รัฐเคนตักกีประสบความสำเร็จในการยับยั้งร่างกฎหมายลักษณะคล้าย “การแบนการดูแลตัวเอง” ของบิตคอยน์อย่างอ้อม ๆ มาตรา 33 ของร่างกฎหมาย HB380 ที่เป็นประเด็นถกเถียงอย่างหนัก ได้ถูกวุฒิสภาตัดออกในช่วงท้ายก่อนจะมีการส่งให้ผู้ว่าการรัฐเบเชียร์ (Beshear) ลงนามรับรอง มาตรานี้เป็นการแก้ไขที่สภาผู้แทนราษฎรเสนอขึ้นในช่วงท้ายของกระบวนการนิติบัญญัติ โดยกำหนดให้ผู้ผลิตฮาร์ดแวร์วอลเล็ตต้องจัดเตรียมกลไกสำหรับการรีเซ็ตรหัสผ่าน, รหัส PIN หรือวลีช่วยจำ
ปัญหาทางเทคนิค: การเรียกหาแบ็กดอร์เท่ากับการบังคับให้เกิดช่องโหว่ด้านความปลอดภัย
แก่นทางเทคนิคของมาตรา 33 ใน HB380 คือข้อโต้แย้งหลักที่ฝ่ายวิจารณ์มองว่าบทบัญญัตินี้เป็น “การแบนอย่างอ้อม” ไม่ใช่การกำกับดูแลที่สมเหตุสมผล มาตรานี้กำหนดให้ผู้ผลิตฮาร์ดแวร์วอลเล็ตต้องฝังกลไกที่อนุญาตให้มีการรีเซ็ตหรือดึงข้อมูลรหัสผ่าน, รหัส PIN หรือวลีช่วยจำของผู้ใช้ได้ภายใต้เงื่อนไขบางประการ
อย่างไรก็ตาม หลักการออกแบบความปลอดภัยของฮาร์ดแวร์วอลเล็ตกลับตั้งอยู่บนพื้นฐานของ “กุญแจไม่ออกจากสายโซ่” (key never leaves the chain) วลีช่วยจำเป็นหลักฐานเพียงอย่างเดียวสำหรับการกู้คืนวอลเล็ต ความปลอดภัยของมันอาศัยข้อเท็จจริงว่าไม่มีบุคคลอื่นใดเข้าถึงหรือรีเซ็ตได้ นอกเหนือจากผู้ถือครองที่เท่านั้นที่รู้ ให้กลไกการรีเซ็ตเช่นนี้ทางเทคนิคมีผลลัพธ์อยู่เพียงสองทางเลือกเท่านั้น: หนึ่ง ผู้ผลิตจำเป็นต้องเก็บ “สำเนากุญแจ” ของผู้ใช้ไว้ที่ใดที่หนึ่ง (ซึ่งทำลายแบบจำลองความปลอดภัยของฮาร์ดแวร์วอลเล็ตโดยพื้นฐาน) หรือสอง ผู้ผลิตไม่สามารถทำได้ จึงต้องถอนตัวออกจากตลาดในรัฐเคนตักกี ด้วยเหตุนี้ ฝ่ายวิจารณ์จึงจัดนิยามว่าเป็น “การแบนอย่างอ้อม” ที่ห้ามมิให้ขายฮาร์ดแวร์วอลเล็ตในรัฐเคนตักกีจริง ๆ
ขัดแย้งโดยตรงกับ HB701: ภาพความขัดแย้งแบบ “หนึ่งรัฐ สองกฎหมาย”
บทบัญญัตินี้จึงก่อให้เกิดการคัดค้านอย่างรุนแรง เพราะมันขัดแย้งโดยตรงกับกฎหมายที่รัฐเคนตักกีใช้อยู่ในปัจจุบัน:
ร่างกฎหมาย HB701 “Bitcoin Right”: ลงนามรับรองและมีผลบังคับใช้โดยผู้ว่าการรัฐเบเชียร์ในเดือนมีนาคม 2025 กำหนดคุ้มครองสิทธิของผู้ใช้ในการใช้วอลเล็ตแบบดูแลเองอย่างชัดเจน เพื่อให้แน่ใจว่าผู้ใช้สามารถควบคุมคีย์ส่วนตัวได้อย่างอิสระในสภาวะออฟไลน์ โดยไม่ถูกแทรกแซงจากบุคคลที่สาม
มาตรา 33 ของ HB380 (บทบัญญัติที่เป็นประเด็นโต้เถียงที่ถูกตัดออกแล้ว): กำหนดให้ผู้ผลิตฮาร์ดแวร์วอลเล็ตต้องจัดให้มีกลไกการรีเซ็ตคีย์ ซึ่งในทางปฏิบัติคือการกำหนดให้บุคคลที่สามสามารถเข้าถึงหรือรีเซ็ตคีย์ส่วนตัวของผู้ใช้ได้ โดยขัดแย้งโดยตรงกับหลักการคุ้มครองของ HB701
เจตนาหลักของ HB701 คือการทำให้ “สิทธิในการดูแลด้วยตนเอง” (self-custody) ชัดเจน—ผู้ใช้เป็นเจ้าของและควบคุมสินทรัพย์เข้ารหัสของตนเองได้อย่างเต็มที่ตามอำนาจอิสระ หากมาตรา 33 ของ HB380 ยังคงสภาพเดิม ต่อให้ในเชิงกฎหมายจะมี “สิทธิในการดูแลด้วยตนเอง” แต่เครื่องมือฮาร์ดแวร์ที่ใช้ได้จริงอาจหายไป เพราะผู้ผลิตอาจจำเป็นต้องถอนตัวออกจากตลาด ด้วยวิธีการกำหนดข้อกำหนดทางเทคนิคที่ทำให้การคุ้มครองของ HB701 ถูกลดทอนลง
ผลลัพธ์ด้านนโยบาย: ผู้สนับสนุนชนะ และยืนยันจุดยืนของรัฐเคนตักกี
ภายใต้การคัดค้านขององค์กรผู้สนับสนุนเช่นสถาบันวิจัยนโยบายบิตคอยน์ (Bitcoin Policy Institute) วุฒิสภาได้ตัดมาตรา 33 ออกจาก HB380 ในที่สุด หลังจากมีการแก้ไขแล้ว HB380 ได้ถูกส่งให้ผู้ว่าการรัฐเบเชียร์ลงนาม ซึ่งทำให้รัฐเคนตักกียังคงรักษากรอบนโยบายที่เป็นมิตรกับบิตคอยน์ไว้ต่อไป และหลีกเลี่ยงการนำมาตรจำกัดที่ขัดกับ HB701 เข้ามาโดยไม่ตั้งใจ (หรือโดยเจตนา)
คำถามที่พบบ่อย
เหตุใด “ข้อเรียกร้องแบ็กดอร์” ของมาตรา 33 ใน HB380 จึงถูกมองว่าเป็นไปไม่ได้ทางเทคนิค?
หลักการออกแบบความปลอดภัยของฮาร์ดแวร์วอลเล็ตคือกุญแจจะมีอยู่เฉพาะในองค์ประกอบความปลอดภัยของอุปกรณ์ผู้ใช้เท่านั้น และไม่มีการส่งสำเนาไปยังผู้ผลิตหรือบุคคลที่สาม หากต้องการให้มีกลไกรีเซ็ตกุญแจ ผู้ผลิตจะต้องเก็บสำเนากุญแจไว้ที่ใดที่หนึ่ง (ทำลายแบบจำลองความปลอดภัย) หรือไม่ก็ทำไม่ได้เลย นี่หมายความว่าผู้ผลิตต้องเผชิญกับทางเลือกสองประการเท่านั้น: ฝ่าฝืนคำมั่นด้านความปลอดภัยของตนเอง หรือถอนตัวออกจากตลาดในรัฐเคนตักกี ทั้งสองอย่างล้วนยอมรับไม่ได้
HB701 ได้คุ้มครองการดูแลตัวเองแล้ว ทำไม HB380 ยังถือเป็นภัยคุกคาม?
HB701 คุ้มครอง “สิทธิ” ทางกฎหมายของผู้ใช้ในการใช้วอลเล็ตแบบดูแลเอง แต่หากผู้ผลิตฮาร์ดแวร์วอลเล็ตต้องถอนตัวออกจากตลาดเพราะไม่สามารถปฏิบัติตามข้อกำหนดทางเทคนิคของมาตรา 33 ใน HB380 ได้ “สิทธิ” นี้จะสูญเสียเครื่องมือที่ทำให้ใช้ได้จริงในทางปฏิบัติ ฝ่ายวิจารณ์เรียกสิ่งนี้ว่า “ทำให้ HB701 เป็นเพียงนามธรรม” — ในเชิงกฎหมายมีสิทธิในการดูแลด้วยตนเอง แต่ในทางปฏิบัติกลับไม่มีผลิตภัณฑ์ฮาร์ดแวร์ที่นำมาใช้ได้
กรณีนี้มีความหมายอย่างไรต่อแนวนโยบายการดูแลตัวเองของสกุลเงินดิจิทัลเข้ารหัสในรัฐอื่น ๆ?
กรณีของรัฐเคนตักกีเผยให้เห็นถึงอันตรายของการแก้ไขร่างกฎหมายในนาทีสุดท้าย รวมถึงความสำคัญของการที่องค์กรผู้สนับสนุนต้องตอบสนองอย่างรวดเร็ว บทเรียนที่กว้างกว่านั้นคือ ต่อให้เป็นรัฐที่เป็นมิตรกับภาพรวมของสกุลเงินดิจิทัลเข้ารหัส แต่ก็อาจมีการแทรกบทบัญญัติที่ส่งผลต่อการดูแลตัวเองเข้าไปในร่างกฎหมายที่ดูเหมือนไม่เกี่ยวข้องกับการเข้ารหัส เช่น กฎระเบียบของ ATM ผู้สนับสนุนสกุลเงินดิจิทัลเข้ารหัสจำเป็นต้องเฝ้าระวังอย่างต่อเนื่องต่อรายละเอียดของร่างกฎหมายที่เกี่ยวข้องทุกฉบับ
