sung muộn chứ không phải là yếu tố nền tảng của dự luật, việc loại bỏ nó sẽ không làm suy yếu khung quản lý các ki-ốt mà dự luật được thiết kế để tạo ra.

Bức tranh quản lý rộng hơn tạo thêm bối cảnh. Minnesota đang cân nhắc các lệnh cấm hoàn toàn đối với các ATM crypto thay vì các giới hạn giao dịch, phản ánh mức độ khó khăn mà các bang gặp phải khi cố gắng thực thi các hạn chế về hành vi đối với người vận hành ki-ốt. Cách tiếp cận giới hạn giao dịch và cơ chế cấp phép của Kentucky nhắm mục tiêu hơn so với một lệnh cấm trên diện rộng, nên dự luật cốt lõi vẫn có giá trị ngay cả khi Mục 33 bị loại bỏ.

Khoản quy định về ví phần cứng, nếu tồn tại đến khi trở thành luật, không chỉ ảnh hưởng đến cư dân Kentucky. Các nhà sản xuất ví phần cứng không thể hoặc không muốn xây dựng các cơ chế đặt lại có cửa hậu (backdoor) vào sản phẩm của họ sẽ phải đứng trước một lựa chọn giữa việc rút khỏi thị trường Kentucky hoặc đối mặt với rủi ro bị truy cứu trách nhiệm pháp lý. Không có kết cục nào phục vụ các mục tiêu bảo vệ người tiêu dùng mà HB 380 được thiết kế để theo đuổi.