Хакерство: Бельгия требует криптоадреса от незаконных сайтов

19 августа 2026 года Департамент Бельгии по борьбе с онлайн-преступлениями (BAPO) издал пять решений, обязывающих четыре регистратора и один реестр предоставить полную информацию об операторах незаконных спортивных стриминговых сайтов: личные данные, IBAN, банковские карты, криптокошельки и идентификаторы транзакций, а также двенадцать месяцев логов подключения. Все это под грифом секретности. Практическое применение этого предписания за пределами страны еще предстоит проверить.

Кратко

• Пять решений BAPO Бельгии (19 августа 2026 года) обязывают регистраторов и один реестр предоставить личные данные, IBAN, карты и криптокошельки.
• Названы три европейских регистратора: Hostinger, Hosting Concepts/Openprovider и Key-Systems.
• Основание: статья 10 Закона о цифровых услугах с исключением из обязанности информирования.

Бельгия отслеживает хакеров через криптокошельки регистраторов

Отслеживание криптоактивов в Европе остается в центре обсуждений. Бельгийское предписание вписывается в эту логику, но через другой элемент: регистраторов. Пять решений стали результатом постановления Франкоязычного суда Брюсселя, который был привлечен в конце июля 2026 года.

Четыре запроса были направлены к регистраторам доменных имен. Пятый касается реестра доменных имен.

В опубликованных документах упоминаются три компании: Hosting Concepts, связанная с Openprovider, Hostinger и Key-Systems. Все они зарегистрированы в Европейском Союзе, но за пределами Бельгии.

Имя четвертого регистратора и название соответствующего реестра были скрыты. Власти также не раскрыли доменные имена, на которые распространяется процедура. Тем не менее, суд посчитал, что сделанные запросы пропорциональны.

Запрашиваемой информации много. BAPO хочет получить полные данные о владельцах аккаунтов, а также историю их почтовых адресов, адресов электронной почты и номеров телефонов.

Власти также требуют доступные банковские реквизиты, включая IBAN и точные данные о владельце счета. Данные о платежных картах также подлежат предоставлению: BIN, последние четыре цифры, эмитирующий банк и страна эмиссии.

Наиболее необычная часть касается криптоплатежей. Регистраторы должны сообщать о возможных способах криптоплатежей, используемых их клиентами, включая адреса кошельков, тип активов и хеши транзакций.

Наконец, решения также требуют подробной технической информации, включая IP-адреса, тип устройства, операционную систему и используемый браузер. Могут быть запрошены до двенадцати месяцев логов подключения с очень точными временными метками.

Почему экстраординарная юрисдикция не гарантирована

Предписания основываются на статье 10 Закона о цифровых услугах, который должен регулировать применение << информационного приказа >> к поставщику, зарегистрированному в другом месте в Союзе. Проблема в том, что BAPO является федеральной службой Бельгии, тогда как не все упомянутые регистраторы являются таковыми.

Таким образом, ничто не мешает голландскому, литовскому или немецкому регистратору оспаривать передачу данных на основании своего национального права или GDPR, а также подать дело в Суд Европейского Союза.

К этой первой уязвимости добавляется секретность, наложенная приказом о молчании: BAPO ссылается на исключение, связанное с уголовными расследованиями, чтобы освободиться от обязанности информирования, предусмотренной DSA. Конкретно, оператор может увидеть, что его личность, банковская история и логи переданы правопреемникам без его уведомления.

Для оператора, который выставил счет за свои услуги в стейблкоинах или биткойнах, это предписание превращает регистратора в входную точку для его идентификации в блокчейне. Кошелек сам по себе является лишь публичным адресом.

Однако в сочетании с хешем транзакции и сопоставлением с двенадцатью месяцами логов IP он предоставляет правопреемникам отправную точку для запроса снятия анонимности у европейских бирж, которые уже подлежат правилам Travel Rule и KYC.

Краткосрочный тест будет легко наблюдать: передадут ли данные Hostinger, Hosting Concepts и Key-Systems, оспорят ли предписание или попросят о приостановлении? Если один из трех подаст в Суд ЕС, это бельгийское дело станет образцовым примером экстраординарной применимости статьи 10 DSA. Этот тип агрегации улик уже имел свои последствия в прошлом, как показывает дело Movie2K, задокументированное Cointribune.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.