Jak archiwalne dane byłego użytkownika kryptowalut trafiły do zagranicznego ścigania za terroryzm

Kiedy rosyjscy śledczy zatrzymali specjalistę IT Jurija Belenkiego we wrześniu 2025 roku, Binance formalnie opuścił Rosję prawie dwa lata wcześniej. Jednak dane klientów były nadal dostępne.

Dokumenty organów ścigania przeglądane przez Reuters pokazują, że Binance dostarczył dane osobowe i transakcyjne, które później zostały włączone do rosyjskiej sprawy dotyczącej finansowania terroryzmu przeciwko Belenkiemu.

49-letni posiadacz rosyjskiego paszportu, który ma również bułgarskie zezwolenie na pobyt, jest oskarżany o wysłanie ponad 700 USD w kryptowalutach do ukraińskich odbiorców między styczniem 2023 a marcem 2024. Rosyjskie władze twierdzą, że płatności wspierały grupę powiązaną z jednostką wojskową Azow, którą Moskwa uznaje za organizację terrorystyczną.

Belenkiy przebywa w rosyjskim więzieniu w oczekiwaniu na proces, a oskarżenia nie zostały jeszcze rozpatrzone.

Sprawa ujawnia twardą granicę tego, co oznacza wyjście giełdy dla jej byłych klientów. Firma może sprzedać swoją lokalną działalność, zaprzestać przyjmowania nowych użytkowników i usunąć swój personel. Może jednak nadal przechowywać lata paszportów, adresów i historii kont, ponieważ prawo finansowe wymaga prowadzenia dokumentacji. Te pliki są dostępne i osiągalne długo po zakończeniu relacji handlowej, która je stworzyła.

Wypłata kryptowalut może zakończyć relację związaną z przechowaniem, ale kopie danych tożsamości i transakcji, które już zostały złożone, mogą pozostać.

Biznes zniknął, ale archiwum pozostało

Binance ogłosił sprzedaż swojej rosyjskiej działalności firmie CommEX 27 września 2023 roku. Przedstawił tę transakcję jako całkowite wyjście, twierdząc, że działalność w Rosji już nie pasuje do jego strategii zgodności, i zaprzeczył jakimkolwiek dalszym podziałom dochodów lub opcji odkupu. Raport CryptoSlate w tym czasie opisał sprzedaż oraz zaprzeczenie Binance dotyczące powiązań własnościowych z CommEX.

Dokumenty przeglądane przez Reuters opisują późniejsze żądanie organów ścigania dotyczące zapisów transakcji związanych z Belenkim. Odpowiedź wysłana z adresu używającego domeny binanceholdings.ru zawierała plik z jego datą urodzenia, adresem zamieszkania, numerem telefonu i numerem paszportu. Zawierała również kopie jego paszportu i bułgarskiego zezwolenia na pobyt, zgodnie z raportem.

Rosyjscy śledczy włączyli historię transakcji do swojej sprawy. Jedno z żądań dotyczyło również szczegółów innych klientów Binance, którzy przelali środki na ten sam portfel. Reuters nie był w stanie ustalić, czy Binance zidentyfikował któregokolwiek z tych użytkowników.

Dokumenty nie potwierdzają, że Binance potajemnie kontynuował działalność swojej starej rosyjskiej giełdy. Współpraca w zakresie danych i obsługa klientów to jednak różne działania. Największa lekcja z tego jest taka, że praktyczna rzeczywistość opuszczenia jurysdykcji w dużej mierze zależy od tego, która warstwa jest badana.

Wyjście operacyjne może zakończyć nowe konta i handel. Wyjście korporacyjne może usunąć lokalny podmiot lub personel. Wyjście danych wymagałoby usunięcia, przeniesienia lub prawnej izolacji historycznych zapisów. Firmy finansowe rzadko obiecują to ostatnie, ponieważ przepisy dotyczące przeciwdziałania praniu pieniędzy i przechowywania dokumentacji często wymagają od nich zachowania materiałów dotyczących klientów.

Binance powiedział Reutersowi, że współpracuje z legalnymi żądaniami organów ścigania zgodnie z obowiązującymi przepisami prawnymi, prywatności i regulacyjnymi. Giełda dodała również, że nie decyduje, jakie zarzuty stawiają władze ani jak wykorzystują informacje po ich udostępnieniu.

Jej publiczne wytyczne dotyczące organów ścigania mówią, że urzędnicy muszą dostarczyć dokumenty wspierające oraz ważny nakaz sądowy, nakaz policji lub inny dokument wydany przez właściwą jurysdykcję. Żądania muszą określać swoją podstawę prawną. Binance twierdzi, że może wymagać dodatkowych informacji, aby potwierdzić, że ujawnienie jest zgodne z prawem, i może powiadomić użytkownika, chyba że ważny nakaz lub dokument zabrania powiadomienia. Żądania dotyczące zachowania danych przechowują rekordy przez 90 dni i mogą być odnawiane.

Te procedury wyjaśniają, jak powinno działać ujawnienie. Publiczny rejestr nie ustala, która jednostka prawna Binance kontrolowała konto Belenkiy'ego, która ustawa wymusiła produkcję ani czy otrzymał on powiadomienie.

KYC przekształca publiczną transakcję w historię z nazwiskiem

Blockchain rejestruje transfery pod adresami, a nie nazwiskami z paszportów. Ta pseudonimowość może być potężna, dopóki adres nie dotknie scentralizowanej giełdy.

Plik know-your-customer giełdy dostarcza brakującego klucza. Może połączyć portfel lub adres depozytowy z nazwiskiem, numerem telefonu, adresem, obrazem dokumentu i danymi urządzenia. Wewnętrzne rekordy transakcji mogą dodać trasę między transferem on-chain a kontem giełdy. Gdy plik tożsamości i publiczny rejestr zostaną połączone, śledczy mogą odtworzyć aktywność, która miała miejsce lata wcześniej.

To jest paradoks prywatności kryptowalut, który stworzyła regulacja. Rządy wymagały od scentralizowanych giełd zbierania większej ilości danych identyfikacyjnych, aby powstrzymać pranie pieniędzy, unikanie sankcji i oszustwa. Ten sam system produkuje trwały archiwum, które może być używane w sprawach podatkowych, dochodzeniach politycznych lub oskarżeniach na podstawie przepisów o bezpieczeństwie narodowym.

Trwałość działa w obie strony. Blockchain może zachować dowody finansów przestępczych. Może również zachować legalną darowiznę, którą rząd później klasyfikuje jako przestępczą, ale rejestr nie może odróżnić tych zastosowań. System prawny, który przypisuje nazwisko i przestępstwo do transferu, to robi.

Sprawa Belenkiy'ego jest szczególnie wrażliwa, ponieważ rosyjskie władze klasyfikują Azow jako organizację terrorystyczną i traktują związane z nią wsparcie odpowiednio. Darowizna, która w innym miejscu jest przedstawiana jako pomoc dla Ukrainy, może mieć radykalnie inne znaczenie prawne w Rosji. Rola Binance polegała na dostarczeniu rekordów, a nie na dokonaniu tej klasyfikacji.

Dlatego nowoczesne systemy tożsamości stają się kluczowe dla polityki kryptowalutowej. CryptoSlate relacjonował propozycje wykorzystania dowodów zerowej wiedzy do zgodności finansowej, pozwalając klientowi udowodnić atrybut bez przekazywania każdemu weryfikatorowi powtarzalnej kopii podstawowego dokumentu. Takie systemy zachowują legalne ujawnienie, jednocześnie zmniejszając liczbę kompletnych plików tożsamości istniejących wśród pośredników.

Prawa do prywatności nie gwarantują usunięcia

Bułgarskie pozwolenie na pobyt Belenkiy'ego dodaje nierozwiązany europejski problem. Samo pozwolenie na pobyt nie może ustalić, że był on klientem jednostki Binance w UE ani że ogólne rozporządzenie o ochronie danych osobowych (RODO) regulowało ujawnienie. Reuters nie mógł ustalić jego jednostki rejestracyjnej, więc dostępne fakty nie dają podstaw do twierdzenia, że Binance naruszył prawo UE.

Jeśli jednostka UE kontrolowała konto, zasady RODO nadal wymagałyby podstawy prawnej i zabezpieczeń dla przesyłania danych osobowych poza blok. Wytyczne Komisji Europejskiej dotyczące międzynarodowych transferów wyjaśniają, że europejskie zabezpieczenia mogą podążać za danymi. Firmy potrzebują decyzji o adekwatności, zatwierdzonych zabezpieczeń lub ważnego odstąpienia.

GDPR nie tworzy bezwarunkowego prawa do usunięcia starego konta wymiany. Wyjaśnienie Komisji dotyczące praw indywidualnych mówi, że usunięcie może być odmówione, gdy przetwarzanie jest wymagane przez prawo lub potrzebne do roszczeń prawnych. Jej przykładem jest bank, który musi przechowywać dane byłych klientów przez 10 lat, nawet gdy klient prosi o ich usunięcie.

To rozróżnienie pozostawia użytkowników z dwiema bardzo różnymi formami kontroli. Przeniesienie monet do samodzielnego przechowywania usuwa wymianę z przyszłego przechowywania i może ograniczyć nowe zapisy kont. Zamknięcie konta może zatrzymać przyszłe użycie. Żadne z tych działań nie usuwa transakcji, które już zostały zapisane w publicznym łańcuchu ani zapisów, które pośrednik musi prawnie przechowywać.

Wyjście Binance z Rosji było rzeczywiste na poziomie, na którym zostało ogłoszone: sprzedało biznes i zakończyło lokalną obsługę. Prokuracja Belenkiya ujawnia dodatkową warstwę, którą noszą byli klienci. Firmy opuszczają rynki według korporacyjnego harmonogramu. Dane osobowe opuszczają, jeśli w ogóle opuszczają, na podstawie przepisów prawnych.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.