Dans une récente circulaire, le ministère de l’Électronique et des Technologies de l’information a rendu obligatoire pour tous les fournisseurs de services d’actifs virtuels de stocker les détails « connaissez votre client » (KYC) et les enregistrements de transactions de leurs utilisateurs pendant une période de cinq ans. Les experts de l’industrie de la cryptographie ont cité cela comme une étape positive vers la conformité et la sécurité des utilisateurs sur les plateformes de cryptographie. Cependant, certains experts estiment que cela entraînera une augmentation de la charge de conformité pour les bourses.
«Ces nouvelles directives de stockage de données augmenteront le fardeau de la conformité pour les échanges. Le coût élevé de la conformité pourrait les amener à explorer de nouvelles zones géographiques. Cela mettra à l’épreuve la résilience des échanges qui sont déjà aux prises avec de faibles volumes d’échanges, ainsi que l’interdiction fantôme des services bancaires et de paiement », déclare Sharat Chandra, vice-président, recherche et stratégie, EarthID, une plateforme Blockchain.
Kazim Rizvi, directeur fondateur de The Dialogue, un groupe de réflexion sur les politiques publiques, estime cependant que l’objectif déclaré de la récente directive du CERT-In est de combler le fossé dans les analyses de cyber-incidence en ayant accès à plus d’informations et de données pour améliorer la cyber-sécurité.
« Les directives obligent les fournisseurs de services (VPS, VPN, etc.), les intermédiaires, les centres de données et les personnes morales à synchroniser les horloges des systèmes TIC, à conserver les données des utilisateurs pendant cinq ans et à signaler les cyberincidents. En outre, il exige que les fournisseurs de services d’actifs virtuels, les fournisseurs d’échange d’actifs virtuels et les fournisseurs de portefeuilles de garde conservent obligatoirement toutes les informations KYC pendant cinq ans », dit-il.
Il est important de noter que la règle récente ne concerne que les échanges de crypto-monnaie qui détiennent la garde des portefeuilles crypto au nom de leurs utilisateurs. Dans un portefeuille de garde, vous n’aurez pas le contrôle total de vos fonds, ni la possibilité de signer des transactions et de gérer vous-même vos clés privées.
Dileep Seinberg, fondateur et PDG de MuffinPay, un service de paiement de factures et de jetons utilitaires, déclare que cette décision « indique que le gouvernement est positif sur la cryptographie et qu’il a besoin de meilleures mesures de contrôle et de réglementations similaires à celles en place pour les fonds communs de placement. , actions et obligations ».
« Cela devrait motiver les investisseurs du marché boursier qui recherchent de nouvelles avenues d’investissement », dit-il.
Rizvi a expliqué que cette directive a de multiples implications au niveau du marché. La première serait qu’à mesure que les entités sont poussées à connecter leurs systèmes TIC au serveur NTP (Network Time Protocol) du National Informatics Center (NIC) ou du National Physical Laboratory (NPL), cela aurait un impact sur les fournisseurs de services, ce qui pourrait perturber services et entraver la réponse aux incidents. Deuxièmement, imposer la conservation des métadonnées aux fournisseurs de services VPN pourrait compromettre son quotient de confiance, impactant ainsi son activité. De plus, compromettre le VPN aurait également un impact sur les entreprises indiennes qui utilisent le VPN.
De plus, l’exigence KYC est large et pourrait avoir un impact sur les opérations des fournisseurs de services cloud.
« Les informations client recherchées dans le cadre de cette exigence sont sensibles et pourraient dissuader les consommateurs d’utiliser les services cloud. Alors que le marché indien du cloud se développe et que nous considérons l’Inde comme une plaque tournante mondiale du cloud computing, il est impératif que nous nous abstenions d’imposer des charges supplémentaires qui pourraient ne pas aider le CERT-In à atteindre ses objectifs, alors qu’en même temps, il pourrait affecter la croissance du cloud en Inde », ajoute Rizvi.
Gaurav Mehta, fondateur de Catax, une start-up de crypto-imposition, d’audit et de criminalistique, a déclaré qu’elle assisterait la CRF (Financial Intelligence Unit), CBDT (Central Board of Direct Taxes), NATGRID (National Intelligence Grid) et d’autres lois. les organismes d’application de la loi à atteindre leurs objectifs plus rapidement en les aidant à recueillir des informations détaillées sur les investissements cryptographiques, les portefeuilles, le blanchiment d’argent, l’évasion et d’autres activités illicites menées précédemment.
