Europese Commissie streeft in nieuwe Datawet naar meer controle over slimme contracten

De Europese Commissie heeft haar voorstel voor de nieuwe Data Act van de unie vrijgegeven, met enkele betreffende kleine lettertjes voor de toekomst van slimme contracten.

Het wetsontwerp van 23 februari richt zich op de algemene gegevensbescherming en privacy binnen de Europese Unie. In die context identificeert het slimme contracten als: 

“Computerprogramma’s op elektronische grootboeken die transacties uitvoeren en afwikkelen op basis van vooraf bepaalde voorwaarden. Ze hebben het potentieel om gegevenshouders en gegevensontvangers garanties te geven dat de voorwaarden voor het delen van gegevens worden gerespecteerd.”

Slimme contracten spelen inderdaad een verrassend grote rol in de visie van de Europese Commissie op gegevensbescherming. Het voorstel stelt niettemin eisen aan ontwikkelaars van slimme contracten die verrassende nieuwe wettelijke normen zouden opleggen voor hun gebruik in toepassingen voor het delen van gegevens en bescherming - wat uiteindelijk het grootste deel van de bestaande toepassingen voor slimme contracten zou kunnen zijn. Als Thibault Schrepel, een professor in technologie en rechten bekend, dit bedreigt vooral orakels. 

Met name artikel 30, zoals momenteel geschreven, zou vereisen dat toepassingen die slimme contracten gebruiken, een kill-schakelaar bevatten. Het gedeelte over "[Veilige] beëindiging en onderbreking" zou degenen die slimme contracten in hun toepassingen verkopen of gebruiken, verplichten om:

"Er zeker van zijn dat er een mechanisme bestaat om de voortgezette uitvoering van transacties te beëindigen: het slimme contract zal interne functies bevatten die het contract kunnen resetten of opdracht kunnen geven om de operatie te stoppen of te onderbreken om toekomstige (toevallige) uitvoeringen te voorkomen."

De bepaling is waarschijnlijk een reactie op enkele opmerkelijke mislukkingen van slimme contracten die een aantal hacks hebben gefaciliteerd. Onlangs omvatte dit ook de Ethereum-Solana-brug Wormhole, maar een ander berucht voorbeeld was de hack van 2016 van het slimme contract achter de DAO, dat onlangs weer in het nieuws kwam. 

Kill-switches op slimme contracten bedreigen echter door hun aard de belofte van onveranderlijkheid: met het vermogen van één enkele bron om een ​​wijziging aan te brengen, is het contract niet langer autonoom. In het geval van de DAO was de beslissing om de schade aan het Ethereum-netwerk ongedaan te maken controversieel genoeg dat die-hards voor onveranderlijkheid het netwerk in Ethereum Classic hebben gevorkt. In dat netwerk bewaarde de hacker zijn geld. 

Het totale effect van de EU die kill-schakelaars op slimme contracten vereist, is moeilijk te bedenken, aangezien slimme contracten ook zo gemakkelijk grenzen overschrijden. Maar hoewel de versie van deze Data Act door de Europese Commissie nog ver verwijderd is van daadwerkelijk wet worden, is de EC de machtigste kracht bij het maken van dergelijke regelgeving. Het Europees Parlement en de Raad zullen uiteindelijk hun standpunt innemen voordat dit wet wordt, maar zelfs als ze deze bepalingen aanvechten, zal de Commissie de kans krijgen om hun zaak later te herhalen.