TL;DR
Las directrices de FIU clasifican los intercambios como proveedores de servicios VDA, lo que requiere verificaciones en vivo de identidad, datos de ubicación, verificación bancaria y PAN.
Las plataformas deben fortalecer la verificación de clientes (CDD), verificar a los clientes a través de fuentes independientes y registrar identificadores como direcciones IP con marca de tiempo, geolocalización, identificadores de dispositivos, direcciones de billetera y hashes.
Desalienta las ofertas iniciales de monedas (ICO) y las ofertas iniciales de tokens (ITO), requiere una debida diligencia aumentada para clientes de alto riesgo, bloquea mezcladores y trituradores, y retiene los registros de transacciones durante cinco años o hasta que concluyan las investigaciones.
La Unidad de Inteligencia Financiera de la India ha reforzado el control sobre las plataformas de cripto con directrices emitidas el 8 de enero, añadiendo requisitos más estrictos de identidad y monitoreo destinados a frenar actividades ilícitas. Las casas de cambio de cripto ahora se clasifican formalmente como proveedores de servicios de activos digitales virtuales y deben adoptar procedimientos mejorados de Lucha contra el Lavado de Dinero y Conoce a tu Cliente. Las plataformas deben recopilar el PAN, datos de ubicación en tiempo real, detalles bancarios verificados y realizar verificaciones de identidad en vivo. Los reguladores argumentan que las transferencias anónimas plantean riesgos de uso indebido cuando los controles son débiles. El mensaje es claro: la incorporación se está rediseñando como un punto de cumplimiento que reduce la incertidumbre en la aplicación de normas entre las casas de cambio.
El alcance del cumplimiento se amplía desde KYC hasta el monitoreo continuo
Bajo la guía, las entidades de informe deben pasar de las cargas estáticas de documentos durante el registro y realizar verificaciones de identidad en vivo junto con procesos más sólidos de debida diligencia del cliente. La FIU señala la velocidad y la naturaleza anónima de las transacciones de cripto como un multiplicador de riesgos, advirtiendo que controles débiles pueden facilitar el lavado de dinero, el financiamiento del terrorismo y el financiamiento de la proliferación. Se instruye a las casas de cambio a identificar a los clientes utilizando fuentes confiables e independientes y ampliar las señales utilizadas para la verificación, el monitoreo y la evaluación de riesgos. Esta sección reformula el KYC como una prueba dinámica de presencia e intención, no como papeleo.
La lista de verificación actualizada exige identificadores técnicos, incluyendo direcciones IP con marcas de tiempo, datos de geolocalización, identificadores de dispositivos, direcciones de billeteras y hashes de transacciones, todo ello con el fin de respaldar la verificación, el monitoreo y la puntuación de riesgos. Las plataformas también deben recopilar y verificar el Número de Cuenta Permanente de un cliente antes de cualquier actividad de activo digital virtual. Los controles bancarios se refuerzan mediante un mecanismo de depósito de un céntimo para confirmar la propiedad y el estado operativo, además de verificación con identificación secundaria y OTP. En el ejercicio fiscal 2024-25, 49 casas de cambio se registraron ante la FIU-IND, 45 con sede en la India y 4 extranjeras. El fundador de WazirX, Nischal Shetty, dijo que controles similares ya existen en grandes mercados, y que el marco elimina la ambigüedad.
El marco de la FIU también aborda la recaudación de fondos, diciendo que está diseñado para disuadir fuertemente las ofertas iniciales de monedas y ofertas iniciales de tokens debido a preocupaciones sobre la lógica económica, los estándares de divulgación y la mitigación de riesgos. La debida diligencia ampliada se vuelve obligatoria para transacciones de alto riesgo, personas políticamente expuestas, organizaciones sin fines de lucro y clientes vinculados a jurisdicciones incluidas en las listas grises o negras de la FATF. Las casas de cambio deben implementar herramientas para detectar mezcladores, tumbadores y otros servicios de anonimato y bloquearlos cuando se identifiquen. El mantenimiento de registros se vuelve ineludible, con los datos de identidad y transacción conservados al menos cinco años o hasta que concluyan las investigaciones, ya que los funcionarios fiscales advierten que la aplicación de la ley podría debilitarse.