Der jüngste Entwurf des CLARITY-Gesetzes in den Vereinigten Staaten enthält laut einem Bericht von Bitcoin News eine Bestimmung, die ein formelles Anreizprogramm für White-Hat-Hacker und Sicherheitsforscher schaffen würde.

Die Maßnahme soll ethische Hacking-Aktivitäten fördern und belohnen, die die Sicherheit der Infrastruktur für digitale Vermögenswerte verbessern. Sie würde Sicherheitsforscher anerkennen, die Schwachstellen in kryptobezogenen Systemen identifizieren, bei der Rückverfolgung böswilliger Akteure helfen oder Bemühungen zur Wiederbeschaffung gestohlener Vermögenswerte unterstützen.

Vorgeschlagene Anreize für Sicherheitsforscher

Im Rahmen der Bestimmung könnten Einzelpersonen eine Vergütung dafür erhalten, Schwachstellen in Systemen für digitale Vermögenswerte zu identifizieren, verwertbare Informationen bereitzustellen, die Behörden oder Unternehmen bei der Rückverfolgung böswilliger Hacker helfen, und die Wiederbeschaffung gestohlener digitaler Vermögenswerte zu unterstützen.

Durch die formelle Anerkennung dieser Aktivitäten soll der Gesetzentwurf einen strukturierten Weg für die Zusammenarbeit zwischen Sicherheitsforschern, Strafverfolgungsbehörden und privatwirtschaftlichen Unternehmen im Bereich digitaler Vermögenswerte schaffen. Der Ansatz würde ethisches Hacking in einen klareren rechtlichen und operativen Rahmen stellen, anstatt Forscher bei Tests oder der Meldung von Schwachstellen im Unklaren über mögliche Haftungsrisiken zu lassen.

Die Aufnahme der Bestimmung spiegelt eine breitere Anerkennung in der US-Politik zu digitalen Vermögenswerten wider, dass Cybersicherheit nicht allein auf Durchsetzung nach erfolgten Angriffen beruhen kann. Der Entwurf ergänzt eine präventive Komponente, indem er Forscher belohnen will, die Schwachstellen erkennen können, bevor sie ausgenutzt werden.

CLARITY-Gesetz und Krypto-Regulierung

Das CLARITY-Gesetz, offiziell bekannt als Crypto-Asset Legal Clarity and Investor Protection Act, wurde als vorgeschlagener US-Regulierungsrahmen für digitale Vermögenswerte entwickelt. Es soll Regeln zur Klassifizierung, zum Anlegerschutz und zu Sicherheitsstandards für den Sektor bereitstellen.

Die Ergänzung eines Anreizprogramms für White-Hat-Hacker deutet auf ein kooperatives Sicherheitsmodell hin, das ähnlichen Ansätzen entspricht, die bereits in großen Technologiesektoren genutzt werden. Für die Kryptowährungsbranche, die in den vergangenen Jahren durch Hacks und Exploits Verluste in Milliardenhöhe erlitten hat, könnte ein formalisiertes Anreizprogramm dazu beitragen, finanzielle Schäden und Reputationsschäden durch Sicherheitsverletzungen zu begrenzen.

Die Bestimmung könnte außerdem für Sicherheitsforscher, die historisch in einer Grauzone gearbeitet haben, rechtliche Klarheit schaffen. Forscher, die Systeme untersuchen, um Schwachstellen zu identifizieren, können unsicher sein, ob ihre Handlungen sie rechtlichen Ansprüchen aussetzen könnten, selbst wenn sie in gutem Glauben handeln. Ein formelles Programm könnte einen klareren Weg für die Meldung von Problemen und die Unterstützung von Ermittlungen definieren.

Vergleich mit bestehenden Bug-Bounty-Programmen

Große Technologieunternehmen wie Google, Microsoft und Meta betreiben bereits Bug-Bounty-Programme, die Forscher dafür belohnen, Sicherheitslücken zu finden und verantwortungsvoll zu melden. Die CLARITY-Bestimmung würde ein ähnliches Modell auf das Ökosystem digitaler Vermögenswerte anwenden.

In etablierten Bug-Bounty-Modellen sind die praktischen Details häufig ebenso wichtig wie die Prämie selbst, darunter der Umfang autorisierter Tests, Meldeverfahren, Offenlegungsfristen und Regeln zur Vermeidung von Schäden für Nutzer oder Systeme. Dieselben Leitplanken wären bei digitalen Vermögenswerten besonders relevant, da anfällige Smart Contracts, Wallets, Börsen und Verwahrsysteme direkte Auswirkungen auf Nutzergelder haben können.

Falls das Programm verabschiedet wird, könnte es potenziell für Kryptowährungsbörsen, Wallet-Anbieter, dezentrale Finanzplattformen und andere Teile der Blockchain-Infrastruktur gelten. Ein solcher Rahmen könnte dazu beitragen, Sicherheitspraktiken auf Plattformen für digitale Vermögenswerte zu standardisieren, indem Anreize für die frühzeitige Entdeckung von Schwachstellen und verantwortungsvolle Offenlegung geschaffen werden.

Mögliche Auswirkungen für Nutzer und Forscher

Für Investoren und Nutzer digitaler Vermögenswerte stellt die Bestimmung eine mögliche Verbesserung der Sicherheitslage von Krypto-Plattformen dar. Durch die Förderung ethischen Hackings könnte das Programm eine schnellere Identifizierung von Schwachstellen unterstützen, Diebstahlrisiken verringern und das Vertrauen in die Sicherheit der Infrastruktur für digitale Vermögenswerte stärken.

Für Sicherheitsforscher würde die Maßnahme einen klareren rechtlichen Weg eröffnen, um unter genehmigten Bedingungen ohne Angst vor Strafverfolgung zur Sicherheit digitaler Vermögenswerte beizutragen. Außerdem würde sie Vergütungen für Aktivitäten wie das Auffinden von Schwachstellen, die Verfolgung von Hackern und die Unterstützung bei der Wiederbeschaffung gestohlener Gelder formalisieren.

Allerdings befindet sich das CLARITY-Gesetz weiterhin im Entwurfsstadium und unterliegt weiteren Überarbeitungen sowie der gesetzgeberischen Zustimmung. Der Zeitplan für eine Verabschiedung ist ungewiss. Wichtige Details des vorgeschlagenen Anreizprogramms, darunter Finanzierung, Teilnahmevoraussetzungen, Prämienstrukturen, Grenzen autorisierter Tests und die Koordination mit Regulierungs- oder Strafverfolgungsbehörden, wurden noch nicht definiert.

Die Bestimmung zu White-Hat-Hackern ist eine bemerkenswerte Ergänzung des jüngsten CLARITY-Entwurfs. Durch die Förderung ethischer Sicherheitsforschung zielt das Gesetz darauf ab, eine der hartnäckigsten Herausforderungen der Kryptowährungsbranche anzugehen und zugleich ein kooperativeres und proaktiveres Cybersicherheitsmodell voranzubringen.