Cold Wallets Entirely Illegal? Kentucky ATM Bill Hides Backdoor, Bitcoin Community Protests: Tantamount to Banning Self-Custody

Kentucky vừa mới hoàn thành một màn tự phản bội mang tính giáo trình trong cùng một kỳ họp quốc hội—năm ngoái, với 37 phiếu toàn thắng, đã thông qua luật bảo vệ quyền tự quản lý tiền mã hóa, thì năm nay, tại Điều 33 của dự luật quản lý ATM mã hóa, lại âm thầm yêu cầu các nhà sản xuất ví phần cứng cung cấp cơ chế đặt lại mật khẩu, tương đương với việc bắt buộc các nhà sản xuất phải cài đặt cửa hậu cho ví lạnh của người dùng. Tổ chức vận động chính sách blockchain BPI đã trực tiếp cảnh báo: điều này về mặt kỹ thuật là không thể thực hiện, làm vậy chính là phản bội người dùng.
(Thông tin trước đó: FBI: Các vụ lừa đảo ATM mã hóa tại Mỹ năm ngoái thiệt hại hơn 330 triệu USD, nhiều bang bắt đầu ban hành lệnh cấm)
(Bổ sung nền tảng: Mẹ già của giới mã hóa Hester Peirce khen ngợi Chủ tịch SEC mới Paul Atkins rất phù hợp, đề xuất hoàn thành ba nhiệm vụ lớn)

Mục lục bài viết

Chuyển đổi

• Vấn đề nằm ở Điều 33
• Năm ngoái 37-0 toàn phiếu, năm nay tự phản bội chính mình
• Tiếng nói từ Washington đứng về phía khác
• Quan sát từ thị trường: Một khi cửa hậu tồn tại, nó không chỉ phục vụ một mục đích

Đại biểu Hạ viện Kentucky Aaron Thompson và Tom Smith có lẽ không ngờ rằng, một dự luật nhằm chống lại các vụ lừa đảo ATM mã hóa cuối cùng lại khiến toàn bộ cộng đồng mã hóa hướng mũi dùi vào chính họ.

Theo báo cáo của CoinTelegraph, dự luật HB 380 dài 77 trang này chủ yếu tập trung vào các biện pháp quản lý ATM và kiosk tiền mã hóa—giới hạn giao dịch hàng ngày 2.000 USD, thời gian chờ lần đầu sử dụng, bắt buộc xác minh danh tính, v.v. Số liệu của FBI rất thuyết phục: chỉ riêng năm 2025, các vụ lừa đảo liên quan đến ATM mã hóa đã khiến người Mỹ thiệt hại 333 triệu USD, thậm chí Minnesota đã đề xuất cấm hoàn toàn ATM mã hóa. Với bối cảnh này, xuất phát điểm của dự luật cũng không quá khó hiểu.

Vấn đề nằm ở Điều 33

Báo cáo chỉ ra rằng, vấn đề không phải ở nội dung chính của dự luật, mà là ở “điều khoản sửa đổi bổ sung” được thêm vào phút chót—Điều 33. Điều khoản này yêu cầu các nhà sản xuất ví phần cứng phải cung cấp cơ chế đặt lại mật khẩu, PIN hoặc seed phrase cho người dùng.

BPI trong phân tích đã trực tiếp chỉ ra sự vô lý của điều khoản này: thiết kế của ví không lưu (non-custodial wallet) là toàn bộ logic là nhà sản xuất không thể truy cập seed phrase của người dùng. Điều này không phải là khó kỹ thuật, mà là nguyên tắc thiết kế—bạn giữ chìa khóa của riêng mình, ngay cả nhà sản xuất cũng không thể đặt lại giúp bạn, chính đặc điểm này mới làm cho ví tự quản lý có ý nghĩa.

Nếu muốn thực thi yêu cầu của Điều 33 về “cơ chế đặt lại”, nhà sản xuất buộc phải giữ một bản sao hoặc có quyền truy cập vào khóa của người dùng ở đâu đó. Nói cách khác, đó chính là cửa hậu. BPI cảnh báo rằng, một khi cơ chế này tồn tại, nó không chỉ là “công cụ đặt lại khẩn cấp”, mà còn là một lối vào mà bất kỳ ai có quyền—chính phủ, hacker, nhân viên độc hại—cũng có thể cố gắng truy cập.

Năm ngoái 37-0 toàn phiếu, năm nay tự phản bội chính mình

Vince Quill trong bài báo của The Block đặc biệt nhấn mạnh sự mỉa mai về mặt thời gian: năm ngoái, Kentucky đã thông qua HB 701 với kết quả tuyệt đối 37 phiếu ủng hộ, nhằm bảo vệ quyền tự quản lý tiền mã hóa—toàn phiếu thuận, không có phản đối.

Và năm nay, điều khoản thứ 33 của dự luật mới này lại âm thầm xuất hiện.

Sự mâu thuẫn này không chỉ là vấn đề logic, mà còn là tín hiệu chính sách bị rối loạn. Đối với bất kỳ nhà sản xuất ví phần cứng nào muốn hoạt động tại Kentucky, họ hiện phải đối mặt với hai luật: một luật bảo vệ quyền tự quản lý của người dùng, một luật yêu cầu họ phải xây dựng cơ chế để vượt qua quyền đó.

BPI rõ ràng lập trường: Nếu Điều 33 được thông qua, về bản chất sẽ ép buộc người dùng từ bỏ quyền tự quản lý, chuyển sang các giải pháp lưu trữ tập trung—bởi chỉ có các tổ chức tập trung mới có thể cung cấp dịch vụ “đặt lại tài khoản” kiểu này.

Tiếng nói từ Washington đứng về phía khác

Điều đáng chú ý là, trong khi các bang còn đang do dự về quyền tự quản lý của người dùng, thì cấp liên bang lại đang đi theo hướng ngược lại. Báo cáo đề cập rằng Chủ tịch SEC Paul Atkins đã công khai ủng hộ quyền tự quản lý. Trong khi đó, Ủy viên SEC Hester Peirce, nổi tiếng với việc bảo vệ quyền lợi người dùng, đã hỏi thẳng: “Tại sao tôi lại bị bắt buộc phải thông qua người khác để giữ tài sản của chính mình?”

Câu hỏi này, Điều 33 của Kentucky không có câu trả lời rõ ràng.

Quan sát từ thị trường: Một khi cửa hậu tồn tại, nó không chỉ phục vụ một mục đích

Trong các cuộc thảo luận về quản lý tiền mã hóa, mâu thuẫn giữa “bảo vệ người tiêu dùng” và “quản lý tự chủ” chưa bao giờ là mới. Các vụ lừa đảo ATM mã hóa thực sự là vấn đề có thật, và các điều khoản chính của HB 380 phản ánh đúng nhu cầu đó.

Tuy nhiên, sự rạn nứt trong logic của Điều 33 nằm ở chỗ: nạn nhân của các vụ lừa đảo ATM thường là những người bị dẫn dắt sử dụng máy, chuyển tiền cho kẻ lừa đảo, chứ không phải những người dùng ví lạnh sâu. Yêu cầu các nhà sản xuất như Ledger, Trezor thiết kế cửa hậu cho nhóm người dùng này, lại giải quyết vấn đề của nhóm người dùng kia—đây chính là một thiết kế chính sách sai mục tiêu.

Các nhà sản xuất ví phần cứng đối mặt với áp lực pháp lý này có thể phản ứng theo hai cách: một là rút khỏi thị trường Kentucky, hai là tìm cách thiết kế phù hợp để tuân thủ, nhưng dù thế nào, người dùng địa phương cuối cùng sẽ mất đi sự lựa chọn. Một bang đã bảo vệ quyền tự quản lý bằng 37-0 phiếu, đáng để tự hỏi rõ ràng hơn về câu hỏi này.