Criptomoedas não têm 'nenhuma maneira' de cumprir com as leis anticriptografia dos EUA

Vários projetos de lei que ameaçam a criptografia estão tramitando no Senado dos EUA e podem representar uma ameaça à Tecnologia que protege a Política de Privacidade dos usuários, dizem profissionais do setor.

Essas contas incluem oLei de Acesso Legal a Dados Criptografados (LAED)e oLei de Eliminação da Negligência Abusiva e Descontrolada das Tecnologias Interativas (“EARN IT”). Enquanto oLAEDfoi apresentado recentemente ao Senado, o ato EARN IT está em andamento há meses e foi alterado diversas vezes.

Defensores da Política de Privacidade e designers de produtos dizem que tal legislação também restringiria enormemente a Política de Privacidade das pessoas, mudaria fundamentalmente a Tecnologia existente e teria impacto em tudo, desde mensagens e compartilhamento de arquivos até moedas de Política de Privacidade .

“O governo basicamente teria poderes de vigilância em massa em todas as nossas comunicações”, disse o administrador do projeto Zcoin, Reuben Yap, referindo-se ao LAED Act. “Ele está dizendo: ‘Vamos deixar de lado a pretensão e vamos em frente’. Acho que é realmente assustador. Não se trata apenas de criptomoedas como um todo, mas sim de liberdade.”

As contas em questão

Patrocinado por três republicanos, o LAED Act busca acabar com as comunicações criptografadas construindo um backdoor para uso das autoridades policiais. O projeto de lei estabelece uma estrutura legal para que as autoridades policiais acessem dados criptografados com uma ordem judicial.

O objetivo explícito do EARN IT Act é coibir a disseminação de conteúdo explorador de crianças on-line, como imagens de abuso sexual infantil, embora seu impacto possa ser muito mais amplo. Em um rascunho inicial, isso seria feito por meio da retirada de proteções de responsabilidade das empresas de tecnologia pelo conteúdo postado em suas plataformas. Essas proteções existem atualmente emSeção 230 da Lei de Decência nas Comunicações, o que impede que empresas de mídia social como Facebook, Twitter e Reddit sejam responsabilizadas por conteúdo.

Sob um rascunho anterior do EARN IT Act, as empresas perderiam as proteções da Seção 230 se T Siga as recomendações de uma comissão federal sobre conteúdo de exploração infantil. Isso poderia tornar empresas como o WhatsApp, que oferece criptografia de ponta a ponta, responsáveis ​​por comunicações na plataforma, a menos que revogassem a criptografia de ponta a ponta.

"Eles se comunicam usando criptografia virtualmente inquebrável. Os supostos interesses de Política de Privacidade dos predadores não devem superar nossa Política de Privacidade e segurança", disse o procurador-geral William Barr em um eventoo dia em que o projeto de lei foi apresentado.

Não há como o Ethereum, o Bitcoin e outras criptomoedas cumprirem.

Barr é um crítico da criptografia há muito tempo, desde seus dias no governo George W. Bush.

A versão mais recente do projeto de lei se livra da ideia da comissão, delegando poder às legislaturas estaduais para mover ações judiciais contra empresas. Ele também adiciona uma emenda que protege explicitamente a criptografia. Mas organizações como a Electronic Frontier Foundation (EFF), Center for Democracy and Tecnologia e Internet Societyalegar que o projeto de lei pode respeite a criptografia no nome, mas não na prática.

Ferramentas como a varredura do lado do cliente, que podem ser usadas para verificar conteúdo de exploração infantil, empregam software para verificar arquivos que estão sendo enviados em um banco de dados de “hashes” ou impressões digitais exclusivas. Se encontrar uma correspondência com certos tipos de imagens, elas podem ser bloqueadas, com o destinatário notificado, ou a mensagem pode ser encaminhada a terceiros sem o conhecimento do usuário. Organizações como a EFF disseram que isso viola a criptografia em um nível fundamental.

“A crescente dependência das empresas de tecnologia na criptografia transformou suas plataformas em um novo playground sem lei de atividade criminosa”, disse o senador republicano Tom Cotton, do Arkansas, e um dos patrocinadores (com os senadores Lindsey Graham e Marsha Blackburn) do LAED, em uma declaração pública.

“Criminosos, de predadores de crianças a terroristas, estão tirando total vantagem. Este projeto de lei garantirá que a polícia possa acessar material criptografado com um mandado baseado em causa provável e ajudará a acabar com o Velho Oeste do crime na Internet.”

Veja também:Europol da UE: Bitcoin Política de Privacidade Wallet 'não parece bom' para a aplicação da lei

Imagens de abuso sexual infantil estão proliferando em uma taxa alarmante na internet. Em 2019, empresas de tecnologiarelataram quase 70 milhõespeças de conteúdo infantil exploratório para as autoridades. Os criminosos também costumam usar comunicações criptografadas. O EncroChat, uma plataforma de comunicações criptografadas, protegia os criminosos e suas comunicações da polícia, até que a políciaconseguiu se infiltrar.

Mas enfraquecer ferramentas que protegem a Política de Privacidade de todos pode não ser a melhor solução, dizem os defensores da Política de Privacidade .

O impacto na tecnologia e na Criptomoeda

Yap, da Zcoin, disse que muitos tipos de Tecnologia podem ser impactados pelo amplo alcance do projeto de lei.

O LAED Act é voltado para dispositivos eletrônicos e sistemas operacionais. Provedores de “serviços de computação remota” estão incluídos, presumivelmente para cobrir serviços de computação em nuvem como o Dropbox.

No entanto, Yap disse que a definição do projeto de lei de serviços de computação remota pode ser estendida para incluir criptomoedas também, porque as transações financeiras são concebivelmente apenas outra forma de comunicação eletrônica.

“Dada a trajetória desta legislação, as pessoas na indústria de Criptomoeda , especialmente aquelas como a Zcoin [que] são focadas na privacidade, provavelmente serão afetadas”, disse Yap.

“Isso pode significar que os 'provedores' de uma Criptomoeda de Política de Privacidade que forneceu serviço a mais de 1.000.000 de usuários nos EUA são obrigados a inserir um backdoor.”

A Política de Privacidade não está segura nas mãos deles.

Ian Dixon, um programador de Nevada que anteriormente minerouBitcoin e executa um validador em uma rede blockchain voltada para privacidade, disse que os projetos de lei são ataques à Política de Privacidade repaginados, apenas com uma linguagem diferente.

“T parece realmente possível impor, mas essencialmente tornaria os blockchains ilegais em geral”, disse Dixon. “Não há como Ethereum, Bitcoin e outras criptomoedas para cumprir.”

Matt Hill, cofundador da Start9 Labs no Colorado, que desenvolve tecnologia de internet descentralizada, diz que vê ambas as legislações como se enquadrando no mesmo grupo, mesmo que sejam diferentes em essência.

“O significado final é o mesmo, que é que se você for um provedor de serviços de Política de Privacidade ou criptografia, você estará sujeito aos caprichos da política”, disse Hill.

“Esperamos que os políticos e nosso sistema político permaneçam racionais e defendam os direitos individuais à Política de Privacidade, mas se T o fizerem, você será submetido à força, seja construindo um backdoor ou entregando dados do usuário.”

Veja também:A Opinião pública muda sobre as grandes empresas de tecnologia e Política de Privacidade durante a pandemia

Hill disse que, mesmo que esses projetos de lei T sejam aprovados, o simples fato de estarem sobre a mesa e sendo levados a sério deveria ser um sinal de alerta suficiente para começarmos a pensar fora da caixa política.

“A Política de Privacidade não está segura nas mãos deles”, disse Hill. “Então temos que proteger a Política de Privacidade com Tecnologia, em vez de leis.”

Esta é uma tecnologia de privacidade por design, do tipo que a Start9 Labs desenvolve, incluindo um servidor que permite aos usuários executar suas próprias redes privadas e eliminar intermediários que, de outra forma, teriam acesso aos seus dados.

A tecnologia do Start9 Lab é construída de tal forma que T pode entregar nenhum dado do usuário, mesmo que seja legalmente obrigado a isso, porque T os tem. Ele constrói a tecnologia, mas T executa os serviços nela. Dado que seus produtos são de código aberto, eles podem continuar a executar e proteger a Política de Privacidade do usuário, mesmo que a empresa seja fechada.

Veja também:Como a Política da Apple sobre a COVID-19 limitou um aplicativo de saúde pública em Taiwan(Abre em uma nova aba do navegador)

Comunicações criptografadas são usadas regularmente por pessoas como dissidentes e jornalistas, e são frequentemente um meio de proteger fontes ou se organizar em países autoritários. Há um risco de que se os EUA, que há muito se mantêm como um exemplo de liberdade e democracia, se moverem para eliminar a criptografia de ponta a ponta, outros países também Siga o exemplo e usariam essa legislação para reprimir a dissidência.

Por fim, os backdoors são inevitavelmente usados por bandidos, não apenas por autoridades policiais.

“Não existe uma porta dos fundos só para os mocinhos”, disse Daisy Soderberg-Rivkin, pesquisadora focada em crianças e Tecnologia no R Street Institute, um think tank de Política em Washington, DC. “Isso expõe as informações dos usuários a uma grande quantidade de pessoas mal-intencionadas.”

ATUALIZAÇÃO: A seção sobre o potencial impacto do EARN IT Act em serviços como o WhatsApp foi atualizada.