Un amendement au projet de loi 380 de la Chambre du Kentucky a suscité la controverse en proposant d’imposer des exigences strictes aux fournisseurs de portefeuilles matériels.
Un amendement de dernière minute à un projet de loi réglementaire du Kentucky a déclenché un débat intense entre les législateurs de l’État et l’industrie des cryptomonnaies, les défenseurs avertissant que la proposition pourrait effectivement interdire l’autonomie de garde dans l’État du Bluegrass.
La controverse porte sur le projet de loi 380, un paquet législatif de 77 pages principalement conçu pour réglementer les distributeurs automatiques de bitcoin.
Selon les critiques, un amendement de dernière minute a déplacé l’attention vers les fournisseurs de portefeuilles matériels tels que Ledger et Trezor. La version modifiée du projet de loi 380 exige que toute personne ou entreprise fournissant un portefeuille matériel inclue un mécanisme pour aider les utilisateurs à réinitialiser leurs mots de passe, PIN ou phrases de récupération.
Plus précisément, le projet de loi oblige les fournisseurs à maintenir une ligne de service client gratuite et accessible en permanence pour les résidents du Kentucky. Ils doivent également fournir un mécanisme de réinitialisation fonctionnel pour les identifiants nécessaires à l’accès au portefeuille et vérifier l’identité de l’utilisateur par des méthodes autres que les identifiants de sécurité eux-mêmes.
Le non-respect de ces exigences serait considéré comme un « acte déloyal, faux, trompeur ou mensonger » selon les lois de protection des consommateurs du Kentucky, donnant au procureur général le pouvoir de poursuivre des sanctions civiles.
L’Institut de Politique Bitcoin (BPI) a lancé l’alarme cette semaine, décrivant le mandat comme une méconnaissance fondamentale du fonctionnement de la technologie décentralisée.
« Le mandat est technologiquement impossible pour les portefeuilles non custodiaux », a déclaré le BPI dans un message sur X. « Les portefeuilles matériels sont spécifiquement conçus pour que personne, y compris le fabricant, ne puisse accéder ou récupérer la phrase de récupération d’un utilisateur. »
En exigeant qu’un fabricant ait la capacité de réinitialiser ou de récupérer les clés privées, le projet de loi demande essentiellement la création d’une « porte dérobée ». Les critiques soutiennent que cela créerait un point de défaillance central massif, rendant les utilisateurs plus vulnérables aux piratages et fraudes que le projet de loi cherche à prévenir.
Le projet de loi, soutenu par les représentants Tom Smith et Aaron Thompson, aurait un appui politique. Les partisans de la mesure suggèrent que l’objectif est la protection des consommateurs, visant à aider les résidents qui perdent l’accès à leur richesse numérique. Cependant, la réalité technique de la sécurité blockchain signifie que « réinitialiser » une phrase de récupération n’est pas une fonctionnalité que les fabricants peuvent simplement activer ; cela nécessiterait une refonte complète des appareils, les privant de leur statut « non custodial ».
Malgré l’indignation, le projet de loi 380 a déjà été adopté par la Chambre des représentants du Kentucky. Il passe maintenant au Sénat, où les leaders de l’industrie devraient faire pression pour la suppression ou la révision totale de la section 33 avant qu’il n’arrive devant le gouverneur.
Si adopté dans sa forme actuelle, le Kentucky deviendrait le premier État à imposer légalement des protocoles de récupération pour les clés privées — une mesure qui pourrait obliger les grands fournisseurs de matériel à cesser d’expédier leurs produits dans l’État pour éviter toute responsabilité légale.
Que requiert l’amendement pour les fournisseurs de portefeuilles matériels ? L’amendement oblige les fournisseurs à maintenir une ligne de service client gratuite et à offrir des mécanismes pour réinitialiser les mots de passe et vérifier l’identité des utilisateurs.
Pourquoi l’Institut de Politique Bitcoin s’oppose-t-il au projet de loi ? L’Institut argue que ces exigences sont « technologiquement impossibles » pour les portefeuilles non custodiaux, ce qui pourrait créer des vulnérabilités de sécurité.
Quelles seraient les implications si le projet de loi 380 était adopté ? Si adopté, le Kentucky serait le premier État à imposer des protocoles de récupération pour les clés privées, ce qui pourrait conduire les fournisseurs de matériel à cesser d’expédier leurs produits dans l’État.