Daniel Schonberger ประธานเจ้าหน้าที่ฝ่ายกฎหมายของมูลนิธิ Web3 มี ถูกตราหน้า การขยายตัวของ Product Liability Directive (PLD) โดยคณะกรรมาธิการยุโรป (EC) ให้รวมซอฟต์แวร์ไว้ด้วย ทำให้นักพัฒนาต้องรับผิดอย่างเคร่งครัดสำหรับข้อบกพร่องที่ใช้ประโยชน์ในโค้ดของตน Schonberger ได้แย้งว่าคำสั่งดังกล่าวก่อให้เกิดภัยคุกคามระดับการสูญพันธุ์ต่อ Web3 และด้วยเหตุนี้จึงต้องได้รับการแก้ไขในทันที
PLD ใหม่ของยุโรปเพื่อยับยั้งการเติบโตของ Web3
ในเดือนกันยายน 2022 คณะกรรมาธิการยุโรป ออกแพ็คเกจกฎหมายที่ออกแบบมาเพื่อปรับปรุงกฎความรับผิดของสหภาพยุโรปที่มีอายุหลายสิบปีเพื่อตอบสนองความท้าทายที่เปลี่ยนแปลงไปในยุคดิจิทัล ทางการคาดว่ากฎ PLD ที่แก้ไขแล้วจะ “ให้ความมั่นใจแก่ธุรกิจทางกฎหมายในการลงทุนในผลิตภัณฑ์ใหม่และนวัตกรรม และ “จะรับประกันว่าผู้ที่ตกเป็นเหยื่อจะได้รับค่าชดเชยที่ยุติธรรมเมื่อผลิตภัณฑ์ที่มีข้อบกพร่อง รวมถึงผลิตภัณฑ์ดิจิทัลและการตกแต่งใหม่ ก่อให้เกิดอันตราย”
PLD ที่ทันสมัยยังมีจุดมุ่งหมายเพื่อให้ผู้คนได้รับการชดเชยความเสียหาย "เมื่อผลิตภัณฑ์เช่นหุ่นยนต์ โดรน หรือระบบบ้านอัจฉริยะไม่ปลอดภัยจากการอัปเดตซอฟต์แวร์ AI หรือบริการดิจิทัลที่จำเป็นสำหรับการใช้งานผลิตภัณฑ์ เมื่อผู้ผลิตล้มเหลวในการจัดการช่องโหว่ด้านความปลอดภัยในโลกไซเบอร์”
ในขณะที่คณะกรรมาธิการยุโรปได้ชี้แจงอย่างชัดเจนว่าวัตถุประสงค์หลักของข้อเสนอ PLD ฉบับแก้ไขซึ่งเปิดให้แสดงความคิดเห็นและข้อเสนอแนะต่อสาธารณะจนถึงวันที่ 11 ธันวาคม พ.ศ. 2022 คือการปกป้องผู้บริโภคและส่งเสริมนวัตกรรม แดเนียล ได้แย้งว่าการย้ายครั้งนี้จะส่งผลร้ายแรงต่ออุตสาหกรรม Web3 ที่กำลังเติบโต
Schonberger กล่าวว่า:
“ด้วยการขยาย Product Liability Directive ไปยังซอฟต์แวร์ และทำให้นักพัฒนาต้องรับผิดต่อบั๊กที่ถูกเอารัดเอาเปรียบอย่างเคร่งครัด คณะกรรมาธิการยุโรปอาจเป็นภัยคุกคามระดับการสูญพันธุ์ต่อพื้นที่ Web3 ที่เพิ่งตั้งไข่ อุตสาหกรรมไม่ได้อยู่ที่โต๊ะและผู้ควบคุมดูเหมือนว่ากำลังละเลยโอกาสที่จะสร้างเว็บที่ดีขึ้น”
PLD จะทำอันตรายมากกว่าดี
จากข้อมูลของ Schonberger คณะกรรมาธิการยุโรปเริ่มทำงานเพื่อปรับปรุงนโยบาย PLD ของตนให้ทันสมัยขึ้นเมื่อ XNUMX ปีที่แล้ว อันเป็นผลมาจากการรายงานข่าวที่เพิ่มมากขึ้นเกี่ยวกับความก้าวหน้าในปัญญาประดิษฐ์ (AI) โดยสื่อกระแสหลัก
ในขณะที่ PLD ได้รับการออกแบบมาเพื่อปกป้องผู้บริโภคในขั้นต้นและชดเชยพวกเขาเมื่อพวกเขาได้รับความเสียหายหรือได้รับบาดเจ็บจากการใช้อุปกรณ์ออฟไลน์และผลิตภัณฑ์ฮาร์ดแวร์ที่บกพร่อง เช่น 'การเบรกล้มเหลวในรถยนต์ ในพื้นที่ Web3 จะวางโปรแกรมเมอร์และ blockchain นักพัฒนาบนที่นั่งร้อน
“การแก้ไขที่เสนอโดยคณะกรรมาธิการจะบ่อนทำลายกรอบการทำงานที่คุ้นเคย ทำงานได้ดี และสมดุลอย่างมาก และเป็นครั้งแรกที่กำหนดซอฟต์แวร์แบบสแตนด์อโลนเป็นผลิตภัณฑ์ที่ครอบคลุมภายใต้มาตรฐาน นอกจากนี้ ช่วงของความเสียหายที่ชดเชยได้จะขยายออกไปนอกเหนือจากการบาดเจ็บส่วนบุคคลและความเสียหายต่อทรัพย์สิน ซึ่งรวมถึง 'ความสูญเสียในสาระสำคัญที่เกิดจากการสูญเสียหรือความเสียหายของข้อมูล" เขาตั้งข้อสังเกต
ในทางตรงกันข้าม หากการแก้ไข PLD ที่เสนอนั้นผ่านกฎหมาย นักพัฒนาซอฟต์แวร์จะต้องรับผิดชอบในการชดเชยหรือคืนเงินให้ผู้บริโภคทั้งหมดเมื่อพวกเขาสูญเสียเงินในขณะที่ใช้ผลิตภัณฑ์ของตนอันเป็นผลมาจากการแฮ็กหรือการใช้ประโยชน์จากช่องโหว่
Schonberger กล่าวว่าการปฏิบัติต่อซอฟต์แวร์นี้ขัดต่อมาตรฐานและแนวทางปฏิบัติที่เป็นที่ยอมรับในระดับสากลในอุตสาหกรรมโดยสิ้นเชิง
“ประการแรก มีข้อตกลงร่วมกันระหว่างผู้มีส่วนได้ส่วนเสียด้านเทคโนโลยีและภาครัฐว่าซอฟต์แวร์มีลักษณะคล้ายกับบริการมากกว่าผลิตภัณฑ์ ทศวรรษของการพัฒนาซอฟต์แวร์ได้ส่งเสริมการยอมรับและยอมรับว่าโค้ดไม่สามารถเผยแพร่โดย 'ปราศจากข้อบกพร่อง' ได้ทั้งหมด และถูกมองว่าเป็นกระบวนการวนซ้ำ ผู้ผลิตและผู้บริโภคทำงานร่วมกันเพื่อระบุ 'ข้อบกพร่อง' ของประสิทธิภาพของซอฟต์แวร์ และพัฒนาและใช้โปรแกรมแก้ไขเพื่อแก้ไขปัญหาเหล่านี้ การปรับคุณสมบัติซอฟต์แวร์ใหม่อย่างครอบคลุม เนื่องจากผลิตภัณฑ์ดูไม่สมเหตุสมผลหรือสอดคล้องกับธุรกิจที่จัดตั้งขึ้นและแบบอย่างทางกฎหมาย”
แม้ว่าการขยายนโยบาย PLD ไปสู่ซอฟต์แวร์อาจดูค่อนข้างรุนแรงสำหรับนักพัฒนา ข้อดีอย่างหนึ่งที่สำคัญของกฎหมายฉบับนี้คือ กฎหมายนี้อาจควบคุมเหตุการณ์การแฮ็กและการโจรกรรมในภาค DeFi ได้อย่างมาก เนื่องจากนักพัฒนาจะเริ่มให้ความสำคัญกับความปลอดภัยของ รหัสของพวกเขารู้ดีว่าผู้บริโภคชาวยุโรปของพวกเขาจะได้รับการชดเชยอย่างเหมาะสมเมื่อมีสิ่งผิดปกติ
แนวทางที่ถูกต้อง
Schonberger กล่าวว่าแทนที่จะเป็นเส้นทางปัจจุบันที่คณะกรรมาธิการยุโรปได้ตัดสินใจที่จะปฏิบัติตาม วิธีที่มีประสิทธิภาพมากขึ้นคือการจำแนกซอฟต์แวร์ออกเป็นหมวดหมู่ต่างๆ และขยาย PLD ไปยังประเภทที่ “มีคุณสมบัติเป็นผลิตภัณฑ์กึ่งสำเร็จรูปอยู่แล้ว เนื่องจากมีศักยภาพโดยธรรมชาติที่จะก่อให้เกิดอันตรายที่เทียบเคียงกันได้ ตัวอย่างรวมถึงซอฟต์แวร์อุปกรณ์การแพทย์และอื่นๆ”
Schonberger ให้เหตุผลว่า PLD ควรมุ่งเน้นเฉพาะการชดเชยผู้บริโภคสำหรับความเสียหายที่เกิดจากกรณีที่เป็นอันตรายอย่างผิดปกติซึ่งสุขภาพและความปลอดภัยของพวกเขามีความเสี่ยงสูง มากกว่า "กรณีอันตรายที่เกิดจากการสูญเสียหรือความเสียหายของข้อมูลที่ก่อให้เกิดความสูญเสียทางเศรษฐกิจเท่านั้น ”
Schonberger กล่าวเพิ่มเติมว่าขณะนี้ระบบกฎหมายในเขตอำนาจศาลต่างๆ ไม่ได้ใช้มาตรฐานความรับผิดที่เข้มงวดในรูปแบบใดๆ สำหรับการสูญหายของข้อมูลที่เกิดจากข้อบกพร่องของซอฟต์แวร์ และด้วยเหตุนี้ ข้อเสนอ PLD ที่แก้ไขแล้วในส่วนที่เกี่ยวกับซอฟต์แวร์จึงไม่ใช่หนทางที่จะไป
“นักพัฒนาซอฟต์แวร์แบบดั้งเดิมและเทคโนโลยีรายใหญ่ไม่เห็นด้วยกับการแก้ไขของคณะกรรมาธิการ ถูกต้องแล้ว พวกเขาโต้แย้งว่ากรอบความรับผิดดังกล่าวจะขัดขวางนวัตกรรมและให้ผลตอบแทนที่ยอมรับไม่ได้ ป้องกันและชะลอการพัฒนาผลิตภัณฑ์และบริการที่เป็นประโยชน์สำหรับตลาดผู้บริโภค” เขาตั้งข้อสังเกตเพิ่ม:
“การประยุกต์ใช้มาตรฐานที่เสนอเหล่านี้เกี่ยวกับการสูญเสียข้อมูลมีความสำคัญมากขึ้นเมื่อการสูญเสียที่รับรู้นั้นเกี่ยวข้องกับสินทรัพย์คริปโต ผู้บริโภคสามารถรับการประเมินมูลค่าขาดทุนได้อย่างชัดเจนจากการประเมินมูลค่าตลาด ณ จุดนั้น เนื่องจากธุรกรรมทั้งหมดได้รับการบันทึกบนบล็อกเชนอย่างไม่เปลี่ยนแปลง หลักฐานสำหรับการสูญเสียโดยเฉพาะ เช่น ผ่านการแสวงหาประโยชน์ที่เป็นอันตรายจากช่องโหว่ด้านความปลอดภัยทางไซเบอร์โดยแฮ็กเกอร์ จึงสามารถสร้างขึ้นได้อย่างง่ายดาย”
ที่มา: https://crypto.news/web3-foundation-is-against-the-european-commissions-expanded-product-liability-directive/