Dans le but d’améliorer l’infrastructure de cybersécurité et de cryptographie de l’Inde, l’équipe indienne d’intervention d’urgence informatique (CERT-In) a mandaté tous les fournisseurs de réseaux privés virtuels (VPN) et les échanges cryptographiques pour conserver l’enregistrement des données clients jusqu’à cinq ans. Les règles entreront en vigueur en juin 2022.

Selon le CERT-In, qui relève du ministère de l’Électronique et des Technologies de l’information, il exige ces détails pour « assurer la cybersécurité des paiements et des marchés financiers des citoyens ». L’intention ici est d’équilibrer la protection des données des clients et leur liberté économique dans le sillage des actifs virtuels comme les cryptos qui gagnent du terrain.

Montée des escroqueries cryptographiques en Inde

Un rapport de Chainalysis suggère que les utilisateurs indiens ont visité des sites Web d’escroquerie cryptographique comme coinpayu.com, coingain.app et plus de 9,6 millions de fois. Même à l’échelle mondiale, ces escroqueries ont pris la part du lion de tous les crimes liés à la crypto-monnaie, car elles ont vu les investisseurs du monde entier perdre environ 7,7 milliards de dollars de crypto. Et ce n’était qu’en 2021.

Pour mettre en perspective la montée en flèche du nombre de ces escroqueries, il y avait environ 3 300 fraudes actives et opérationnelles qui se cachaient à tout moment dans le monde en 2021. En 2020, ce nombre s’élevait à 2 052.

En fait, la Direction de l’application de la loi (ED) de l’Inde enquête actuellement sur sept cas, où la cryptographie a été déployée à des fins de blanchiment d’argent. Le produit cumulé de ces crimes s’élève à environ Rs 135 crore, selon une réponse à Lok Sabha par MoS Finance Pankaj Chaudhary.

Et ED n’est pas la seule organisation gouvernementale à lutter contre cela. Récemment, le Bureau de contrôle des stupéfiants (NCB) et le Conseil central des impôts indirects et des douanes ont également découvert des paiements cryptographiques illicites d’une valeur de Rs 2,2 crore dans environ 11 cas associés au trafic de drogue.

Le CERT-In, dans son mandat détaillé de collecte de données, a demandé un ensemble complet d’informations pour la vérification et l’identification des clients. Cela inclut la nature des adresses IP, l’identifiant et le montant de la transaction, les clés publiques ou adresses concernées et les coordonnées des personnes faisant l’objet de la transaction.

Le non-respect de ces instructions peut entraîner une peine d’emprisonnement pouvant aller jusqu’à un an, une amende pouvant aller jusqu’à environ 1 00 000 roupies ou les deux, conformément à l’article 70B de la loi informatique de 2000.

À partir de juin 2022, les fournisseurs de services de cryptographie seront également tenus de signaler à CERT-In tout incident de cybersécurité dans les six heures suivant sa survenue. Les lois actuelles ne stipulent aucun délai pour ce signalement.

De nombreux experts du secteur considèrent cette étape du CERT-In comme positive et progressive. Vikram Subburaj, PDG de Giottos Crypto Exchange, déclare : « Nous nous félicitons de tous les mandats de ce type qui maintiendront notre écosystème en bonne santé. Il est encourageant de voir le gouvernement apporter progressivement de la clarté dans le monde de la cryptographie.

« Avec les lignes directrices de l’ASCI pour les publicités cryptographiques, le ministre des Finances annonçant un nouveau régime fiscal et maintenant le mandat KYC, des mesures sont prises pour traiter les actifs cryptographiques à égalité avec les actions du pays sur le plan réglementaire », ajoute-t-il.

Il convient de noter que ces directives ne concernent que les échanges qui détiennent la garde des portefeuilles cryptographiques au nom de leurs utilisateurs. Dans de tels cas, un tiers est chargé de gérer vos clés privées et vos fonds.

Vijay Pravin, PDG et fondateur de BitsCrunch, l’appelle également une décision bienvenue. «La nouvelle mesure garantira que tous les échanges cryptographiques suivent un processus KYC uniforme. Un mandat de partage des détails avec les agences gouvernementales et les régulateurs à des fins de vérification peut établir une plate-forme globale fiable. »

«En temps réel, tous les échanges cryptographiques décentralisés sont conçus pour permettre aux utilisateurs de rester anonymes et de garder les informations privées de toute sorte d’autorité de régulation, y compris les échanges cryptographiques eux-mêmes. Par conséquent, ce mandat garantit la conformité, la sécurité des utilisateurs et une manière plus authentique d’intégrer les potentiels passionnés de cryptographie », a-t-il conclu.

Les coûts de stockage sont une préoccupation

Cependant, les coûts de stockage élevés qui en résultent pour la construction d’une infrastructure sécurisée pour maintenir toutes ces données restent une préoccupation majeure.

«Le mandat de stocker les données KYC et de transaction des utilisateurs dans l’espace cryptographique vise à protéger les clients, à identifier et à prévenir le blanchiment / les transactions illicites. Cela se traduit par un fardeau de conformité important pour les portefeuilles cryptographiques, les échanges et autres intermédiaires qui devraient désormais stocker de vastes quantités de données pendant une période de cinq ans dans une infrastructure hautement sécurisée et conforme », déclare Megha Nambiar, conseiller juridique principal, HyperVerge,

Mais certaines organisations comme GuardianLink sont déjà en avance sur la courbe de collecte et de conformité des données. Ces directives ne font que compléter leur engagement existant à établir un lien de confiance entre les clients et la crypto-monnaie.

« Même si le gouvernement ne nous a pas demandé, nous avons déjà commencé ce processus. Nous avons déjà entrepris d’atteindre cet objectif, anticipant la décision du gouvernement. Nous prévoyons maintenant de travailler avec le gouvernement du mieux possible pour apporter l’acceptabilité et la légalité pour notre communauté », a déclaré Kameshwaran Elangovan, co-fondateur et PDG de GuardianLink.

Lisez toutes les dernières nouvelles, les dernières nouvelles et les mises à jour en direct IPL 2022 ici.