Индия ужесточает KYC для криптовалют! Обязательное использование AI для подделки селфи и полная идентификация пользователей

Индийское управление по финансовой разведке (FIU) опубликовало новые руководящие принципы, обязывающие криптовалютные биржи подтверждать личность пользователей с помощью мгновенных селфи и геолокации, а также использовать программное обеспечение для отслеживания движений глаз, чтобы предотвратить обход KYC с помощью AI-генерированных изображений. Это отражает строгую регуляторную позицию Индии по отношению к рынку из более чем 1,4 миллиарда человек, в настоящее время облагаемому налогом на доходы от криптовалют по ставке 30% без возможности вычета налоговых убытков.

Почему Индия внезапно ужесточила регулирование KYC

Индийское управление по финансовой разведке (FIU), как орган, разрабатывающий правила по борьбе с отмыванием денег и KYC, не предпринимает эти меры внезапно, а является продолжением долгосрочной регуляторной тенденции. Индия с населением более 1,4 миллиарда человек — один из крупнейших потенциальных рынков криптовалют в мире. Тенденции использования криптовалют в этом огромном рынке могут привлечь новую волну инвестиций в отрасль, но одновременно вызывают повышенную бдительность регуляторов.

Официальные лица налогового департамента Индии (ITD) в среду на встрече с депутатами ясно заявили, что криптовалюты и децентрализованные финансовые платформы ослабляют налоговое правоприменение. Представители налоговых органов утверждают, что децентрализованные криптовалютные биржи, анонимные кошельки и трансграничные функции криптовалют делают налогообложение чрезвычайно сложным. Еще более усложняет ситуацию различие налогового законодательства в разных юрисдикциях, что усложняет эффективное взимание налогов с криптовалют.

Согласно индийскому закону о налоге на доходы, прибыль от продажи криптовалют облагается налогом по ставке 30%, при этом пользователи могут вычитать только себестоимость. Более того, индийские трейдеры криптовалют не могут использовать налоговые убытки для компенсации прибыли от других сделок, что вызывает недовольство среди участников рынка. Новые требования KYC дополнительно усиливают регуляторное давление.

Логика индийских регуляторов ясна: блокчейн-технологии без разрешения могут разрушить налоговое администрирование, поэтому необходимо внедрять более строгую идентификацию для отслеживания каждой транзакции и каждого пользователя. Такой подход совпадает с политикой центрального банка Индии по продвижению цифровой валюты центрального банка (CBDC), а не стабильных монет, с целью включения цифровых активов в регулируемую рамку.

Конкретные требования новых правил: от селфи до банковской проверки

Шесть этапов KYC

Мгновенная проверка селфи: с помощью программного обеспечения для отслеживания движений глаз и головы для определения живого человека, чтобы предотвратить подделки с помощью AI

Геолокация: при создании аккаунта обязательно собираются данные о местоположении и IP-адресе для построения карты поведения пользователя

Метка времени: фиксируется точное время создания аккаунта для последующего налогового контроля и соблюдения требований

Проверка банковского счета: подтверждение подлинности через отправку небольших транзакций на банковский счет пользователя

Двойная идентификация: предоставление дополнительного удостоверения личности с фотографией, выданного государством

Многоступенчатая проверка: подтверждение электронной почты и номера телефона для обеспечения достоверности контактов

Наиболее технологически сложным из этих требований является система мгновенной проверки селфи. Согласно отчету «Индийского времени», эта система использует отслеживание движений глаз и головы пользователя для определения, является ли он реальным человеком, а не AI-генерированным изображением. В связи с развитием технологий AI уже появились случаи, когда подделки с помощью генеративных моделей успешно проходят KYC. Очевидно, что регуляторы Индии хотят опередить эти угрозы.

Сбор данных о геолокации и IP-адресах предназначен для создания профиля поведения пользователя. Регуляторы могут использовать эти данные для отслеживания, открывает ли пользователь аккаунты на нескольких биржах, использует ли VPN для скрытия реального местоположения или участвует в необычных трансграничных операциях. Метки времени позволяют точно определить срок владения активами, что важно для расчета налога на прирост капитала.

Проверка банковского счета — ключевой элемент борьбы с отмыванием денег (AML). Отправляя небольшие суммы на банковский счет (обычно несколько рупий), биржа подтверждает, что пользователь действительно контролирует этот счет. Такой подход уже широко используется в традиционных финансах и теперь внедряется в криптовалютное регулирование. Двойная идентификация и многоступенчатая проверка усложняют мошенничество с личностью, повышая издержки для злоумышленников.

Сравнение с глобальными стандартами KYC

Где расположены новые требования KYC Индии в глобальном контексте? В сравнении с директивой ЕС по борьбе с отмыванием денег (AMLD) и Законом о банковской тайне США (BSA), требования Индии в некоторых аспектах более строгие. ЕС также требует KYC для криптовалютных бирж, но пока не вводит обязательных мгновенных селфи и отслеживания геолокации. В США требования варьируются по штатам, а на федеральном уровне регулирует FinCEN, однако технические меры не столь детализированы, как в новых индийских правилах.

Китай полностью запретил криптовалютные операции, поэтому вопрос KYC там не актуален. Япония и Южная Корея имеют требования, похожие на индийские, но в части банковской проверки более мягкие. Сингапур, как центр криптовалют в Азии, применяет сбалансированный подход: требует KYC, но не чрезмерно вмешивается в приватность пользователей. Очевидно, что подход Индии ориентирован на более жесткое регулирование, что может быть связано с большим населением и относительно слабой инфраструктурой финансового надзора.

Стоит отметить, что центральный банк Индии призывает страны развивать CBDC в первую очередь, а не стабильные монеты. Такой курс подразумевает, что Индия хочет заменить частные стабильные монеты CBDC, полностью включив цифровые платежи в регулируемую систему. Если стратегия удастся, Индия может стать первой крупной экономикой, которая масштабно внедрит CBDC и одновременно ограничит частные криптовалюты.

Практическое влияние на крипторынок

Для криптовалютных бирж Индии новые правила означают значительные инвестиции в технологии и рост затрат на соблюдение требований. Внедрение систем отслеживания глаз и биометрической идентификации потребует сотрудничества с профессиональными поставщиками биометрических решений, что повлечет за собой высокие лицензионные сборы и расходы на обслуживание. Маленькие биржи могут оказаться неспособными справиться с этими затратами и покинуть рынок, что приведет к концентрации рынка.

Для пользователей более строгие KYC-меры означают дальнейшую потерю приватности. Несмотря на заявления регуляторов о том, что меры направлены на борьбу с отмыванием денег и уклонением от налогов, возникает опасение по поводу безопасности данных. В Индии законодательство о защите данных движется медленно, и при взломе биржи у пользователей могут оказаться скомпрометированы биометрические данные, геолокация и банковская информация.

С точки зрения рынка, огромный потенциал из 1,4 миллиарда человек делает Индию важнейшим игроком в глобальной криптоиндустрии. Однако, если жесткое регулирование заставит пользователей перейти на теневые или децентрализованные платформы, цели регуляторов могут оказаться достигнуты наоборот. Децентрализованные биржи не подчиняются KYC, и хотя Индия может блокировать их сайты, опытные пользователи смогут обходить блокировки через VPN и другие средства. Это может привести к формированию двухуровневого рынка: централизованные биржи, соблюдающие правила, обслуживают обычных пользователей, а децентрализованные платформы привлекают сторонников приватности.