Inversores indios en criptomonedas sujetos a normas KYC más estrictas bajo las nuevas directrices de la FIU

Los inversores en criptomonedas en India están ahora sujetos a normas más estrictas de Conoce a tu Cliente como parte de un nuevo mandato de la Unidad de Inteligencia Financiera del país.

Los exchanges de criptomonedas registrados en India implementarán nuevas medidas que buscan endurecer los procedimientos de incorporación y mejorar la verificación de identidad en cumplimiento de las nuevas directrices que entraron en vigor a partir del 8 de enero, según un informe de medios locales.

La última directiva forma parte del impulso continuo de la FIU para aportar una mayor supervisión al sector de las criptomonedas, en gran medida no regulado , mediante la aplicación de normas reforzadas contra el blanqueo de capitales en todos los ámbitos.

¿Cuáles son las nuevas medidas KYC?

Al incorporar nuevos usuarios, los exchanges de criptomonedas registrados en FIU en India ya no podrían contar con documentación básica como una foto de perfil acompañada de subidas estándar de identidad.

Como parte del nuevo mandato, los intercambios exigirán a los usuarios que envíen fotos de selfies en directo que sean verificadas mediante software capaz de rastrear en tiempo real los movimientos de ojos y cabeza.

Con este enfoque, los reguladores esperan limitar el uso de imágenes deepfake e intentos de suplantación estática que los actores malintencionados suelen emplear para eludir las comprobaciones de identidad y obtener accesos no autorizados.

Anteriormente, los usuarios solo debían subir copias escaneadas de sus documentos gubernamentales para completar el proceso KYC.

Sin embargo, las normas actualizadas ahora exigen la presentación de documentos de identidad adicionales con foto emitidos por el gobierno, como pasaporte, Aadhaar o identificación de votante, junto con la verificación OTP tanto del número de móvil como de la dirección de correo electrónico.

Además, al vincular sus cuentas bancarias para depósitos y retiradas, los usuarios tendrían que someterse a una prueba de "caída de un céntimo", en la que se envía una pequeña transacción para verificar la titularidad de la cuenta.

En segundo plano, también exchanges criptomonedas requeriría recopilar la geolocalización y la dirección IP de cada usuario en el momento de la creación de la cuenta, junto con una marca de tiempo y metadatos relacionados con el dispositivo.

Los usuarios serían clasificados como de alto o bajo riesgo según su jurisdicción, actividad y perfil, y los intercambios estarían obligados a preservar su información hasta durante cinco años, o más en los casos en que el usuario esté involucrado en una investigación legal o de aplicación activa.

Para contextualizar, los clientes de alto riesgo incluyen personas políticamente expuestas, usuarios de países grises o en listas negras del GAFI, organizaciones sin ánimo de lucro y entidades que operan desde o están vinculadas a paraísos fiscales.

Estos usuarios deberán actualizar su KYC cada seis meses, mientras que a los usuarios habituales se les pedirá que completen esta actualización anualmente.

Los reguladores también están adoptando una postura estricta contra las criptomonedas y herramientas centradas en la privacidad que permiten el anonimato en las transacciones.

Las bolsas de criptomonedas estarían obligadas a adoptar medidas adecuadas de mitigación de riesgos para evitar el uso de tumblers, mezcladores y tokens diseñados para ocultar el origen, la propiedad o el valor de los fondos transferidos.

Las transacciones que involucren estas herramientas deben tratarse como de alto riesgo y, en algunos casos, directamente bloqueadas.

Mientras tanto, la FIU también desaconseja la participación en las ofertas iniciales de monedas (ICO) y las ofertas iniciales de tokens (ITO) debido a su falta de justificación económica y riesgos elevados, señaló el informe.

FIU presiona por el cumplimiento o la prohibición

India clasificó a los proveedores de servicios de Activos Digitales Virtuales bajo la Ley de Prevención del Blanqueo de Capitales en 2023, que hizo obligatorio que las bolsas se registraran como entidades informantes ante la FIU y ofrecieran servicios a usuarios indios solo tras obtener la autorización regulatoria.

En los últimos años, el regulador ha emitido avisos a varias plataformas no conformes y ha bloqueado el acceso a sitios web y aplicaciones que no se registraron o no cumplieron los requisitos de cumplimiento.

Las principales bolsas offshore como Binance, Bybit y KuCoin han tenido que pagar fuertes multas para liquidar infracciones pasadas y rendir cuentas de los años en que operaron sin el registro adecuado antes de poder volver a entrar en el mercado indio.

Según datos recientes, un total de 49 plataformas, incluyendo intercambios nacionales y offshore, están ahora registradas como instituciones informantes bajo la FIU para el periodo 2024–25.