India Memperketat Standar KYC Crypto: Aturan Baru Mengubah Verifikasi Pengguna

Pengatur keuangan India telah memperkenalkan perubahan besar dalam cara platform kripto memverifikasi pelanggan. Unit Intelijen Keuangan (FIU) meluncurkan standar Know Your Customer (KYC) yang diperkuat mulai 8 Januari, menandai pergeseran signifikan dalam cara industri aset digital negara beroperasi. Persyaratan verifikasi yang lebih ketat ini akan mengubah pengalaman onboarding bagi siapa saja yang melakukan perdagangan crypto di India dan memaksa bursa untuk merombak infrastruktur kepatuhan mereka.

Kerangka kerja KYC crypto yang baru memperkenalkan verifikasi identitas berlapis-lapis yang jauh melampaui pemeriksaan dokumen tradisional. Pemilik akun sekarang harus menjalani verifikasi selfie langsung dengan teknologi deteksi gerakan—langkah yang dirancang untuk mencegah penipuan identitas dan pembuatan akun sintetis. Saat onboarding, pengguna harus menyerahkan identifikasi yang dikeluarkan pemerintah seperti paspor, kartu Aadhaar, atau KTP pemilih. Nomor ponsel dan alamat email harus menyelesaikan verifikasi kata sandi satu kali untuk mengonfirmasi kepemilikan yang sah.

Verifikasi Akun Bank yang Diperketat dan Persyaratan Penyimpanan Data

Bursa yang melakukan transaksi crypto di India sekarang harus melakukan pengujian penny-drop untuk memastikan kepemilikan rekening bank yang sebenarnya. Ini melibatkan penyetoran jumlah kecil ke dalam rekening pengguna untuk memverifikasi mereka mengendalikan koneksi bank yang bersangkutan. Selain verifikasi akun, platform harus menangkap dan menyimpan metadata lengkap—termasuk alamat IP, pengenal perangkat, data geolokasi, dan cap waktu yang tepat saat pembuatan akun.

Beban kepatuhan juga meliputi retensi catatan jangka panjang. Bursa crypto yang beroperasi di India harus menyimpan semua catatan verifikasi selama minimal lima tahun, dengan periode retensi yang diperpanjang selama penyelidikan regulasi. Persyaratan dokumentasi ini mencerminkan komitmen FIU untuk menciptakan jejak audit lengkap untuk setiap transaksi KYC di ruang crypto.

Pembaruan KYC Berbasis Risiko dan Peningkatan Pemantauan

Tidak semua trader crypto menghadapi frekuensi verifikasi yang sama di bawah rezim baru ini. Pemilik akun berisiko tinggi—termasuk orang yang secara politik terpapar, individu dari yurisdiksi yang masuk daftar hitam FATF, dan perwakilan organisasi nirlaba—harus menyelesaikan pembaruan verifikasi KYC setiap enam bulan. Pengguna risiko standar memerlukan pembaruan tahunan, menciptakan siklus kepatuhan yang dinamis yang harus dikelola secara sistematis oleh bursa.

FIU secara eksplisit melarang transaksi yang melibatkan cryptocurrency yang berfokus pada privasi, layanan mixer, dan protokol tumbler. Alat-alat ini, yang dirancang untuk mengaburkan kepemilikan dan asal-usul transaksi, diperlakukan sebagai tanda bahaya dalam kerangka penilaian risiko yang baru. Initial Coin Offerings dan Initial Token Offerings juga menghadapi larangan regulasi, mencerminkan kekhawatiran yang lebih luas tentang peluncuran aset yang tidak diverifikasi di sektor crypto.

Mengapa India Mempercepat Regulasi Crypto

Penguatan regulasi ini mengikuti keputusan India tahun 2023 untuk mengklasifikasikan Penyedia Layanan Aset Digital Virtual di bawah Undang-Undang Pencegahan Pencucian Uang. Penetapan ini mengubah platform crypto dari sektor yang berkembang menjadi industri yang secara resmi diatur, yang mengharuskan semua bursa yang ingin melayani pelanggan India untuk menyelesaikan pendaftaran resmi dan dokumentasi kepatuhan KYC.

Insiden keamanan di platform seperti WazirX dan CoinDCX mengungkapkan celah signifikan dalam praktik verifikasi dan pemantauan sebelumnya. Pelanggaran ini menunjukkan bahwa pendekatan pengumpulan dokumen dasar meninggalkan ekosistem rentan terhadap penipuan dan penghindaran regulasi. Dengan menetapkan standar seragam, regulator bertujuan mengurangi peretasan, meminimalkan aliran transaksi ilegal, dan memperkuat perlindungan data pelanggan di seluruh ekosistem perdagangan crypto.

Bursa sekarang harus menggunakan perangkat lunak yang mampu mengidentifikasi dan memblokir transaksi yang terkait dengan layanan peningkatan anonimitas. Verifikasi PAN (Nomor Rekening Permanen) wajib dilakukan sebelum aktivitas terkait crypto dilakukan. Pengidentifikasi teknis—termasuk alamat wallet dan hash transaksi—secara sistematis dikumpulkan untuk mendukung pemantauan risiko, deteksi penipuan, dan verifikasi kepatuhan regulasi.

Kerangka kerja KYC dan kepatuhan crypto yang diperbarui ini merupakan upaya paling komprehensif India hingga saat ini untuk menyelaraskan regulasi aset digital dengan standar anti-pencucian uang global sekaligus melindungi sistem keuangan dari aktivitas ilegal.