Crypto wallets face backdoor risk if Senate advances amendment days before deadline after $246M FBI loss data
Криптовалютные кошельки подвергаются риску наличия "черных входов", если Сенат примет поправку незадолго до крайнего срока, после потери данных ФБР в размере 246 миллионов долларов.
В этом месяце законодатели штата Кентукки продвинули еще один законопроект, который, по мнению критиков, может сделать невозможным для производителей аппаратных кошельков обеспечение возможности самостоятельного управления без создания "черного входа" в их продукты. Это произошло после принятия закона в прошлом году, защищающего право жителей использовать криптовалютные кошельки.
Данным законопроектом является HB 380, мера по защите прав потребителей, направленная на криптовалютные киоски. Его основные положения существенны: ограничение ежедневных транзакций в 2000 долларов США, лимит для новых учетных записей в 10 500 долларов США, период отмены в 72 часа, ограничения на комиссии, обязательные предупреждения о мошенничестве и четко определенные права на возмещение ущерба для жертв мошенничества.
В отчете ФБР за 2024 год, опубликованном в Центре по борьбе с интернет-преступлениями (IC3), зафиксировано 10 956 жалоб, связанных с криптовалютными киосками, что привело к убыткам в размере 246,7 миллионов долларов США, что на 31% больше, чем в 2023 году. Жертвами стали люди старше 60 лет, которые понесли убытки на общую сумму примерно в 107,2 миллиона долларов США.
Центр IC3 ФБР зафиксировал убытки в размере 246,7 миллионов долларов США от криптовалютных киосков по 10 956 жалобам в 2024 году, при этом жертвами старше 60 лет стали люди, потерявшие 107,2 миллиона долларов США.
Однако, то, что законодатели внесли, - это поправка House Floor Amendment 3, поданная 12 марта, за день до того, как Палата представителей приняла HB 380 в соотношении 85-0.
Раздел 33 этой поправки требует, чтобы любой "поставщик аппаратных кошельков" предоставлял живую службу поддержки клиентов и "предоставлял механизм и помощь для сброса любого пароля, PIN-кода, секретной фразы или другой подобной информации", необходимой для доступа к кошельку.
Нарушения закона штата Кентукки о защите прав потребителей влекут за собой последствия за недобросовестную и обманчивую деловую практику.
Противоречие в свете закона штата
Закон HB 701, подписанный в марте 2025 года, определял аппаратный кошелек как устройство, которое хранит закрытые ключи в автономном режиме и позволяет владельцу сохранять независимый контроль.
Закон также определял само-хостируемый кошелек в идентичных терминах, таких как владение, независимость и закрытые ключи, при этом явно указывалось, что ничто не должно запрещать использование кошелька.
Законодатели штата Кентукки сформулировали эти определения для защиты самой архитектуры, которую, как теперь требует раздел 33, поставщики аппаратных кошельков должны обойти.
Тема: HB 701 (2025) HB 380 + HFA 3 / Раздел 33 (2026) Философия кошельков: Пользователь сохраняет независимый контроль. Поставщик должен помогать с восстановлением доступа. Определение аппаратного кошелька: Хранит закрытые ключи в автономном режиме. Рассматривается как потребительский товар, пригодный для обслуживания. Принцип самохостинга кошелька: Пользователь контролирует активы и ключи. Поставщик может нуждаться в механизме восстановления. Позиция штата: Защищает использование кошелька. Расширяет ответственность за недобросовестную практику. Практический эффект: Укрепляет принцип самостоятельного хранения. Критики утверждают, что это создает давление на обеспечение возможности восстановления/дизайн с "черным входом".
Фраза восстановления (seed phrase) является основным криптографическим ключом, от которого производятся все закрытые ключи в некастодиальном кошельке. Тот, кто владеет фразой восстановления, владеет активами. Именно поэтому стандартный некастодиальный дизайн предоставляет фразу восстановления пользователю при настройке и затем уничтожает любую копию, хранящуюся у производителя.
Компания Trezor прямо заявляет, что без резервной копии кошелька пользователи не могут восстановить свой кошелек, и что если резервная копия потеряна, кошелек становится недоступным. Этот намеренный дизайн означает, что ответственность за восстановление полностью лежит на пользователе.
Компания Ledger предлагает опциональную платную услугу восстановления, Ledger Recover, которая позволяет подписчикам восстановить фразу восстановления, используя фрагменты, хранящиеся у сторонних организаций, после проверки личности.
Компания утверждает, что пользователи, не являющиеся подписчиками, продолжают самостоятельно управлять фразой восстановления, и что для использования функции восстановления требуется подписка, физическое согласие на устройстве и проверка личности.
Раздел 33 рассматривает добровольную подписку на восстановление и обязательную помощь от производителя как равнозначные обязательства. В текущем виде он требует от каждого поставщика аппаратных кошельков, работающего в штате Кентукки, предоставить этот механизм восстановления каждому пользователю, независимо от того, хочет ли пользователь этого.
Институт политики Bitcoin (Bitcoin Policy Institute) заявил об этом в письме от 20 марта сенату. Выполнение требований Раздела 33 означало бы либо хранение фраз восстановления на сервере, либо реализацию механизма удаленной реконструкции, что привело бы к созданию "криптографического бэкдора". В письме также призывалось к сенату удалить это положение до начала голосования.
Что произойдет, если Сенат примет законопроект в текущем виде
HB 380 был принят Палатой представителей и поступил в Сенат 16 марта. По состоянию на 23 марта, заседание Сената было приостановлено до 24 марта, и HB 380 не был включен в список вопросов, вынесенных на голосование.
Законодательная сессия в штате Кентукки продлится до 27 марта, с периодом согласования с 31 марта по 1 апреля, прежде чем истечет срок действия вето и законодательное собрание закроется 15 апреля. У Сената остается очень мало времени.
Если Сенат примет HB 380 с Разделом 33 в неизменном виде, это окажет немедленное влияние на производителей.
Компании, предлагающие полностью некастодиальные решения, чьи продукты разработаны таким образом, что только пользователь владеет секретной фразой, сталкиваются с рисками мошеннических торговых практик, которые они не могут устранить без переработки своих продуктов.
Возможные последствия включают в себя то, что некоторые компании поглощают эти риски, в то время как другие могут решить, что штат Кентукки не стоит затрат на соблюдение нормативных требований, и отказаться от рынка или ограничить продажи жителям.
CryptoSlate Daily Brief
Ежедневные сигналы, без лишнего шума.
Важные новости и контекст, представленные каждое утро в кратком обзоре.
Краткий обзор за 5 минут, читают более 100 000 человек.
Адрес электронной почты
Получить обзор
Бесплатно. Без спама. Отписка в любое время.
Ой, похоже, возникла проблема. Пожалуйста, попробуйте еще раз.
Вы подписаны. Добро пожаловать на борт.
Любой из этих исходов ухудшает варианты самохранения, доступные жителям Кентукки, что противоречит цели, для которой был написан законопроект HB 701.
Раздел 33 распределяет бремя соответствия требованиям неравномерно между производителями аппаратных кошельков.
Компании, которые уже предлагают опциональные функции восстановления, такие как Ledger, находятся ближе к соблюдению нормативных требований, чем компании, которые никогда не хранили секретную фразу или не создавали механизм восстановления.
Государственная норма, которая вознаграждает архитектуру с возможностью восстановления и наказывает архитектуру чистого самохранения, фактически является регуляторным вмешательством в рынок продуктов.
Поправка 3 к законопроекту, представленная в Палату представителей 12 марта, и законопроект HB 380 был принят Палатой представителей штата Кентукки 85 голосами против 0 на следующий день, и перешел в Сенат 16 марта, при этом окончание сессии было запланировано на 15 апреля.
Что сохранит исправление в Сенате
Более прямое решение – это целевая поправка.
Если Сенат полностью исключит раздел 33 или сузит формулировку, чтобы исключить устройства, работающие в режиме самохранения и некастодиальные, как определено в HB 701, штат Кентукки сохранит свою систему защиты от мошенничества, не отменяя своей политики, действующей уже два года, в отношении суверенитета кошельков.
Основное направление защиты прав потребителей, включающее лимиты, периоды возврата средств, предупреждения о мошенничестве и ограничения комиссий, остается нетронутым в обоих подходах.
Этот путь также согласуется с направлением, которое Управление контроллера денежного обращения определило в своем предложении по хранению стабильных монет от 2 марта, которое явно исключало из требований к хранению любые организации, которые просто предоставляют аппаратное или программное обеспечение, облегчающее пользователю самохранение закрытых ключей или стабильные монеты, предназначенные для платежей.
Тем временем, штат Вашингтон создает возможности для инструментов самохранения, а штат Теннесси двигается в более жестком направлении в отношении киосков, приняв законопроект 2026 года, который квалифицирует работу виртуального валютного киоска как преступление, наказуемое лишением свободы на срок до одного года.
Оба приведенных примера показывают, что штат Кентукки является своего рода полигоном для экспериментов, однако неясно, в каком направлении он будет развиваться.
Проблема с киосками в Кентукки реальна, реакция законодательного органа в основном пропорциональна, а стремление к защите прав потребителей, лежащее в основе HB 380, вполне оправдано. Раздел 33 работает на другом уровне, поскольку он накладывает обязательство по определенной конструкции на класс продуктов, который в соответствии с предыдущим законодательством Кентукки не подлежит такому требованию.
Сенат может чисто разрешить это противоречие до окончания сессии.
Если оставить раздел 33 без изменений, то обязательство штата Кентукки по обеспечению "суверенитета кошелька" в 2025 году и расширение практики недобросовестной конкуренции в 2026 году будут тянуть в противоположные стороны, оставляя производителям решать, какие законы обходить.
Упомянуто в этой статье
Bitcoin Policy Institute
Ledger
Trezor
Опубликовано в
Featured US Regulation Politics Wallets
Контекст
Связанные материалы
Переключите категории, чтобы углубиться в тему или получить более широкий контекст.
USLocal NewsWalletsTop CategoryPress ReleasesNewswire
Отказ от ответственности
Мнения авторов являются исключительно их собственными и не отражают мнение CryptoSlate. Никакая из информации, которую вы читаете на CryptoSlate, не должна рассматриваться как инвестиционный совет, и CryptoSlate не поддерживает ни один проект, который может быть упомянут или связан в этой статье. Покупка и торговля криптовалютами должна рассматриваться как деятельность с высоким уровнем риска. Пожалуйста, проведите собственное исследование, прежде чем предпринимать какие-либо действия, связанные с содержанием этой статьи. Наконец, CryptoSlate не несет ответственности, если вы потеряете деньги, торгуя криптовалютами. Для получения дополнительной информации, пожалуйста, ознакомьтесь с нашими отказами.