Peraturan KYC kripto di India diperketat karena FIU mewajibkan verifikasi langsung dan pengumpulan data yang lebih mendalam

India telah meluncurkan pengawasan yang lebih ketat terhadap platform aset digital, dengan persyaratan KYC kripto India yang baru mengubah cara pertukaran memverifikasi dan memantau pelanggan mereka.

India secara resmi mengklasifikasikan platform VDA dan memperketat pemeriksaan onboarding

Pada 8 Januari, Unit Intelijen Keuangan India (FIU-IND) mengeluarkan pedoman terbaru yang secara resmi mengklasifikasikan pertukaran kripto sebagai penyedia layanan Aset Digital Virtual (VDA). Di bawah langkah ini, platform harus menerapkan kontrol Anti-Pencucian Uang (AML) dan Know Your Customer (KYC) yang ditingkatkan. Perubahan ini bertujuan untuk mengurangi risiko keuangan ilegal yang terkait dengan kecepatan dan sifat pseudonim dari transaksi kripto.

Namun, kerangka kerja baru ini melampaui onboarding berbasis dokumen tradisional. Entitas pelaporan harus melakukan verifikasi identitas langsung dan memperkuat proses Due Diligence Klien. Regulator berpendapat bahwa tanpa perlindungan ini, aset digital dapat disalahgunakan untuk pencucian uang, pendanaan terorisme, dan proliferasi keuangan, terutama mengingat karakter lintas batas dan waktu nyata mereka.

Di bawah pedoman ini, pertukaran diwajibkan mengidentifikasi pelanggan menggunakan sumber data yang andal dan independen. Selain itu, platform harus mengumpulkan seperangkat pengenal teknis yang diperluas, termasuk alamat IP dengan cap waktu, data geolokasi, ID perangkat, alamat dompet, dan hash transaksi. Data ini dimaksudkan untuk mendukung verifikasi, pemantauan transaksi, dan penilaian risiko yang lebih rinci.

Wajib memiliki PAN, verifikasi bank, dan pemeriksaan multi-faktor

FIU telah menjadikan wajib bagi pertukaran untuk mengumpulkan dan memverifikasi Nomor Rekening Permanen (PAN) pelanggan sebelum mengizinkan aktivitas terkait VDA apa pun. Ini menghubungkan aktivitas kripto secara langsung dengan kerangka identitas pajak India dan memperkuat jejaknya. Namun, persyaratan ini juga meningkatkan standar onboarding dibandingkan alur KYC yang lebih dasar sebelumnya.

Pada FY 2024–25, sebanyak 49 pertukaran kripto terdaftar di FIU-IND untuk mematuhi kewajiban AML dan anti-pembiayaan terorisme. Dari jumlah ini, 45 berbasis di India, sementara 4 adalah pertukaran luar negeri yang melayani pengguna lokal. Data pendaftaran ini menegaskan niat regulator untuk membawa pemain domestik dan asing ke dalam perimeter kepatuhan yang seragam.

Verifikasi rekening bank juga telah diperketat. Platform sekarang harus menggunakan mekanisme penny-drop untuk mengonfirmasi kepemilikan dan status operasional rekening bank yang terkait, dengan mengirimkan sejumlah kecil uang uji untuk memvalidasi detailnya. Selain itu, pengguna harus menyediakan ID pemerintah tambahan, seperti paspor, kartu Aadhaar, atau ID pemilih, bersama dengan pemeriksaan password satu kali untuk email dan nomor telepon yang terdaftar.

Peserta industri mengatakan bahwa langkah-langkah ini sebagian besar menstandarkan praktik yang sudah diadopsi oleh pertukaran utama. Verifikasi berbasis selfie, pemeriksaan ID sekunder, dan konfirmasi penny-drop sudah umum di platform terkemuka. Namun, aturan baru ini mengurangi ambiguitas, menciptakan buku panduan kepatuhan yang lebih jelas, dan menurunkan risiko penegakan regulasi yang tidak merata di seluruh sektor.

Pengawasan yang lebih ketat terhadap penggalangan dana token dan klien berisiko tinggi

Selain onboarding, FIU menggunakan pedoman ini untuk secara langsung menangani penggalangan dana token. Otoritas menandai bahwa kerangka ini dirancang untuk secara kuat mengurangi Penawaran Koin Perdana dan Penawaran Token Perdana. Pejabat menyebutkan kekhawatiran tentang rasional ekonomi, standar pengungkapan, dan kekuatan mitigasi risiko dalam banyak penjualan tersebut, yang sering menargetkan investor ritel.

Due diligence yang diperkuat akan menjadi wajib untuk berbagai kategori berisiko tinggi. Ini termasuk transaksi yang dianggap bernilai tinggi atau berisiko tinggi, klien yang diklasifikasikan sebagai orang yang secara politik terpapar, organisasi nirlaba, dan pelanggan yang terkait dengan yurisdiksi yang masuk dalam daftar abu-abu atau hitam (FATF) dari Financial Action Task Force. Selain itu, pertukaran harus dapat menunjukkan bahwa kontrol mereka untuk kelompok ini melampaui pemeriksaan KYC dasar.

Di bawah kerangka kerja KYC kripto India yang baru, pertukaran juga diwajibkan menerapkan alat pemantauan untuk mendeteksi penggunaan mixer, tumbler, dan layanan peningkatan anonimitas lainnya. Jika aktivitas semacam ini terdeteksi, platform harus memblokir transaksi terkait. Ini mencerminkan tekanan global yang meningkat terhadap perantara untuk menutup saluran yang digunakan untuk mengaburkan asal-usul dan aliran aset digital.

Kekhawatiran tentang retensi data, pemantauan, dan penegakan pajak

Aturan ini memberlakukan kewajiban pencatatan yang ketat pada platform VDA yang terdaftar. Pertukaran harus menyimpan informasi identitas pelanggan dan catatan transaksi terperinci selama minimal lima tahun, atau lebih lama jika ada penyelidikan atau tindakan penegakan hukum yang sedang berlangsung. Namun, persyaratan retensi yang diperpanjang ini juga meningkatkan tanggung jawab operasional dan keamanan data bagi entitas pelaporan.

Minggu lalu, pejabat pajak India memperbarui kekhawatiran mereka tentang aktivitas cryptocurrency dan dampaknya terhadap pengawasan fiskal. Selama komite tetap parlemen baru-baru ini tentang keuangan, Departemen Pajak Penghasilan memperingatkan bahwa pertumbuhan pesat penggunaan aset digital dapat melemahkan kemampuan negara untuk menegakkan aturan pajak secara efektif. Selain itu, otoritas mengisyaratkan bahwa koordinasi yang lebih dekat antara pajak, intelijen keuangan, dan regulator sektoral akan diperlukan.

Secara keseluruhan, pedoman FIU terbaru menandai pergeseran tegas menuju pasar aset digital yang lebih ketat diatur di India. Sementara pertukaran melihat aturan yang diperjelas ini sebagai bantuan untuk perencanaan kepatuhan jangka panjang, pengguna menghadapi kondisi verifikasi, pemantauan, dan berbagi data yang jauh lebih ketat setiap kali mereka berinteraksi dengan platform VDA.