Kaip buvusio kriptovaliutų naudotojo archyvuoti „Binance“ duomenys atsidūrė užsienio terorizmo baudžiamajame procese
Kai 2025 m. rugsėjį Rusijos tyrėjai sulaikė IT specialistą Jurijų Belenkį, Binance buvo oficialiai išvykęs iš Rusijos beveik dvejus metus. Tačiau jos klientų įrašai vis dar buvo prieinami.
„Reuters“ peržiūrėti teisėsaugos dokumentai rodo, kad „Binance“ pateikė asmens ir sandorių duomenis, kurie vėliau buvo įtraukti į Rusijos terorizmo finansavimo bylą prieš Belenkį.
49 metų Rusijos paso turėtojas, taip pat turintis leidimą gyventi Bulgarijoje, kaltinamas nuo 2023 m. sausio iki 2024 m. kovo Ukrainos gavėjams siuntęs daugiau nei 700 USD kriptovaliutų. Rusijos valdžios institucijos teigia, kad mokėjimais rėmė grupuotę, susijusią su Azovo kariniu daliniu, kurį Maskva priskiria teroristine organizacijai.
Belenkijus yra Rusijos kalėjime ir laukia teismo, o kaltinimai nebuvo priimti.
Byla atskleidžia griežtą ribą, ką buvusiems klientams reiškia pasitraukimas iš biržos. Įmonė gali parduoti savo vietinę veiklą, nebepriimti vartotojų ir atleisti darbuotojus. Jame vis tiek gali būti saugomi daugelio metų pasai, adresai ir sąskaitos istorijos, nes pagal finansų įstatymus reikalaujama saugoti įrašus. Tie failai yra prieinami ir pasiekiami dar ilgai po to, kai baigiasi juos sukūrę komerciniai santykiai.
Kriptografijos išėmimas gali nutraukti saugojimo santykius, tačiau jau pateiktų tapatybės ir operacijų duomenų kopijos gali likti.
Verslas išėjo, bet archyvas liko
2023 m. rugsėjo 27 d. „Binance“ paskelbė apie savo Rusijos verslo pardavimą bendrovei „CommEX“. Ji pristatė sandorį kaip visišką pasitraukimą, teigė, kad veikla Rusijoje nebeatitinka jos atitikties strategijos ir neigė bet kokį nuolatinį pajamų padalijimą ar išpirkimo galimybę. Tuo metu „CryptoSlate“ ataskaitoje buvo aprašytas pardavimas ir „Binance“ atsisakymas turėti nuosavybės ryšių su „CommEX“.
„Reuters“ peržiūrėtuose dokumentuose aprašomas vėlesnis teisėsaugos prašymas dėl sandorių įrašų, susijusių su Belenkiy. Atsakymas išsiųstas iš adreso, naudojančio domeną binanceholdings.ru įtraukė bylą su jo gimimo data, gyvenamosios vietos adresu, telefono numeriu ir paso numeriu. Jame taip pat buvo jo paso ir leidimo gyventi Bulgarijoje kopijos, teigiama pranešime.
Rusijos tyrėjai į savo bylą įtraukė sandorio istoriją. Viename prašyme taip pat buvo prašoma informacijos apie kitus „Binance“ klientus, kurie pervedė lėšas į tą pačią piniginę. „Reuters“ negalėjo nustatyti, ar „Binance“ nustatė kurį nors iš tų vartotojų.
| Data | Renginys |
|---|---|
| 2023 m. rugsėjo 27 d | „Binance“ praneša, kad „CommEX“ parduoda visą savo verslą Rusijoje |
| 2023 m. sausio mėn. iki 2024 m. kovo mėn | Vyksta Rusijos valdžios nurodyti sandoriai |
| 2025 m. rugsėjo mėn | Rusijos valdžia sulaikė Belenkį |
| 2025 m. spalio mėn | Tyrimo komitetas pateikia įtarimą dėl terorizmo finansavimo |
| 2025 metų prašymo laikotarpis | Binance klientų ir operacijų duomenys patenka į tyrimo failą |
Dokumentai neįrodo, kad „Binance“ slapta valdė savo senąją Rusijos biržą. Tačiau bendradarbiavimas su duomenimis ir klientų aptarnavimas yra skirtingos veiklos rūšys. Didžiausia pamoka yra ta, kad praktinė pasitraukimo iš jurisdikcijos tikrovė labai priklauso nuo to, kuris sluoksnis yra nagrinėjamas.
Veiklos pasitraukimas gali nutraukti naujas sąskaitas ir prekybą. Įmonės pasitraukimas gali pašalinti vietinį subjektą arba personalą. Norint išvesti duomenis, istorinius įrašus reikės ištrinti, perkelti arba teisiškai atskirti. Finansų bendrovės retai žada paskutinį, nes kovos su pinigų plovimu ir įrašų saugojimo taisyklės dažnai reikalauja išsaugoti klientų medžiagą.
„Binance“ sakė „Reuters“, kad bendradarbiauja su teisėtais teisėsaugos prašymais pagal taikomus teisinius, privatumo ir reguliavimo reikalavimus. Birža taip pat nurodė, kad ji nenusprendžia, kokius mokesčius institucijos pateikia ir kaip jos naudoja gautą informaciją.
Jos viešosiose vyriausybės teisėsaugos gairėse teigiama, kad pareigūnai turi pateikti patvirtinamuosius dokumentus ir galiojantį teismo įsakymą, policijos įsakymą arba kompetentingos jurisdikcijos orderį. Prašymuose turi būti nurodytas jų teisinis pagrindas. „Binance“ teigia, kad jai gali prireikti papildomos informacijos, kad patvirtintų, jog atskleidimas yra teisėtas, ir gali apie tai pranešti vartotojui, nebent galiojantis užsakymas arba orderis draudžia įspėjimą. Prašymai išsaugoti įrašus saugomi 90 dienų ir gali būti atnaujinami.
Šios procedūros paaiškina, kaip turėtų veikti atskleidimas. Viešame įraše nenustatyta, kuris „Binance“ juridinis asmuo valdė Belenkio paskyrą, kuris įstatymas įpareigojo pateikti informaciją ir ar jis gavo pranešimą.
KYC viešą operaciją paverčia įvardinta istorija
Blockchain įrašo pervedimus adresais, o ne pasų pavadinimais. Tas pseudonimiškumas gali būti galingas tol, kol adresas nepaliečia centralizuoto mainų.
Biržos failas pažink savo klientą pateikia trūkstamą raktą. Jis gali prijungti piniginę arba indėlio adresą su vardu, telefono numeriu, adresu, dokumento vaizdu ir įrenginio duomenimis. Vidiniai operacijų įrašai gali pridėti maršrutą tarp pervedimo grandinėje ir mainų sąskaitos. Sujungę tapatybės failą ir viešąją knygą, tyrėjai gali atkurti veiklą, kuri buvo atlikta prieš daugelį metų.
Tai yra kriptovaliutų privatumo paradoksas, kurį sukūrė reglamentas. Vyriausybės reikalavo centralizuotų mainų, kad būtų surinkta daugiau identifikuojančių duomenų, kad būtų išvengta pinigų plovimo, sankcijų vengimo ir sukčiavimo. Ta pati sistema sukuria patvarų archyvą, kuris gali būti naudojamas mokesčių bylose, politiniuose tyrimuose ar baudžiamajame persekiojime pagal nacionalinio saugumo įstatymus.
Pastovumas veikia abiem kryptimis. Blokų grandinė gali išsaugoti nusikalstamų finansų įrodymus. Taip pat galima išsaugoti teisėtą auką, kurią vyriausybė vėliau priskiria nusikalstamai, tačiau knygoje šių panaudojimų negalima atskirti. Tai daro teisinė sistema, kuri prie perdavimo priskiria pavadinimą ir nusikaltimą.
Belenkio atvejis ypač opus, nes Rusijos valdžia Azovą priskiria teroristinei organizacijai ir atitinkamai vertina su ja susijusią paramą. Auka, įforminta kitur kaip pagalba Ukrainai, gali turėti radikaliai skirtingą teisinę reikšmę Rusijoje. Binance’o vaidmuo buvo pateikti įrašus, o ne atlikti tokią klasifikaciją.
Štai kodėl modernizuotos tapatybės sistemos tampa pagrindine kriptovaliutų politika. „CryptoSlate“ apėmė pasiūlymus naudoti nulinių žinių įrodymus siekiant finansinės atitikties, leidžiantį klientui įrodyti atributą neperduodant kiekvienam tikrintojui daugkartinės pagrindinio dokumento kopijos. Tokios sistemos išsaugo teisėtą atskleidimą, tuo pačiu sumažindamos tarpininkų turimų išsamių tapatybės failų skaičių.
Privatumo teisės negarantuoja ištrynimo
Belenkio leidimas gyventi Bulgarijoje papildo neišspręstą Europos problemą. Vien tik leidimas gyventi kortele negali įrodyti, kad jis buvo ES Binance subjekto klientas arba kad atskleidimą reglamentavo Bendrasis duomenų apsaugos reglamentas (BDAR). Reuters negalėjo nustatyti jo registracijos subjekto, todėl turimi faktai nesuteikia pagrindo teigti, kad Binance pažeidė ES teisę.
Jei ES subjektas valdytų paskyrą, BDAR taisyklėms vis tiek būtų reikalingas teisinis pagrindas ir apsaugos priemonės siunčiant asmens duomenis už bloko ribų. Europos Komisijos gairėse dėl tarptautinio perdavimo paaiškinama, kad Europos apsaugos priemonės gali sekti duomenis. Įmonėms reikia sprendimo dėl tinkamumo, patvirtintų apsaugos priemonių arba galiojančios leidžiančios nukrypti nuostatos.
Taip pat BDAR nesuteikia besąlyginės teisės ištrinti seną mainų sąskaitą. Komisijos paaiškinime dėl asmeninių teisių sakoma, kad galima atsisakyti ištrinti duomenis, kai tvarkymas reikalingas pagal įstatymą arba reikalingas teisiniams reikalavimams. Jos pavyzdys yra bankas, kuris privalo saugoti buvusio kliento duomenis 10 metų, net kai klientas prašo juos ištrinti.
Dėl šio skirtumo naudotojai turi dvi labai skirtingas valdymo formas. Monetų perkėlimas į savarankišką saugojimą pašalina keitimą iš būsimo saugojimo ir gali apriboti naujų sąskaitos įrašų skaičių. Sąskaitos uždarymas gali sustabdyti naudojimą ateityje. Nė vienas veiksmas neištrina sandorių, jau įrašytų į viešąją grandinę, arba įrašų, kuriuos tarpininkas privalo teisėtai saugoti.
„Binance“ pasitraukimas iš Rusijos buvo realus tokiu lygiu, kokį ji paskelbė: ji pardavė verslą ir nutraukė vietines paslaugas. Belenkio baudžiamasis persekiojimas atskleidžia papildomą sluoksnį, kurį nešiojo buvę klientai. Įmonės palieka rinkas pagal įmonės tvarkaraštį. Asmens duomenys paliekami, jei iš viso paliekami, teisėtuose.
