Индия ужесточает стандарты KYC для криптовалют: новые правила меняют процесс верификации пользователей

Финансовые регуляторы Индии внесли масштабные изменения в процедуру проверки клиентов криптоплатформами. Финансовое разведывательное управление (FIU) внедрило усиленные стандарты Know Your Customer (KYC), вступившие в силу 8 января, что стало значительным сдвигом в работе индустрии цифровых активов страны. Эти более строгие требования к верификации изменят процесс onboarding для всех, кто торгует криптовалютой в Индии, и заставят биржи пересмотреть свою инфраструктуру соблюдения нормативных требований.

Новая структура KYC для криптовалют вводит многоуровневую проверку личности, которая значительно превосходит традиционные проверки документов. Владельцы аккаунтов теперь должны пройти проверку живого селфи с использованием технологии обнаружения движений — мера, предназначенная для предотвращения мошенничества с личностью и создания синтетических аккаунтов. Во время onboarding пользователи должны предоставить государственные удостоверения личности, такие как паспорта, карты Aadhaar или избирательные удостоверения. Номера мобильных телефонов и адреса электронной почты должны пройти однократную проверку паролем для подтверждения подлинности владения.

Ужесточение проверки банковских счетов и требований к хранению данных

Биржи, осуществляющие криптовалютные транзакции в Индии, теперь должны проводить тесты penny-drop для подтверждения фактического владения банковским счетом. Это включает внесение небольшого суммы на счет пользователя для проверки контроля над соответствующим банковским соединением. Помимо проверки счета, платформы должны захватывать и хранить расширенные метаданные — включая IP-адреса, идентификаторы устройств, геолокационные данные и точные временные метки, зафиксированные в момент создания аккаунта.

Бремя соблюдения требований распространяется и на долгосрочное хранение записей. Криптовалютные биржи, работающие в Индии, должны сохранять все записи проверки минимум пять лет, а при регуляторных расследованиях — на более длительный срок. Эти требования к документации отражают приверженность FIU созданию полного аудиторского следа для каждой транзакции KYC в криптопространстве.

Обновления KYC по уровню риска и расширенный мониторинг

Не все криптотрейдеры проходят одинаковую частоту проверки в рамках нового режима. Владельцы аккаунтов высокого риска — включая политически значимых лиц, лиц из юрисдикций, находящихся в черных списках FATF, и представителей некоммерческих организаций — должны проходить обновление KYC каждые шесть месяцев. Пользователи со стандартным уровнем риска — ежегодно, что создает динамичный цикл соблюдения требований, который биржи должны систематически управлять.

FIU явно запретило транзакции с криптовалютами, ориентированными на конфиденциальность, сервисами микширования и протоколами tumbler. Эти инструменты, предназначенные для сокрытия владельца и происхождения транзакций, считаются тревожными сигналами в новой системе оценки риска. Первичные предложения монет (ICO) и первичные предложения токенов (ITO) также сталкиваются с регуляторным недоброжелательством, что отражает более широкие опасения по поводу незарегистрированных запусков активов в криптосекторе.

Почему Индия ускорила регулирование криптовалют

Ужесточение регулирования последовало за решением Индии 2023 года классифицировать поставщиков услуг виртуальных цифровых активов в рамках Закона о предотвращении отмывания денег. Эта инициатива превратила криптоплатформы из развивающегося сектора в формально регулируемую индустрию, требующую от всех бирж, желающих обслуживать индийских клиентов, прохождения официальной регистрации и соблюдения KYC.

Инциденты безопасности на платформах, таких как WazirX и CoinDCX, выявили значительные пробелы в предыдущих практиках проверки и мониторинга. Эти нарушения показали, что базовые методы сбора документов оставляли систему уязвимой к мошенничеству и обходу регуляторных требований. Устанавливая единые стандарты, регуляторы стремятся снизить количество взломов, минимизировать незаконные потоки транзакций и усилить защиту данных клиентов по всей экосистеме криптовалютной торговли.

Теперь биржи обязаны внедрять программное обеспечение, способное выявлять и блокировать транзакции, связанные с анонимайзерами. Обязательная проверка PAN (Постоянного номера счета) должна осуществляться до начала любой деятельности, связанной с криптовалютой. Технические идентификаторы — включая адреса кошельков и хеши транзакций — систематически собираются для поддержки мониторинга рисков, обнаружения мошенничества и проверки соблюдения нормативных требований.

Обновленная структура KYC и соответствия криптовалютам является наиболее комплексной инициативой Индии на сегодняшний день по согласованию регулирования цифровых активов с глобальными стандартами по борьбе с отмыванием денег и защите финансовой системы от незаконной деятельности.