I ny datalov tar EU-kommisjonen sikte på mer kontroll over smarte kontrakter

EU-kommisjonen har gitt ut sitt forslag til unionens nye datalov, med noen om små skrift for fremtiden til smarte kontrakter.

Lovutkastet 23. februar fokuserer på overordnet databeskyttelse og personvern i EU. I den sammenheng identifiserer den smarte kontrakter som: 

"Dataprogrammer på elektroniske reskontro som utfører og avregner transaksjoner basert på forhåndsbestemte betingelser. De har potensial til å gi datainnehavere og datamottakere garantier for at vilkårene for deling av data blir respektert.»

Smarte kontrakter spiller faktisk en overraskende stor rolle i EU-kommisjonens visjon for databeskyttelse. Forslaget stiller likevel krav til utviklere av smarte kontrakter som vil pålegge oppsiktsvekkende nye juridiske standarder for deres bruk i datadelings- og beskyttelsesapplikasjoner - som kan ende opp med å bli hoveddelen av applikasjonene for smarte kontrakter som finnes. Som Thibault Schrepel, professor i teknologi og jus bemerket, dette truer spesielt orakler. 

Spesielt vil artikkel 30 som for øyeblikket er skrevet pålegge at applikasjoner som bruker smarte kontrakter inkluderer en kill-switch. Avsnittet om «[S]ikker oppsigelse og avbrudd» krever at de som selger eller bruker smarte kontrakter i applikasjonene sine:

"[Sørg] om at det eksisterer en mekanisme for å avslutte den fortsatte utførelsen av transaksjoner: den smarte kontrakten skal inkludere interne funksjoner som kan tilbakestille eller instruere kontrakten om å stoppe eller avbryte operasjonen for å unngå fremtidige (tilfeldige) henrettelser."

Bestemmelsen er sannsynligvis en reaksjon på noen få bemerkelsesverdige feil i smarte kontrakter som har tilrettelagt for en rekke hacks. Nylig inkluderte dette Ethereum-Solana-broen Wormhole, men et annet beryktet eksempel var hacket fra 2016 av den smarte kontrakten bak DAO, som nylig kom tilbake til overskriftene. 

Imidlertid truer kill-brytere på smarte kontrakter i sin natur løftet om uforanderlighet: med muligheten til en enkelt kilde til å gjøre en endring, er kontrakten ikke lenger autonom. Når det gjelder DAO, var beslutningen om å angre skaden på Ethereum-nettverket kontroversiell nok til at hardbarkede til fordel for uforanderlighet ga nettverket inn i Ethereum Classic. I det nettverket beholdt hackeren pengene sine. 

Den samlede effekten av at EU krever drepebrytere på smarte kontrakter er vanskelig å forstå ettersom smarte kontrakter også krysser grenser så lett. Men mens EU-kommisjonens versjon av denne dataloven fortsatt er langt unna å faktisk bli lov, er EF den mektigste kraften i å lage slike forskrifter. Europaparlamentet og rådet vil til slutt veie inn før dette blir lov, men selv om de utfordrer disse bestemmelsene, vil kommisjonen ha sjansen til å gjenoppta saken senere også.