India Mewajibkan Audit Keselamatan Siber untuk Firma Kripto Di Bawah Arahan FIU

Bursa Kripto di India Kini Menghadapi Kewajipan Pematuhan Berperingkat Bank

India dilaporkan telah mewajibkan audit keselamatan siber untuk semua bursa mata wang kripto, penyimpan, dan perantara, dengan Unit Perisikan Kewangan (FIU) mengarahkan bahawa penyedia perkhidmatan aset digital maya (VDA) mesti mengupah auditor yang disenaraikan dengan Pasukan Tindak Balas Kecemasan Komputer India (CERT-In), menurut laporan Economics Times pada 17 September. Cert-In, di bawah Kementerian Elektronik dan Teknologi Maklumat, mengawasi infrastruktur keselamatan siber negara. Penyelesaian audit ini kini diwajibkan untuk pendaftaran FIU, secara efektif meletakkan penyedia perkhidmatan VDA di bawah kewajipan pematuhan yang sama dengan bank, seperti yang ditakrifkan oleh Akta Pencegahan Pengubahan Wang Haram, 2002.

Menjawab tindakan kerajaan itu, Harshal Bhuta, rakan kongsi di P. R. Bhuta & Co., dipetik oleh saluran berita sebagai berkata:

Pengenalan audit keselamatan siber kemungkinan besar didorong oleh kecurian kripto baru-baru ini di beberapa bursa.

“Pada masa yang sama, pematuhan ketat terhadap arahan CERT-in bertarikh 28 April 2022, seperti penyelenggaraan log dan pengekalan data pelanggan untuk tempoh yang ditetapkan, akan membantu agensi penyiasatan menjejak dana yang dilapiskan dan disamarkan melalui transaksi mata wang kripto,” tambahnya.

Jenayah berkaitan kripto telah meningkat, kini mewakili 20–25% daripada jumlah keseluruhan jenayah siber di India, menurut data daripada platform tempatan Giottus. Penderita biasanya bergantung pada pasaran darknet, syiling yang meningkatkan privasi, mixer, dan bursa dengan pengawasan lemah untuk menyembunyikan aliran dana haram. Selari, FIU telah menggantikan sijil “Fit & Proper” dengan sijil baru “Partner Accreditation for Compliance & Trust”, menandakan fokus lebih terperinci pada pematuhan peraturan.

Walaupun beberapa pakar undang-undang menganggap langkah ini sebagai langkah ke arah melindungi pengguna yang lebih baik, kebimbangan berterusan sama ada auditor yang terbiasa dengan institusi kewangan boleh menangani kelemahan khusus kripto seperti keselamatan kunci peribadi. Isu industri yang lebih luas tetap tidak diselesaikan, termasuk percukaian tinggi dan ketidakpastian peraturan.

India telah mengamalkan pendekatan berhati-hati terhadap peraturan mata wang kripto, mengelakkan integrasi undang-undang sepenuhnya kerana bimbang ia boleh melegitimasi aset tidak stabil dan menimbulkan risiko sistemik. Keuntungan daripada aset kripto dikenakan cukai pada kadar 30%, dengan cukai 1% ditolak di sumber (TDS) pada transaksi. Rang Undang-Undang Cukai Pendapatan 2025 secara rasmi mentakrifkan VDA dan mewajibkan pelaporan oleh entiti yang mengendalikannya. Dokumen kerajaan mencatat keraguan peraturan yang masih berterusan, dengan pegawai memberi amaran bahawa larangan tidak akan menghentikan perdagangan terdesentralisasi dan pengawasan kekal sukar. Dokumen itu juga menonjolkan kebimbangan bahawa perundangan stablecoin AS boleh mengganggu pembayaran global dan melemahkan sistem pembayaran India.