L'Inde exige que toutes les plateformes, les institutions de conservation et les intermédiaires de crypto-monnaie effectuent un audit de cybersécurité par des auditeurs approuvés par CERT-In. Cela est obligatoire pour s'inscrire au FIU, plaçant les fournisseurs de VDA sous l'obligation de conformité similaire à celle des banques selon la Loi de prévention du blanchiment de capitaux de 2002.
La criminalité crypto représente 20 à 25 % du total des homicides, utilisant souvent le darknet, des monnaies sécurisées, des mixers et des plateformes non surveillées pour dissimuler les flux financiers. FIU a également remplacé « Fit & Proper » par la certification « Partner Accreditation for Compliance & Trust », axée sur la conformité.
Bien qu'il y ait une amélioration de la protection des utilisateurs, des inquiétudes subsistent quant à la capacité des auditeurs à gérer les risques spécifiques liés aux cryptomonnaies. Les cryptomonnaies en Inde sont soumises à une imposition de 30 % sur les profits, avec un TDS de 1 %, et le projet de loi sur l'impôt sur le revenu de 2025 exige un rapport auprès des organisations traitant les VDA.