印度收緊加密貨幣 KYC！AI 防偽自拍強制用戶全面實名

印度金融情報機構（FIU）發布新指導方針，強制加密交易所透過即時自拍照和地理位置驗證用戶身份，使用眼球追蹤軟體防止 AI 深度偽造繞過 KYC 流程。這反映了印度對 14 億人口市場的嚴格監管立場，目前對加密收益課徵 30% 稅率且不允許稅損抵扣。

印度為何突然收緊 KYC 監管

印度金融情報機構（FIU）作為製定反洗錢和 KYC 法規的監管機構，此次收緊政策並非突發事件，而是長期監管趨勢的延續。印度擁有超過 14 億人口，是全球最大的潛在加密貨幣市場之一。這個龐大市場的加密貨幣使用趨勢可能為整個領域帶來新一波投資，但同時也讓監管機構高度警惕。

印度所得稅部門（ITD）的官員週三與議會議員會面時明確表示，加密貨幣和去中心化金融平台將削弱稅收執法。稅務部門官員辯稱，去中心化的加密貨幣交易所、匿名錢包以及加密貨幣的跨境功能使得徵稅變得極為困難。更複雜的是，稅收法規因司法管轄區而異，這使得有效徵收加密貨幣稅變得更加複雜。

根據印度所得稅法，加密貨幣銷售所得收益以 30% 的稅率徵稅，用戶只能從收益中扣除成本基礎。更嚴苛的是，印度的加密貨幣交易者不能享受稅收損失抵扣，這意味著他們不能用其他加密貨幣銷售的損失來抵消不同交易中產生的收益。這種稅收結構已經讓許多交易者不滿，而新的 KYC 要求則進一步加強了監管網絡。

印度監管機構的邏輯很明確：無需許可的區塊鏈技術會破壞稅收徵管，因此必須透過更嚴格的身份驗證來追蹤每一筆交易和每一位用戶。這種監管思路與印度央行推動央行數位貨幣（CBDC）而非穩定幣的策略一致，目的是將數位資產納入可控的監管框架內。

新規具體要求：從自拍到銀行驗證

六大 KYC 驗證關卡

即時自拍照驗證：透過追蹤眼睛和頭部動作的軟體進行活體檢測，防止 AI 深度偽造

地理位置追蹤：帳戶創建時強制收集地理位置和 IP 位址，建立用戶行為地圖

時間戳記錄：記錄帳戶創建的精確時間，用於後續稅務稽查和合規追蹤

銀行帳戶驗證：透過向用戶銀行帳戶發送小額交易來驗證真實性

雙重身份證明：提交額外的政府頒發帶照片的身份證明

多管道驗證：驗證電子郵件和手機號碼，確保聯繫方式真實有效

這些要求中最具技術含量的是即時自拍照驗證系統。根據《印度時報》報導，這套系統透過追蹤使用者眼睛和頭部動作來判斷是否為真人，而非 AI 生成的深度偽造影像。隨著 AI 技術的發展，利用生成式 AI 製作假身份通過 KYC 驗證的案例已經出現，印度監管機構顯然希望領先一步堵住這個漏洞。

地理位置和 IP 位址的收集則是為了建立用戶行為檔案。監管機構可以透過這些數據追蹤用戶是否在多個交易所開設帳戶，是否使用 VPN 隱藏真實位置，以及是否存在異常的跨境交易行為。時間戳記錄看似簡單，但在稅務稽查時可以精確確定資產持有期限，這對於計算資本利得稅至關重要。

銀行帳戶驗證是反洗錢（AML）要求的核心環節。透過向用戶銀行帳戶發送小額交易（通常是幾盧比），交易所可以確認用戶確實控制該銀行帳戶。這種做法在傳統金融領域已經成為標準流程，現在被引入加密貨幣監管。雙重身份證明和多管道驗證則是為了提高身份詐欺的成本，使得利用他人身份註冊帳戶變得更加困難。

與全球 KYC 標準的對比

印度的新 KYC 要求在全球範圍內處於什麼位置？與歐盟的反洗錢指令（AMLD）和美國的銀行保密法（BSA）相比，印度的要求在某些方面更為嚴格。歐盟雖然也要求加密交易所進行 KYC，但尚未強制要求即時自拍照和地理位置追蹤。美國的要求則因州而異，聯邦層面主要透過 FinCEN（金融犯罪執法網絡）監管，但技術手段不如印度這次的規定詳細。

中國已經全面禁止加密貨幣交易，因此不存在 KYC 問題。日本和韓國的 KYC 要求類似印度，但在銀行帳戶驗證方面更加寬鬆。新加坡作為亞洲的加密貨幣中心，採取了相對平衡的監管方式，要求 KYC 但不過度侵入用戶隱私。印度的做法顯然傾向於更嚴格的監管，這可能與其龐大的人口基數和相對較弱的金融監管基礎設施有關。

值得注意的是，印度央行敦促各國優先發展央行數位貨幣（CBDC）而非穩定幣。這種立場暗示印度希望透過 CBDC 來替代私人發行的穩定幣，從而將數位支付完全納入監管範圍。如果這一策略成功，印度可能成為全球第一個大規模推廣 CBDC 並同時嚴格限制私人加密貨幣的主要經濟體。

對加密市場的實際衝擊

對於印度的加密貨幣交易所而言，新規意味著技術投入和合規成本的大幅增加。部署眼球追蹤和活體檢測系統需要與專業的生物識別技術供應商合作，這些系統的授權費用和維護成本都不菲。小型交易所可能因無法負擔這些成本而被迫退出市場，從而導致市場集中度提高。

對於用戶而言，更嚴格的 KYC 要求意味著隱私的進一步喪失。雖然監管機構聲稱這些措施是為了打擊洗錢和逃稅，但也引發了對數據安全的擔憂。印度在數據保護法方面的立法進展相對緩慢，如果交易所遭到駭客攻擊，用戶的生物識別數據、地理位置和銀行帳戶資訊可能被洩露。

從市場規模來看，14 億人口的市場對全球加密貨幣領域至關重要。如果印度的嚴格監管導致用戶轉向地下交易或去中心化交易所，那麼監管目標可能適得其反。去中心化交易所不受 KYC 要求約束，雖然印度可以封鎖其網站，但技術熟練的用戶仍然可以透過 VPN 和其他手段訪問。這可能導致一個雙軌市場的形成：合規的中心化交易所服務於普通用戶，而去中心化平台吸引追求隱私的用戶。