¡La India refuerza la KYC de criptomonedas! La verificación facial con IA para prevenir fraudes obliga a los usuarios a registrarse con su nombre completo

La Agencia de Información Financiera de la India (FIU) ha publicado nuevas directrices que obligan a las plataformas de criptomonedas a verificar la identidad de los usuarios mediante selfies en tiempo real y verificación de ubicación geográfica, utilizando software de seguimiento ocular para prevenir falsificaciones profundas generadas por IA y eludir los procesos de KYC. Esto refleja la postura estricta de regulación en el mercado de 14 mil millones de habitantes de la India, que actualmente grava los beneficios de criptomonedas con un impuesto del 30% y no permite deducciones por pérdidas fiscales.

¿Por qué de repente la India ha endurecido la regulación KYC?

La Agencia de Información Financiera de la India (FIU), como organismo regulador encargado de establecer normativas contra el lavado de dinero y KYC, no ha actuado de forma repentina, sino que esta política más estricta es una continuación de una tendencia regulatoria a largo plazo. La India, con más de 14 mil millones de habitantes, es uno de los mercados potenciales de criptomonedas más grandes del mundo. La tendencia de uso de criptomonedas en este enorme mercado podría atraer una nueva ola de inversión en el sector, pero también mantiene a los reguladores en alerta máxima.

Los funcionarios del Departamento de Impuestos sobre la Renta (ITD) de la India, en una reunión con legisladores el miércoles, afirmaron claramente que las criptomonedas y las plataformas de finanzas descentralizadas (DeFi) debilitarían la aplicación fiscal. Los funcionarios argumentaron que los intercambios descentralizados, las billeteras anónimas y las funciones transfronterizas de las criptomonedas dificultan mucho la recaudación de impuestos. Además, las regulaciones fiscales varían según la jurisdicción, lo que complica aún más la imposición efectiva de impuestos sobre criptomonedas.

Según la ley de impuestos sobre la renta de la India, las ganancias por venta de criptomonedas se gravan a una tasa del 30%, y los usuarios solo pueden deducir los costos de adquisición. Más estrictamente, los operadores de criptomonedas en la India no pueden deducir pérdidas fiscales, lo que significa que no pueden compensar las pérdidas de ventas en otras transacciones con ganancias diferentes. Esta estructura fiscal ya ha generado descontento entre muchos operadores, y los nuevos requisitos de KYC refuerzan aún más la red regulatoria.

La lógica de los reguladores indios es clara: las tecnologías blockchain sin permisos pueden socavar la recaudación fiscal, por lo que es necesario implementar verificaciones de identidad más estrictas para rastrear cada transacción y cada usuario. Esta estrategia regulatoria es coherente con la iniciativa del Banco Central de la India de promover una moneda digital del banco central (CBDC) en lugar de stablecoins, con el objetivo de incluir los activos digitales en un marco regulatorio controlado.

Requisitos específicos de la nueva normativa: desde selfies hasta verificación bancaria

Seis etapas clave en la verificación KYC

Verificación de selfie en tiempo real: mediante software que rastrea movimientos de ojos y cabeza para detectar si la imagen es real o una falsificación profunda generada por IA

Seguimiento de ubicación geográfica: recopilación obligatoria de ubicación y dirección IP al crear la cuenta, para construir un perfil de comportamiento del usuario

Registro de marca de tiempo: captura del momento exacto de creación de la cuenta, útil para auditorías fiscales y cumplimiento

Verificación de cuenta bancaria: envío de pequeñas transacciones a la cuenta bancaria del usuario para confirmar la titularidad

Doble verificación de identidad: envío de una identificación adicional emitida por el gobierno con foto

Verificación multicanal: confirmación del correo electrónico y número de teléfono para asegurar que los datos de contacto sean válidos y activos

De estas medidas, la más avanzada tecnológicamente es el sistema de verificación de selfies en tiempo real. Según reportes del Indian Times, este sistema rastrea los movimientos oculares y de cabeza del usuario para determinar si la imagen es auténtica o una falsificación profunda generada por IA. Con el avance de la IA, ya existen casos en los que se utilizan generadores de IA para crear identidades falsas que pasan la verificación KYC, y claramente los reguladores indios quieren adelantarse a esta vulnerabilidad.

La recopilación de ubicación y dirección IP busca construir perfiles de comportamiento del usuario. Los reguladores pueden usar estos datos para detectar si un usuario tiene varias cuentas en diferentes exchanges, si usa VPN para ocultar su ubicación real, o si realiza transacciones transfronterizas anómalas. La marca de tiempo, aunque parece simple, permite determinar con precisión la duración de la tenencia de los activos, lo cual es crucial para calcular impuestos sobre ganancias de capital.

La verificación bancaria es un componente central en la lucha contra el lavado de dinero (AML). Enviando pequeñas transacciones a la cuenta bancaria del usuario (normalmente unos pocos rupias), los exchanges pueden confirmar que el usuario controla realmente esa cuenta. Este método ya es estándar en el sector financiero tradicional y ahora se aplica a la regulación de criptomonedas. La doble verificación de identidad y la verificación multicanal aumentan los costos de fraude de identidad, dificultando el registro con identidades ajenas.

Comparación con estándares globales de KYC

¿En qué posición están las nuevas regulaciones KYC de la India a nivel mundial? En comparación con la Directiva de la UE contra el lavado de dinero (AMLD) y la Ley de Secreto Bancario de EE. UU. (BSA), las exigencias de la India son en algunos aspectos más estrictas. La UE también requiere KYC en exchanges, pero aún no ha impuesto la verificación de selfies en tiempo real ni el rastreo de ubicación geográfica. En EE. UU., los requisitos varían por estado, y a nivel federal la regulación principal la realiza FinCEN (Red de Control de Delitos Financieros), pero las medidas tecnológicas no son tan detalladas como las de la India en esta ocasión.

China ya ha prohibido completamente las transacciones con criptomonedas, por lo que no hay requisitos KYC. Japón y Corea del Sur tienen requisitos similares a los de la India, pero en la verificación bancaria son más laxos. Singapur, como centro de criptomonedas en Asia, adopta un enfoque regulatorio equilibrado, exigiendo KYC pero sin invadir excesivamente la privacidad del usuario. La postura de la India claramente apunta a una regulación más estricta, probablemente debido a su gran población y a una infraestructura regulatoria financiera relativamente débil.

Cabe destacar que el Banco Central de la India ha instado a los países a priorizar el desarrollo de monedas digitales del banco central (CBDC) en lugar de stablecoins. Esta postura sugiere que India busca reemplazar las stablecoins emitidas por privados con CBDC, para integrar completamente los pagos digitales en un marco regulatorio. Si esta estrategia tiene éxito, India podría convertirse en la primera economía en promover masivamente la CBDC y restringir estrictamente las criptomonedas privadas.

Impacto real en el mercado de criptomonedas

Para los exchanges de criptomonedas en la India, las nuevas regulaciones implican un aumento significativo en inversión tecnológica y costos de cumplimiento. Implementar sistemas de seguimiento ocular y detección de biometría requiere colaborar con proveedores especializados en reconocimiento biométrico, cuyos costos de licencia y mantenimiento no son bajos. Los exchanges pequeños podrían verse forzados a salir del mercado por no poder afrontar estos gastos, lo que aumentaría la concentración del mercado.

Para los usuarios, las exigencias más estrictas de KYC significan una mayor pérdida de privacidad. Aunque las autoridades afirman que estas medidas buscan combatir el lavado de dinero y la evasión fiscal, también generan preocupaciones sobre la seguridad de los datos. La legislación india en protección de datos aún está en desarrollo, y si un exchange es hackeado, los datos biométricos, ubicación y detalles bancarios de los usuarios podrían ser vulnerados.

Desde la perspectiva del mercado, un mercado de 14 mil millones de personas es crucial para el sector global de criptomonedas. Si la regulación estricta en India provoca que los usuarios migren a transacciones clandestinas o a exchanges descentralizados, los objetivos regulatorios podrían ser contraproductivos. Los exchanges descentralizados, que no están sujetos a KYC, pueden ser accedidos mediante VPN y otras técnicas, incluso si India bloquea sus sitios web. Esto podría crear un mercado dual: los exchanges centralizados y regulados para usuarios comunes, y plataformas descentralizadas que atraen a quienes valoran la privacidad.