印度金融情报机构《虚拟数字资产相关服务报告实体反洗钱与反恐融资指引》（2023）

《关于提供虚拟数字资产相关服务的报告实体反洗钱与反恐怖融资指南》

1. 背景

1.1 《2002年防止洗钱法》（以下简称“PMLA”）构成了印度为打击洗钱活动所建立的法律框架的核心。在本指南中，洗钱的定义依据PMLA第3条的规定。PMLA对金融机构以及从事特定业务或职业的人员规定了若干记录保存和报告义务。其中，“从事特定业务或职业的人员”由PMLA第2条第1款第(s)项予以界定；该条款第(vi)项将中央政府不时通过通知指定的其他活动也纳入“从事特定业务或职业的人员”的范畴。

1.2 本指南称为《关于提供虚拟数字资产相关服务的报告实体反洗钱与反恐怖融资指南》（以下简称“本指南”），旨在概述印度现行反洗钱、反恐怖融资及防止大规模杀伤性武器扩散融资相关法律法规的主要内容，包括：《2002年防止洗钱法》（以下简称“PMLA”）、《1967年非法活动（预防）法》（以下简称“UAPA”）、《2005年大规模杀伤性武器及其运载系统（禁止非法活动）法》（以下简称“WMDA”）及其下位规则，并阐明上述法律规范对虚拟数字资产相关服务提供者（以下简称“SPs”）的适用范围及影响，以及其在履行反洗钱、反恐怖融资及防止大规模杀伤性武器扩散融资（AML/CFT/CPF）义务方面所发挥的作用。

《与虚拟数字资产相关服务提供指引》（以下简称“本指引”）旨在概述印度现行反洗钱、反恐怖主义融资及防止大规模杀伤性武器扩散融资相关法律法规的主要规定，包括：2002年《防止洗钱法》（以下简称“PMLA”）、1967年《非法活动（预防）法》（以下简称“UAPA”）、2005年《大规模杀伤性武器及其运载系统（禁止非法活动）法》（以下简称“WMDA”）及其下位规则，并阐明上述法律规范对虚拟数字资产相关服务提供者（以下简称“服务提供者”，SPs）的适用范围及其所引发的相关影响，以及服务提供者在履行反洗钱、反恐怖主义融资及防止大规模杀伤性武器扩散融资义务方面所承担的角色。 a. 本指引旨在明确服务提供者为防范并识别任何洗钱、恐怖主义融资或大规模杀伤性武器扩散融资活动而应当采取的具体措施。同时，本指引还规定了报告机构为确保遵守反洗钱、反恐怖主义融资及防止大规模杀伤性武器扩散融资相关准则所应遵循的程序与义务。 b. 其实施策略将立足于威慑机制（即有效落实了解客户身份识别、尽职调查及强化尽职调查等措施）与检测机制（例如监测可疑交易等）。

b. 其策略将通过威慑（实施有效的了解客户身份、尽职调查及强化尽职调查措施）、检测（如监控可疑交易并及时报告）以及记录保存等方式，在必要时协助有关当局开展调查工作。

1.3 服务提供者

中央政府于2023年3月7日以编号F.No. P-12011/12/2022-ES Cell-DOR的通知，将下列活动列为根据《2002年防止洗钱法》第2条第1款第(sa)项第(vi)子项之目的而从事的业务活动： (i) 虚拟数字资产与法定货币之间的兑换； (ii) 一种或多种虚拟数字资产之间的相互兑换； (iii) 虚拟数字资产的转移； (iv) 虚拟数字资产或用于控制虚拟数字资产的工具的保管或管理； (v) 参与发行人发行并销售虚拟数字资产的相关金融服务的提供。 说明：在本指南中，“虚拟数字资产”一词的含义与《1961年所得税法》第2条第(47A)项所赋予的定义相同。

2. 指南的目的

本指南旨在： a. 理解并运用基于风险的方法，明确设计与实施有效风险导向机制的最佳实践； b. 确定从事虚拟数字资产相关活动或业务的实体，即SPs； c. 建立高效的报告机制，以防范洗钱、恐怖融资及大规模杀伤性武器扩散融资行为； d. 协助已从事或拟从事虚拟数字资产相关活动或业务的实体，更好地理解其在AML/CFT/CPF方面的义务，并掌握如何依照PMLA/PMLR相关规定有效履行相应要求。

3. 适用范围

a. 本指南适用于SPs，并详细说明其应如何有效落实AML/CFT/CPF相关义务； b. 此外，本指南重点关注可与其他资金或价值相互转换的虚拟数字资产，包括可与其他虚拟数字资产相互转换的虚拟数字资产，以及可与法定货币相互转换或与法定货币金融体系相衔接的虚拟数字资产； c. 中央银行发行的数字货币（CBDC）不在本指南适用范围内，因其系法定货币的数字化表现形式。

4. 生效日期

本指南自2023年3月10日起立即生效。本指南将根据国内外监管环境的变化，包括印度境内虚拟数字资产行业的市场动态等，定期进行修订或更新。

5. 服务提供者（SPs）的一般义务

5.1 SPs作为报告实体向FIU-IND进行登记

根据PMLA第2条第(wa)款结合第2条第(sa)款的规定，所有SPs均须向FIU-IND登记为报告实体。作为登记程序的一部分，SPs还应披露其在各银行或金融机构开设的账户信息，包括用于交易结算及存放客户资金的账户详情。

5.2 制定反洗钱、反恐怖融资及防止大规模杀伤性武器扩散融资的政策与程序（AML/CFT/CPF计划）

为应对洗钱、恐怖融资、大规模杀伤性武器扩散融资及其他相关严重犯罪的威胁，PMLR第7条第(3)款规定，所有报告实体均须制定内部机制，以按照第3条第(1)款的规定监测相关交易，并将相关信息报送至FIU-IND。此外，报告实体不仅自身需切实履行防范和遏制洗钱及恐怖融资的职责，还应确保其指定的董事、高级管理人员及员工同样遵守相关内部控制要求，此乃PMLR第7条第(4)款规定的法定义务。

为切实履行发现潜在洗钱、恐怖融资或大规模杀伤性武器扩散融资企图的法定职责，每个SP均须建立完善的AML/CFT/CPF计划。该计划应涵盖以下要点：

5.3 内部政策、程序及控制措施，经董事会批准后生效

高级管理层 5.3.1 为遵守《反洗钱法》（PMLA）及《反恐怖融资法》（PMLR）项下规定的报告实体义务，各报告实体应当制定适当的反洗钱、反恐怖融资及防止资助扩散（PF）政策与程序，并确保其有效性和对所有相关法律法规要求的合规性。报告实体应当： 5.3.2 出具一份关于应对反洗钱、反恐怖融资及防止资助扩散风险的政策与程序声明，该声明应当体现现行的法定及监管要求；

5.3.3 确保本准则及内部政策与程序的精神

为全体工作人员所理解；5.3.4 定期审查有关预防洗钱、恐怖融资及扩散融资的政策与程序，以确保其有效性。为确保政策与程序的有效性，实施该项审查的人员应当尽可能与制定该等政策与程序的人员相分离；

5.3.5 采用客户接受政策与程序，并开展客户尽职调查

尽职调查（CDD）措施应根据客户类型、业务关系或交易的性质，对洗钱（ML）、恐怖融资（TF）及资助扩散（PF）风险保持敏感并予以适当实施；5.3.6 此外，就《防止洗钱条例》第（3A）条关于集团层面政策执行的规定而言（依据《防止洗钱条例》第2(1)(cba)条，“集团”一词应具有与1961年《所得税法》第286条第9款(e)项所赋予的相同含义），各集团须为履行《防止洗钱法》第四章项下义务之目的，实施全集团范围内的相关政策。

5.4. 指定董事及主要负责人的任命

5.4.1 委任：a. 应委任一名“指定董事”（按照经不时修订的《反洗钱法》所界定），以确保全面履行该法第四章及有关规则项下所规定的各项义务。

b. 应任命一名高级别首席官员（PO），且其职级原则上不低于审计/合规负责人或首席风险官，以确保遵守本法第四章及有关规则所规定的各项义务。首席官员与指定董事应当为不同人员。关于反洗钱/反恐怖融资/反资助扩散义务的指定董事及首席官员的联系方式，应在任命或变更后七（7）日内通报印度金融情报单位（FIU-IND）。

5.4.2 指定董事及主要负责人的角色与职责

官员 指定的主管和主要负责人应当履行以下反洗钱/反恐怖融资/反扩散融资方面的义务：5.4.2.1 每月按照上述规则第3条第(1)款的规定，于次月15日前，以规定的格式向金融情报单位（FIU-IND）主任提交《反洗钱法》第8条第(1)款所要求的信息。然而，对于被认定为可疑交易的信息，应当在根据《反洗钱法》第8条第(2)款确认该交易为可疑交易后，最迟于七个工作日内予以报送。此类信息应当包括任何企图进行的交易，无论是否以现金形式实施；

5.4.2.2 就任何指示/指南制定并完善内部机制

由金融情报单位主任签发，并用于提供根据《反洗钱条例》第3条第(1)款规定的信息；

5.4.2.3 有关预防洗钱、恐怖融资及扩散融资的集团政策的传达

致本机构内所有负责处理账户信息、资金及客户档案等事项的管理人员及相关工作人员；

5.4.2.4 客户接受政策及客户尽职调查措施，包括

适当身份识别的要求，例如：• 保存相关记录；• 遵守有关法律法规的要求；• 配合相关执法机关，包括及时披露相关信息；

• 内部审计或合规职能在确保遵守与预防洗钱、恐怖融资及扩散融资相关的政策、程序和控制措施方面所发挥的作用，包括对可疑洗钱交易的识别

5.5. 培训

应根据员工的岗位职责，为其提供相应的培训（包括合规及其他相关领域）。• 金融机构在招聘员工时，应当建立完善的背景审查程序。• 应制定关于客户准入、了解客户（KYC）、尽职调查（CDD）、制裁筛查、客户身份识别、记录保存以及交易处理与审查等环节的操作规程说明书。• 培训要求应当针对具体岗位进行个性化设计。

5.6. 内部控制/审计

内部审计/检查部门应当定期核查与洗钱活动相关的政策、程序及控制措施的合规性。相关报告应当就该领域内部政策与流程的健全性作出具体评述，并在必要时提出建设性建议，以进一步强化政策制定与执行层面的工作。对于业务关系及交易，尤其是那些缺乏明显经济实质或合法目的的交易，应当予以特别关注。在此类情形下，应尽可能对相关交易的背景及目的进行深入审查，并留存书面调查结论，以协助有关主管机关开展工作。

5.7. 了解客户（KYC）规范

鉴于虚拟资产交易具有匿名性和即时性的特点，且服务提供商所提供的服务可能被国家和非国家行为体滥用于洗钱、恐怖融资及扩散融资等目的，所有服务提供商均须建立并实施健全的机制，以在客户或钱包开户前履行了解客户（KYC）要求，并对现有客户定期开展重新了解客户（re-KYC）工作。a. 应当制定并实施有效的程序，以获取必要的信息，从而对新客户以及现有客户进行准确的身份识别（如该等信息……）。

已经到位）。必须特别谨慎，确保钱包不得以匿名、假名或虚构名义开立。b. 服务提供者应当采取措施识别受益所有人，并采取一切合理措施核实其身份，以确认受益所有权关系。就本指引而言，“受益所有权”应按照《反洗钱条例》第9条第3款的规定予以界定，并详见附件一。I. 为此目的，“受益所有人”是指“最终拥有该钱包或控制服务提供者的客户，或者代表其进行交易的人；还包括对法人实体行使最终有效控制的人。”II. 为实施了解你的客户（KYC）程序，可将适用于居民的永久账户号码（PAN），或国家身份证号码，以及下文规定的任一官方有效证件（OVD）作为身份证明材料使用：• 护照；• 驾驶执照；• 印度政府颁发的Aadhaar号码持有证明；• 印度选举委员会颁发的选民身份证；• NREGA计划颁发并由州政府官员签字的工作证；• 国家人口登记册出具的载明姓名及地址的信函。但须注意：a. 如客户提交Aadhaar号码持有证明作为官方有效证件，则该证明应按印度唯一身份识别管理局（UIDAI）所签发的形式提交。b. 如客户提供的官方有效证件未载明最新地址，则以下文件或其等效电子文件，在仅用于证明地址之有限目的时，亦可视为官方有效证件：• 任何服务提供商开具且不超过两个月的公用事业账单（如电费、电话费、后付费手机费、管道燃气费、水费）；• 房产税或市政税缴费收据；

• 政府部门或公共部门企业向退休员工签发的养老金或家庭养老金支付令（PPO），前提是其中载明地址；• 由州政府或中央政府部门、法定或监管机构、公共部门企业、指定商业银行、金融机构及上市公司出具的雇主分配住宿证明，以及与上述雇主签订的公务住房租赁协议；c. 客户应在提交上述b项所述文件后的三个月内，补充提交载有当前地址的官方有效证件。d. 如外国公民提供的官方有效证件未载明地址，则可接受由外国司法管辖区政府部门出具的文件，以及由驻印度外国使馆或领事馆出具的信函，作为地址证明。说明：就本条款而言，即使证件签发后发生姓名变更，只要附有州政府颁发的结婚证或政府公报公告，表明该姓名变更，则该证件仍被视为官方有效证件。e. 参与虚拟数字资产交易的服务提供者还须根据1961年《所得税法》第194S条的规定，按季度向所得税部门提交26QF表格（关于虚拟数字资产转让所缴纳的税款的季度申报表），以报告相关交易信息。该表格需记录买方及经纪人的姓名和PAN号码（包括已扣缴TDS及未扣缴TDS的交易）、虚拟数字资产的转让价值与数量，以及交易日期。f. 除遵守《反洗钱条例》规定的记录保存与报告要求外，服务提供者还须同时遵守《信息技术法》及《所得税法》的相关记录保存与报告要求。官方有效证件（OVD）在受理个人KYC风险时，应由服务提供者当场核验。若所提交的身份证明文件同时具备居住证明功能，则无需另行提供其他居住证明材料。此外，必须至少取得下列文件之一：

以明确确认所有新钱包客户的主体身份。III. 在采用印度唯一身份识别管理局（UIDAI）的电子KYC服务进行身份验证的情况下（该服务仅在客户明确同意通过UIDAI系统访问其数据的前提下方可适用），本条款规定的认证要求即视为已满足。电子KYC应以生物特征认证（指纹/虹膜）为主，辅以一次性密码（OTP）认证作为第二重验证手段。IV. 在对法人实体实施KYC规范时，服务提供者须通过多种文件对其法律地位进行识别与核实，具体所需文件包括：• 名称、法律形式、存续证明；• 规范并约束该法人的权力范围；• 注册办公地址或主要营业场所地址。对于商业实体的KYC，应使用并持续维护印度储备银行于2016年发布的《了解你的客户》（KYC）指导方针中所列的客户尽职调查（CDD）相关文件，并根据不时更新的内容予以保持。V. 在整个业务过程中，一旦服务提供者对客户的真实身份产生疑虑，应立即向FIU-IND提交可疑交易报告（STR）。

5.7.1 何时应当实施KYC？服务提供者应在接纳客户之前完成KYC程序，并在本指引发布之日尚未建立相应KYC机制的情况下，进行一次性的KYC核查。服务提供者可以依据此前已为客户执行的身份识别与核实步骤，除非对相关信息的真实性存有疑虑。对于现有客户，可根据服务提供者定期开展的风险评估结果，至少每年进行一次KYC核查，鉴于虚拟数字资产的高度风险特性。

5.8 客户尽职调查（CDD）规范

5.8.1 SPs应当保持客户信息的准确性和及时更新。 5.8.2 SPs有义务识别其客户及其受益所有人，这对于预防洗钱、恐怖融资及扩散融资至关重要。 5.8.3 根据《防止洗钱法》（PMLA）或其下制定的相关规则中规定的“了解你的客户”（KYC）原则的基本精神，所有SPs应结合自身与客户打交道的经验以及既定惯例中的法律要求，制定符合自身情况的内部操作指引。 5.8.4 按照《防止洗钱规则》（PMLR）第9条的规定，各SPs应当制定书面程序，以落实《防止洗钱法》项下有关“客户尽职调查流程”的反洗钱规定。 5.8.5 SPs应当使用相关软件，实现以下功能： • 对交易对手机构开展严格尽职调查或KYC流程； • 在交易前识别交易对手钱包类型； • 通过区块链分析及制裁筛查服务提供商，识别受益人相关的风险信息； • 支持通过多种消息传输协议安全地发送或接收加密的客户KYC信息； • 将加密的客户KYC信息保存最长五年； • 按照要求及时向印度金融情报单位（FIU-IND）提交报告。 • 所有通过客户尽职调查措施获取的身份证明文件，均应按照2002年《防止洗钱法》第四章第3款之建议，至少保存五年。 • SPs所实施的持续性尽职调查措施的范围，应当基于风险敏感性予以确定。 • 然而，SPs应当意识到，随着业务关系的发展，相关的洗钱、恐怖融资及扩散融资风险可能会发生变化。

5.9. 加强尽职调查（EDD）规范

SPs应当在合理范围内，对所有复杂且金额异常巨大的交易，以及所有缺乏明显经济或合法目的的异常交易模式，进行背景及目的的审查。当洗钱、恐怖融资或扩散融资的风险较高时，SPs应当

根据已识别的风险，采取加强尽职调查措施。特别是，SPs应当提高对业务关系的监控程度与方式，以判断相关交易或活动是否具有异常或可疑特征。

5.9.1 开展加强尽职调查不应仅限于

记录收入证明。这意味着需要采取比常规KYC更为严格、更为稳健的措施与程序，且这些措施应当与风险水平相匹配。尽管不求面面俱到，以下为实施加强尽职调查的一些合理措施： • 更频繁地审查客户的资料及交易记录； • 采取额外措施，例如从公开渠道或其他途径收集相关信息； • 根据客户及其产品风险评估结果，采取合理的资金来源核查措施，包括： o 必要时对客户所提供或收集的信息进行独立核实； o 查询可信的数据库、公共信息或其他相关资源等。

5.9.2 针对高风险司法管辖区/个人/实体的加强尽职调查

由于虚拟资产（VDA）的资金流动可能更加匿名化或难以追踪，加之有效监管及客户身份识别与验证工作面临诸多挑战，虚拟资产相关活动被自动视为具有更高的洗钱、恐怖融资及扩散融资风险，必要时需采取相应的监控与加强尽职调查措施。 a. SPs可能需要对来自高风险司法管辖区的自然人及法人，尤其是那些被指定为避税天堂的国家以及被列入FATF灰色名单和黑名单的国家，实施加强尽职调查措施。SPs还必须在与政治公众人物（PEPs）建立业务关系时执行加强尽职调查程序。本指南中，“PEP”一词的含义与《防止洗钱规则》第2(1)(db)条所界定者相同。

b. 如SPs无法履行必要的加强尽职调查义务，应当终止该业务关系，并提交可疑交易报告（STR）。

5.10. 虚拟资产转账的制裁筛查

为加强监控，应在客户入网阶段以及每次虚拟资产转账发起时，同步开展制裁筛查工作。SPs须确保及时执行主管当局发布的各项指令，包括联合国安理会关于打击恐怖主义、恐怖融资及大规模杀伤性武器扩散及其融资的相关决议，以及其他相关指令；同时遵守所有其他适用的经济制裁法律法规、监管要求及指导方针。此外，SPs还应迅速落实主管当局针对1967年《非法活动预防法》第35(1)(a)条所列“恐怖分子”人员发布的相关指令，以及主管当局依据《大规模杀伤性武器法》（WMDA）发布的相关指令。

鉴于目前虚拟资产转账可在未完成制裁筛查的情况下仍得以完成，SPs可采取以下保障措施： a. 在制裁筛查完成并确认无任何疑虑之前，暂时冻结相关钱包； b. 安排通过与客户钱包相连的第三方钱包接收虚拟资产转账，并在筛查确认无任何疑虑后，再将资金转入客户钱包。

5.11. 交易对手尽职调查

此项规定适用于由持有SP钱包的客户发起的虚拟资产转账，或客户利用SP服务将虚拟资产转至另一家SP托管的钱包。在此情形下，发起方SP在传递必要信息前，需对交易对手SP开展尽职调查，以避免无意间与非法或受制裁主体发生交易。

基于尽职调查的理念，SPs应当定期更新交易对手的尽职调查信息，并在遭遇突发风险时，根据其既定的基于可疑交易记录或其他不利媒体报道、监管处罚或刑事处罚等信息的风险管理框架，及时调整相关措施。

5.12. 代理行关系

“代理关系”是指一家SP向另一家SP或金融机构提供与V DA相关服务的行为。与银行业领域的同类关系类似，此种代理关系具有持续性、重复性的特征。此类关系还可包括例如：一家SP将其平台功能进行白标化后提供给另一家SP，并同时提供嵌套式服务（为规模较小的SP开立账户，以使其能够获取流动性并开展交易对）。作为跨境代理关系的一部分，向另一家SP或金融机构提供服务的SP应当：

5.12.1. 收集关于与其进行交易的另一方SP或FI的充分信息，该SP或FI

建议建立代理行关系，以充分了解对方支付服务提供商或金融机构的业务性质及其反洗钱/反恐怖融资/反腐败风险控制框架，包括：对方支付服务提供商或金融机构拟通过该代理行关系向哪些类型的客户提供服务；

5.12.2. 收集充分信息，并根据公开可得的……确定

了解另一家SP或FI的声誉、其所接受的监管质量，以及其是否曾遭受洗钱/恐怖融资/扩散融资调查或监管措施；5.12.3. 评估另一家SP或FI的反洗钱/反恐怖融资/反扩散融资控制措施；

5.12.4. 在设立新项目前，应当事先获得高级管理层的批准。

代理关系；以及5.12.5. 对于其他支付服务提供商或金融机构的客户能够直接用于以其自身名义开展业务的账户或托管钱包，应当确信该等其他支付服务提供商或金融机构已对该等客户实施了客户尽职调查，并在双方司法管辖区的隐私与数据保护法规允许的范围内，能够应要求提供相关客户尽职调查信息及与已识别客户有关的交易详情。

6. 服务提供者的报告义务（SPs）

反洗钱/反恐怖融资/防止资助扩散计划规定，应向由印度政府设立的金融情报单位——印度金融情报单位（FIU-IND）提交有关特定交易的报告。该单位旨在通过有效的国家、区域及全球网络，协调并强化金融情报的收集与共享，以打击洗钱及相关犯罪活动。FIU-IND是负责接收、处理、分析并传播与可疑金融交易相关情报的中央节点机构。所有指定主体在有合理理由怀疑资金系犯罪所得或与洗钱、恐怖融资及防止资助扩散相关时，均须及时向FIU-IND报告其疑虑。此外，指定主体还可能被要求报告与虚拟资产交易活动相关的特定指标，例如设备标识符、附带时间戳的IP地址、虚拟资产钱包地址以及交易哈希值等。

6.1. 向印度金融情报单位报告

a. 根据《反洗钱法》（PMLR），报告实体须将与现金交易及可疑交易相关的信息报送至印度金融情报单位（FIU-IND）主任，地址如下：印度金融情报单位主任，印度金融情报单位，新德里康诺特广场吉万巴拉蒂大厦2号楼6层，邮编110001。网址：http://fiuindia.gov.in b. 交易报告格式：根据《反洗钱法》第7条第2款的规定，对于已发生或试图实施的可疑交易，其报告格式应按照印度金融情报单位（FIU-IND）所规定的样式执行。 6.1.1. 可疑交易报告（STR）：《反洗钱法》第8条第2款结合第3条第1款D项规定，要求报告实体在怀疑或有合理理由怀疑客户所使用的资金系犯罪活动所得或与恐怖主义融资有关时，应当及时向印度金融情报单位（FIU-IND）报告可疑交易，包括未遂的可疑交易。如《反洗钱法》第3条第1款所明确，可疑交易应在产生怀疑之日起不超过七个工作日内予以报告。

a. 反洗钱可疑活动监测程序应当与SP及其所提供的服务相适应。对于所有复杂、金额异常巨大的交易以及所有缺乏明显经济目的或合法用途的异常交易模式，均应予以特别关注。此类交易的相关背景资料，包括所有与该等交易有关的文件、办公记录及备忘录等，应在可能范围内由主要负责人进行审查，并记录其审查结论。 b. 本规定任何条款均不旨在限制根据反洗钱、反恐怖融资及反资助扩散相关法律赋予其他机构或主管机关的任何职能或权力。STR报告义务将按如下所示在多个环节履行：例如，若某SP X被指定为RE，则以下主体亦负有STR报告义务： i. 若用户钱包的资金通过NEFT/RTGS/IMPS等方式转入X，则资金来源方FI应履行报告义务； ii. 当资金经交易所热钱包流转以购买VDAs并进一步用于购买VDAs时，SP X应履行报告义务。例如，X通过托管账户从SP Y处购买VDAs后，再将VDAs充值至客户热钱包； iii. 在X的客户之间发生P2P转账的情形下，X亦应履行报告义务，因为X已掌握双方客户的KYC信息； iv. 在X的客户与非托管钱包之间发生P2P转账的情形下，X同样应履行报告义务，因其既掌握持有X托管钱包之客户的KYC信息，又掌握受益人在进行VDAs转移时所使用的受益人钱包详情。 6.1.2 非营利组织收入报告：凡涉及非营利组织（即直接由NGO/NPO或与其存在关联关系的个人所持有的钱包）的收入交易，且金额超过10,00,000印度卢比或等值外币的，均应向F IU- IND报告。就本指南而言，“非营利组织”一词的含义与《防止洗钱规则》第2(1)(cf)条所规定的含义相同。根据《防止洗钱规则》第2(9A)条的规定，各SP如尚未在NITI Aayog的DARPAN门户网站上登记其所持有的NPO账户或钱包信息，应当及时完成登记。

已经登记，并在业务关系终止或账户关闭后，按照较晚者为准，将该等登记记录保存五年。

6.1.3. 交易监测

支付服务提供商应当对其系统内发生的交易进行监测（包括中间支付服务提供商，以及至少有一个钱包（发起方或受益方）由其托管的情形）。支付服务提供商应当制定、实施并持续维护有效的交易监测系统，以识别虚拟资产的来源并监控其去向，并采取严格的了解客户措施，以便及时发现可能存在的洗钱或恐怖融资活动。

7. 禁止泄密

报告机构及其董事、高级管理人员和员工（包括长期及临时人员）均不得泄露（“泄密”）有关向FIU-IND提交或提供可疑交易报告（STR）及相关信息的情况。该项泄密禁止不仅适用于提交可疑交易报告及/或相关信息之时，亦涵盖在提交之前、期间以及之后的任何阶段。因此，应当确保在任何层级均不得向客户进行泄密行为。需要明确的是，无论交易金额大小及/或根据《反洗钱法》所设定的报告门槛如何，报告机构只要具备合理理由认为相关交易涉及犯罪所得，均应提交可疑交易报告。8. 信息共享：关于客户的各类信息共享，将适用《反洗钱法》第66条所规定的定义。

8.1. 根据《防止洗钱法》第12条第3款的记录保存要求

根据《防止洗钱法》第12条第1款(a)项和第12条第1款(e)项的规定，SP须保存相关记录，并且在客户与报告实体之间的业务关系终止或账户关闭后，仍需继续保存该等记录，期限为五年；如前述两者中较晚发生者，则以该较晚时间为准，具体参见《防止洗钱法》第12条第3款之规定，以确保上述文件不被销毁。

9. 根据《防止洗钱法》第12A条获取信息

第12A条内容如下： (1) 主管可向任何SP要求提供第11A条、第12条第(1)款所提及的各类记录，以及其认为为本法目的所必需的其他信息。 (2) 每个SP应当在主管指定的期限内，并按照其指定的方式，向主管提供其根据第(1)款所要求的各类信息。 (3) 除现行有效法律另有规定外，主管依据第(1)款所要求提供的所有信息均应予以保密。 9.1 SP必须确保已建立适当的技术、系统及措施，以保护所保存数据的隐私，并防止未经授权的访问、篡改、销毁、披露或传播相关记录与数据。

9.2 对场所、设施及自动数据的物理或电子访问

处理系统、数据存储场所及设施，包括备份场所及设施，以及服务提供者的电子数据通信网络，均受到控制、监控并予以记录；

9.3 SP应当制定标准的传输与加密格式以及非-

数据电子通信的弃权保障措施。

9.4 SP应当实施专门的程序，以保存内部记录

无论是境内还是境外的交易，均应确保其能够迅速响应主管机关的信息查询要求。相关记录应当足以支持对每一笔交易的完整还原（包括所涉及的虚拟资产或法定货币的金额及种类，如有），以便在必要时为追究刑事犯罪提供证据。

9.5 在记录涉及正在进行的调查，或已发生交易的情况下，

如已发生信息披露，应在切实可行的情况下予以保留，直至确认案件已结案；SPs须就所有此类交易收集并保存相关身份证明文件，并报告涉及可疑资金的交易。

9.6 如通过客户尽职调查获取的客户身份资料

业务流程、账户档案及业务往来函件应当自业务关系终止之日或者账户关闭之日起至少保存五年，以较晚者为准。

10. 基于风险的评估

风险评估应当设计并实施，以协助SP更好地了解其风险敞口以及在哪些领域应优先配置资源，从而对其反洗钱/反恐怖融资/客户尽职调查活动进行适当的控制与监督。SP应当开展风险评估，分别及共同识别、评估并采取有效措施，降低其在客户、国家或地理区域，以及产品、服务、交易或交付渠道方面的洗钱和恐怖融资风险，且该等评估应与中央政府正式通报的国家风险评估保持一致。其风险为本评估（RBA）的关键组成部分之一将包括：

10.1 确定其产品/服务可能面临洗钱、恐怖融资或扩散融资风险的领域

风险，例如：a. 虚拟数字资产[特别是增强匿名性的加密货币]；b. 与虚拟数字资产相关的产品或服务[特别是可开展增强匿名性交易的方式]；c. 与虚拟数字资产相关的商业及专业实践；以及d. 与虚拟数字资产活动相关的技术。e. 进行极其复杂或高价值交易的客户。f. 与已知高风险司法管辖区进行交易的客户。10.2 采取适当措施，确保通过制定恰当且有效的政策、程序和控制机制，对任何已识别的风险予以管理和缓解。10.3 风险评估应当形成书面记录，并保持及时更新。SP在确定总体风险水平以及应采取的适当缓解措施的级别和类型之前，应当全面考虑所有相关风险因素。该评估报告应在必要时向主管当局及自律组织提供。10.4 SP应当实施有效的反洗钱风险评估，不得在未进行有针对性的风险评估的情况下，贸然终止或排除其所在行业或业务范围内的客户关系。

10.5 风险评估应当定期进行审查和更新，以确保

一套能够有效纠正任何已发现缺陷的制度。

10.6 风险评估通常应当考虑SP认为相关的所有风险因素，包括所涉及的服务、产品、交易或技术的类型；客户风险；地理因素；交易的虚拟数字资产（VDA）种类等其他因素。a. SP应当特别识别、评估、理解并持续监测其客户的洗钱（ML）/恐怖融资（TF）风险。b. SP还应当参考国家风险评估的结果，以便在其业务风险评估中采取适当的指导方向。10.7 根据客户的背景、业务关系或交易类型等因素，某些客户可能被划分为较高或较低的风险类别。为识别那些可能带来高于平均水平的洗钱、恐怖融资或资助扩散（PF）风险的客户类型，SP应当制定相应的客户准入政策和程序。10.8 风险评估应当形成书面记录，并在必要时向FIU-IND主任提供。在接受客户时，应当遵循以下保障措施：a. 任何报告实体不得开设或保留匿名账户、以虚构名义开立的账户，亦不得以未披露身份或无法核实身份的他人名义开立账户。b. 客户应当被划分为高风险与低风险两类。c. 应当根据客户所在地、业务性质、交易额以及付款方式等因素，明确界定用于监测客户可疑交易的风险感知要素。10.9 对于非居民客户、高净值个人、信托、慈善机构、非政府组织及接受捐赠的组织、存在紧密家族持股或受益所有权的公司、以及拥有“沉睡合伙人”的企业等，其洗钱/恐怖融资/资助扩散风险将通过风险评估予以确定。10.10 在无法实施适当的客户尽职调查（CDD）措施以确认客户身份、无法核实客户身份，或者客户提供的信息被怀疑为虚假或不真实的情况下，SP不得与该客户进行任何交易。在此类情形下，应当向FIU-IND提交可疑活动报告。10.11 当客户身份经核实显示具有犯罪背景时，应当向FIU-IND提交可疑交易报告。

11. 特定义务

11.1. 首次代币发行/首次通证发行（ICOs/ITOs）

ICO通常是一种从早期支持者处为新项目筹集资金的方式，其运作模式类似于股票发行中的首次公开募股（IPO）。凡从事与虚拟数字资产（VDA）的发行、要约、簿记建档、承销、做市、配售代理、销售、分销、市场流通及交易等相关服务的主体，均应被视为SP。即使采用智能合约等自动化流程履行SP相关职能，也不免除各方对SP义务的责任。在此类情况下，作为SP的控制方（负责合同执行的一方）应在平台上线或投入使用前开展洗钱/恐怖融资/资助扩散风险评估，并采取适当措施降低相关风险。

11.2. 虚拟数字资产转账

所有涉及虚拟数字资产之间或虚拟数字资产与法定货币之间的转账、兑换交易，均应视为电汇行为，因为此类交易被定义为：通过金融机构（FI），以电子方式代表发起人进行的任何交易，旨在使受益人所在金融机构能够获得相应金额的资金，无论发起人与受益人是否为同一人。为此目的的电汇交易当事人包括：(a) 传统电汇的参与方；(b) SP与其他义务主体之间的虚拟数字资产转账（例如，两个SP之间，或SP与银行或其他金融机构之间的转账）。例外情况：交易手续费、区块链奖励或Gas费用不适用电汇定义及旅行规则，因其收款方并非虚拟数字资产转账的发起人或最终接收方。11.2.1. 向/自“中间SP”的虚拟数字资产转账 对于通过中间SP或金融机构进行的虚拟数字资产转账，这些中间机构作为虚拟数字资产转账链条中的中间环节，建议将其视为义务主体，并要求其将所有虚拟数字资产转账均视作跨境合格转账处理。

正如传统金融机构在处理跨境法币电汇时必须确保随附的所有必要发起人及受益人信息得以留存一样，为虚拟数字资产转账提供便利的中间SP或其他类似中介机构也应当确保所需信息沿虚拟数字资产转账链条得以传递，并保存必要的记录，同时按要求向有关当局提供相关信息。此外，若因技术限制导致必要的发起人或受益人信息无法随同数据传输一并留存，则接收方中间SP应当至少保存五年，记录所有来自委托方SP或其他中间SP的信息。参与虚拟数字资产转账的中间机构同样负有识别可疑交易、采取冻结措施以及禁止与特定个人和实体进行交易的一般义务——这与委托方及受益方SP（或其它协助虚拟数字资产转账的委托方或受益方义务主体）的要求相同。

11.2.2. 向/自非托管钱包的虚拟数字资产转账

向/自非托管钱包的虚拟数字资产转账被归类为高风险，因为发起方或受益方钱包可能并未托管于任何义务主体SP。此规定亦涵盖P2P转账中至少有一方钱包未托管的情形。若虚拟数字资产转账发生在两个钱包之间，且其中至少一方为托管钱包，则合规责任由托管该钱包的义务主体承担。此外，对于涉及非托管钱包的此类转账，还可进一步施加额外限制或管控措施。

11.3. 旅行规则

根据《防止洗钱法》第12条第1款(a)的规定，SP应当确保在电汇及相关消息中准确载明必要的发起人信息及受益人信息。SP还应当监控电汇交易，及时发现缺乏必要发起人和/或受益人信息的交易，并依据相关联合国安理会决议对交易进行筛查。发起方SP必须获取并妥善保管虚拟数字资产转账所需的准确发起人信息及受益人信息，立即且安全地将上述信息提交给受益方SP或相关金融机构（如有），并

应相关主管机关要求予以提供。受益人SP须获取并保存VDA转账所涉及的必要发起人信息及准确的受益人信息，并应相关主管机关要求予以提供。此项规定适用于VDA转账金额以法定货币或其他VDA计价的情形，不受其计价货币类型的影响。 发起人SP应当获取并保存的必要信息包括： a. 发起人的永久账户号码（PAN）或国民身份号码； b. 发起人的姓名（即汇款人经核实后的完整姓名）； c. 用于处理该笔交易的发起人账户号码。在VDA语境下，该账户号码指发起人的“钱包地址”； d. 发起人的实际（地理）地址，该地址应能唯一识别发起人身份，或出生日期与出生地。前提是该地址已由发起人SP在其KYC流程中核实无误； e. 受益人的姓名（即发起人确认为VDA转账接收方之人的姓名）。该项信息无需由发起机构进一步核实准确性，但应予审查，以用于可疑交易报告（STR）监测及制裁筛查目的； f. 用于处理该笔交易的受益人账户号码。在VDA语境下，该账户号码可能指受益人的“钱包地址”。

受益人SP应当从发起人SP处获取并保存的必要信息包括： b. 发起人的永久账户号码（PAN）或国民身份号码； c. 发起人的姓名（即汇款人的姓名）。受益人机构无需核实该姓名的准确性，但应予以审查，以用于可疑交易报告（STR）监测及制裁筛查目的； d. 用于处理该笔交易的发起人账户号码。在虚拟资产（V DA）场景下，该账户号码可能指发起人的“钱包地址”； e. 能够唯一识别发起人身份的物理（地理）地址，或出生日期与出生地。

f. 受益人姓名（即开立人所指定的VDA转账接收方的姓名）。若受益人的客户信息尚未经过事先核实，受益机构应当对受益人姓名进行准确性核验。据此，受益机构可确认其从委托机构获取的受益人姓名及账号是否与其已核实的客户资料相一致。g. 用于处理该笔交易的受益人账号。在VDA语境下，该账户可能指受益人的“钱包地址”。

附件一

VDA钱包实际受益人认定程序

为确保金融行业采取统一的处理方式，现就《反洗钱法》经不时修订后的第9条第3款所规定的受益所有人认定程序作出如下规定： a. 如客户为公司，则受益所有人系指自然人；该自然人无论单独或共同，或者通过一个或多个法人实体，拥有控制性股权，或以其他方式行使控制权。 说明——就本项而言： i. “控制性股权”是指持有该公司股份、资本或利润超过百分之十的所有权或权益； ii. “控制”包括有权任命多数董事，或者通过其持股、管理权限、股东协议或表决协议等方式对公司的经营管理或重大决策施加控制。 b. 如客户为合伙企业，则受益所有人系指自然人；该自然人无论单独或共同，或者通过一个或多个法人实体，拥有合伙企业资本或利润超过百分之十五的所有权或权益。 c. 如客户为非法人社团或个人团体，则受益所有人系指自然人；该自然人无论单独或共同，或者通过一个或多个法人实体，拥有该社团或个人团体财产、资本或利润超过百分之十五的所有权或权益。 d. 如上述a、b、c项均未识别出任何自然人，则受益所有人系指担任高级管理职务的相关自然人。 e. 如客户为信托，则受益所有人的认定应当包括信托设立人、受托人、在信托中享有百分之十以上权益的受益人，以及通过控制或所有权链条对信托实施最终有效控制的其他自然人。 f. 如客户或控制性权益持有人为证券交易所上市公司，或者为该上市公司的子公司，则无需另行识别……

并核实该等公司的任何股东或受益所有人的身份，因为可以推定此类尽职调查已在该公司于证券交易所上市时完成。