Por qué las nuevas normas de criptomonedas en India dejan poco espacio para el anonimato

ambcryptoPublicado a 2026-01-12Actualizado a 2026-01-12

Resumen

India está reforzando las normas de seguridad para los usuarios de criptomonedas, eliminando progresivamente el anonimato en las transacciones. A partir del 12 de enero, la Unidad de Inteligencia Financiera (FIU) exige verificaciones más estrictas que incluyen selfies en vivo con gestos como parpadear, verificación biométrica, geolocalización precisa y confirmación bancaria "penny-drop". Estas medidas, alineadas con la Ley de Prevención del Blanqueo de Capitales (PMLA), clasifican las Ofertas Iniciales de Monedas (ICO) como de alto riesgo y refuerzan la "Regla de Viaje" para transacciones, requiriendo detalles completos del remitente y destinatario. Los intercambios deberán almacenar registros durante cinco años y actualizar KYC semestralmente para clientes de riesgo. La FIU impuso multas de 28 crore de rupias el año pasado, reflejando una postura firme contra fraudes y transacciones anónimas.

A medida que la tecnología de deepfake se vuelve más avanzada, India está endureciendo las normas de seguridad para los usuarios de criptomonedas.

En una actualización reciente emitida el 8 de enero, la Unidad de Inteligencia Financiera (FIU) anunció que la verificación tradicional basada en identificación ya no es suficiente.

A partir del 12 de enero, los inversores en criptomonedas en India tendrán que someterse a controles mucho más estrictos.

Detalles de las directrices de la FIU

En lugar de simplemente cargar una identificación, los usuarios deberán demostrar que están físicamente presentes y son reales.

Esto incluye verificaciones en vivo con selfies donde los usuarios deben realizar acciones como parpadear, junto con verificación biométrica.

También se requerirá que los exchanges de criptomonedas recopilen detalles exactos de ubicación, como latitud y longitud, direcciones IP, y completen una verificación bancaria de "penny-drop" para confirmar que la identidad del usuario y su cuenta bancaria coinciden.

Al respecto, Nischal Shetty, Fundador de WazirX, dijo en un correo electrónico enviado a AMBCrypto:

"Medidas como el método penny drop, la verificación de identidad mediante selfies, etc., eran pasos que WazirX ya tenía implementados como parte del proceso de incorporación de clientes".

Al combinar controles biométricos con el rastreo de ubicación, las autoridades están creando un rastro digital que es extremadamente difícil de falsificar.

Medidas tomadas para prevenir el lavado de dinero

Luego, para cumplir con la Ley de Prevención del Blanqueo de Capitales (PMLA), la FIU también ha introducido un estricto sistema de cumplimiento de tres niveles.

Casi tres años después del primer conjunto de normas en 2023, estas actualizaciones convierten efectivamente a los exchanges de criptomonedas en entidades informantes estrechamente monitorizadas.

Si bien la tarjeta PAN de un usuario sigue siendo obligatoria, ahora debe estar respaldada por otra identificación gubernamental como Aadhaar, un pasaporte o un ID de votante.

La adición clave es el requisito de la "selfie en vivo", donde los usuarios deben realizar acciones como parpadear o girar la cabeza para demostrar que son una persona real y no un deepfake generado por IA.

Ecoando sentimientos similares en el mismo correo, Raj Karkara, COO de ZebPay, añadió:

"Medidas como la detección de vivacidad (liveness detection) y el geoetiquetado durante el proceso de incorporación ayudan a fortalecer la verificación de usuarios, mejorar la transparencia y garantizar una mayor responsabilidad en las plataformas, alineando la industria con las expectativas globales de cumplimiento en evolución".

¿Cómo avanzarán las ICO ahora?

Las autoridades también han aumentado el escrutinio sobre las Ofertas Iniciales de Monedas (ICO) y ahora las clasifican como actividades de alto riesgo.

Para garantizar un claro rastro de auditoría, el informe refuerza la "Regla de Viaje" (Travel Rule).

Cada transferencia de criptomonedas ahora debe incluir detalles del remitente y del destinatario, haciendo que el anonimato transfronterizo sea mucho más difícil.

El informe también enfatiza el cumplimiento a largo plazo y advierte de sanciones graves por incumplimientos.

Mientras tanto, los Proveedores de Servicios de Activos Digitales Virtuales (VDASP) deben realizar una diligencia debida continua, incluyendo actualizaciones KYC cada seis meses para clientes de alto riesgo.

También deben verificar a los usuarios en tiempo real contra listas de sanciones nacionales y globales.

Por último, los exchanges deben almacenar todos los registros de transacciones e identidad durante al menos cinco años.

Estos pasos siguen a la imposición de multas de ₹28 crore por parte de la FIU el año fiscal pasado, señalando la intención del gobierno de actuar contra estafas de arresto digital y transacciones de criptomonedas al estilo hawala.

¿Qué más?

El momento de esta actualización coincidió con que el Secretario de Asuntos Económicos, Ajay Seth, señaló que, a medida que otras grandes jurisdicciones suavizan sus posturas sobre los activos digitales, India debe recalibrar igualmente su tan demorado documento de debate.

Él había señalado:

"Más de una o dos jurisdicciones han cambiado su postura hacia las criptomonedas en términos de su uso, su aceptación, dónde ven la importancia de los activos cripto".

Por lo tanto, al implementar algunos de los estándares de incorporación e informes más estrictos a nivel mundial, India está intentando asegurar sus propias fronteras sin esperar un consenso global esquivo.


Reflexiones finales

  • Al hacer obligatorias las selfies en vivo, el geoetiquetado y las verificaciones penny-drop, las autoridades están cerrando lagunas de larga data explotadas por deepfakes y carteras anónimas.
  • El éxito a largo plazo dependerá de qué tan seguro manejen los exchanges las vastas cantidades de datos sensibles de los usuarios.

Preguntas relacionadas

Q¿Qué nuevas medidas de verificación ha introducido la FIU para los usuarios de criptomonedas en India a partir del 12 de enero?

ALos usuarios deben realizar verificaciones de selfie en vivo con acciones como parpadear, verificación biométrica, proporcionar ubicación exacta (latitud y longitud), dirección IP y completar la verificación bancaria 'penny-drop'.

Q¿Cómo contribuyen las nuevas reglas a prevenir el lavado de dinero según la Ley de Prevención del Blanqueo de Capitales (PMLA)?

ASe implementa un sistema de cumplimiento de tres niveles, se clasifican las Ofertas Iniciales de Monedas (ICO) como de alto riesgo, se refuerza la 'Regla de Viaje' para transacciones y se exige due diligence continuo y actualizaciones KYC cada seis meses para clientes de riesgo.

Q¿Qué elementos de verificación de identidad ahora son obligatorios además del PAN card para los inversores en criptomonedas?

ADebe complementarse con otro documento gubernamental como Aadhaar, pasaporte o identificación de votante, junto con la verificación de selfie en vivo para demostrar que el usuario es una persona real y no un deepfake.

Q¿Qué consecuencias enfrentan los proveedores de servicios de activos digitales (VDASPs) por incumplir las normativas?

ADeben almacenar registros de transacciones e identidad durante al menos cinco años, realizar screening en tiempo real contra listas de sanciones y enfrentar multas severas, como los ₹28 crores impuestos el año fiscal anterior.

Q¿Por qué India está implementando estas regulaciones estrictas sin esperar un consenso global según el Secretaría de Asuntos Económicos?

APorque múltiples jurisdicciones han cambiado su postura sobre criptoactivos, y India busca asegurar sus fronteras digitales con estándares rigurosos de onboarding y reporte ante la falta de un acuerdo global uniforme.

Lecturas Relacionadas

La esencia del despido impulsado por IA: ¿Por qué, cuanto más se adopta la IA, más ansiedad hay en las empresas?

El artículo explora la esencia de los despidos relacionados con la IA, argumentando que no se deben necesariamente a que la IA reemplace directamente a los trabajadores, sino a dinámicas organizativas y financieras que desencadena. Aunque el uso de IA, como herramientas de generación de código, ha disparado la productividad (medida en "inputs" como líneas de código), esto no se traduce en un crecimiento proporcional de los ingresos ("outcomes"). Las empresas incurren en enormes costos por tokens de IA sin ver un retorno claro, lo que genera una presión financiera. Para compensar estos gastos, recurren a despidos como un simple ajuste contable. Además, la velocidad de desarrollo con IA agrava problemas organizativos existentes. La facilidad para generar código multiplica proyectos paralelos y conflictos entre equipos ("infierno de la alineación"), ralentizando la entrega real de valor. Los recortes de personal se convierten en una solución rápida para reducir esta complejidad y fricción interna, acelerando temporalmente la toma de decisiones, aunque no aborden la causa raíz. En resumen, los despidos son una consecuencia de no saber aún convertir la mayor productividad de la IA en mejores resultados comerciales y de la incapacidad de las estructuras organizativas para adaptarse a su ritmo. Hasta que las empresas aprendan a gestionar esto, los recortes seguirán siendo una herramienta para cubrir costos y simplificar operaciones.

marsbitHace 13 min(s)

La esencia del despido impulsado por IA: ¿Por qué, cuanto más se adopta la IA, más ansiedad hay en las empresas?

marsbitHace 13 min(s)

¿Podrá Pay.sh, lanzado por la Solana Foundation en colaboración con Google, conectar los flujos de pago Web2 y Web3 en la economía de agentes inteligentes?

Pay.sh, un gateway de pago desarrollado por Solana Foundation y Google Cloud, tiene como objetivo conectar la economía de los agentes de IA con servicios tanto Web2 como Web3. Permite a los usuarios financiar una wallet de Solana con tarjetas de crédito o stablecoins, que luego actúa como identidad y método de pago para que los agentes accedan a recursos como Google Cloud o Alibaba Cloud sin necesidad de registros manuales. El sistema funciona basándose en el código de estado HTTP 402 ("Pago requerido"). Cuando un agente necesita un servicio de pago, el servidor responde con un 402 y los detalles del pago. Pay.sh procesa la solicitud, gestiona la autorización desde la wallet y completa la transacción. Es compatible con los protocolos de pago para agentes x402 (para pagos únicos) y MPP (para sesiones o facturación continua), eligiendo automáticamente la opción más adecuada. Para los proveedores de servicios, Pay.sh ofrece una integración sencilla mediante un archivo declarativo, permitiendo configurar reglas de precios, cuotas gratuitas o división automática de pagos entre múltiples destinatarios. Los servicios pueden listarse en un registro para su descubrimiento. La principal ventaja de Pay.sh es unificar los ecosistemas de pago, permitiendo a los agentes utilizar una wallet de cadena de bloques como identidad única para acceder a recursos tradicionales de forma más fluida y con el respaldo de la infraestructura y cumplimiento de Google Cloud. No obstante, el proyecto enfrenta desafíos, como la posible falta de mecanismos robustos para verificar y filtrar servicios no autorizados en su registro, la dependencia de la seguridad de los protocolos subyacentes (x402, MPP) y las posibles barreras regulatorias para proveedores en diferentes regiones. En conclusión, Pay.sh representa un paso significativo hacia la convergencia de los pagos Web2 y Web3 para la economía de los agentes de IA, potenciando el papel de las wallets de cadena de bloques como instrumento de identidad y valor, aunque su éxito dependerá de superar los retos de adopción y cumplimiento.

marsbitHace 24 min(s)

¿Podrá Pay.sh, lanzado por la Solana Foundation en colaboración con Google, conectar los flujos de pago Web2 y Web3 en la economía de agentes inteligentes?

marsbitHace 24 min(s)

Trading

Spot
Futuros
活动图片