UK में जनवरी से लागू हुई एक नई टैक्स रिपोर्टिंग नियम के तहत क्रिप्टो exchanges को HMRC और 70 से ज्यादा देशों के टैक्स अधिकारियों को यूजर डाटा देना जरूरी है। इंडस्ट्री एक्सपर्ट्स अब चेतावनी दे रहे हैं कि यह फ्रेमवर्क आम क्रिप्टो होल्डर्स को physical खतरे में डाल सकता है।
यह चिंता पहली बार नहीं उठ रही है। फ्रांस में, ऐसी ही डाटा-शेयरिंग की नीति को कई हिंसक घटनाओं से जोड़ा जा चुका है, जहां क्रिप्टो होल्डर्स को टारगेट किया गया।
CARF में क्या जरूरी है
Crypto-Asset Reporting Framework, जिसे CARF कहा जाता है, एक OECD-डिज़ाइन किया गया ग्लोबल स्टैंडर्ड है, जिसे UK ने दो महीने पहले औपचारिक रूप से अपने कानून में शामिल किया है।
यह कानून हर UK-बेस्ड क्रिप्टो exchange या कस्टोडियल वॉलेट प्रोवाइडर को कानूनी रूप से यूजर्स का एक standard set का डाटा कलेक्ट और सालाना रिपोर्ट करना जरूरी बनाता है, जिसे HMRC (UK की टैक्स अथॉरिटी) को देना होगा।
इस डाटा में पूरा नाम, पता, जन्मतिथि, टैक्स रेजीडेंसी, टैक्सपेयर आइडेंटिफिकेशन नंबर और हर खरीददारी, बिक्री, एक्सचेंज और ट्रांसफर का रिकॉर्ड शामिल है, जो यूजर करता है।
अब तक, 76 देशों ने इस फ्रेमवर्क को अपनाने की कमिटमेंट की है, और यह आंकड़ा बढ़ रहा है। 2027 से HMRC यह जानकारी ऑटोमैटिकली उन देशों के टैक्स अधिकारियों से शेयर करेगा, जिन्होंने CARF लागू किया है।
UK में ऑपरेट करने वाले बड़े प्लेटफार्म जैसे Binance और Kraken को अब रिपोर्टिंग करनी जरूरी होगी।
रेग्युलेटर्स का मानना है कि यह फ्रेमवर्क वह गैप बंद करता है, जिससे बहुत समय से क्रिप्टो टैक्स चोरी संभव हो रही थी। एक्सचेंजेस को यूजर्स को यह भी बताना होगा कि उनका डाटा विदेशी सरकारों से शेयर किया जा सकता है।
France प्रीसिडेंट क्या है
Bitcoin Policy UK के चीफ पॉलिसी ऑफिसर Freddie New का कहना है कि CARF सिर्फ एक टैक्स डाटाबेस नहीं है, यह इससे भी ज्यादा खतरनाक चीज बनाता है—एक टारगेट लिस्ट।
सिक्योरिटी रिसर्चर्स ने इस तरह की घटना के लिए एक नाम दिया है।
Wrench attack वह होता है जब क्रिमिनल्स फिजिकल वायलेंस का इस्तेमाल करते हैं, ताकि क्रिप्टो होल्डर से उसकी असेट्स छीन लें। अगर किसी के परिवार या उस पर खतरा आ जाए, तो टेक्नोलॉजी भी कुछ मदद नहीं कर सकती। बैंक अकाउंट हैक होने पर उसे फ्रीज या रिवर्स किया जा सकता है, लेकिन जबरदस्ती ट्रांसफर हुई क्रिप्टो को कोई रोक या वापस नहीं कर सकता।
“अगर कोई बुरा इंसान वह डाटा हासिल कर लेता है, तो बेहद आसानी से वह उसे टारगेट की कमजोरी और पैसों की रकम के हिसाब से छांट सकता है,” New ने BeInCrypto द्वारा आयोजित एक हालिया लीगल एंड रेग्युलेटरी पैनल में कहा। “और फिर वे अपना सामान पैक करके लोगों को फिजिकली नुकसान पहुंचाने निकल सकते हैं।”
उन्होंने France का उदाहरण दिया, जो पहले ही इस तरह की स्थिति का सामना कर चुका है। France में भी इसी तरह का क्रिप्टो रिपोर्टिंग सिस्टम चलता है और वहां हाल के वर्षों में क्रिप्टो होल्डर्स को निशाना बनाकर होने वाले हिंसक अपराधों में तेज़ बढ़ोतरी दर्ज की गई है।
इन हमलों में किडनैपिंग, उंगली काटना और टॉर्चर तक शामिल हैं। जांच में कम से कम French टैक्स अथॉरिटी के एक भ्रष्ट कर्मचारी का पता चला, जिसने कथित तौर पर क्रिप्टो होल्डर्स का पर्सनल डेटा क्रिमिनल नेटवर्क्स को बेच दिया।
ये समस्या सिर्फ France तक सीमित नहीं है।
जुलाई 2025 की रिपोर्ट में ब्लॉकचेन एनालिटिक्स फर्म Chainalysis ने बताया कि 2025 में क्रिप्टो होल्डर्स पर फिजिकल अटैक्स की संख्या पिछली सभी वर्षों की तुलना में लगभग दोगुनी हो सकती है।
विश्लेषकों ने साफ तौर पर देखा कि जैसे-जैसे Bitcoin प्राइस बढ़ रही है, वैसे-वैसे हिंसक घटनाओं की संख्या भी बढ़ रही है। फर्म ने यह भी चेतावनी दी कि कई हमले रिपोर्ट ही नहीं होते, जिससे असली आंकड़े और भी अधिक हो सकते हैं।
इस समस्या को और पेचीदा बना देता है कि CARF शुरू से ही British पॉलिसी डिजाइन नहीं थी।
ग्लोबल Framework, लोकल Vulnerability
CARF कोई British इन्वेंशन नहीं है और यही बात इसे चुनौती देना मुश्किल बनाती है। पूरे 27 EU मेंबर स्टेट्स ने इसे एक समानांतर डायरेक्टिव, DAC8, के तहत एडॉप्ट किया, जो जनवरी में लागू हुआ।
Dion Seymour, जो Andersen में क्रिप्टो टैक्स डायरेक्टर हैं और HMRC के पूर्व क्रिप्टो पॉलिसी लीड रह चुके हैं, उन्होंने भी पैनल में बताया कि ये सीमाएं स्ट्रक्चरल हैं।
“अब मसला ये है कि CARF OECD द्वारा पहले ही तैयार किया जा चुका है,” Seymour ने बताया। “इसे दुनिया भर में G20 ने रैटिफाई भी कर दिया है।”
उन्होंने समझाया कि इस रैटिफिकेशन के बाद, अब किसी एक देश के लिए इसमें अपनी तरफ से बदलाव करना बहुत सीमित हो गया है।
अभी के लिए, फ्रेमवर्क शुरू हो चुका है, डेटा कलेक्शन जारी है, और एक्सचेंजेस ने रिपोर्टिंग भी शुरू कर दी है। UK में यह देखना बाकी है कि क्या यह डेटा सही हाथों में रहता है या नहीं।
