Биржа хранит персональные данные клиентов и полную историю операций несколько лет. При официальных запросах от суда или прокуратуры площадка может раскрыть паспортные данные и адреса кошельков
Криптовалютные биржи по всему миру собирают о своих пользователях данные сопоставимо с банковским сектором, а иногда и превосходя его. Имя, адрес, телефон, паспортные данные и фотографии, история транзакций и логи входов в аккаунт — это лишь неполный перечень того, что попадает в базы торговых криптоплощадок.
Но как долго эти данные хранятся, кому и при каких условиях биржа готова их раскрыть — при том что криптоплатформы часто обслуживают пользователей из десятков различных юрисдикций? Эти и другие вопросы по теме получили всплеск внимания на фоне новости от агентства Reuters. В издании сообщили, что данные пользователя Binance переданы в Россию и послужили в суде доказательством финансирования терроризма.
По мнению опрошенных агентством юристов, Binance не обязана была предоставлять эти данные, поскольку покинула Россию еще в 2023 году. И возможно, фактически была обязана не предоставлять их в соответствии с законодательством Европейского союза о защите данных.
Какие данные собирает биржа и сколько хранит их
Процедура KYC (Know Your Customer, «Знай своего клиента») давно стала отраслевым стандартом. Как отмечает руководитель практики «Цифровая экономика» юридической компании GMT Legal Денис Поляков, биржа хранит данные о верификации пользователей и об операциях, которые они совершают, — это операции внутри биржи, операции пополнения аккаунта на бирже и операции вывода средств с биржи.
Эти операции, по его словам, хранятся в среднем от трех лет со дня операции до 3–5 лет с момента прекращения отношений с пользователями (в каждой стране свои правила). А стандартный набор данных, которые собирает биржа от пользователя, включает имя, дату рождения, адрес, идентификационный номер. И это обычный набор данных, который часто передают сторонним KYC-провайдерам для подтверждения личности пользователя.
Как поясняет член экспертного совета по законодательному регулированию криптовалют Госдумы, управляющий консалтингового агентства Parallax Михаил Успенский, процедура KYC представляет собой проверку подлинности профиля клиента и создана для выявления и предупреждения незаконных операций. Чаще всего это селфи с паспортом, иногда и более полное раскрытие, в том числе подтверждение места жительства или налогового резидентства.
По словам Успенского, хранить такие данные биржа может много лет и после закрытия аккаунта. Он предупредил, что «безопасность хранения, условия удаления и прочие нюансы обычно мелким шрифтом прописаны в правилах пользования и политике конфиденциальности, обновления которых пользователь акцептует нажатием галочки, порой в суматохе даже не вчитавшись».
Когда биржа обязана раскрыть информацию
Передача данных государству — не «дружеская услуга», а строго регламентированная процедура, пояснил Денис Поляков. Ведь официальный запрос — это «запрос государственного органа (правоохранительные органы, суды) в рамках конкретного дела. И именно по таким делам государственный орган запрашивает у финансовой организации, включая криптобиржу, информацию о наличии у конкретного лица, являющегося фигурантом дела, счетов в такой финансовой организации и операций по ним».
При этом ключевой нюанс — международная юрисдикция. Поляков отмечает, что «в случае если между страной нахождения госоргана и страной регистрации биржи нет договора о правовой помощи, биржа в силу своего законодательства не обязана давать ответ на запрос иностранного государства. Однако на практике многие биржи в добровольном порядке предоставляют информацию на основании запросов государственных органов».
Успенский конкретизирует, что перечень оснований для раскрытия данных «довольно узок: это судебный запрос и реже прокурорский по особым основаниям. Остального типа запросы могут рассматриваться месяцами и в конце зачастую отклоняются».
Более того, крупные биржи используют специализированные системы для обработки запросов правоохранительных органов, что формализует сотрудничество с теми или иными органами.
В случае с Binance, согласно их руководству для государственных органов, для получения информации от биржи требуется «действительное постановление суда от компетентной юрисдикции или полицейские ордера/распоряжения». Запросы подаются через Систему запросов правоохранительных органов (LERS), доступ к которой предоставляется после верификации. При получении запроса о сохранении данных в рамках уголовного расследования Binance принимает меры для сохранения записей на 90 дней с возможностью продления.
Масштабы работы бирж c госорганами
Масштаб взаимодействия бирж с властями оценивается тысячами запросов. Согласно отчету американской биржи Kraken, в 2025 году она получила почти 8 тыс. запросов от правоохранительных и государственных органов из 74 стран, что примерно на 15% больше, чем годом ранее.
Как сообщали в компании, наиболее часто упоминаемыми юрисдикциями клиентов были США (27,8%), Великобритания (11,3%) и Германия (6,2%). Там также отметили, что запрос данных не подразумевает совершения противоправных действий и может касаться жертв текущих расследований или вопросов, связанных с соблюдением законодательства.
Американская биржа Coinbase в своем отчете о прозрачности сообщила, что за период с 1 октября 2024-го по 30 сентября 2025 года получила 12,7 тыс. запросов от властей из более чем 60 стран. Это примерно на 19% больше, чем в предыдущем отчетном периоде. А биржа OKX в 2024 году (данные за этот период приводятся в материале от октября 2025 года) обработала 34 583 запроса от 1036 правоохранительных структур из 110 юрисдикций.
Помимо запросов, многие биржи практикуют и проактивное участие в предотвращении преступлений, помогая выявлять жертв мошенничества, анализировать цепочки переводов и выстраивать доказательную базу для изъятия активов.
Есть примеры совместных предприятий, когда биржи объединяются в группы для реагирования на криптовалютные преступления в режиме реального времени. Одной из таких является инициатива Beacon Network от компании по блокчейн-анализу TRM Labs. Ее поддерживают Coinbase, Binance, Kraken, OKX, Crypto.com, Bitfinex и другие платформы, а также правоохранительные органы США, Канады, Великобритании, Германии, Австралии, Южной Кореи и ряда других стран.
Сообщалось, что Beacon позволит в реальном времени отслеживать и блокировать незаконно полученные средства, предупреждая биржи о поступлении средств с «грязных» адресов.
Типичный сценарий расследований
Одним из ключевых заблуждений в криптосообществе является то, что блокчейн и криптовалюты — анонимны. И это правда до тех пор, пока адрес пользователя не станет связан с сервисом, где хранятся какие-либо его личные данные. С этого момента можно отследить и связать всю историю транзакций этого адреса и его операций. Как подчеркивает Успенский, «анонимность блокчейн-транзакций — уже давно развенчанный миф, тем более в рамках хранения на бирже».
Эксперт поясняет: «На централизованной кастодиальной бирже у пользователя нет прямой связи с блокчейном; адреса в блокчейне принадлежат, как правило, самой бирже, и их может быть более сотни. А вся связь пользователя с конкретной транзакцией лежит в IT-отделе самой биржи».
Поляков описал типичный сценарий расследования: «Правоохранительные органы каким-то образом узнали, что, помимо прочего, у этого лица есть аккаунт на бирже, и затребовали информацию об операциях пользователя по аккаунту. Затем с помощью сервиса блокчейн-аналитики были определены связи адресов — получателей средств от аккаунта пользователя с нежелательной деятельностью».
Прозрачность операций в блокчейне, по словам Полякова, «как раз и позволяет с помощью подходящих технических инструментов отслеживать любые проведенные транзакции». А с помощью дополнительной информации (данные от биржи о принадлежности конкретного аккаунта конкретному лицу) — связывать эту информацию с реальным миром, дополнил эксперт.
Источник: cryptonews.net