Binance передал российским следователям полную историю аккаунта пользователя за переводы на $742

На слайде каждого комплаенс-директора глобальной биржи написано: «мы исполняем законные запросы уполномоченных органов». Дело Юрия Биленко — это то, как такой слайд выглядит на практике, когда одновременно речь идёт об обвинении в финансировании терроризма в России и болгарском виде на жительство. Выглядит это плохо, и теперь это живая проблема для всех, кто развивает KYC-продукт для криптовалют с пользователями из враждебных юрисдикций.

Как сообщило издание Наша Ніва, Binance передал Следственному комитету России полную историю транзакций российского IT-специалиста, переводившего деньги на кошельки в поддержку украинских военных. Биржа ещё в октябре 2023 года объявила о выходе с российского рынка. Этот выход, судя по всему, не перекрыл канал комплаенс-запросов.

Что произошло

Юрий Биленко — российский IT-специалист, живущий в Болгарии с 2015 года и имеющий болгарский вид на жительство. С января 2023 по март 2024 года он совершил шесть криптовалютных переводов на общую сумму $742 на кошельки, которые российские следователи называют связанными с украинской армией и подразделением «Азов». Адрес кошелька был публично опубликован блогером Аркадием Бабченко. Это не была сложная конспиративная схема. Это был небольшой поток пожертвований через публичный адрес.

В сентябре 2025 года Биленко был задержан в московском аэропорту Шереметьево. Российские следователи предъявили ему обвинение в финансировании терроризма. После ареста Следственный комитет направил в Binance запрос об информации на клиентов, переводивших средства на кошелёк, опубликованный Бабченко.

Binance ответил тем, что правозащитная организация «Первый отдел» описывает как полную историю аккаунта Биленко с момента регистрации. Пакет включал персональные данные, копии его российского паспорта и болгарского вида на жительство, балансы счетов, переводы между счетами, а также историю пополнений и выводов. О раскрытии сообщило Reuters. Организация «Первый отдел» ознакомилась с материалами дела.

Последствия не заставили себя ждать. Следователи использовали данные Binance, чтобы установить девять дополнительных переводов Биленко. Теперь обвинительное заключение охватывает 15 транзакций вместо изначально выявленных шести. Представитель Binance сообщил журналистам, что биржа отвечает на законные запросы правоохранительных органов с учётом требований конфиденциальности и нормативных актов. Правозащитники утверждают, что передача персональных данных российским властям без международных правовых процедур может нарушать европейское законодательство о защите данных. Пока неизвестно, раскрыл ли Binance данные других отправителей на те же кошельки.

Техническая анатомия

Если убрать геополитику, это скучный комплаенс-процесс, приведший к катастрофическому результату. Вот механизм.

Публичные адреса кошельков — лёгкая цель для анализа блокчейна. Как только такой кошелёк, как адрес пожертвований Бабченко, становится известен, любая биржа с KYC-записями и любой вывод или пополнение, связанные с этим адресом, тривиально поддаются судебному запросу. Кластеризация не требует магии Chainalysis. Нужен один SQL-запрос к хранилищу данных комплаенса: дать мне каждый аккаунт с on-chain взаимодействием с кошельком X. Результирующий набор — список клиентов с привязанными настоящими именами.

Публичная позиция Binance состоит в том, что биржа покинула Россию в конце 2023 года. Операционный выход с рынка означает прекращение новых регистраций, передачу местного бизнеса и, в случае Binance, продажу российского подразделения. Это автоматически не означает удаления исторических KYC-записей, журналов транзакций или снимков аккаунтов бывших российских пользователей. Эти записи хранятся в той юридической структуре, которая проводила онбординг клиента. Если эта структура по-прежнему доступна через канал взаимной правовой помощи или через прямую переписку с «следственным» органом, данные по-прежнему достижимы.

Раскрытый пакет точно говорит о том, какие внутренние таблицы были выгружены: удостоверяющие документы (хранилище KYC-провайдера), адрес регистрации, балансы в леджере, граф внутренних переводов, а также блокчейн-история пополнений и выводов. По сути, это полный клиентский профиль 360, который каждая биржа формирует для AML-мониторинга. В самом получении данных нет ничего экзотического. Необычен контрагент.

Нерешённый технический вопрос — маршрутизация юрисдикции. Биленко является резидентом Болгарии. Болгария входит в ЕС. Статья 48 GDPR гласит, что передача персональных данных в ответ на запрос иностранного суда или органа законна только при наличии международного соглашения, например договора о взаимной правовой помощи. Россия и ЕС не имеют действующих отношений в рамках MLAT в 2026 году. Если этот запрос обработала ориентированная на ЕС структура Binance — это серьёзная проблема. Если данные хранились в структуре вне ЕС, вопрос состоит в том, какая именно структура проводила онбординг болгарского резидента и почему.

Кто пострадает

Начнём с Binance. Моя оценка: репутационный удар внутри крипто-сообщества меньше, чем регуляторный удар, который придёт из Софии и Брюсселя. Европейские регуляторы в области защиты данных давно ищут чистый кейс для проверки потоков данных крипто-бирж на соответствие GDPR. Это именно такой кейс, преподнесённый как подарок. Ожидайте информационных запросов от болгарских регуляторов в течение квартала и скоординированного заявления EDPB вскоре после. Позиция американских регуляторов — отдельная ось, но любая биржа, уже находящаяся под существующим согласительным ордером, не хочет видеть в своём деле нарратив «слила пользователя России».

Далее — все остальные централизованные биржи с глобальным присутствием. Coinbase, Kraken, OKX, Bybit, Bitget. Их комплаенс-команды уже отвечают на один и тот же вопрос, поступивший в понедельник утром от советов директоров: «поступили бы мы так, как Binance?» Неудобный вывод: у большинства из них нет чёткой письменной политики, которая дала бы ответ «нет». Запросы из авторитарных юрисдикций сортируются по принципу «является ли это уполномоченным органом в стране, где мы работаем?», и ответ механически часто оказывается «да», даже когда моральный ответ — очевидно «нет».

Затем — пользователи. Любой, кто когда-либо делал пожертвования на кошельки в поддержку украинских военных, белорусской оппозиции, иранских протестных фондов или гонконгских демократических кампаний через KYC-биржу, должен теперь исходить из того, что эта история может быть раскрыта. Раскрытые переводы Биленко составили $742. Это меньше ежемесячного счёта Datadog для средней команды — и этого оказалось достаточно для возбуждения дела по 15 статьям о финансировании терроризма. Порог материального риска по существу равен нулю.

Наконец — iGaming и финтех-платформы, наблюдающие со стороны. Если ваш партнёр по крипто-онрампингу — глобальная CEX, графы транзакций ваших пользователей подвержены тому же правовому охвату. Платёжные команды, с которыми я работал, относятся к биржам-партнёрам как к непрозрачным комплаенс-поверхностям. Они не непрозрачны. Они прозрачны для судебных запросов.

Стратегия для крипто и DeFi

Конкретные шаги на эту неделю.

Если вы управляете централизованной биржей или кастодиальным крипто-продуктом, зафиксируйте публично свою политику реагирования на запросы правоохранительных органов. Включите юрисдикционный белый список органов, от которых вы принимаете прямые запросы. Всё остальное идёт через MLAT или отклоняется. Публикуйте отчёт о прозрачности с количеством запросов по странам. Пользователям нужен сигнал, и «мы соблюдаем закон» — не сигнал.

Если вы разрабатываете продукт на Ethereum или Solana и он касается пожертвований, активизма или любых политически чувствительных потоков, прекратите считать публичный адрес безопасной точкой назначения. Ротируйте депозитные адреса для каждого донора, используя паттерны скрытых адресов. Инструментарий существует. Реестр EIP включает ERC-5564 — скрытые адреса, созданные именно для этого паттерна. Это не театр приватности. Это разрывает тривиальный SQL-джоин, который посадил Биленко в российскую тюрьму.

Если вы управляете финтех или iGaming-стеком с KYC-крипторельсами, проверьте окна хранения данных бывших пользователей с закрытых рынков. Если вы вышли из России, Белоруссии или Ирана, задайте юристам жёсткий вопрос: храним ли мы записи, которые может получить враждебный орган? Если да — когда они устаревают? «Никогда» — не ответ, выдерживающий GDPR-аудит.

Для DeFi-разработчиков урок старше этого кейса. Некастодиальные рельсы, кошельки для пожертвований с самостоятельным хранением ключей и приватно-сохраняющие миксеры в рамках легитимных правовых структур — единственные архитектуры, при которых активизм пользователя не лежит в базе данных комплаенса в ожидании неправильного судебного запроса. Проектируйте соответственно.

Ключевые выводы

• Binance раскрыл полную историю KYC и транзакций, включая сканы паспорта и болгарского вида на жительство, Следственному комитету России из-за переводов на $742 на кошельки украинских военных.
• Выход с рынка в 2023 году не удалил данные. Исторические записи в онбординговой структуре оставались доступными в 2025 году.
• Из раскрытой истории были установлены девять дополнительных переводов, что расширило обвинения с 6 до 15 транзакций. Небольшие комплаенс-раскрытия создают большую правовую уязвимость.
• Правовой вопрос в ЕС реален: передача персональных данных болгарского резидента российским властям без процедур MLAT может нарушать Статью 48 GDPR.
• Публикуйте юрисдикционную политику для правоохранительных запросов, сокращайте окна хранения данных бывших пользователей с закрытых рынков и проектируйте потоки пожертвований со скрытыми адресами. Публичные кошельки плюс KYC-биржи равно цель для судебного запроса.