Ấn Độ Cơ quan Tình báo Tài chính (FIU) đã ban hành hướng dẫn mới, bắt buộc các sàn giao dịch tiền mã hóa xác minh danh tính người dùng qua selfie tức thì và định vị địa lý, sử dụng phần mềm theo dõi mắt để ngăn chặn giả mạo sâu AI vượt qua quy trình KYC. Điều này phản ánh lập trường quản lý chặt chẽ của Ấn Độ đối với thị trường 1,4 tỷ dân, hiện áp dụng thuế 30% trên lợi nhuận từ tiền mã hóa và không cho phép khấu trừ thiệt hại thuế.
Tại sao Ấn Độ đột nhiên thắt chặt quản lý KYC
Cơ quan Tình báo Tài chính Ấn Độ (FIU), với vai trò xây dựng các quy định chống rửa tiền và KYC, việc thắt chặt chính sách lần này không phải là sự kiện đột xuất mà là phần tiếp nối của xu hướng quản lý lâu dài. Ấn Độ có hơn 1,4 tỷ dân, là một trong những thị trường tiềm năng lớn nhất thế giới về tiền mã hóa. Xu hướng sử dụng tiền mã hóa trong thị trường khổng lồ này có thể mang lại làn sóng đầu tư mới cho toàn ngành, nhưng đồng thời cũng khiến các cơ quan quản lý cảnh giác cao độ.
Các quan chức Bộ Thuế Thu nhập Ấn Độ (ITD) đã rõ ràng khi gặp các nghị sĩ vào thứ Tư, cho rằng các nền tảng tiền mã hóa phi tập trung và ví ẩn danh sẽ làm suy yếu việc thực thi thuế. Các quan chức thuế lập luận rằng các sàn giao dịch phi tập trung, ví ẩn danh và chức năng xuyên biên giới của tiền mã hóa khiến việc đánh thuế trở nên cực kỳ khó khăn. Phức tạp hơn nữa, các quy định thuế khác nhau theo từng khu vực pháp lý, làm cho việc thu thuế tiền mã hóa hiệu quả trở nên phức tạp hơn.
Theo luật Thuế Thu nhập Ấn Độ, lợi nhuận từ bán tiền mã hóa bị đánh thuế với mức 30%, người dùng chỉ được trừ chi phí gốc từ lợi nhuận. Thêm vào đó, các nhà giao dịch tiền mã hóa tại Ấn Độ không được khấu trừ thiệt hại thuế, nghĩa là họ không thể dùng lỗ từ các giao dịch khác để bù đắp lợi nhuận từ các giao dịch khác. Cấu trúc thuế này đã gây bất mãn cho nhiều nhà giao dịch, và các yêu cầu KYC mới càng làm tăng thêm mạng lưới quản lý.
Lập luận của các cơ quan quản lý Ấn Độ rất rõ ràng: công nghệ blockchain không cần phép sẽ phá vỡ việc thu thuế, do đó cần xác minh danh tính chặt chẽ hơn để theo dõi từng giao dịch và từng người dùng. Phương thức quản lý này phù hợp với chiến lược của Ngân hàng Trung ương Ấn Độ thúc đẩy đồng tiền kỹ thuật số của ngân hàng trung ương (CBDC) thay vì stablecoin, nhằm đưa tài sản số vào khung quản lý có kiểm soát.
Yêu cầu cụ thể của quy định mới: Từ selfie đến xác minh ngân hàng
Sáu bước xác minh KYC chính
Xác minh selfie tức thì: Sử dụng phần mềm theo dõi mắt và đầu để kiểm tra sinh động, ngăn chặn giả mạo sâu AI
Theo dõi vị trí địa lý: Thu thập vị trí và địa chỉ IP khi tạo tài khoản, xây dựng hồ sơ hành vi người dùng
Ghi dấu thời gian: Ghi lại thời điểm chính xác tạo tài khoản để phục vụ kiểm tra thuế và theo dõi tuân thủ sau này
Xác minh tài khoản ngân hàng: Gửi giao dịch nhỏ qua ngân hàng để xác thực quyền kiểm soát tài khoản
Xác minh danh tính bổ sung: Nộp giấy tờ tùy thân có ảnh do chính phủ cấp
Xác minh đa kênh: Xác thực email và số điện thoại để đảm bảo phương thức liên lạc chính xác, hợp lệ
Trong các yêu cầu này, hệ thống xác minh selfie tức thì là phần phức tạp nhất về mặt công nghệ. Theo báo cáo của The Times of India, hệ thống này theo dõi chuyển động của mắt và đầu người dùng để xác định có phải là người thật hay không, chứ không phải hình ảnh giả mạo sâu do AI tạo ra. Với sự phát triển của AI, đã xuất hiện các trường hợp tạo giả danh tính bằng AI để qua mặt xác minh KYC, rõ ràng các cơ quan quản lý Ấn Độ muốn đi trước một bước để chặn đứng lỗ hổng này.
Việc thu thập vị trí và địa chỉ IP nhằm xây dựng hồ sơ hành vi người dùng. Các cơ quan quản lý có thể dùng dữ liệu này để theo dõi xem người dùng có mở nhiều tài khoản trên các sàn khác nhau không, có dùng VPN để che giấu vị trí thật không, và có hoạt động xuyên biên giới bất thường không. Ghi dấu thời gian tưởng chừng đơn giản nhưng trong kiểm tra thuế, có thể xác định chính xác thời hạn sở hữu tài sản, điều này rất quan trọng để tính thuế lợi nhuận vốn.
Xác minh tài khoản ngân hàng là bước then chốt trong yêu cầu chống rửa tiền (AML). Gửi giao dịch nhỏ qua ngân hàng (thường là vài rupee) giúp sàn xác nhận người dùng thực sự kiểm soát tài khoản đó. Phương pháp này đã trở thành tiêu chuẩn trong lĩnh vực tài chính truyền thống và nay được áp dụng vào quản lý tiền mã hóa. Xác minh danh tính bổ sung và xác minh đa kênh nhằm nâng cao chi phí gian lận danh tính, khiến việc đăng ký bằng danh tính người khác trở nên khó khăn hơn.
So sánh tiêu chuẩn KYC toàn cầu
Yêu cầu KYC mới của Ấn Độ đứng ở vị trí nào trên phạm vi thế giới? So với Chỉ thị phòng chống rửa tiền của Liên minh châu Âu (AMLD) và Đạo luật Bảo mật Ngân hàng (BSA) của Mỹ, yêu cầu của Ấn Độ trong một số khía cạnh còn nghiêm ngặt hơn. Trong khi EU cũng yêu cầu các sàn tiền mã hóa thực hiện KYC, chưa bắt buộc selfie tức thì và theo dõi vị trí địa lý. Mỹ thì tùy theo bang, còn cấp liên bang chủ yếu quản lý qua FinCEN, nhưng các biện pháp kỹ thuật không chi tiết như quy định của Ấn Độ.
Trung Quốc đã cấm hoàn toàn giao dịch tiền mã hóa, nên không tồn tại vấn đề KYC. Nhật Bản và Hàn Quốc có yêu cầu KYC tương tự Ấn Độ, nhưng trong xác minh tài khoản ngân hàng thì nhẹ nhàng hơn. Singapore, trung tâm tiền mã hóa của châu Á, áp dụng quản lý cân bằng hơn, yêu cầu KYC nhưng không xâm phạm quá mức quyền riêng tư của người dùng. Rõ ràng, cách làm của Ấn Độ thiên về quản lý chặt chẽ hơn, có thể liên quan đến quy mô dân số lớn và hệ thống quản lý tài chính còn yếu.
Đáng chú ý, Ngân hàng Trung ương Ấn Độ thúc đẩy phát triển tiền kỹ thuật số của ngân hàng trung ương (CBDC) thay vì stablecoin. Chính sách này ngụ ý muốn dùng CBDC để thay thế stablecoin do tư nhân phát hành, nhằm đưa thanh toán số vào phạm vi quản lý hoàn toàn. Nếu thành công, Ấn Độ có thể trở thành nền kinh tế đầu tiên mở rộng quy mô CBDC và hạn chế chặt chẽ tiền mã hóa tư nhân.
Ảnh hưởng thực tế đến thị trường tiền mã hóa
Đối với các sàn giao dịch tiền mã hóa tại Ấn Độ, quy định mới đồng nghĩa với việc tăng mạnh đầu tư công nghệ và chi phí tuân thủ. Triển khai hệ thống theo dõi mắt và kiểm tra sinh động đòi hỏi hợp tác với các nhà cung cấp công nghệ sinh trắc học chuyên nghiệp, chi phí cấp phép và bảo trì không nhỏ. Các sàn nhỏ có thể không đủ khả năng chi trả, buộc rút lui khỏi thị trường, làm tăng tập trung thị trường.
Với người dùng, yêu cầu KYC chặt chẽ hơn đồng nghĩa với mất mát quyền riêng tư. Dù cơ quan quản lý khẳng định các biện pháp này nhằm chống rửa tiền và trốn thuế, nhưng cũng gây lo ngại về an ninh dữ liệu. Ấn Độ còn chậm trong ban hành luật bảo vệ dữ liệu, nên nếu sàn bị tấn công, dữ liệu sinh trắc học, vị trí và thông tin ngân hàng của người dùng có thể bị rò rỉ.
Về quy mô thị trường, 1,4 tỷ dân là thị trường cực kỳ quan trọng đối với toàn ngành tiền mã hóa toàn cầu. Nếu các quy định chặt chẽ của Ấn Độ khiến người dùng chuyển sang các hoạt động giao dịch ngầm hoặc sàn phi tập trung, mục tiêu quản lý có thể phản tác dụng. Các sàn phi tập trung không bị ràng buộc bởi yêu cầu KYC, dù Ấn Độ có thể chặn truy cập qua website, nhưng người dùng thành thạo công nghệ vẫn có thể dùng VPN và các phương pháp khác để truy cập. Điều này có thể dẫn đến hình thành thị trường song song: các sàn tập trung tuân thủ dịch vụ người dùng phổ thông, còn các nền tảng phi tập trung thu hút người dùng ưu tiên quyền riêng tư.
