Kryptotyveri er kanskje ikke en forbrytelse under gjeldende tysk lov

En tysk ankedomstol har avgjort at bruk av kjente lommebokpassord for å overføre kryptovaluta uten tillatelse kanskje ikke bryter straffeloven. 

Avgjørelsen får skarp kritikk fra juridiske og krypto-fellesskap som advarer om at den avslører en farlig mangel i eksisterende lover.

Tysk juridisk smutthull lar kryptotyv gå fri

En mann hjalp noen (klageren) med å sette opp en krypto-lommebok for å holde €2,5 millioner verdt av visse tokens. 

Tyven opprettet lommeboken og beholdt 24-ords gjenopprettingsfrasen. Dessverre endret offeret aldri den gjenopprettingsfrasen. 

Senere, uten autorisasjon, brukte han den korrekte gjenopprettingsfrasen for å overføre og potensielt stjele alle myntene. Tiltalte var ikke autorisert til å flytte myntene og ga falske uttalelser.

Den høyere regionale domstolen i Braunschweig konkluderte med at tiltalte ikke “hacket” lommeboken, siden han brukte passord han hadde legitimt satt opp og beholdt. 

Derfor oppfylte handlingen ikke kravet om “å overvinne en spesiell tilgangssikkerhet” som definert under Tysklands straffelov.

Videre avgjorde retten at det ikke var noen bedrag involvert, og avviste anklager om datamaskinsvindel. 

Blokkjede-systemer, sa retten, vurderer ikke brukerens hensikt eller tillatelse. Det bekrefter bare tilstedeværelsen av en gyldig kryptografisk signatur. Retten avviste også påstander om datamanipulering. 

Dette betyr at så lenge noen har et gyldig passord eller gjenopprettingsfrase—uavhengig av hvordan de fikk det—kan overføring av aktiva kanskje ikke regnes som en forbrytelse, i det minste under gjeldende tysk lov.

Avgjørelsen fjerner effektivt strafferettslig ansvar for handlinger som ellers ville blitt sett på som tyveri i tradisjonell finans. Det fremhever rettssystemets kamp for å tilpasse seg den tekniske strukturen til desentraliserte aktiva.

Retten bemerket at selv om oppførselen kan bryte sivile forpliktelser, kontraktsbrudd eller brutt tillit kvalifiserer ikke automatisk som straffbare handlinger. 

Imidlertid antyder ikke avgjørelsen at all kryptotyveri er lovlig. Hvis legitimasjon ble oppnådd gjennom svindel eller hacking, kan andre anklager gjelde. Men denne saken dreide seg spesifikt om ikke-teknisk tilgang ved bruk av eksisterende, kjente legitimasjoner.

For nå, avslører dommen et grått område som tyske lovgivere ennå ikke har adressert.