Rancangan undang-undang Kentucky yang awalnya dirancang untuk mengatur kios kripto menuai kritik tajam setelah amendemen yang ditambahkan terlambat memperkenalkan ketentuan yang menargetkan dompet perangkat keras, yang para pendukung industri berpendapat akan secara efektif melarang kepemilikan sendiri tanpa kustodian di negara bagian tersebut.
House Bill 380 (HB380), yang telah disetujui DPR dan kini sedang ditinjau di Senat, mencakup Bagian 33 yang mewajibkan penyedia dompet perangkat keras menawarkan mekanisme untuk mengatur ulang kredensial pengguna seperti kata sandi, PIN, atau seed phrase. Kritikus berpendapat bahwa mandat ini secara teknologi tidak mungkin dilakukan untuk perangkat non-kustodian dan akan memaksa produsen membangun “pintu belakang” yang mengurangi keamanan.
Bagian 33 dari HB380 mewajibkan penyedia dompet perangkat keras untuk “menyediakan mekanisme, dan membantu siapa saja yang memiliki dompet perangkat keras yang disediakan oleh penyedia, dalam mengatur ulang kata sandi, PIN, seed phrase, atau informasi serupa yang diperlukan untuk mengakses isi dompet perangkat keras tersebut.” Ketentuan ini juga mengusulkan pemeriksaan verifikasi identitas bagi pengguna yang meminta reset dari produsen.
Pendukung industri berpendapat bahwa persyaratan ini secara mendasar salah memahami cara kerja dompet non-kustodian. Perangkat ini dirancang secara khusus agar tidak ada entitas—termasuk produsen—yang dapat mengakses atau memulihkan kunci pribadi atau seed phrase pengguna. Bitcoin Policy Institute memperingatkan bahwa mewajibkan akses semacam itu akan “merusak jaminan keamanan inti bitcoin,” karena dompet kepemilikan sendiri dirancang tanpa pintu belakang atau fungsi reset kata sandi secara alami.
Amandemen ini menempatkan HB380 dalam ketegangan langsung dengan sikap legislatif Kentucky sebelumnya terhadap aset digital. House Bill 701, yang diberlakukan pada Maret 2025, secara eksplisit melindungi hak individu untuk “mengizinkan pemilik dompet yang di-host sendiri untuk mempertahankan kendali independen atas aset digital yang diamankan dan kunci pribadinya.” Kritikus berpendapat bahwa ketentuan baru ini melemahkan perlindungan yang baru saja ditegakkan ini, menciptakan ambiguitas hukum dan menandakan potensi kebingungan regulasi terkait mekanisme dompet non-kustodian.
Ketentuan ini akan membongkar model keamanan dasar dari dompet perangkat keras non-kustodian, yang mengandalkan prinsip bahwa hanya pengguna yang memiliki sarana untuk mengakses dana mereka. Memerintahkan kemampuan reset kata sandi atau seed phrase akan mengharuskan produsen mempertahankan semacam mekanisme akses atau pemulihan, secara fundamental mengubah proposisi keamanan produk kepemilikan sendiri.
Kritikus memperingatkan bahwa persyaratan semacam ini secara tidak sengaja dapat mendorong pengguna ke arah kustodian terpusat, yang menghadirkan profil risiko berbeda termasuk kerentanan terhadap peretasan, kegagalan bisnis, dan tekanan regulasi. Amandemen ini secara efektif menciptakan gesekan regulasi terhadap alat yang dirancang untuk memungkinkan kedaulatan finansial sendiri.
Ketentuan kontroversial dalam undang-undang Kentucky muncul di saat regulator federal menyatakan dukungan terhadap hak kepemilikan sendiri. Ketua SEC Paul Atkins menyatakan bahwa dia “mendukung” agar pelaku pasar memiliki opsi kepemilikan sendiri, sementara Komisaris Hester Peirce menegaskan kembali hak untuk kepemilikan sendiri dan privasi finansial sebagai prinsip dasar. Peirce mempertanyakan logika paksaan perantara, menyatakan bahwa “membingungkan” baginya bahwa di negara yang “berdasarkan kebebasan,” mempertahankan aset sendiri bahkan dipertanyakan.
HB380 telah disetujui DPR Kentucky dan saat ini sedang dipertimbangkan di Senat negara bagian. Anggota legislatif di kamar atas memiliki kesempatan untuk merevisi atau menghapus amendemen yang diperdebatkan sebelum voting akhir. Pembuat undang-undang dari DPR, perwakilan negara bagian Aaron Thompson dan Tom Smith, belum memberikan komentar publik mengenai kontroversi seputar Bagian 33.
Pengawasan terhadap kios kripto yang tercermin dalam HB380 merupakan bagian dari tren yang lebih luas di mana negara bagian meninjau ATM kripto secara lebih dekat karena meningkatnya kekhawatiran penipuan. Di Minnesota, legislator telah mengusulkan undang-undang yang akan melarang kios kripto secara langsung setelah penipuan yang menargetkan warga lanjut usia. Pejabat di sana berpendapat bahwa perlindungan yang ada, termasuk batas transaksi dan pengungkapan, terbukti tidak cukup melindungi konsumen.
Menurut data AARP, lebih dari 30.000 kios kripto beroperasi di seluruh negeri, dengan sekitar 470 di Kentucky yang terletak di pom bensin, supermarket, toko vape, dan toko minuman keras. Data FBI menunjukkan warga Kentucky melaporkan 132 keluhan penipuan ATM kripto dengan total kerugian lebih dari $1 juta, dengan kerugian rata-rata bagi konsumen berusia 60 tahun ke atas sekitar $40.000.
Bagian 33 mewajibkan penyedia dompet perangkat keras menawarkan mekanisme untuk membantu pengguna mengatur ulang kredensial akses, termasuk kata sandi, PIN, atau seed phrase yang diperlukan untuk mengakses isi dompet. Ketentuan ini juga mengusulkan persyaratan verifikasi identitas bagi pengguna yang meminta bantuan tersebut dari produsen.
Kritikus berpendapat bahwa persyaratan ini secara teknologi tidak mungkin dilakukan untuk dompet non-kustodian, yang dirancang secara khusus agar tidak ada entitas—termasuk produsen—yang dapat mengakses atau memulihkan kunci pribadi atau seed phrase. Memerintahkan kemampuan semacam itu akan memerlukan pembangunan “pintu belakang” yang mengurangi keamanan perangkat, secara efektif menjadikan produk kepemilikan sendiri ilegal digunakan atau dioperasikan di negara bagian tersebut.
HB380 telah disetujui DPR Kentucky dan saat ini sedang ditinjau oleh Senat negara bagian. Anggota legislatif di kamar atas memiliki kesempatan untuk memodifikasi atau menghapus amendemen kontroversial terkait dompet perangkat keras sebelum voting akhir.
Ya. Amandemen ini menciptakan ketegangan dengan House Bill 701, yang diberlakukan pada Maret 2025, yang secara eksplisit melindungi hak individu untuk mempertahankan kendali independen atas dompet yang di-host sendiri dan kunci pribadinya. Kedua ketentuan ini tampaknya memberi sinyal yang bertentangan tentang sikap negara bagian terhadap hak kepemilikan sendiri.