Apa yang diharapkan dari undang-undang kripto baru di sisi kejahatannya

Dengan tuas kekuasaan di Washington, DC, yang akan berpindah tangan, serangkaian undang-undang pro-kripto diharapkan akan dikeluarkan oleh Kongres dan pemerintahan Trump. Hingga saat ini, fokus pada sisi keamanan siber dalam upaya politik masih kurang, yang dapat menjadi masalah bagi kripto sehubungan dengan popularitasnya di kalangan penduduk AS yang waspada.

Cryptocurrency, yang mencakup tidak hanya bitcoin Tetapi ethereum, dogecoindan lainnya, memiliki pengikut setia di kalangan orang dewasa Amerika. Menurut Pew Research Center, 17% orang dewasa Amerika telah berdagang kripto, tetapi pangsa pasar dompet Amerika hampir tidak berubah sejak tahun 2021. Sementara itu, menurut jajak pendapat yang dilakukan Pew sesaat sebelum pemilu, 63% orang dewasa mengatakan mereka tidak terlalu percaya pada investasi atau perdagangan kripto, dan tidak menganggap mata uang kripto dapat diandalkan dan aman.

Pemerintahan Trump yang akan datang telah menggembar-gemborkan bonafiditas kripto mereka, dengan fokus pada industri daripada konsumen.

Prioritas terpenting nomor satu bagi industri ini adalah memastikan mereka memiliki kerangka peraturan sehingga mereka dapat melakukan bisnis, kata Dusty Johnson (R-South Dakota), yang membantu penulis Inovasi Keuangan dan Teknologi untuk Abad 21. Undang-undang (FIT21) yang mengatur perlakuan terhadap aset digital berdasarkan hukum AS. Undang-undang tersebut disahkan di DPR dengan dukungan bipartisan tetapi belum disetujui oleh Senat.

FIT21 memang memuat ketentuan keamanan siber kripto yang spesifik, yang diprediksi Johnson akan dijadikan landasan dalam pemerintahan baru.

Glenn “GT” Thompson (R-Pennsylvania), Ketua Komite Pertanian DPR dan salah satu penulis FIT21, mengatakan ketentuan keamanan siber dalam RUU tersebut masih menjadi kunci dalam pemerintahan mendatang.

“FIT21 memerlukan perlindungan keamanan siber yang penting bagi perantara keuangan yang terlibat dengan aset digital,” kata Thompson dalam sebuah pernyataan kepada CNBC, menambahkan bahwa FIT21 mencakup ketentuan eksplisit untuk memastikan bahwa perusahaan yang diatur mengambil langkah-langkah untuk mengevaluasi dan memitigasi kerentanan dunia maya untuk melindungi layanan yang mereka tawarkan dan aset yang mereka pegang atas nama pelanggan mereka.

“Persyaratan keamanan siber ini sangat penting untuk melindungi pasar aset digital dan pelaku pasar,” kata Thompson.

Namun, beberapa ahli meragukan bahwa akan ada banyak tindakan di sisi keamanan undang-undang tersebut, mengingat para pendukung kripto sangat memberikan nasihat kepada pemerintahan Trump.

“Personil adalah kebijakan,” kata Jeff Le, wakil presiden urusan pemerintahan global dan kebijakan publik di Security Scorecard dan mantan asisten sekretaris kabinet di kantor gubernur California. Jajaran teratas dari tim ekonomi yang masuk, terdiri dari Ketua SEC yang ditunjuk Paul Atkins, Menteri Perdagangan Howard Lutnick, dan Menteri Keuangan yang ditunjuk Scott Bessent, “telah memiliki rekam jejak dalam mendukung mata uang kripto,” kata Le.

Di antara jabatan-jabatan besar lainnya dalam pemerintahan keduanya, Presiden terpilih Trump telah menunjuk investor modal ventura David Sacks untuk menjadi “raja” AI dan kripto miliknya.

Peran industri kripto dalam penataan kembali politik

Industri kripto menyumbangkan sejumlah besar uang untuk siklus pemilu 2024, kontribusi yang tidak terbatas pada Partai Republik, tetapi lebih terfokus pada anggota parlemen dengan pandangan ramah industri terhadap regulasi kripto. Kemungkinan besar hal itu akan terus mempengaruhi perhitungan politik. PAC Fairshake super pro-kripto dan bipartisan dan afiliasinya telah mengumpulkan lebih dari $100 juta untuk pemilu paruh waktu tahun 2026, termasuk komitmen dari Coinbase dan dana ventura Silicon Valley Andreessen Horowitz, pendukung awal Coinbase. Para eksekutif puncak Andreessen Horowitz telah dipilih untuk berperan dalam pemerintahan Trump.

“Kami memiliki Kongres yang paling pro-kripto dalam sejarah, kami memiliki presiden yang sangat pro-kripto yang mulai menjabat,” Faryar Shirzad, kepala kebijakan di Coinbase, baru-baru ini mengatakan kepada CNBC.

“Jarang sekali melihat pendukung mata uang kripto mengadvokasi peningkatan regulasi, apa pun alasannya,” kata Jason Baker, konsultan intelijen ancaman senior di GuidePoint Security.

Baker mengatakan anonimitas dan independensi mata uang kripto sering disebut sebagai manfaat utama yang akan dibatasi oleh undang-undang, dan sifat mata uang kripto yang terdesentralisasi membuatnya sulit untuk diatur dalam pengertian tradisional.

“Mengingat sinyal yang ada saat ini dari pemerintahan baru dan kepentingan pendukung mata uang kripto yang berpengaruh terhadap pemerintahan, kami tidak mengantisipasi kemajuan signifikan dalam regulasi mata uang kripto dalam empat tahun ke depan,” kata Baker.

Jika tidak banyak tindakan dalam regulasi, ada beberapa konsekuensi yang jelas terhadap keamanan siber, katanya, didorong oleh korelasi antara Washington, DC yang pro-kripto, dan pertaruhan bullish investor terhadap aset digital.

“Kejahatan dunia maya sering kali didorong oleh keuntungan dari peningkatan nilai mata uang kripto. Dalam ransomware, misalnya, uang tebusan biasanya diminta dalam USD, namun pembayaran paling sering dilakukan dalam bitcoin. Ketika nilai bitcoin meningkat, penjahat dunia maya akan mendapatkan keuntungan,” kata Baker.

“Penghilangan penekanan pada regulasi mata uang kripto di masa depan mungkin memberi sinyal positif bahwa operasi kejahatan dunia maya dalam bitcoin tetap dapat dilakukan dan kemungkinan besar tidak akan mengalami gangguan pemerintah terhadap operator di bidang tersebut,” kata Baker.

Penjahat dunia maya juga telah mengubah taktik untuk menghindari undang-undang dan pengawasan, tambah Baker, beralih ke mata uang kripto yang lebih tidak terdeteksi radar seperti Monero.

Peran potensial Ransomware dalam tindakan Kongres

Baker memperkirakan peraturan yang berpusat pada organisasi yang mengeluarkan pembayaran mata uang kripto – baik dalam bentuk pembayaran tebusan atau untuk tujuan lain – lebih mungkin dapat dicapai dan cocok dalam lingkungan peraturan saat ini.

“Hal ini dapat mencakup, misalnya, peningkatan persyaratan untuk melaporkan pembayaran uang tebusan ketika dilakukan, sebuah kebijakan yang diterapkan tanpa mendapatkan daya tarik yang besar dalam beberapa tahun terakhir,” kata Baker. Pendekatan ini dapat dikatakan sebagai pengaturan pengguna akhir dan tujuan, bukan mata uang kripto yang mendasarinya.

Selain pembayaran ransomware untuk memulihkan akses ke sistem teknologi, ada alasan lain mengapa pembayaran dalam mata uang kripto biasa dilakukan dalam skema pemerasan digital, termasuk untuk melindungi identitas dan keamanan operasional penjahat. Organisasi swasta juga dapat memilih untuk menggunakan kripto untuk membeli data atau kredensial yang bocor yang telah tersedia di forum terlarang.

Mungkin juga ada situasi di mana individu berusaha melaporkan dan menerima pembayaran atas kerentanan yang ditemukan di bawah program “bug bounty” — baik secara sukarela atau terpaksa (yang disebut “beg bounty”). Mereka mungkin meminta pembayaran dalam mata uang kripto karena preferensi pribadi atau keinginan umum akan privasi, dan organisasi swasta mungkin mewajibkan atau tidak.

“Meskipun ada pilihan lain bagi organisasi untuk menggunakan cryptocurrency dalam beberapa bentuk, ini adalah bentuk utama yang kita lihat secara teratur atau lebih sering,” kata Baker. “Meskipun tindakan seperti itu hampir pasti akan berdampak hilir pada nilai mata uang kripto berdasarkan dampaknya terhadap volume transaksi,” tambah Baker.

Steve McNew, pemimpin global blockchain dan aset digital di FTI Consulting, berpendapat bahwa beberapa undang-undang kripto-siber mungkin akan terjadi, terutama yang mengatur ketika perusahaan yang menjadi korban ransomware membayar penyerangnya dalam mata uang kripto.

“Ada lebih dari sekedar kebijakan publik yang dipermasalahkan,” kata McNew. Jika sebuah perusahaan telah disusupi dalam serangan siber dan diwajibkan untuk mengungkapkan kepada publik mengenai uang tebusan yang dibayarkan, hal ini dapat mengakibatkan perusahaan tersebut menjadi target yang lebih besar di masa depan bagi perusahaan kriminal lainnya, kata McNew. Meskipun masuk akal, di satu sisi, untuk memberikan pengungkapan ke mana dana disalurkan dan mata uang kripto apa yang digunakan dalam pembayaran, hal ini dapat membahayakan perusahaan (dan juga pelanggan, karyawan, dan mitranya) dalam bahaya.

“Jadi, setiap keputusan kebijakan seputar pengungkapan mata uang kripto dalam konteks ini memerlukan keseimbangan antara kebutuhan akan transparansi seputar penggunaan mata uang kripto dalam masalah kriminal dan risiko yang mungkin diperburuk oleh transparansi tersebut,” kata McNew.

Meskipun FIT21 disahkan oleh DPR dengan dukungan bipartisan yang luas, FIT21 tidak membahas masalah ini secara spesifik.

Le mengharapkan adanya tindakan legislasi yang mungkin berupaya mengatasi topik ini. “Kongres berikutnya dapat melihat lebih banyak daya tarik untuk usulan undang-undang seperti Undang-Undang Berbagi Informasi Keamanan Siber Mata Uang Kripto tahun 2022, yang memungkinkan perusahaan untuk berbagi informasi mengenai ancaman keamanan siber dengan pemerintah federal dan satu sama lain,” katanya.

Le mengatakan Kongres juga dapat meninjau kembali pekerjaan Ketua Jasa Keuangan Patrick McHenry (R-North Carolina) dan Rep. Brittany Pettersen (D-Colorado) dan Undang-Undang Ransomware dan Stabilitas Keuangan tahun 2024, yang bertujuan untuk “memperkuat ketahanan negara.” Sistem keuangan AS melawan serangan ransomware, menetapkan protokol yang jelas untuk pembayaran uang tebusan, dan memastikan bahwa pembayaran tersebut, termasuk pembayaran yang melibatkan mata uang kripto, dilakukan dalam kerangka kerja yang terkendali dan patuh secara hukum.”

Namun dia menambahkan bahwa tidak jelas apakah pemerintahan Trump akan melanjutkan peran kepemimpinan pemerintahan Biden dalam Inisiatif Kontra Ransomware Internasional, sebuah koalisi beranggotakan 68 negara yang bertujuan mencegah pembayaran ransomware.

Pertarungan tata kelola bitcoin yang lebih luas

McNew mengatakan bahwa banyak parameter dasar seputar kripto, bahkan hingga definisinya, dapat melumpuhkan undang-undang, bahkan aspek-aspek di dalamnya yang dimaksudkan untuk mendorong inovasi dan adopsi industri.

“Anggota parlemen AS mempunyai pekerjaan yang harus dilakukan dalam menentukan peran, tanggung jawab, dan parameter dasar mengenai bagaimana industri ini akan diatur sebelum undang-undang yang berarti dapat diterapkan,” kata McNew. Sebagai contoh, pembentukan otoritas yang ditunjuk untuk aset digital merupakan suatu keharusan yang belum ditangani.

Struktur tata kelola dasar adalah masalah utama selama pemerintahan Biden, dan alasan utama Ketua Komisi Sekuritas dan Bursa Gary Gensler menjadi duri dalam industri kripto.

“Pembuat undang-undang harus memutuskan apakah tanggung jawab akan berada di bawah SEC, CFTC, atau badan lain. Masalah seputar perpajakan dan definisi broker-dealer untuk pasar aset digital juga perlu didefinisikan dan dilengkapi dengan serangkaian aturan yang jelas agar undang-undang menjadi efektif. ,’ kata McNew, seraya menambahkan bahwa mengingat betapa ketatnya perpecahan di DPR pada sesi berikutnya, mungkin sulit untuk mencapai kesepakatan.