印度收紧加密货币 KYC！AI 防伪自拍强制用户全面实名

印度金融情报机构（FIU）发布新指导方针，强制加密交易所通过即时自拍照和地理位置验证用户身份，使用眼球追踪软件防止 AI 深度伪造绕过 KYC 流程。这反映了印度对 14 亿人口市场的严格监管立场，目前对加密收益课征 30% 税率且不允许税损抵扣。

印度为何突然收紧 KYC 监管

印度金融情报机构（FIU）作为制定反洗钱和 KYC 法规的监管机构，此次收紧政策并非突发事件，而是长期监管趋势的延续。印度拥有超过 14 亿人口，是全球最大的潜在加密货币市场之一。这个庞大市场的加密货币使用趋势可能为整个领域带来新一波投资，但同时也让监管机构高度警惕。

印度所得税部门（ITD）的官员周三与议会议员会面时明确表示，加密货币和去中心化金融平台将削弱税收执法。税务部门官员辩称，去中心化的加密货币交易所、匿名钱包以及加密货币的跨境功能使得征税变得极为困难。更复杂的是，税收法规因司法管辖区而异，这使得有效征收加密货币税变得更加复杂。

根据印度所得税法，加密货币销售所得收益以 30% 的税率征税，用户只能从收益中扣除成本基础。更严苛的是，印度的加密货币交易者不能享受税收损失抵扣，这意味着他们不能用其他加密货币销售的损失来抵消不同交易中产生的收益。这种税收结构已经让许多交易者不满，而新的 KYC 要求则进一步加强了监管网络。

印度监管机构的逻辑很明确：无需许可的区块链技术会破坏税收征管，因此必须通过更严格的身份验证来追踪每一笔交易和每一位用户。这种监管思路与印度央行推动央行数字货币（CBDC）而非稳定币的策略一致，目的是将数字资产纳入可控的监管框架内。

新规具体要求：从自拍到银行验证

六大 KYC 验证关卡

即时自拍照验证：通过追踪眼睛和头部动作的软件进行活体检测，防止 AI 深度伪造

地理位置追踪：账户创建时强制收集地理位置和 IP 地址，建立用户行为地图

时间戳记录：记录账户创建的精确时间，用于后续税务稽查和合规追踪

银行账户验证：通过向用户银行账户发送小额交易来验证真实性

双重身份证明：提交额外的政府颁发带照片的身份证明

多渠道验证：验证电子邮件和手机号码，确保联系方式真实有效

这些要求中最具技术含量的是即时自拍照验证系统。根据《印度时报》报道，这套系统通过追踪用户眼睛和头部动作来判断是否为真人，而非 AI 生成的深度伪造影像。随着 AI 技术的发展，利用生成式 AI 制作假身份通过 KYC 验证的案例已经出现，印度监管机构显然希望领先一步堵住这个漏洞。

地理位置和 IP 地址的收集则是为了建立用户行为档案。监管机构可以通过这些数据追踪用户是否在多个交易所开设账户，是否使用 VPN 隐藏真实位置，以及是否存在异常的跨境交易行为。时间戳记录看似简单，但在税务稽查时可以精确确定资产持有期限，这对于计算资本利得税至关重要。

银行账户验证是反洗钱（AML）要求的核心环节。通过向用户银行账户发送小额交易（通常是几卢比），交易所可以确认用户确实控制该银行账户。这种做法在传统金融领域已经成为标准流程，现在被引入加密货币监管。双重身份证明和多渠道验证则是为了提高身份诈骗的成本，使得利用他人身份注册账户变得更加困难。

与全球 KYC 标准的对比

印度的新 KYC 要求在全球范围内处于什么位置？与欧盟的反洗钱指令（AMLD）和美国的银行保密法（BSA）相比，印度的要求在某些方面更为严格。欧盟虽然也要求加密交易所进行 KYC，但尚未强制要求即时自拍照和地理位置追踪。美国的要求则因州而异，联邦层面主要通过 FinCEN（金融犯罪执法网络）监管，但技术手段不如印度这次的规定详细。

中国已经全面禁止加密货币交易，因此不存在 KYC 问题。日本和韩国的 KYC 要求类似印度，但在银行账户验证方面更加宽松。新加坡作为亚洲的加密货币中心，采取了相对平衡的监管方式，要求 KYC 但不过度侵入用户隐私。印度的做法显然倾向于更严格的监管，这可能与其庞大的人口基数和相对较弱的金融监管基础设施有关。

值得注意的是，印度央行敦促各国优先发展央行数字货币（CBDC）而非稳定币。这种立场暗示印度希望通过 CBDC 来替代私人发行的稳定币，从而将数字支付完全纳入监管范围。如果这一策略成功，印度可能成为全球第一个大规模推广 CBDC 并同时严格限制私人加密货币的主要经济体。

对加密市场的实际冲击

对于印度的加密货币交易所而言，新规意味着技术投入和合规成本的大幅增加。部署眼球追踪和活体检测系统需要与专业的生物识别技术供应商合作，这些系统的授权费用和维护成本都不菲。小型交易所可能因无法负担这些成本而被迫退出市场，从而导致市场集中度提高。

对于用户而言，更严格的 KYC 要求意味着隐私的进一步丧失。虽然监管机构声称这些措施是为了打击洗钱和逃税，但也引发了对数据安全的担忧。印度在数据保护法方面的立法进展相对缓慢，如果交易所遭到黑客攻击，用户的生物识别数据、地理位置和银行账户信息可能被泄露。

从市场规模来看，14 亿人口的市场对全球加密货币领域至关重要。如果印度的严格监管导致用户转向地下交易或去中心化交易所，那么监管目标可能适得其反。去中心化交易所不受 KYC 要求约束，虽然印度可以封锁其网站，但技术熟练的用户仍然可以通过 VPN 和其他手段访问。这可能导致一个双轨市场的形成：合规的中心化交易所服务于普通用户，而去中心化平台吸引追求隐私的用户。