肯塔基州刚刚在同一议会周期内,完成了一次教科书级的自我打脸——去年以37票全票通过保护加密自托管权,今年却在一份加密ATM监管法案的第33条,悄悄要求硬件钱包制造商提供密码重设机制,等同要厂商为用户的冷钱包装上后门。区块链政策倡议组织BPI直接警告:这在技术上不可能做到,做了就是出卖用户。
(前情提要:FBI:美国加密ATM诈骗去年破3.3亿美元,多州掀禁令潮)
(背景补充:加密老妈Hester Peirce赞新SEC主席Paul Atkins非常适任,建议完成三大任务)
本文目录
Toggle
肯塔基州众议员Aaron Thompson和Tom Smith大概没有预料到,一个用来打击加密ATM诈骗的法案,最后会让整个加密社区把矛头对准他们自己。
根据CoinTelegraph报道,这份长达77页的HB 380法案,主体是针对加密货币ATM和kiosk机台的监管措施——日交易上限2000美元、首次使用者的等待期、强制身份识别等等。FBI的数据很有说服力:2025年光是加密ATM相关诈骗,美国人就损失了3.33亿美元,明尼苏达州甚至已经提案全面禁止加密ATM。就背景而言,这个法案的出发点并不难理解。
报道指出,麻烦的不是法案主体,而是最后一刻才塞进去的“地板修正案”——Section 33。这个条款要求硬件钱包制造商,必须为使用者提供密码、PIN码或助记词的“重设机制”。
BPI在分析中直接点出这条款的荒谬所在:非托管钱包(non-custodial wallet)的整个设计逻辑,就是制造商根本无法存取使用者的助记词。这不是技术上的困难,而是它的设计原则——你持有自己的钥匙,就连制造商都无法为你重设,正是这个特性让自托管有意义。
如果要实现Section 33要求的“重设机制”,制造商就必须在某处保留一份使用者密钥的备份或存取管道。换句话说,就是后门。BPI警告,一旦这个机制存在,它就不只是“紧急重设工具”,而是一个任何有权者——政府、黑客、恶意员工——都可能尝试存取的入口。
Vince Quill在The Block的报道中特别点出了这个时间上的讽刺:就在去年,肯塔基州刚以37票对0票的压倒性结果,通过了HB 701——一部明确保护加密货币自托管权的法律。全票赞成,没有任何反对票。
然后今年,这份新法案的第33条悄悄出现了。
这种矛盾并不只是逻辑问题,而是政策信号的错乱。对任何想在肯塔基州运营的硬件钱包厂商来说,他们现在同时面对两条法律:一条说你的使用者有自托管的权利,另一条说你必须建一个可以绕过这个权利的机制。
BPI的立场很清楚:Section 33如果通过,实质上是在逼使用者放弃自托管,转向中心化的托管方案——因为只有中心化机构才能提供“账号重设”这种服务逻辑。
值得注意的是,就在各州对加密自托管的态度摇摆不定时,联邦层级的监管风向正在往相反方向走。报道提到,SEC主席Paul Atkins公开表示支持自托管权利。而以捍卫加密用户立场著称的SEC委员Hester Peirce,问得更直接:“为什么我应该被迫通过别人来持有我自己的资产?”
这个问题,肯塔基州的Section 33没有给出好答案。
加密货币监管讨论中,“消费者保护”和“自主持有”之间的张力从来不是新鲜事。加密ATM诈骗确实是真实问题,HB 380主体条款针对的也是真实需求。
但Section 33的逻辑断裂在于:ATM诈骗的受害者,通常是被引导去使用机台、把钱转给诈骗者的人,而不是持有硬件冷钱包的深度用户。要求Ledger、Trezor这类厂商为后者设计后门,解决的是前者的问题——这本身就是一个目标错误的监管设计。
硬件钱包厂商面对这种法律压力,最可能的反应有两种:一是退出肯塔基市场,二是在设计层面找合规方式,但无论哪种,最终受损的都是当地用户的选择空间。一个以37-0全票保护自托管的州,值得给自己一个更清楚的答案。