อินเดียหน่วยงานข้อมูลทางการเงิน (FIU) ออกแนวทางใหม่ บังคับให้แพลตฟอร์มเข้ารหัสลับยืนยันตัวตนผู้ใช้ผ่านภาพถ่ายเซลฟี่แบบเรียลไทม์และตำแหน่งทางภูมิศาสตร์ ใช้ซอฟต์แวร์ติดตามดวงตาเพื่อป้องกันการปลอมแปลงด้วย AI เพื่อข้ามกระบวนการ KYC ซึ่งสะท้อนให้เห็นถึงท่าทีการควบคุมอย่างเข้มงวดของอินเดียต่อตลาดที่มีประชากร 14 พันล้านคน ปัจจุบันเก็บภาษีรายได้จากคริปโตที่อัตรา 30% และไม่อนุญาตให้หักขาดทุนภาษี
ทำไมอินเดียจึงเข้มงวด KYC ทันที
หน่วยงานข้อมูลทางการเงิน (FIU) ของอินเดีย ซึ่งเป็นหน่วยงานกำหนดกฎระเบียบต่อต้านการฟอกเงินและ KYC การเข้มงวดนี้ไม่ใช่เหตุการณ์ฉุกเฉิน แต่เป็นแนวโน้มการควบคุมระยะยาว อินเดียมีประชากรมากกว่า 14 พันล้านคน เป็นหนึ่งในตลาดคริปโตที่มีศักยภาพมากที่สุดในโลก แนวโน้มการใช้คริปโตในตลาดขนาดใหญ่นี้อาจนำมาซึ่งการลงทุนใหม่ในวงกว้าง แต่ก็ทำให้หน่วยงานกำกับดูแลระมัดระวังอย่างสูง
เจ้าหน้าที่จากกรมภาษีรายได้ของอินเดีย (ITD) ให้ข้อมูลชัดเจนในวันพุธว่า สกุลเงินดิจิทัลและแพลตฟอร์มการเงินแบบกระจายศูนย์จะลดทอนการบังคับใช้กฎหมายภาษี เจ้าหน้าที่ภาษีอ้างว่า การแลกเปลี่ยนคริปโตแบบกระจายศูนย์ กระเป๋าเงินนิรนาม และฟังก์ชันข้ามพรมแดนของคริปโต ทำให้การเก็บภาษีเป็นเรื่องยากขึ้น ยิ่งไปกว่านั้น กฎหมายภาษีแตกต่างกันไปตามเขตอำนาจศาล ทำให้การเก็บภาษีคริปโตอย่างมีประสิทธิภาพซับซ้อนขึ้น
ตามกฎหมายภาษีรายได้ของอินเดีย รายได้จากการขายคริปโตถูกเก็บภาษีในอัตรา 30% โดยผู้ใช้สามารถหักต้นทุนได้เท่านั้น ยิ่งไปกว่านั้น นักเทรดคริปโตในอินเดียไม่สามารถหักลบขาดทุนภาษีได้ ซึ่งหมายความว่าพวกเขาไม่สามารถนำขาดทุนจากการขายคริปโตอันอื่นมาหักลบกับกำไรจากการเทรดต่าง ๆ โครงสร้างภาษีนี้ทำให้หลายคนไม่พอใจ และข้อกำหนด KYC ใหม่ก็เสริมความเข้มงวดของการควบคุม
แนวคิดของหน่วยงานกำกับดูแลของอินเดียชัดเจน: เทคโนโลยีบล็อกเชนที่ไม่ต้องการอนุญาตจะทำลายการบังคับใช้ภาษี จึงจำเป็นต้องใช้การยืนยันตัวตนที่เข้มงวดยิ่งขึ้นเพื่อติดตามทุกธุรกรรมและผู้ใช้ แนวคิดนี้สอดคล้องกับแนวทางของธนาคารกลางอินเดียในการผลักดันสกุลเงินดิจิทัลของธนาคารกลาง (CBDC) แทนสกุลเงินเสถียร เพื่อให้สินทรัพย์ดิจิทัลอยู่ภายใต้กรอบการควบคุม
ข้อกำหนดเฉพาะของกฎใหม่: ตั้งแต่เซลฟี่ไปจนถึงการยืนยันทางธนาคาร
หกขั้นตอนการตรวจสอบ KYC
การยืนยันด้วยภาพถ่ายเซลฟี่แบบเรียลไทม์: ใช้ซอฟต์แวร์ติดตามการเคลื่อนไหวของดวงตาและศีรษะเพื่อการตรวจสอบความเป็นจริง ป้องกันการปลอมแปลงด้วย AI
การติดตามตำแหน่งทางภูมิศาสตร์: เก็บข้อมูลตำแหน่งและ IP ในขณะสร้างบัญชี เพื่อสร้างแผนที่พฤติกรรมผู้ใช้
การบันทึกเวลาที่แม่นยำ: บันทึกเวลาที่สร้างบัญชีอย่างละเอียด เพื่อใช้ในการตรวจสอบภาษีและการปฏิบัติตามกฎหมายในภายหลัง
การยืนยันบัญชีธนาคาร: ส่งธุรกรรมเล็กน้อยไปยังบัญชีธนาคารของผู้ใช้เพื่อยืนยันความเป็นเจ้าของบัญชี
การยืนยันตัวตนด้วยเอกสารเพิ่มเติม: ส่งเอกสารแสดงตัวตนที่ออกโดยรัฐบาลพร้อมรูปถ่ายเพิ่มเติม
การตรวจสอบหลายช่องทาง: ยืนยันอีเมลและหมายเลขโทรศัพท์ เพื่อความแน่ใจว่าข้อมูลติดต่อเป็นของจริงและใช้งานได้
ในบรรดาข้อกำหนดเหล่านี้ ระบบการยืนยันด้วยภาพถ่ายเซลฟี่แบบเรียลไทม์เป็นเทคโนโลยีที่มีความซับซ้อนที่สุด จากรายงานของ The Times of India ระบบนี้ใช้การติดตามการเคลื่อนไหวของดวงตาและศีรษะเพื่อวิเคราะห์ว่าผู้ใช้งานเป็นคนจริง ไม่ใช่ภาพปลอมที่สร้างด้วย AI ยุค AI ที่พัฒนาอย่างรวดเร็ว ทำให้เกิดกรณีการปลอมตัวตัวตนด้วย AI เพื่อผ่านการตรวจสอบ KYC ได้แล้ว หน่วยงานกำกับดูแลของอินเดียชัดเจนว่าต้องการเป็นผู้นำในการป้องกันช่องโหว่นี้
การเก็บข้อมูลตำแหน่งและ IP เป็นการสร้างโปรไฟล์พฤติกรรมผู้ใช้ หน่วยงานสามารถใช้ข้อมูลเหล่านี้เพื่อตรวจสอบว่าผู้ใช้เปิดบัญชีในหลายแพลตฟอร์ม ใช้ VPN ซ่อนตำแหน่งจริง หรือมีพฤติกรรมการทำธุรกรรมข้ามพรมแดนที่ผิดปกติ การบันทึกเวลาที่แม่นยำอาจดูเรียบง่าย แต่ในด้านการตรวจสอบภาษีสามารถใช้เพื่อกำหนดระยะเวลาการถือครองสินทรัพย์ ซึ่งสำคัญต่อการคำนวณภาษีกำไรจากการลงทุน
การยืนยันบัญชีธนาคารเป็นหัวใจสำคัญของการปฏิบัติตามกฎหมาย AML โดยการส่งธุรกรรมเล็กน้อยไปยังบัญชีธนาคารของผู้ใช้ (โดยทั่วไปเป็นจำนวนไม่กี่รูปี) แพลตฟอร์มสามารถยืนยันได้ว่าผู้ใช้เป็นเจ้าของบัญชีจริง วิธีนี้เป็นมาตรฐานในภาคการเงินแบบดั้งเดิม และถูกนำมาใช้ในกฎระเบียบคริปโต การยืนยันตัวตนแบบสองชั้นและการตรวจสอบหลายช่องทางเป็นการเพิ่มต้นทุนในการปลอมแปลงตัวตน ทำให้การสมัครด้วยข้อมูลปลอมเป็นเรื่องยากขึ้น
เปรียบเทียบมาตรฐาน KYC ทั่วโลก
ข้อกำหนด KYC ใหม่ของอินเดียอยู่ในระดับไหนเมื่อเทียบกับมาตรฐานสากล? เมื่อเทียบกับคำสั่ง AML ของสหภาพยุโรป (AMLD) และกฎหมายความลับธนาคารของสหรัฐ (BSA) ข้อกำหนดของอินเดียบางด้านเข้มงวดยิ่งกว่า แม้ว่า EU จะบังคับให้แพลตฟอร์มคริปโตทำ KYC แต่ยังไม่บังคับให้ถ่ายภาพเซลฟี่และติดตามตำแหน่งแบบเรียลไทม์ ส่วนสหรัฐก็ขึ้นอยู่กับแต่ละรัฐ และหน่วยงานกลางอย่าง FinCEN ก็มีการกำกับดูแล แต่เทคนิคยังไม่ละเอียดเท่ากับข้อบังคับของอินเดียในครั้งนี้
จีนได้สั่งห้ามการซื้อขายคริปโตอย่างสมบูรณ์ จึงไม่มีปัญหาเรื่อง KYC ญี่ปุ่นและเกาหลีใต้มีข้อกำหนดคล้ายอินเดีย แต่เน้นการยืนยันบัญชีธนาคารที่ผ่อนคลายมากขึ้น สิงคโปร์ในฐานะศูนย์กลางคริปโตของเอเชีย เลือกใช้แนวทางการควบคุมที่สมดุล โดยบังคับใช้ KYC แต่ไม่รุกล้ำความเป็นส่วนตัวของผู้ใช้มากนัก ข้อเท็จจริงคือ ข้อกำหนดของอินเดียดูเหมือนจะเข้มงวดยิ่งขึ้น ซึ่งอาจเป็นผลมาจากจำนวนประชากรขนาดใหญ่และโครงสร้างพื้นฐานด้านการควบคุมทางการเงินที่อ่อนแอกว่า
น่าสังเกตว่าธนาคารกลางอินเดียสนับสนุนให้ประเทศต่าง ๆ พัฒนาสกุลเงินดิจิทัลของธนาคารกลาง (CBDC) เป็นอันดับแรก แทนที่จะเน้นสกุลเงินเสถียร แนวทางนี้บ่งชี้ว่าอินเดียหวังใช้ CBDC แทนสกุลเงินเสถียรที่ออกโดยเอกชน เพื่อให้การชำระเงินดิจิทัลอยู่ภายใต้การควบคุมอย่างเต็มที่ หากกลยุทธ์นี้ประสบความสำเร็จ อินเดียอาจกลายเป็นประเทศหลักที่ผลักดัน CBDC ในวงกว้างและจำกัดคริปโตเอกชนอย่างเข้มงวดที่สุดในโลก
ผลกระทบต่อวงการคริปโตในเชิงปฏิบัติ
สำหรับแพลตฟอร์มคริปโตในอินเดีย ข้อบังคับใหม่นี้หมายถึงการลงทุนด้านเทคโนโลยีและต้นทุนการปฏิบัติตามกฎหมายที่เพิ่มขึ้นอย่างมาก การนำระบบติดตามดวงตาและการตรวจสอบความเป็นจริงมาใช้ต้องร่วมมือกับผู้ให้บริการเทคโนโลยีชีวมิติระดับมืออาชีพ ค่าธรรมเนียมและค่าบำรุงรักษาเหล่านี้ไม่ใช่เรื่องเล็ก ผู้ให้บริการรายย่อยอาจไม่สามารถรับภาระค่าใช้จ่ายเหล่านี้ได้ จนต้องออกจากตลาด ส่งผลให้ตลาดมีความเข้มข้นมากขึ้น
สำหรับผู้ใช้ การบังคับใช้ KYC ที่เข้มงวดยิ่งขึ้นหมายถึงการสูญเสียความเป็นส่วนตัวมากขึ้น แม้หน่วยงานกำกับดูแลอ้างว่ามาตรการเหล่านี้เพื่อป้องกันการฟอกเงินและการหลีกเลี่ยงภาษี แต่ก็เกิดความกังวลเรื่องความปลอดภัยของข้อมูล ข้อมูลชีวมิติ ตำแหน่งทางภูมิศาสตร์ และข้อมูลบัญชีธนาคารของผู้ใช้ที่อาจถูกแฮ็กและรั่วไหลได้
ในแง่ขนาดตลาด ตลาดที่มีประชากร 14 พันล้านคนนี้เป็นตลาดสำคัญต่อวงการคริปโตทั่วโลก หากการควบคุมอย่างเข้มงวดของอินเดียทำให้ผู้ใช้หันไปใช้ตลาดใต้ดินหรือแพลตฟอร์มแบบกระจายศูนย์มากขึ้น เป้าหมายของหน่วยงานอาจย้อนแย้ง การแลกเปลี่ยนแบบกระจายศูนย์ซึ่งไม่อยู่ภายใต้ข้อบังคับ KYC อาจถูกบล็อกเว็บไซต์ได้ แต่ผู้ใช้งานที่มีความเชี่ยวชาญก็สามารถใช้ VPN และเครื่องมืออื่น ๆ เข้าถึงได้อยู่ดี ซึ่งอาจนำไปสู่การเกิดตลาดสองระดับ: แพลตฟอร์มที่เป็นทางการและปฏิบัติตามกฎหมายให้บริการผู้ใช้ทั่วไป และแพลตฟอร์มแบบกระจายศูนย์ที่ดึงดูดกลุ่มผู้ใช้งานที่ให้ความสำคัญกับความเป็นส่วนตัว
