15 сент. 2026

Какие именно данные о вас криптобиржи передают правоохранителям: объясняют юристы

Фраза «не твои ключи - не твои монеты» обычно звучит как предостережение о заморозке активов или банкротстве биржи. Но пользователи доверяют централизованным платформам кое-что более ценное - свои персональные данные.

Большинство крупных бирж работают в правовом поле и сотрудничают с госорганами. По запросу они могут раскрыть информацию о клиенте. Юристы объяснили редакции Incrypted, как именно устроен этот процесс и что происходит в Украине.

Binance за 2025 год обработала более 72 тысяч запросов правоохранителей, а за первую половину 2026 - еще 36 тысяч. Всего с момента запуска компания накопила свыше 313 тысяч обращений. Coinbase получила около 12 700 запросов за отчетный период 2025 года, Kraken - почти 8 тысяч и удовлетворила 51,3% из них.

Кандидат юридических наук и адвокат LESHCHENKO & PARTNERS Игорь Быков поясняет: сотрудничество бирж с силовиками - это сложная точка пересечения уголовно-процессуального права разных стран, международной правовой помощи и жесткого внутреннего комплаенса платформ.

Крупные биржи стали частью глобальной финансовой системы и играют по ее правилам. Их руководство понимает цену компромиссов с законом. В рамках процедур AML/KYC и санкционного контроля они накапливают значительный массив сведений: паспортные данные, IP-адреса, историю входов на сайт, информацию об устройствах, адреса кошельков и детали транзакций.

Одна из главных ошибок пользователя - путать псевдонимность блокчейна с анонимностью аккаунта на бирже. В блокчейне видно, что активы переместились с адреса A на адрес B, но не видно, кто владелец. Централизованная биржа может стать тем недостающим звеном, которое соединит блокчейн-адрес с реальным человеком, подчеркивает юристка Stron Legal Карина Клименко.

Передача данных не происходит автоматически. Она осуществляется только по официальному, надлежаще оформленному запросу в рамках уголовного производства или другой законной процедуры, говорит CEO Manimama Law Firm Анна Воеводина.

Реакция биржи зависит прежде всего от юрисдикции. Если платформа зарегистрирована или лицензирована в определенной стране, она находится под надзором местных органов и обязана реагировать на их запросы. Это прямая обязанность, которая вытекает из условий лицензии и национального законодательства. Невыполнение грозит штрафами, приостановкой лицензии или персональной ответственностью для должностных лиц.

Старший юрист Juscutum Даниил Волощук уточняет: любой орган государства, где биржа не зарегистрирована, по общему правилу не имеет в отношении нее властных полномочий. Его внутренний документ не создает обязанности раскрыть данные. Чтобы преодолеть территориальный предел, существует система международных договоров - конвенции ООН, Совета Европы о киберпреступности, двусторонние договоры о правовой помощи.

Юридически процесс выглядит так: следственный орган фиксирует адреса кошельков и другие идентификаторы, готовит запрос с указанием номера производства и правовой квалификации, направляет его через специальные платформы биржи или официальную почту. Команда биржи проверяет подлинность заявителя и правовое основание. При необходимости она может попросить уточнить или сузить предмет запроса, а также сохранить данные до получения судебного постановления. Объем раскрытой информации всегда следует принципу минимальной достаточности.

Биржа - не пассивный исполнитель. Она может отказаться выполнять запрос в том виде, в котором он поступил, но чаще реализует это как «управляемое несогласие»: требует уточнений, надлежащего процессуального документа или прохождения процедуры взаимной правовой помощи. При обоснованном подозрении платформа способна заморозить аккаунт и активы до выяснения обстоятельств.

Если биржа все же удовлетворит запрос, она может раскрыть данные верификации (ФИО, дату рождения, паспортные данные, номер телефона, e-mail, селфи), технический след (историю IP-адресов и идентификаторы устройств), транзакционную историю (адреса внешних кошельков и внутренние переводы, которые не видны в открытом блокчейне) и финансовые детали (привязанные банковские карты, реквизиты контрагентов по P2P-сделкам, историю ордеров). Но биржа передает не весь массив, а только ту часть, которая указана в запросе.

Пользователь может вовсе не узнать о том, что его данные запросили. Иногда биржа имеет право уведомить клиента, иногда это прямо запрещено законом - к примеру, если раскрытие информации способно навредить расследованию. Отсутствие уведомления не означает, что данные никому не передавали.

В Украине, несмотря на отсутствие окончательного закона о крипторынке, правоохранители уже работают с криптовалютами в рамках уголовных производств. Адвокат Игорь Быков выделяет два сценария. Оперативный: детективы БЭБ или Киберполиции через аккредитованные аккаунты на порталах для расследователей отправляют письмо-запрос с выпиской из ЕРДР и аналитической справкой, биржа в течение нескольких дней присылает данные или блокирует аккаунт. Процессуальный: чтобы данные стали допустимым доказательством в суде, следователь получает постановление следственного судьи о временном доступе к документам и направляет его бирже.

Украинский суд имеет юрисдикцию только в отношении украинского уголовного производства. Его постановление не обладает автоматической принудительной силой за границей. Для этого задействуют механизм международной правовой помощи. Следственный орган формирует запрос, который через Офис Генпрокурора направляется в центральный орган иностранного государства.

Какие именно данные о вас криптобиржи передают правоохранителям: объясняют юристы

Читайте также