A Autoridade de Informação Financeira da Índia (FIU) publicou novas orientações, obrigando as exchanges de criptomoedas a verificar a identidade dos utilizadores através de selfies em tempo real e validação de localização geográfica, usando software de rastreamento ocular para evitar falsificações profundas por IA que contornem o processo de KYC. Isto reflete a postura rigorosa da Índia em relação ao mercado de 1,4 mil milhões de pessoas, atualmente sujeito a uma taxa de 30% sobre os lucros de criptomoedas, sem possibilidade de dedução de perdas fiscais.
Por que razão a Índia de repente reforçou a supervisão do KYC
A Autoridade de Informação Financeira da Índia (FIU), enquanto órgão regulador responsável por estabelecer regras de combate à lavagem de dinheiro e KYC, não tomou esta decisão de forma repentina, mas sim como uma continuação de uma tendência de supervisão de longo prazo. Com mais de 1,4 mil milhões de habitantes, a Índia é um dos maiores mercados potenciais de criptomoedas do mundo. A utilização de criptomoedas neste vasto mercado pode atrair uma nova vaga de investimentos para o setor, mas também aumenta a vigilância das autoridades reguladoras.
Durante uma reunião com membros do parlamento na quarta-feira, um funcionário do Departamento de Impostos sobre Renda (ITD) afirmou claramente que as plataformas de criptomoedas e finanças descentralizadas (DeFi) podem enfraquecer a aplicação fiscal. Os responsáveis fiscais argumentam que exchanges descentralizadas, carteiras anónimas e funcionalidades transfronteiriças de criptomoedas dificultam a cobrança de impostos. Além disso, as regulamentações fiscais variam consoante a jurisdição, complicando ainda mais a arrecadação eficaz de impostos sobre criptomoedas.
De acordo com a lei de Imposto de Renda da Índia, os lucros provenientes da venda de criptomoedas são tributados a uma taxa de 30%, com os utilizadores podendo deduzir apenas o custo base dos lucros. Ainda mais severo, os traders de criptomoedas na Índia não podem deduzir perdas fiscais, o que significa que não podem compensar perdas de vendas de outras criptomoedas com lucros de diferentes transações. Esta estrutura fiscal já causou descontentamento entre muitos traders, e as novas exigências de KYC reforçam ainda mais o controlo regulatório.
A lógica das autoridades indianas é clara: tecnologias de blockchain sem necessidade de permissão podem minar a arrecadação de impostos, pelo que é necessário implementar verificações de identidade mais rigorosas para rastrear cada transação e cada utilizador. Esta abordagem regulatória é consistente com a estratégia do Banco Central da Índia de promover uma moeda digital do banco central (CBDC) em vez de stablecoins, com o objetivo de integrar ativos digitais num quadro regulatório controlado.
Requisitos específicos das novas regras: desde selfies até validação bancária
Seis etapas de verificação KYC
Verificação de selfie em tempo real: uso de software de rastreamento ocular e de movimentos da cabeça para deteção de autenticidade, prevenindo falsificações profundas por IA
Rastreamento de localização: recolha obrigatória de localização geográfica e endereço IP na criação da conta, para construir um perfil de comportamento do utilizador
Registo de carimbo de hora: registo do momento exato de criação da conta, para fins de auditoria fiscal e conformidade futura
Validação de conta bancária: envio de pequenas transações para a conta bancária do utilizador, a fim de verificar a sua autenticidade
Dupla prova de identidade: submissão de documento de identificação adicional emitido pelo governo com foto
Verificação por múltiplos canais: validação de email e número de telefone, garantindo que os contactos são reais e válidos
A mais avançada destas exigências é o sistema de verificação de selfie em tempo real. Segundo o The Times of India, este sistema usa rastreamento ocular e de movimentos da cabeça para determinar se a pessoa é real, e não uma imagem gerada por IA. Com o avanço da tecnologia de IA, já surgiram casos de falsificação de identidades através de IA generativa que passam na verificação KYC, e as autoridades indianas claramente querem liderar a prevenção desta vulnerabilidade.
A recolha de localização e endereço IP visa criar um perfil de comportamento do utilizador. As autoridades podem usar estes dados para monitorizar se o utilizador possui contas em múltiplas exchanges, se usa VPN para esconder a localização real, ou se há atividades transfronteiriças anómalas. O registo de carimbo de hora, embora pareça simples, permite determinar com precisão o período de posse de ativos, o que é fundamental para calcular impostos sobre ganhos de capital.
A validação de conta bancária é uma peça central na luta contra a lavagem de dinheiro (AML). Enviando pequenas transações (normalmente alguns rúpias) para a conta bancária do utilizador, a exchange pode confirmar que o utilizador controla realmente essa conta. Este procedimento já é padrão no setor financeiro tradicional e está agora a ser aplicado à supervisão de criptomoedas. A dupla prova de identidade e a verificação por múltiplos canais aumentam o custo de fraude de identidade, dificultando o registo de contas com identidades falsas.
Comparação com os padrões globais de KYC
Onde se posiciona a nova exigência de KYC da Índia no panorama mundial? Em comparação com a Diretiva de Combate à Lavagem de Dinheiro (AMLD) da União Europeia e a Lei de Sigilo Bancário (BSA) dos EUA, as exigências indianas são mais rigorosas em certos aspetos. A UE também exige KYC para exchanges de criptomoedas, mas ainda não impõe selfies em tempo real nem rastreamento de localização. Nos EUA, as regras variam por estado, sendo que a supervisão federal, através do FinCEN, regula o setor, mas com métodos técnicos menos detalhados do que as novas regras indianas.
A China já proibiu completamente as trocas de criptomoedas, eliminando qualquer questão de KYC. O Japão e a Coreia do Sul têm requisitos semelhantes aos da Índia, mas com maior flexibilidade na validação de contas bancárias. Singapura, como centro de criptomoedas na Ásia, adotou uma abordagem equilibrada, exigindo KYC sem invadir excessivamente a privacidade do utilizador. A postura da Índia é claramente mais rígida, possivelmente devido à sua grande população e a uma infraestrutura regulatória financeira relativamente fraca.
Importa notar que o Banco Central da Índia incentiva a prioridade do desenvolvimento de uma moeda digital do banco central (CBDC) em detrimento de stablecoins. Esta posição sugere que a Índia pretende substituir as stablecoins emitidas por entidades privadas por CBDC, integrando completamente os pagamentos digitais no quadro regulatório. Se esta estratégia for bem-sucedida, a Índia poderá tornar-se na primeira grande economia a promover massivamente a CBDC enquanto limita severamente as criptomoedas privadas.
Impacto prático no mercado de criptomoedas
Para as exchanges indianas, as novas regras implicam um aumento significativo nos custos tecnológicos e de conformidade. Implementar sistemas de rastreamento ocular e deteção de vida exige parcerias com fornecedores especializados em biometria, cujos custos de licenciamento e manutenção não são baixos. Exchanges menores podem ser forçadas a sair do mercado por não conseguirem suportar estes custos, levando a uma maior concentração do setor.
Para os utilizadores, as exigências mais severas de KYC representam uma maior perda de privacidade. Apesar de as autoridades alegarem que estas medidas visam combater a lavagem de dinheiro e evasão fiscal, também levantam preocupações sobre a segurança dos dados. A Índia tem uma legislação de proteção de dados ainda em desenvolvimento, e um ataque cibernético às plataformas pode expor dados biométricos, localização e informações bancárias dos utilizadores.
Em termos de dimensão de mercado, a Índia, com 1,4 mil milhões de pessoas, é fundamental para o setor global de criptomoedas. Se a supervisão rigorosa levar os utilizadores a migrar para mercados paralelos ou exchanges descentralizadas, o objetivo regulatório pode ser contrariado. As exchanges descentralizadas, que não estão sujeitas a KYC, podem ser acessadas via VPN ou outros métodos, mesmo que os sites sejam bloqueados. Assim, pode surgir um mercado bifurcado: exchanges centralizadas e conformes para utilizadores comuns, e plataformas descentralizadas que atraem utilizadores que valorizam a privacidade.
