India memperketat KYC cryptocurrency! Selfie anti-pemalsuan berbasis AI mewajibkan pengguna untuk verifikasi identitas lengkap

India Financial Intelligence Unit (FIU) mengeluarkan pedoman baru yang mewajibkan bursa kripto melakukan verifikasi identitas pengguna melalui selfie waktu nyata dan verifikasi lokasi geografis, menggunakan perangkat lunak pelacakan mata untuk mencegah AI deepfake melewati proses KYC. Ini mencerminkan sikap ketat India terhadap pasar dengan lebih dari 1,4 miliar penduduk, saat ini mengenakan pajak 30% atas penghasilan dari kripto dan tidak mengizinkan pengurangan kerugian pajak.

Mengapa India Tiba-tiba Memperketat Regulasi KYC

India Financial Intelligence Unit (FIU) sebagai otoritas pengatur dalam pembuatan regulasi anti pencucian uang dan KYC, pengetatan kebijakan ini bukanlah kejadian mendadak, melainkan kelanjutan tren regulasi jangka panjang. India dengan populasi lebih dari 1,4 miliar adalah salah satu pasar kripto potensial terbesar di dunia. Tren penggunaan kripto di pasar besar ini berpotensi membawa gelombang investasi baru di seluruh bidang, namun sekaligus membuat otoritas pengawas sangat waspada.

Pejabat dari Departemen Pajak Penghasilan India (ITD) pada hari Rabu saat bertemu anggota parlemen secara tegas menyatakan bahwa kripto dan platform keuangan terdesentralisasi akan melemahkan penegakan pajak. Pejabat pajak berargumen bahwa bursa kripto terdesentralisasi, dompet anonim, dan fungsi lintas batas dari kripto membuat penarikan pajak menjadi sangat sulit. Lebih kompleks lagi, regulasi pajak berbeda-beda tergantung yurisdiksi, sehingga penarikan pajak kripto yang efektif menjadi semakin rumit.

Berdasarkan undang-undang pajak penghasilan India, penghasilan dari penjualan kripto dikenai pajak dengan tarif 30%, dan pengguna hanya dapat mengurangi biaya dasar dari penghasilan tersebut. Lebih keras lagi, pedagang kripto di India tidak dapat mengklaim kerugian pajak, yang berarti mereka tidak dapat mengimbangi keuntungan dari transaksi lain dengan kerugian dari penjualan kripto berbeda. Struktur pajak ini sudah menimbulkan ketidakpuasan di kalangan trader, dan persyaratan KYC baru semakin memperkuat jaringan regulasi.

Logika otoritas pengatur India sangat jelas: teknologi blockchain tanpa izin akan merusak pengumpulan pajak, sehingga harus dilakukan verifikasi identitas yang lebih ketat untuk melacak setiap transaksi dan setiap pengguna. Pendekatan regulasi ini sejalan dengan strategi Bank Sentral India mendorong mata uang digital bank sentral (CBDC) daripada stablecoin, dengan tujuan memasukkan aset digital ke dalam kerangka pengawasan yang terkendali.

Persyaratan Baru: Dari Selfie Hingga Verifikasi Bank

Enam Tahap Verifikasi KYC

Verifikasi selfie waktu nyata: Menggunakan perangkat lunak pelacakan mata dan kepala untuk deteksi keaktifan, mencegah deepfake AI

Pelacakan lokasi geografis: Saat pembuatan akun, wajib mengumpulkan lokasi geografis dan alamat IP, membangun peta perilaku pengguna

Pencatatan cap waktu: Mencatat waktu tepat pembuatan akun, untuk audit pajak dan kepatuhan selanjutnya

Verifikasi rekening bank: Mengirim transaksi kecil ke rekening bank pengguna untuk memastikan keaslian

Verifikasi identitas ganda: Mengunggah dokumen identitas resmi yang dikeluarkan pemerintah dengan foto

Verifikasi multi-saluran: Memverifikasi email dan nomor ponsel, memastikan kontak yang valid dan aktif

Dari semua persyaratan ini, yang paling canggih secara teknologi adalah sistem verifikasi selfie waktu nyata. Menurut laporan dari The Times of India, sistem ini menggunakan pelacakan gerakan mata dan kepala pengguna untuk menilai apakah mereka adalah manusia asli, bukan gambar deepfake yang dihasilkan AI. Dengan perkembangan teknologi AI, sudah muncul kasus pembuatan identitas palsu melalui AI generatif yang lolos verifikasi KYC, dan otoritas India jelas ingin menjadi yang terdepan dalam menutup celah ini.

Pengumpulan lokasi geografis dan alamat IP bertujuan membangun profil perilaku pengguna. Otoritas dapat menggunakan data ini untuk melacak apakah pengguna membuka akun di beberapa bursa, menggunakan VPN untuk menyembunyikan lokasi asli, atau melakukan transaksi lintas batas yang mencurigakan. Pencatatan cap waktu tampak sederhana, tetapi sangat penting dalam audit pajak untuk menentukan periode kepemilikan aset secara tepat, yang krusial dalam perhitungan pajak keuntungan modal.

Verifikasi rekening bank adalah bagian inti dari langkah anti pencucian uang (AML). Dengan mengirim transaksi kecil ke rekening bank pengguna (biasanya beberapa rupee), bursa dapat memastikan bahwa pengguna benar-benar mengendalikan rekening tersebut. Praktik ini sudah menjadi standar di bidang keuangan tradisional dan kini diadopsi dalam regulasi kripto. Verifikasi identitas ganda dan verifikasi multi-saluran bertujuan meningkatkan biaya penipuan identitas, sehingga menyulitkan penggunaan identitas orang lain untuk mendaftar akun.

Perbandingan dengan Standar KYC Global

Di mana posisi regulasi KYC baru India secara global? Jika dibandingkan dengan arahan anti pencucian uang (AMLD) Uni Eropa dan Bank Secrecy Act (BSA) Amerika Serikat, persyaratan India dalam beberapa aspek lebih ketat. Meskipun UE juga mewajibkan bursa kripto melakukan KYC, mereka belum mengharuskan selfie waktu nyata dan pelacakan lokasi geografis secara ketat. Di AS, persyaratan berbeda-beda antar negara bagian, dan secara federal diatur melalui FinCEN (Financial Crimes Enforcement Network), tetapi secara teknologi tidak sedetail regulasi India kali ini.

Cina sudah melarang seluruh perdagangan kripto, sehingga tidak ada masalah KYC. Jepang dan Korea Selatan memiliki persyaratan KYC serupa India, tetapi lebih longgar dalam verifikasi rekening bank. Singapura sebagai pusat kripto Asia mengambil pendekatan regulasi yang relatif seimbang, mewajibkan KYC tetapi tidak terlalu invasif terhadap privasi pengguna. Pendekatan India jelas lebih ketat, mungkin karena populasi besar dan infrastruktur pengawasan keuangan yang relatif lemah.

Perlu dicatat bahwa Bank Sentral India mendorong pengembangan CBDC sebagai prioritas utama daripada stablecoin. Sikap ini menunjukkan bahwa India ingin menggantikan stablecoin yang diterbitkan swasta dengan CBDC, sehingga seluruh transaksi digital dapat diawasi secara penuh. Jika strategi ini berhasil, India berpotensi menjadi ekonomi utama pertama yang secara besar-besaran mengadopsi CBDC dan membatasi kripto swasta secara ketat.

Dampak Praktis Terhadap Pasar Kripto

Bagi bursa kripto India, regulasi baru berarti peningkatan besar dalam investasi teknologi dan biaya kepatuhan. Mengimplementasikan sistem pelacakan mata dan verifikasi keaktifan membutuhkan kerja sama dengan penyedia teknologi biometrik profesional, dengan biaya lisensi dan pemeliharaan yang tidak sedikit. Bursa kecil mungkin tidak mampu menanggung biaya ini dan terpaksa keluar dari pasar, meningkatkan konsentrasi pasar.

Bagi pengguna, persyaratan KYC yang lebih ketat berarti kehilangan privasi lebih jauh. Meskipun otoritas mengklaim langkah ini untuk memerangi pencucian uang dan penghindaran pajak, hal ini menimbulkan kekhawatiran tentang keamanan data. India dengan regulasi perlindungan data yang lambat berkembang, jika terjadi serangan siber, data biometrik, lokasi, dan informasi rekening bank pengguna bisa bocor.

Dari segi skala pasar, 1,4 miliar penduduk sangat penting bagi dunia kripto global. Jika regulasi ketat India menyebabkan pengguna beralih ke pasar gelap atau bursa desentralisasi, tujuan regulasi bisa berbalik. Bursa desentralisasi yang tidak tunduk pada KYC tetap bisa diakses melalui VPN dan metode lain, meskipun pemerintah dapat memblokir situsnya. Hal ini bisa menciptakan pasar dua jalur: bursa terpusat yang patuh regulasi melayani pengguna umum, dan platform desentralisasi yang menarik pengguna yang mengutamakan privasi.