Кіберзлочинність: Бельгія вимагає криптоадреси від незаконних сайтів

19 серпня 2026 року Бельгійський департамент боротьби з онлайн-злочинами (BAPO) видав п’ять рішень, що зобов’язують чотири реєстраційні бюро та один реєстр надати повну інформацію про операторів незаконних спортивних стрімінгових сайтів: особистість, IBAN, банківські картки, криптогаманець та ідентифікатори транзакцій, а також дванадцять місяців журналів підключення. Усе це під грифом таємності. Практична дія цього наказу за межами країни залишається під питанням.

Коротко

• П’ять рішень BAPO Бельгії (19 серпня 2026 року) зобов’язують реєстратори та один реєстр надати особистості, IBAN, картки та криптогаманці.
• Названо трьох європейських реєстраторів: Hostinger, Hosting Concepts/Openprovider та Key-Systems.
• Підстава: стаття 10 Закону про цифрові послуги, з винятком з обов’язку інформації.

Бельгія відстежує кіберзлочинців через криптогаманці реєстраторів

Відстежуваність європейських криптоактивів залишається в центрі обговорень. Бельгійський наказ вписується в цю ж логіку, але через інший ланцюг: реєстратори. П’ять рішень є наслідком ухвали Франкомовного суду Брюсселя, який був залучений наприкінці липня 2026 року.

Чотири запити були адресовані реєстраційним бюро доменів. П’ятий стосується реєстру доменних імен.

Три компанії згадуються в опублікованих документах: Hosting Concepts, компанія, пов’язана з Openprovider, Hostinger та Key-Systems. Всі вони зареєстровані в Європейському Союзі, але поза межами Бельгії.

Ім’я четвертого реєстратора, а також реєстру, що підлягає запиту, були приховані. Влада також не розкрила доменні імена, які підпадають під процедуру. Проте суд вважає, що запити були пропорційними.

Запитувана інформація є обширною. BAPO хоче отримати повну особистість власників рахунків, а також історію їхніх поштових адрес, електронних адрес та номерів телефонів.

Влада також вимагає доступні банківські реквізити, включаючи IBAN та точну особистість власника рахунку. Дані, пов’язані з платіжними картками, також підлягають запиту: BIN, чотири останні цифри, банк-емітент та країна випуску.

Найбільш незвичайна частина стосується платежів у криптовалюті. Реєстратори повинні надати можливі способи криптоплатежів, які використовують їхні клієнти, включаючи адреси гаманців, тип активу та хеш транзакцій.

Нарешті, рішення також вимагають детальної технічної інформації, зокрема IP-адреси, тип пристрою, операційну систему та браузер, що використовується. Можуть бути запитані до дванадцяти місяців журналів підключення з дуже точними часовими даними.

Чому екстракордонна дія не гарантована

Накази спираються на статтю 10 Закону про цифрові послуги, яка має регулювати застосування "наказу про інформацію" до постачальника, зареєстрованого в іншій країні ЄС. Проблема в тому, що BAPO є федеральною службою Бельгії, тоді як не всі реєстратори є такими.

Отже, нічого не заважає нідерландському, литовському чи німецькому реєстратору оскаржити передачу на підставі свого національного права або GDPR, або навіть винести справу до Суду Європейського Союзу.

До цієї першої вразливості додається таємниця, накладена наказом про мовчання: BAPO посилається на виняток, пов’язаний з кримінальними розслідуваннями, щоб уникнути обов’язку інформації, передбаченого DSA. Конкретно, оператор може бачити, як його особистість, банківська історія та журнали передаються правонаступникам без його відома.

Для оператора, який стягує плату за свої послуги в стейблкоїнах або біткоїнах, цей наказ перетворює реєстратора на вхідні двері до його ідентифікації в блокчейні. Гаманець сам по собі є лише публічною адресою.

Однак, у поєднанні з хешем транзакції, а потім зіставленим з дванадцятьма місяцями журналів IP, він надає правонаступникам вихідну точку для запиту зняття анонімності у європейських бірж, які вже підлягають правилам Travel Rule та KYC.

Короткостроковий тест буде легко спостерігати: чи передадуть дані Hostinger, Hosting Concepts та Key-Systems, оскаржать наказ чи попросять про відстрочку? Якщо один з трьох звернеться до Суду ЄС, ця бельгійська справа стане навчальним прикладом щодо екстракордонної застосовності статті 10 DSA. Цей тип агрегації доказів вже дав свої результати в минулому, як показує справа Movie2K, задокументована Cointribune.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.