Криптовалютные биржи по всему миру собирают о своих пользователях данные, сопоставимые с банковским сектором, а иногда и превосходящие его. Имя, адрес, телефон, паспортные данные и фотографии, история транзакций и логи входов в аккаунт это лишь неполный перечень того, что попадает в базы торговых криптоплощадок. Но как долго эти данные хранятся, кому и при каких условиях биржа готова их раскрыть, при том что криптоплатформы часто обслуживают пользователей из десятков различных юрисдикций? Эти вопросы получили всплеск внимания на фоне новости от агентства Reuters о том, что данные пользователя Binance были переданы в Россию и послужили в суде доказательством финансирования терроризма.
Какие данные собирает биржа и сколько хранит их
Процедура KYC (Know Your Customer) давно стала отраслевым стандартом. Как отмечает руководитель практики Цифровая экономика юридической компании GMT Legal Денис Поляков, биржа хранит данные о верификации пользователей и об операциях, которые они совершают. Это операции внутри биржи, операции пополнения аккаунта и операции вывода средств. Эти операции хранятся в среднем от трех лет со дня операции до 3-5 лет с момента прекращения отношений с пользователями, в каждой стране свои правила.
Стандартный набор данных, который собирает биржа от пользователя, включает имя, дату рождения, адрес, идентификационный номер. Это обычный набор данных, который часто передают сторонним KYC-провайдерам для подтверждения личности пользователя. Как поясняет член экспертного совета по законодательному регулированию криптовалют Госдумы, управляющий консалтингового агентства Parallax Михаил Успенский, процедура KYC представляет собой проверку подлинности профиля клиента и создана для выявления и предупреждения незаконных операций. Чаще всего это селфи с паспортом, иногда и более полное раскрытие, включая подтверждение места жительства или налогового резидентства.
По словам Успенского, хранить такие данные биржа может много лет и после закрытия аккаунта. Он предупредил, что безопасность хранения, условия удаления и прочие нюансы обычно мелким шрифтом прописаны в правилах пользования и политике конфиденциальности, обновления которых пользователь акцептует нажатием галочки, порой в суматохе даже не вчитавшись.
Когда биржа обязана раскрыть информацию
Передача данных государству не дружеская услуга, а строго регламентированная процедура, пояснил Денис Поляков. Официальный запрос это запрос государственного органа, правоохранительных органов или судов, в рамках конкретного дела. Именно по таким делам государственный орган запрашивает у финансовой организации, включая криптобиржу, информацию о наличии у конкретного лица, являющегося фигурантом дела, счетов в такой организации и операций по ним.
Ключевой нюанс международная юрисдикция. Поляков отмечает, что если между страной нахождения госоргана и страной регистрации биржи нет договора о правовой помощи, биржа в силу своего законодательства не обязана давать ответ на запрос иностранного государства. Однако на практике многие биржи в добровольном порядке предоставляют информацию на основании запросов государственных органов.
Успенский конкретизирует, что перечень оснований для раскрытия данных довольно узок: это судебный запрос и реже прокурорский по особым основаниям. Остальные типы запросов могут рассматриваться месяцами и в конце зачастую отклоняются. Более того, крупные биржи используют специализированные системы для обработки запросов правоохранительных органов, что формализует сотрудничество с теми или иными органами.
В случае с Binance, согласно их руководству для государственных органов, для получения информации от биржи требуется действительное постановление суда от компетентной юрисдикции или полицейские ордера и распоряжения. Запросы подаются через Систему запросов правоохранительных органов (LERS), доступ к которой предоставляется после верификации. При получении запроса о сохранении данных в рамках уголовного расследования Binance принимает меры для сохранения записей на 90 дней с возможностью продления.
Масштабы работы бирж с госорганами
Масштаб взаимодействия бирж с властями оценивается тысячами запросов. Согласно отчету американской биржи Kraken, в 2025 году она получила почти 8 тысяч запросов от правоохранительных и государственных органов из 74 стран, что примерно на 15 процентов больше, чем годом ранее. Наиболее часто упоминаемыми юрисдикциями клиентов были США с 27,8 процента, Великобритания с 11,3 процента и Германия с 6,2 процента.
Американская биржа Coinbase в своем отчете о прозрачности сообщила, что за период с 1 октября 2024 года по 30 сентября 2025 года получила 12,7 тысячи запросов от властей из более чем 60 стран, что примерно на 19 процентов больше, чем в предыдущем отчетном периоде. А биржа OKX в 2024 году обработала 34 583 запроса от 1036 правоохранительных структур из 110 юрисдикций.
Помимо запросов, многие биржи практикуют и проактивное участие в предотвращении преступлений, помогая выявлять жертв мошенничества, анализировать цепочки переводов и выстраивать доказательную базу для изъятия активов. Есть примеры совместных предприятий, когда биржи объединяются в группы для реагирования на криптовалютные преступления в режиме реального времени. Одной из таких является инициатива Beacon Network от компании по блокчейн-анализу TRM Labs. Ее поддерживают Coinbase, Binance, Kraken, OKX, Crypto.com, Bitfinex и другие платформы, а также правоохранительные органы США, Канады, Великобритании, Германии, Австралии, Южной Кореи и ряда других стран. Beacon позволяет в реальном времени отслеживать и блокировать незаконно полученные средства, предупреждая биржи о поступлении средств с грязных адресов.
Типичный сценарий расследований
Одним из ключевых заблуждений в криптосообществе является то, что блокчейн и криптовалюты анонимны. И это правда до тех пор, пока адрес пользователя не станет связан с сервисом, где хранятся какие-либо его личные данные. С этого момента можно отследить и связать всю историю транзакций этого адреса и его операций. Как подчеркивает Успенский, анонимность блокчейн-транзакций уже давно развенчанный миф, тем более в рамках хранения на бирже.
Эксперт поясняет: на централизованной кастодиальной бирже у пользователя нет прямой связи с блокчейном; адреса в блокчейне принадлежат, как правило, самой бирже, и их может быть более сотни. А вся связь пользователя с конкретной транзакцией лежит в IT-отделе самой биржи.
Поляков описал типичный сценарий расследования: правоохранительные органы каким-то образом узнали, что у этого лица есть аккаунт на бирже, и затребовали информацию об операциях пользователя по аккаунту. Затем с помощью сервиса блокчейн-аналитики были определены связи адресов, получателей средств от аккаунта пользователя, с нежелательной деятельностью.
Прозрачность операций в блокчейне, по словам Полякова, как раз и позволяет с помощью подходящих технических инструментов отслеживать любые проведенные транзакции. А с помощью дополнительной информации, данных от биржи о принадлежности конкретного аккаунта конкретному лицу, связывать эту информацию с реальным миром, дополнил эксперт.
Заключение
Хранение данных на криптовалютных биржах представляет собой сложную систему с множеством юридических и технических аспектов. Биржи собирают обширную информацию о пользователях и хранят ее годами, сотрудничая с правоохранительными органами по всему миру. Пользователям важно понимать, что их данные могут быть раскрыты при официальных запросах, и что анонимность в блокчейне является лишь мифом, пока адрес не связан с конкретной личностью. Внимательное изучение политик конфиденциальности и правил пользования становится необходимым условием для каждого, кто работает с криптовалютами.
