4 min
L'India stringe ulteriormente il cerchio attorno al settore crypto con una serie di protocolli AML e KYC che ridefiniscono gli standard di compliance per gli exchange di asset digitali. La Financial Intelligence Unit (FIU), autorità di vigilanza finanziaria che opera sotto il Ministero delle Finanze, ha pubblicato l'8 gennaio nuove linee guida che classificano le piattaforme crypto come fornitori di servizi VDA (Virtual Digital Asset) e impongono procedure di onboarding che vanno ben oltre la semplice verifica documentale. La stretta normativa si inserisce in un contesto globale di crescente attenzione verso i rischi di riciclaggio e finanziamento del terrorismo nel settore delle criptovalute, con implicazioni significative per gli oltre 20 milioni di investitori crypto indiani stimati da diverse analisi di settore.
Il cuore delle nuove disposizioni riguarda l'identificazione biometrica degli utenti attraverso tecnologia di liveness detection, che obbliga gli exchange a verificare la presenza fisica del cliente durante la registrazione. Gli utenti dovranno scattare un selfie in tempo reale mentre il software analizza movimenti oculari o della testa per escludere l'uso di foto statiche o deepfake, una misura che risponde alla crescente sofisticazione delle tecniche di frode nel settore crypto. La procedura rappresenta uno degli interventi più invasivi mai implementati a livello globale nel processo di KYC per piattaforme di trading digitale.
Parallelamente alla verifica biometrica, gli exchange dovranno implementare un sistema di tracciamento geografico completo che registra latitudine, longitudine, timestamp, data e indirizzo IP dal quale l'utente avvia la creazione dell'account. La FIU richiede inoltre la verifica bancaria tramite il metodo "penny-drop", che prevede l'elaborazione di una transazione simbolica di 1 rupia indiana per confermare che il conto bancario sia attivo e intestato effettivamente al registrante, creando un collegamento diretto tra identità digitale e sistema bancario tradizionale.
La normativa indiana prende una posizione particolarmente severa verso strumenti che favoriscono l'anonimato on-chain. Le linee guida della FIU scoraggiano fortemente Initial Coin Offerings (ICO) e Initial Token Offerings (ITO), definendoli privi di giustificazione economica e ad alto rischio di utilizzo per attività illecite. Ancora più drastico è il divieto implicito per crypto mixer e tumbler, strumenti che mescolano fondi provenienti da diverse fonti per oscurare l'origine delle transazioni, considerati dalla FIU come tecnologie progettate specificamente per occultare la proprietà e il valore degli asset digitali.
Gli exchange operanti in territorio indiano devono registrarsi come "reporting entities" presso la FIU in base alle disposizioni del Prevention of Money Laundering Act (PMLA) e mantenere un regime di sorveglianza continua sui propri utenti. Per i clienti classificati come alto rischio – categoria che include individui con collegamenti a paradisi fiscali, giurisdizioni presenti nelle liste grigie o nere della FATF, persone politicamente esposte (PEP) e organizzazioni non profit – è richiesto un aggiornamento KYC semestrale, mentre per gli altri utenti la frequenza è annuale.
L'enhanced due diligence per soggetti ad alto rischio prevede l'acquisizione di informazioni da fonti aperte e database indipendenti, un approccio che rispecchia le best practice internazionali ma che solleva interrogativi sulla privacy degli utenti crypto in un mercato dove l'anonimato è storicamente considerato un valore fondamentale. La FIU impone inoltre agli exchange di conservare dati identificativi dei clienti, indirizzi e dettagli transazionali per almeno cinque anni, con obbligo di mantenimento fino alla chiusura di eventuali indagini in corso.
L'approccio regolamentare indiano si distingue per la sua peculiarità: il Paese non riconosce le criptovalute come valuta legale ma le sottopone a tassazione secondo la legge sull'Income Tax, creando un quadro giuridico ibrido che permette l'attività di trading pur mantenendo una distanza istituzionale dal fenomeno. La FIU si configura come unico regolatore per gli exchange crypto sotto il PMLA, con il mandato di identificare e contrastare rischi di riciclaggio, finanziamento del terrorismo e proliferazione finanziaria associati agli asset digitali.
Le nuove linee guida rappresentano un ulteriore inasprimento dopo che nel 2022 l'India aveva già imposto una tassazione del 30% sui guadagni crypto e un TDS (Tax Deducted at Source) dell'1% su ogni transazione, misure che avevano drasticamente ridotto i volumi di trading domestico. L'implementazione di questi protocolli AML/KYC potrebbe consolidare la posizione delle piattaforme più strutturate come WazirX e CoinDCX, penalizzando exchange minori privi delle risorse tecnologiche necessarie per conformarsi ai nuovi standard di compliance, con possibili effetti di concentrazione del mercato nei prossimi mesi.