Selfie thời gian thực + định vị địa lý! Ấn Độ đưa ra yêu cầu KYC người dùng mã hóa nghiêm ngặt nhất toàn cầu, thị trường 1,4 tỷ người đang bước vào thời kỳ quản lý chặt chẽ

Ấn Độ, cơ quan tình báo tài chính mới đây đã ban hành hướng dẫn tiếp cận người dùng tiền điện tử được xem là nghiêm ngặt nhất toàn cầu, bắt buộc các sàn giao dịch phải xác minh người dùng qua “tự chụp ảnh động theo thời gian thực” và định vị địa lý khi đăng ký, đồng thời sử dụng “giao dịch xác minh nhỏ” để xác nhận tài khoản ngân hàng. Bộ công cụ này kết hợp theo dõi hành động của mắt và đầu qua phần mềm, ghi lại địa chỉ IP và dấu thời gian, nhằm triệt để chặn các lỗ hổng cho phép AI giả mạo sâu để vượt qua kiểm tra KYC.

Trong khi đó, cơ quan thuế Ấn Độ công khai cáo buộc tiền điện tử là “công cụ trốn thuế”, nổi bật lên mối lo ngại sâu sắc của các cơ quan quản lý về mối đe dọa của tài sản số đối với thu thuế. Trong một trong những thị trường tiềm năng lớn nhất thế giới với hơn 1,4 tỷ dân, việc siết chặt quy định sẽ định hình lại cấu trúc ngành, có thể hạn chế tăng trưởng người dùng trong ngắn hạn, nhưng cũng có thể thúc đẩy thị trường phát triển theo hướng chuẩn hóa và tổ chức hơn về lâu dài.

“Kiểm tra sinh thể” và hàng rào địa lý: FIU Ấn Độ xây dựng tấm màn sắt quản lý tiền điện tử

Trong bản đồ quản lý tiền điện tử toàn cầu, Ấn Độ đang vẽ nên một giới hạn mới với độ tỉ mỉ và nghiêm ngặt chưa từng có. Hướng dẫn mới nhất của cơ quan tình báo tài chính nước này đặt ra tiêu chuẩn “không chừa chỗ hở” về thẩm định người dùng cho tất cả các nhà cung cấp dịch vụ tài sản số hoạt động trong lãnh thổ. Trọng tâm của quy định mới này là yêu cầu các sàn giao dịch phải sử dụng công nghệ “kiểm tra sinh thể” kết hợp với định vị địa lý trong quá trình đăng ký người dùng. Cụ thể, người dùng không chỉ cần chụp một bức ảnh tự sướng, mà còn phải thực hiện các hành động như chớp mắt, lắc đầu theo hướng dẫn của phần mềm, phần mềm này sẽ theo dõi quỹ đạo chuyển động của mắt và đầu để xác nhận là người thật, từ đó chống lại các cuộc tấn công giả mạo sâu bằng AI ngày càng tinh vi. Điều này đánh dấu bước chuyển của quy trình KYC từ việc duyệt hồ sơ tĩnh sang giai đoạn mới dựa trên xác thực sinh trắc động và hành vi.

Ngoài đặc điểm sinh trắc, việc xác nhận không gian vật lý cũng được đặt dưới kính hiển vi. Quy định mới bắt buộc các sàn phải ghi lại tọa độ địa lý khi đăng ký, địa chỉ IP và dấu thời gian chính xác đến từng giây. Điều này có nghĩa là, bất kỳ hành vi nào cố gắng đăng ký trong lãnh thổ Ấn Độ qua phần mềm định vị ảo hoặc proxy đều sẽ gặp rào cản kỹ thuật rất cao. Thêm vào đó, hướng dẫn còn giới thiệu phương pháp “giao dịch xác minh nhỏ” phổ biến trong tài chính truyền thống, tức sàn gửi một khoản chuyển nhỏ vào tài khoản ngân hàng của người dùng, người dùng phải xác nhận số tiền chính xác để chứng minh quyền sở hữu tài khoản. Các biện pháp này tạo thành một mạng lưới xác thực đa chiều từ danh tính số đến vị trí vật lý, từ đặc điểm sinh trắc đến tài khoản tài chính.

Phạm vi áp dụng và tần suất thực thi của bộ biện pháp nghiêm khắc này cũng được nâng cao rõ rệt. Người dùng phải cung cấp giấy tờ tùy thân do chính phủ cấp, có ảnh rõ ràng, và xác minh qua mã OTP qua email và số điện thoại nội địa Ấn Độ. Đối với các người dùng được sàn đánh giá là “nguy cơ cao”, thông tin KYC phải được cập nhật mỗi 6 tháng, còn người dùng bình thường thì mỗi 12 tháng. FIU Ấn Độ, với vai trò là cơ quan quản lý duy nhất của các sàn trong khuôn khổ Luật Phòng chống rửa tiền, lần này rõ ràng cấm tất cả dịch vụ trộn coin và các giao dịch liên quan đến token ẩn danh, đồng thời lần đầu tiên so sánh việc phát hành token lần đầu (ICO) và phát hành chứng khoán lần đầu (IPO), ám chỉ khả năng sẽ áp dụng các yêu cầu công bố và quản lý chặt chẽ tương tự trong tương lai. Việc ban hành hướng dẫn này rõ ràng truyền tải ý định cốt lõi của cơ quan quản lý Ấn Độ: trong khi đón nhận đổi mới công nghệ và phòng ngừa rủi ro tài chính, họ không do dự xây dựng hàng rào phòng thủ vững chắc nhất.

Danh sách yêu cầu chính của quy định mới của FIU Ấn Độ về KYC/AML

Xác thực sinh trắc:

• Tự chụp ảnh động: cần thực hiện các hành động như chớp mắt, lắc đầu theo hướng dẫn của phần mềm, để chống lại giả mạo sâu AI.
• So sánh ảnh giấy tờ: ảnh tự chụp phải đối chiếu với ảnh trong giấy tờ do chính phủ cấp (như PAN, hộ chiếu, bằng lái xe, Aadhaar).

Xác minh vị trí và mạng:

• Tọa độ địa lý: ghi lại kinh độ, vĩ độ chính xác khi đăng ký.
• Địa chỉ IP: ghi nhận IP của quá trình đăng ký.
• Dấu thời gian: ghi lại ngày giờ chính xác tạo tài khoản.

Xác minh tài khoản tài chính:

• Giao dịch nhỏ: gửi khoản chuyển nhỏ vào tài khoản ngân hàng của người dùng, người dùng xác nhận số tiền để chứng minh quyền sở hữu.

Thông tin danh tính và liên hệ:

• Tài khoản vĩnh viễn: bắt buộc nộp mã PAN.
• Hai giấy tờ: ngoài giấy tờ chính, cần nộp thêm giấy tờ chứng minh địa chỉ hoặc danh tính khác.
• Xác thực OTP: email và số điện thoại nội địa Ấn Độ phải xác minh qua OTP.

Giám sát và cập nhật liên tục:

• Người dùng nguy cơ cao: bắt buộc cập nhật KYC mỗi 6 tháng.
• Người dùng bình thường: bắt buộc cập nhật KYC mỗi 12 tháng.
• Các hành vi cấm: nghiêm cấm dịch vụ trộn coin, xử lý token ẩn danh.

Áp lực quản lý và lo ngại thuế: cáo buộc “công cụ trốn thuế”

Việc cơ quan quản lý Ấn Độ đột ngột áp dụng các biện pháp KYC nghiêm ngặt như vậy không chỉ xuất phát từ lý do chống rửa tiền và chống tài trợ khủng bố. Động lực sâu xa hơn nằm trong thách thức thực tế đối với chủ quyền tài chính của quốc gia. Ngay khi FIU ban hành hướng dẫn mới, các quan chức thuế Ấn Độ đã thẳng thắn chỉ ra rằng, tiền điện tử và các nền tảng tài chính phi tập trung đang “phá hoại việc thực thi thuế”. Cáo buộc này đặt tài sản số trực tiếp đối lập với hệ thống thu thuế quốc gia, tiết lộ logic cốt lõi của việc siết chặt quản lý: theo chính quyền Ấn Độ, tính ẩn danh, khả năng xuyên biên giới và đặc tính phi tập trung của tiền điện tử đã tạo ra mối đe dọa hệ thống đối với khả năng thu thuế của họ.

Chính sách thuế đối với tiền điện tử hiện tại của Ấn Độ vốn đã nổi tiếng nghiêm ngặt, điều này càng làm gia tăng lo ngại quản lý. Theo Luật Thuế Thu nhập, lợi nhuận từ bán tiền điện tử bị đánh thuế 30%, không cho phép khấu trừ ngoài chi phí cơ sở. Thêm vào đó, Ấn Độ không cho phép “lỗ thuế” trong các giao dịch tiền điện tử, tức là người dùng không thể dùng lỗ từ các giao dịch khác để bù đắp lợi nhuận từ các giao dịch khác. Thiết kế thuế cứng nhắc này, ban đầu có thể nhằm đơn giản hóa quản lý và đảm bảo nguồn thu, nhưng trong thực tế lại tạo ra động lực ngược lại: trước chi phí thuế cao và thiếu linh hoạt, một số người dùng có thể tìm cách trốn thuế qua các sàn phi tập trung, ví ẩn danh hoặc chuyển qua biên giới, tạo thành vòng luẩn quẩn “thuế cao thúc đẩy trốn thuế, trốn thuế lại dẫn đến quản lý chặt hơn”.

Lo ngại của cơ quan thuế không phải là không có cơ sở. Họ chỉ ra rằng, các quy định thuế tiền điện tử phức tạp, thay đổi liên tục giữa các khu vực pháp lý khác nhau, khiến việc hợp tác thuế xuyên quốc gia hiệu quả trở nên cực kỳ khó khăn. Tính xuyên biên giới của tiền điện tử cho phép dòng tiền dễ dàng chuyển đến các vùng trốn thuế hoặc khu vực quản lý lỏng lẻo trong vòng vài giây, khiến các phương thức quản lý dựa trên tài khoản ngân hàng và nơi cư trú trở nên bất lực. Do đó, yêu cầu của FIU về ghi lại địa chỉ IP và tọa độ địa lý có thể nhằm xây dựng mối liên hệ rõ ràng hơn về thuế, cố gắng “gắn kết” các hoạt động giao dịch tiền điện tử chặt chẽ hơn với pháp lý Ấn Độ, cung cấp bằng chứng quan trọng cho các cuộc kiểm tra thuế sau này. Từ góc độ này, việc siết chặt KYC không chỉ là lá chắn an toàn tài chính, mà còn là một thanh kiếm của cơ quan thuế nhằm phá vỡ lớp mặt nạ ẩn danh của tiền điện tử.