Индия вводит обязательные кибераудиты для криптобирж в борьбе с киберпреступностью

Индия, как сообщается, ввела обязательные кибербезопасностные аудиты для всех криптовалютных бирж, кастодианов и посредников, согласно указанию Финансовой разведывательной службы (FIU). Провайдеры виртуальных цифровых активов (VDA) теперь обязаны нанимать аудиторов, внесённых в список Индийской команды реагирования на компьютерные инциденты (CERT-In). Завершение этих аудитов теперь обязательно для регистрации в FIU, фактически ставя провайдеров VDA под те же требования к соблюдению норм, что и для банков, как это определено Законом о предотвращении отмывания денег 2002 года.

Что касается шагов правительства, Хршал Бхута, партнер компании P. R. Bhuta & Co., был процитирован новостным изданием, сказав:

«Введение кибербезопасностных аудитов, вероятно, было вызвано недавними кражами криптовалют на нескольких биржах.

«В то же время строгое соблюдение указаний CERT-in, датированных 28 апреля 2022 года, таких как ведение логов и хранение данных подписчиков в течение предписанного периода, поможет правоохранительным органам в отслеживании средств, скрытых и замаскированных через криптовалютные транзакции», - добавил он.

Крипто-преступления возросли, теперь составляя 20-25% от общего числа киберпреступлений в Индии, показывают данные местной платформы Giottus. Нарушители обычно полагаются на даркнет-рынки, монеты, повышающие анонимность, миксеры и биржи с недостаточным контролем для сокрытия незаконных потоков средств. Параллельно FIU заменила сертификат «Подходящий и соответствующий» новым сертификатом «Аттестация партнёров по соблюдению норм и доверию», сигнализируя о более узком фокусе на соблюдении нормативных требований.

Хотя некоторые юридические эксперты считают эту меру шагом к повышению защиты пользователей, опасения сохраняются по поводу того, смогут ли аудиторы, привыкшие к финансовым учреждениям, справиться со специфическими уязвимостями криптовалют, такими как безопасность приватных ключей. Более широкие проблемы в отрасли остаются нерешёнными, включая высокое налогообложение и регуляторную неопределённость.

Индия приняла осторожный подход к регулированию криптовалют, избегая полной легализации из-за опасений, что это может легитимизировать волатильные активы и создать системные риски. Прибыли от криптоактивов облагаются налогом в 30%, с 1% налога, удерживаемого у источника (TDS) на транзакции. Законопроект о подоходном налоге 2025 года официально определяет VDA и обязывает отчётность со стороны субъектов, которые с ними работают. Государственный документ указывает на продолжающееся регуляторное колебание, с предупреждениями чиновников о том, что запрет не остановит децентрализованную торговлю и что контроль остаётся затруднительным. Документ также подчеркивает опасения, что законодательство о стейблкойнах в США может нарушить глобальные платежи и подорвать платёжные системы Индии.