Cómo los datos archivados de Binance de un exusuario de criptomonedas terminaron en un juicio por terrorismo extranjero

Cuando los investigadores rusos detuvieron al especialista en TI Yuri Belenkiy en septiembre de 2025, Binance había estado formalmente fuera de Rusia durante casi dos años. Sin embargo, sus registros de clientes seguían disponibles.

Los documentos de las fuerzas del orden revisados por Reuters muestran que Binance proporcionó datos personales y de transacciones que luego se incorporaron a un caso ruso de financiamiento del terrorismo contra Belenkiy.

El titular de pasaporte ruso de 49 años, que también tiene un permiso de residencia búlgaro, está acusado de enviar más de 700 dólares en criptomonedas a destinatarios ucranianos entre enero de 2023 y marzo de 2024. Las autoridades rusas afirman que los pagos apoyaron a un grupo vinculado a la unidad militar Azov, que Moscú designa como organización terrorista.

Belenkiy se encuentra en una cárcel rusa a la espera de juicio, y las acusaciones no han sido adjudicadas.

El caso expone un límite claro a lo que significa la salida de un intercambio para sus antiguos clientes. Una empresa puede vender su operación local, dejar de incorporar usuarios y eliminar su personal. Sin embargo, puede retener años de pasaportes, direcciones e historiales de cuentas porque la ley financiera exige la conservación de registros. Esos archivos están disponibles y accesibles mucho después de que finaliza la relación comercial que los creó.

Retirar criptomonedas puede poner fin a la relación de custodia, pero las copias de los datos de identidad y transacciones ya presentados pueden quedarse atrás.

El negocio se fue, pero el archivo se quedó

Binance anunció la venta de su negocio ruso a CommEX el 27 de septiembre de 2023. Presentó el acuerdo como una salida completa, dijo que operar en Rusia ya no se ajustaba a su estrategia de cumplimiento y negó cualquier división de ingresos continua o opción de recompra. El informe de CryptoSlate en ese momento describió la venta y la negación de Binance de vínculos de propiedad con CommEX.

Los documentos revisados por Reuters describen una solicitud posterior de las fuerzas del orden para registros de transacciones conectados con Belenkiy. Una respuesta enviada desde una dirección que usaba el dominio binanceholdings.ru incluía un archivo con su fecha de nacimiento, dirección residencial, número de teléfono y número de pasaporte. También contenía copias de su pasaporte y permiso de residencia búlgaro, según el informe.

Los investigadores rusos incorporaron el historial de transacciones a su caso. Una solicitud también buscó detalles de otros clientes de Binance que transfirieron fondos a la misma billetera. Reuters no pudo establecer si Binance identificó a alguno de esos usuarios.

Los documentos no establecen que Binance mantuviera en secreto su antiguo intercambio ruso. Sin embargo, la cooperación de datos y el servicio al cliente son actividades diferentes. La mayor lección aquí es que la realidad práctica de dejar una jurisdicción depende en gran medida de qué capa se examine.

Una salida operativa puede poner fin a nuevas cuentas y operaciones de trading. Una salida corporativa puede eliminar la entidad local o el personal. Una salida de datos requeriría la eliminación, transferencia o aislamiento legal de registros históricos. Las empresas financieras rara vez prometen lo último porque las reglas de prevención de lavado de dinero y conservación de registros a menudo requieren que preserven el material del cliente.

Binance dijo a Reuters que coopera con solicitudes de las fuerzas del orden legales bajo los requisitos legales, de privacidad y regulatorios aplicables. La bolsa también afirmó que no decide qué cargos presentan las autoridades ni cómo utilizan la información una vez producida.

Sus directrices públicas para el cumplimiento de la ley indican que los funcionarios deben proporcionar documentos de apoyo y una orden judicial válida, orden policial o mandato de una jurisdicción competente. Las solicitudes deben indicar su base legal. Binance dice que puede requerir información adicional para confirmar que la divulgación es legal y puede notificar al usuario a menos que una orden o mandato válido prohíba la notificación. Las solicitudes de preservación mantienen registros durante 90 días y pueden renovarse.

Estos procedimientos explican cómo se supone que debe funcionar la divulgación. El registro público no establece qué entidad legal de Binance controlaba la cuenta de Belenkiy, qué ley obligó a la producción, o si recibió notificación.

KYC convierte una transacción pública en un historial nombrado

Una blockchain registra transferencias bajo direcciones en lugar de nombres de pasaporte. Esa pseudonimidad puede ser poderosa hasta que una dirección toque un intercambio centralizado.

El archivo de conocimiento del cliente de un intercambio proporciona la clave que falta. Puede conectar una billetera o dirección de depósito a un nombre, número de teléfono, dirección, imagen del documento y datos del dispositivo. Los registros de transacciones internas pueden añadir la ruta entre una transferencia en cadena y una cuenta de intercambio. Una vez que el archivo de identidad y el libro mayor público se unen, los investigadores pueden reconstruir actividades que ocurrieron años antes.

Ese es el paradoja de privacidad cripto que creó la regulación. Los gobiernos exigieron a los intercambios centralizados que recopilaran más datos identificativos para disuadir el lavado de dinero, la evasión de sanciones y el fraude. El mismo sistema produce un archivo duradero que puede ser utilizado en casos fiscales, investigaciones políticas o enjuiciamientos bajo leyes de seguridad nacional.

La permanencia funciona en ambas direcciones. Una blockchain puede preservar evidencia de financiamiento criminal. También puede preservar una donación legal que un gobierno clasifica más tarde como criminal, pero el libro mayor no puede distinguir esos usos. El sistema legal que adjunta un nombre y un delito a la transferencia hace eso.

El caso de Belenkiy es especialmente sensible porque las autoridades rusas clasifican a Azov como una organización terrorista y tratan el apoyo relacionado en consecuencia. Una donación enmarcada en otro lugar como asistencia a Ucrania puede tener un significado legal radicalmente diferente dentro de Rusia. El papel de Binance fue proporcionar registros, no hacer esa clasificación.

Esta es la razón por la que los sistemas de identidad modernizados se están convirtiendo en centrales para la política cripto. CryptoSlate ha cubierto propuestas para utilizar pruebas de conocimiento cero para el cumplimiento financiero, permitiendo a un cliente probar un atributo sin entregar a cada verificador una copia reutilizable del documento subyacente. Tales sistemas preservan la divulgación legal mientras reducen cuántos archivos de identidad completos existen entre intermediarios.

Los derechos de privacidad no garantizan la eliminación

El permiso de residencia búlgaro de Belenkiy añade un problema europeo no resuelto. Una tarjeta de residencia por sí sola no puede establecer que él era un cliente de una entidad de Binance en la UE o que el Reglamento General de Protección de Datos (GDPR) regía la divulgación. Reuters no pudo determinar su entidad de registro, por lo que los hechos disponibles no ofrecen una base para alegar que Binance violó la ley de la UE.

Si una entidad de la UE controlaba la cuenta, las reglas del GDPR aún requerirían una base legal y salvaguardias para enviar datos personales fuera del bloque. La guía de la Comisión Europea sobre transferencias internacionales explica que las protecciones europeas pueden seguir los datos. Las empresas necesitan una decisión de adecuación, salvaguardias aprobadas o una derogación válida.

El GDPR tampoco crea un derecho incondicional a borrar una cuenta de intercambio antigua. La explicación de la Comisión sobre los derechos individuales dice que se puede negar la eliminación cuando el procesamiento es requerido por la ley o necesario para reclamaciones legales. Su ejemplo es un banco que debe conservar los datos de antiguos clientes durante 10 años, incluso cuando el cliente solicita la eliminación.

Esa distinción deja a los usuarios con dos formas de control muy diferentes. Mover monedas a la autogestión elimina el intercambio de la custodia futura y puede limitar los nuevos registros de cuentas. Cerrar una cuenta puede detener el uso futuro. Ninguna de estas acciones borra las transacciones ya escritas en una cadena pública o los registros que un intermediario debe conservar legalmente.

La salida de Binance de Rusia fue real en el nivel que anunció: vendió el negocio y cerró el servicio local. La acusación contra Belenkiy expone la capa adicional que llevan los antiguos clientes. Las empresas abandonan los mercados en un calendario corporativo. Los datos personales se van, si es que se van, en uno legal.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.