Yn y Ddeddf Data newydd, nod y Comisiwn Ewropeaidd yw cael mwy o reolaeth dros gontractau smart

Mae'r Comisiwn Ewropeaidd wedi rhyddhau ei gynnig ar gyfer Deddf Data newydd yr undeb, gyda rhai yn ymwneud â phrint manwl ar gyfer dyfodol contractau smart.

Mae deddfwriaeth ddrafft Chwefror 23 yn canolbwyntio ar ddiogelu data a phreifatrwydd cyffredinol o fewn yr Undeb Ewropeaidd. Yn y cyd-destun hwnnw, mae'n nodi contractau smart fel: 

“Rhaglenni cyfrifiadurol ar gyfriflyfrau electronig sy'n gweithredu ac yn setlo trafodion yn seiliedig ar amodau a bennwyd ymlaen llaw. Mae ganddyn nhw’r potensial i roi sicrwydd i ddeiliaid data a derbynwyr data bod amodau ar gyfer rhannu data yn cael eu parchu.”

Mae contractau clyfar yn wir yn chwarae rhan syndod o fawr yng ngweledigaeth y Comisiwn Ewropeaidd ar gyfer diogelu data. Serch hynny, mae'r cynnig yn cyflwyno gofynion ar gyfer datblygwyr contractau clyfar a fyddai'n gosod safonau cyfreithiol newydd syfrdanol ar gyfer eu defnyddio mewn cymwysiadau rhannu data a diogelu - a allai fod y rhan fwyaf o geisiadau am gontractau clyfar sy'n bodoli yn y pen draw. Fel Thibault Schrepel, athro technoleg a'r gyfraith nodi, mae hyn yn arbennig yn bygwth oraclau. 

Yn nodedig, byddai erthygl 30 fel y'i hysgrifennwyd ar hyn o bryd yn gorchymyn bod cymwysiadau sy'n defnyddio contractau smart yn cynnwys switsh lladd. Byddai’r adran ar “[S]derfynu ac ymyrryd yn ddiogel” yn ei gwneud yn ofynnol i’r rhai sy’n gwerthu neu’n defnyddio contractau clyfar yn eu ceisiadau:

“[E]sicrhau bod mecanwaith yn bodoli i derfynu gweithrediad parhaus trafodion: bydd y contract smart yn cynnwys swyddogaethau mewnol a all ailosod neu gyfarwyddo’r contract i atal neu dorri ar draws y gweithrediad er mwyn osgoi cyflawni (damweiniol) yn y dyfodol.”

Mae'r ddarpariaeth yn debygol o ymateb i ychydig o fethiannau nodedig o gontractau smart sydd wedi hwyluso nifer o haciau. Yn ddiweddar, roedd hyn yn cynnwys pont Wormhole Ethereum-Solana, ond enghraifft waradwyddus arall oedd darnia 2016 o'r contract smart y tu ôl i'r DAO, a ddychwelodd i'r penawdau yn ddiweddar. 

Fodd bynnag, mae switshis lladd ar gontractau smart yn ôl eu natur yn bygwth yr addewid o ansymudedd: gyda gallu un ffynhonnell i wneud newid, nid yw'r contract bellach yn ymreolaethol. Yn achos y DAO, roedd y penderfyniad i ddadwneud y difrod ar y rhwydwaith Ethereum yn ddigon dadleuol i'r rhai sy'n marw o blaid ansymudedd fforchio'r rhwydwaith i Ethereum Classic. Yn y rhwydwaith hwnnw, cadwodd yr haciwr eu harian. 

Mae'n anodd cysyniadu effaith gyfanredol yr UE sy'n gofyn am switshis lladd ar gontractau smart gan fod contractau smart hefyd yn croesi ffiniau mor hawdd. Ond er bod fersiwn y Comisiwn Ewropeaidd o'r Ddeddf Data hon yn dal i fod ymhell o ddod yn gyfraith mewn gwirionedd, y CE yw'r grym mwyaf pwerus wrth wneud rheoliadau o'r fath. Bydd Senedd a Chyngor Ewrop yn pwyso a mesur yn y pen draw cyn i hyn ddod yn gyfraith, ond hyd yn oed os byddant yn herio'r darpariaethau hyn, bydd y Comisiwn yn cael cyfle i ailddatgan eu hachos yn ddiweddarach hefyd.