Как и почему криптобиржи передают наши данные — объясняют юристы

Особенности взаимодействия криптоплатформ с правоохранителями

Громкие истории о том, что криптобиржи передали персональные данные или заморозили активы пользователей по запросу правоохранительных органов, уже давно перестали быть сенсационной новостью. Некоторые компании даже регулярно публикуют отчеты о запросах властных структур и их взаимодействии. 

Так, согласно отчетности, Binance за 2025 год обработала более 72 000 запросов правоохранителей, а по состоянию на июнь 2026 года — еще 36 000; за все время работы компания насчитала более 313 000 таких обращений. Coinbase за отчетный период 2025 года получила около 12 700 запросов, а Kraken — почти 8000 запросов, из которых удовлетворила 51,3%. Компании считают по-разному и раскрывают разный объем данных, но точно можно сказать, что правоохранители разных стран регулярно обращаются с запросами к биржам. 

Сотрудничество криптовалютных платформ с силовыми структурами — это сложная точка пересечения национального уголовно-процессуального права, международной правовой помощи и жесткого внутреннего комплаенса бирж, говорит кандидат юридических наук, адвокат LESHCHENKO & PARTNERS Игорь Быков:

«И хотя для криптосообщества, ориентированного на первоначальную философию децентрализации, такие шаги часто воспринимаются как «измена», однако они являются закономерным процессом. Крупные криптобиржи стали полноценной частью глобальной финансовой системы, поэтому безоговорочно играют по ее правилам. Их менеджмент прекрасно понимает цену компромиссов с законом».

Сегодня в рамках процедур AML/KYC, санкционного контроля и выполнения других регуляторных обязанностей биржи накапливают и хранят значительный массив информации. Среди таких данных могут быть имя, дата рождения, паспортные данные или ID и т. д.

Кроме того, это и техническая информация — IP-адреса, история авторизаций, информация об устройствах — и данные о транзакциях: адреса кошельков, депозиты и выводы, покупка и продажа активов и т. д.

Одна из крупнейших ошибок пользователя — отождествлять псевдонимность блокчейна с анонимностью аккаунта на централизованной бирже, подчеркнули эксперты. 

«В блокчейне мы можем видеть, что активы переместились с адреса A на адрес B. Но сам блокчейн не обязательно сообщает нам, что адрес A принадлежит конкретному человеку. Централизованная биржа потенциально может стать тем missing link, который соединит блокчейн-адрес с реальным лицом», — отмечает юристка Stron Legal Карина Клименко.

Впрочем, передача данных не происходит автоматически и безусловно. Она осуществляется только на основании официального, надлежащим образом оформленного запроса. Как правило, в рамках уголовного производства или другой предусмотренной законом процедуры, подчеркнула в разговоре с Incrypted CEO Manimama Law Firm, адвокат Анна Воеводина.

Юридическая природа сотрудничества

Реакция биржи на запрос зависит прежде всего от юрисдикции, говорят эксперты. 

Если биржа зарегистрирована, лицензирована или внесена в реестр как поставщик услуг в определенной стране или фактически предоставляет услуги на ее рынке, она находится под надзором органов именно этого государства и обязана реагировать на их запросы, отметил в разговоре с редакцией Incrypted старший юрист Juscutum Даниил Волощук: 

«Такая обязанность является непосредственной и не требует никаких международных процедур, поскольку вытекает из условий лицензии и национального законодательства, а ее невыполнение влечет штрафы, применение надзорных мер, приостановление или аннулирование лицензии, а иногда и персональную ответственность должностных лиц (в частности комплаенс-офицера)». 

В зависимости от юрисдикции запрос может поступать от следователей, прокуроров, судов, органов финансовых расследований, налоговых и других компетентных органов, рассказала Анна Воеводина.

1. Фиксация: следственный орган открывает производство и идентифицирует биржу, аккаунт, адреса кошельков, хеши транзакций, контактные данные подозреваемого и другие идентификаторы, по которым возможно установить его связь с криптоактивами. 
2. Подготовка запроса: далее следователи формируют запрос самостоятельно или получают судебное/прокурорское разрешение. В запросе обычно указываются название органа, который обращается, должностное лицо и его контакты, номер производства, фактические обстоятельства, правовая квалификация, конкретные данные, временной период и цель использования запрашиваемых данных. 
3. Подача запроса: запрос подается через предусмотренный биржами канал связи. Это могут быть специальные платформы для подачи запросов или официальная почта.  
4. Проверка биржей: юридическая команда криптоплатформы проверяет подлинность заявителя, наличие компетенции, правовое основание, территориальное соответствие запроса. 
5. Уточнение: при необходимости биржа может попросить сузить предмет запроса, уточнить что-то или же возразить. Кроме того, она может сохранить данные запроса до поступления более основательного документа — например, судебного постановления. 
6. Передача данных: в случае одобрения запроса биржа передает следствию затребованную информацию.

При этом объем такой информации определяется содержанием запроса и принципом минимальной достаточности, подчеркнула Анна Воеводина.

Может ли биржа отказаться выполнять запрос?

Передача биржей данных клиентов правоохранителям не во всех случаях является ее обязанностью. 

«Криптобиржа — не глобальная база данных, открытая для правоохранительных органов любого государства. Надлежащий запрос — это не “предоставьте всю информацию об Иване Иванове”. Он должен иметь предмет, юридическое основание, связь с конкретным расследованием и быть достаточно определенным», — отмечает Карина Клименко.

Юристка подчеркнула, что для юридической оценки нужно установить: кто именно направил запрос, какими полномочиями наделен этот орган, каково правовое основание запроса, какое юрлицо биржи обслуживает пользователя, где оно зарегистрировано или лицензировано и т.д.

Следовательно, и здесь юрисдикция играет важную роль. Любой орган государства, где биржа не зарегистрирована и не имеет присутствия, по общему правилу не имеет в отношении нее властных полномочий: его «внутренний» процессуальный документ сам по себе не создает для биржи обязанности раскрыть данные, подчеркнул Даниил Волощук из Juscutum.

Для преодоления этого территориального предела существует система международных договоров и механизмов сотрудничества, в рамках которых взаимодействуют правоохранительные органы разных государств: например, конвенции ООН, Совета Европы о киберпреступности, двусторонние договоры о взаимной правовой помощи и т.д.

Биржа — не пассивный исполнитель любого обращения. Она может отказать или по крайней мере не выполнять запрос в том виде, в котором он поступил, говорит Волощук. Однако это право не является абсолютным и чаще всего реализуется не как категорический отказ, а как «управляемое несогласие»: биржа просит уточнить или сузить предмет запроса, требует надлежащего процессуального документа или прохождения процедуры взаимной правовой помощи.

Кроме того, при обоснованном подозрении биржа может заморозить аккаунт и активы на нем до выяснения обстоятельств или получения судебного ареста.

Какие данные биржа может раскрыть 

В случае же, когда биржа признает запрос на передачу информации компетентным и согласится удовлетворить его, она может сообщить:

• данные верификации: ФИО, дата рождения, серия и номер паспорта/ID-карты, адрес регистрации, селфи, номер телефона и e-mail;
• технический и геоанализ: история IP-адресов, с которых происходила регистрация и каждый вход на сайт/приложение, идентификаторы устройств, типы операционных систем, языковые настройки и браузеры;
• транзакционная история: адреса внешних кошельков, внутренние переводы между аккаунтами биржи, которые не отображаются в открытом блокчейне;
• финансовые детали: привязанные банковские карты, детали P2P-сделок (включая реквизиты контрагентов), текущие балансы и история ордеров на споте или фьючерсах.

Юристы подчеркивают, что это не означает, что биржа передает сразу всю эту информацию — только определенную запрашиваемую часть из этого ориентировочного перечня и если предмет запроса не будет сужен. 

Сообщат ли пользователю о передаче его данных?

Существуют случаи, когда клиент может не узнать о запросе своих данных правоохранителями. Это зависит от законодательства соответствующей юрисдикции, характера запроса и самого процессуального документа, отмечает Клименко. 

По ее словам, иногда биржа имеет право уведомить пользователя, иногда это прямо запрещено — например, если раскрытие данных может навредить расследованию. Поэтому человек нередко узнает о передаче информации уже после того, как это произошло. И наоборот: если уведомления от биржи не было, это еще не означает, что данные никому не передавали.

Как это происходит в Украине 

Несмотря на то, что в Украине до сих пор окончательно не принят закон о регулировании крипторынка, это не мешает правоохранителям уже работать с криптовалютами в рамках уголовных производств и арестовывать их.  

В украинской практике сложились два основных сценария взаимодействия силовиков с международными криптобиржами, говорит Игорь Быков: 

Сценарий 1: оперативный. Украинские детективы БЭБ или оперативники Киберполиции могут иметь аккредитованные аккаунты на порталах расследователей (Binance, OKX, Bybit и т. д.). Следователь готовит официальное письмо-запрос, добавляет выписку из ЕРДР и аналитическую справку блокчейн-аналитики. В течение нескольких дней (иногда часов, если речь идет об угрозе жизни или финансировании терроризма) биржа присылает ответ в виде таблиц с данными или блокирует аккаунт.

Сценарий 2: процессуальный. Чтобы данные биржи стали надлежащим и допустимым доказательством в суде, следователь обращается к следственному судье с ходатайством о временном доступе к вещам и документам. Получив постановление суда, его направляют бирже. 

Что касается того, кто именно может обращаться с подобными запросами, все зависит от характера уголовного правонарушения и подследственности, отмечает юристка Stron Legal Карина Клименко. В соответствующих производствах это могут быть следователи или детективы Нацполиции, БЭБ, НАБУ, ГБР, СБУ и другие компетентные органы — в соответствии с их полномочиями, правилами подследственности и процессуальным статусом. 

Украинский суд обладает юрисдикцией в отношении украинского уголовного производства — но его постановление не имеет автоматической принудительной силы в отношении иностранного юридического лица в другом государстве. Именно здесь часто задействуют упомянутые выше международные договоры о сотрудничестве.

Как пояснил Даниил Волощук, это классический путь «государство — государство» (MLA). Следственный орган формирует запрос о международной правовой помощи, который согласовывается и направляется через центральный орган своего государства в такой же орган в другой стране. В Украине — это Офис Генпрокурора на стадии досудебного расследования, Министерство юстиции на стадии судебного рассмотрения, а в отдельных производствах — НАБУ. Уже ведомство запрашиваемого государства получает собственный национальный ордер, и именно оно вручает его бирже. Данные возвращаются по той же цепочке. Это самый надежный, но и самый медленный маршрут, который может занимать месяцы, указывают юристы.

Впрочем, параллельно могут происходить и другие процессы. Например, биржи могут принимать прямые запросы от украинских правоохранительных органов через собственные системы. Кроме того, при наличии непосредственной угрозы жизни или здоровью человека биржи, как правило, раскрывают минимально необходимый объем данных без судебного ордера.

Выводы

Использование централизованных бирж не гарантирует абсолютной анонимности, ведь сегодня они все больше становятся частью глобальной финансовой системы и работают по ее регуляторным правилам. 

Хотя платформы собирают значительный массив персональных данных и сотрудничают с правоохранительными органами, они не раскрывают всю информацию по первому же запросу — этот процесс достаточно регламентирован.

В конце концов, выбор остается за пользователем: принимать эти правила игры ради удобства CEX или придерживаться философии «не твои ключи — не твои монеты», выбирая некастодиальные решения.