چگونه داده‌های آرشیوی یک کاربر سابق ارز دیجیتال به پرونده‌ای در ارتباط با تروریسم خارجی منتهی شد

زمانی که بازرسان روسی در سپتامبر ۲۰۲۵، متخصص IT یوری بلنکی را بازداشت کردند، بایننس تقریباً دو سال بود که به طور رسمی از روسیه خارج شده بود. با این حال، سوابق مشتریان آن هنوز در دسترس بود.

مدارک اجرایی که توسط رویترز بررسی شده نشان می‌دهد که بایننس داده‌های شخصی و تراکنش‌هایی را تأمین کرده که بعداً در پرونده‌ای مربوط به تأمین مالی تروریسم علیه بلنکی گنجانده شده است.

این شهروند ۴۹ ساله روس که همچنین مجوز اقامت بلغارستان را دارد، متهم به ارسال بیش از ۷۰۰ دلار ارز دیجیتال به دریافت‌کنندگان اوکراینی بین ژانویه ۲۰۲۳ و مارس ۲۰۲۴ است. مقامات روسی می‌گویند این پرداخت‌ها از گروهی حمایت کرده که به واحد نظامی آزوف مرتبط است و مسکو آن را به عنوان یک سازمان تروریستی شناسایی می‌کند.

بلنکی در یک زندان روسی در انتظار محاکمه است و اتهامات هنوز مورد قضاوت قرار نگرفته‌اند.

این پرونده محدودیت سختی را در مورد معنای خروج یک صرافی برای مشتریان سابقش نشان می‌دهد. یک شرکت می‌تواند عملیات محلی خود را بفروشد، از جذب کاربران جدید دست بردارد و کارکنان خود را حذف کند. با این حال، ممکن است هنوز سال‌ها از گذرنامه‌ها، آدرس‌ها و تاریخچه‌های حساب را حفظ کند زیرا قوانین مالی نیاز به نگهداری سوابق دارند. این فایل‌ها پس از پایان رابطه تجاری که آن‌ها را ایجاد کرده، در دسترس و قابل دسترسی هستند.

برداشت ارز دیجیتال ممکن است رابطه نگهداری را پایان دهد، اما نسخه‌هایی از داده‌های هویتی و تراکنش‌هایی که قبلاً ارسال شده‌اند، می‌توانند باقی بمانند.

کسب‌وکار رفت، اما آرشیو ماند

بایننس در تاریخ ۲۷ سپتامبر ۲۰۲۳ فروش کسب‌وکار روسی خود به CommEX را اعلام کرد. این شرکت این معامله را به عنوان یک خروج کامل ارائه داد و گفت که فعالیت در روسیه دیگر با استراتژی انطباق آن سازگار نیست و هرگونه تقسیم درآمد یا گزینه خرید مجدد را رد کرد. گزارش‌های CryptoSlate در آن زمان فروش و انکار بایننس از ارتباط مالکیتی با CommEX را توصیف کرد.

مدارکی که توسط رویترز بررسی شده، درخواست بعدی مقامات اجرایی برای سوابق تراکنش‌های مرتبط با بلنکی را توصیف می‌کند. پاسخی که از آدرسی با دامنه binanceholdings.ru ارسال شده، شامل فایلی با تاریخ تولد، آدرس محل سکونت، شماره تلفن و شماره گذرنامه او بود. همچنین طبق گزارش، نسخه‌هایی از گذرنامه و مجوز اقامت بلغارستان او نیز در آن موجود بود.

بازرسان روسی تاریخچه تراکنش‌ها را به پرونده خود اضافه کردند. یکی از درخواست‌ها همچنین جزئیات دیگر مشتریان بایننس را که وجوهی به همان کیف پول منتقل کرده بودند، خواستار شد. رویترز نتوانست مشخص کند که آیا بایننس هیچ‌یک از آن کاربران را شناسایی کرده است یا خیر.

مدارک به اندازه کافی برای اثبات اینکه بایننس به طور مخفیانه به فعالیت خود در صرافی قدیمی روسی ادامه داده، کافی نیست. با این حال، همکاری داده‌ها و خدمات مشتری فعالیت‌های متفاوتی هستند. بزرگ‌ترین درس اینجا این است که واقعیت عملی خروج از یک حوزه قضایی به شدت به لایه‌ای که مورد بررسی قرار می‌گیرد، بستگی دارد.

خروج عملی می‌تواند حساب‌های جدید و تجارت را پایان دهد. خروج شرکتی می‌تواند موجودیت محلی یا کارکنان را حذف کند. خروج داده‌ها نیاز به حذف، انتقال یا جداسازی قانونی سوابق تاریخی دارد. شرکت‌های مالی به ندرت وعده آخرین مورد را می‌دهند زیرا قوانین ضد پولشویی و نگهداری سوابق معمولاً از آن‌ها می‌خواهند که مواد مشتری را حفظ کنند.

بایننس به رویترز گفت که با درخواست‌های قانونی و اجرایی مطابق با الزامات قانونی، حریم خصوصی و نظارتی همکاری می‌کند. این صرافی همچنین گفت که تصمیم نمی‌گیرد که مقامات چه اتهاماتی را مطرح کنند یا چگونه از اطلاعاتی که تولید شده است استفاده کنند.

راهنمایی‌های عمومی بایننس برای مقامات دولتی می‌گوید که مقامات باید مدارک پشتیبانی و یک حکم دادگاه معتبر، دستور پلیس یا حکم از یک حوزه قضایی صالح ارائه دهند. درخواست‌ها باید مبنای قانونی خود را بیان کنند. بایننس می‌گوید ممکن است به اطلاعات اضافی نیاز داشته باشد تا تأیید کند که افشاگری قانونی است و ممکن است کاربر را مطلع کند مگر اینکه یک دستور یا حکم معتبر مانع از اطلاع‌رسانی شود. درخواست‌های حفظ سوابق، سوابق را به مدت 90 روز نگه می‌دارد و می‌توان آنها را تمدید کرد.

این رویه‌ها توضیح می‌دهند که افشاگری چگونه باید کار کند. سوابق عمومی مشخص نمی‌کند که کدام نهاد قانونی بایننس حساب بلنکی را کنترل می‌کرد، کدام قانون تولید را مجبور کرد، یا اینکه آیا او اطلاعیه‌ای دریافت کرده است.

KYC تاریخچه عمومی یک تراکنش را به یک تاریخچه نام‌دار تبدیل می‌کند

یک بلاک‌چین انتقالات را تحت آدرس‌ها به جای نام‌های پاسپورت ثبت می‌کند. این ناشناسی می‌تواند قدرتمند باشد تا زمانی که یک آدرس با یک صرافی متمرکز تماس بگیرد.

پرونده شناسایی مشتری یک صرافی کلید گمشده را تأمین می‌کند. این می‌تواند یک کیف پول یا آدرس واریز را به یک نام، شماره تلفن، آدرس، تصویر مدارک و داده‌های دستگاه متصل کند. سوابق داخلی تراکنش‌ها می‌توانند مسیر بین یک انتقال زنجیره‌ای و یک حساب صرافی را اضافه کنند. هنگامی که پرونده هویتی و دفتر کل عمومی به هم متصل می‌شوند، محققان می‌توانند فعالیت‌هایی را که سال‌ها پیش رخ داده است بازسازی کنند.

این پارادوکس حریم خصوصی کریپتو است که مقررات ایجاد کرده‌اند. دولت‌ها از صرافی‌های متمرکز خواسته‌اند تا داده‌های شناسایی بیشتری جمع‌آوری کنند تا از پولشویی، دور زدن تحریم‌ها و تقلب جلوگیری کنند. همان سیستم یک آرشیو دائمی تولید می‌کند که می‌تواند در موارد مالیاتی، تحقیقات سیاسی یا تعقیب تحت قوانین امنیت ملی استفاده شود.

این دائمی بودن در هر دو جهت کار می‌کند. یک بلاک‌چین می‌تواند شواهدی از تأمین مالی جنایی را حفظ کند. همچنین می‌تواند یک کمک قانونی را حفظ کند که دولت بعداً آن را به عنوان جنایی طبقه‌بندی می‌کند، اما دفتر کل نمی‌تواند این استفاده‌ها را از هم متمایز کند. سیستم قانونی که یک نام و جرم را به انتقال متصل می‌کند، این کار را انجام می‌دهد.

مورد بلنکی به ویژه حساس است زیرا مقامات روسی آزوف را به عنوان یک سازمان تروریستی طبقه‌بندی می‌کنند و حمایت‌های مرتبط را به همین ترتیب در نظر می‌گیرند. یک کمک که در جای دیگری به عنوان کمک به اوکراین مطرح شده، می‌تواند در داخل روسیه معنای قانونی به طور رادیکالی متفاوتی داشته باشد. نقش بایننس ارائه سوابق بود، نه اینکه آن طبقه‌بندی را انجام دهد.

به همین دلیل است که سیستم‌های هویتی مدرن در حال تبدیل شدن به محور سیاست‌های کریپتو هستند. CryptoSlate پیشنهاداتی را برای استفاده از اثبات‌های صفر-دانش برای انطباق مالی پوشش داده است، که به مشتری اجازه می‌دهد یک ویژگی را بدون ارائه یک نسخه قابل استفاده مجدد از مدارک زیرین به هر تأییدکننده‌ای اثبات کند. چنین سیستم‌هایی افشای قانونی را حفظ می‌کنند در حالی که تعداد پرونده‌های هویتی کامل را که در میان واسطه‌ها وجود دارد کاهش می‌دهند.

حقوق حریم خصوصی تضمینی برای حذف نمی‌دهد

مجوز اقامت بلنکی در بلغارستان یک مسئله حل‌نشده اروپایی را اضافه می‌کند. یک کارت اقامت به تنهایی نمی‌تواند ثابت کند که او مشتری یک نهاد بایننس در اتحادیه اروپا بوده یا اینکه مقررات عمومی حفاظت از داده‌ها (GDPR) حاکم بر افشاگری بوده است. رویترز نتوانست نهاد ثبت‌نام او را تعیین کند، بنابراین حقایق موجود هیچ مبنایی برای ادعای نقض قانون اتحادیه اروپا توسط بایننس ارائه نمی‌دهند.

اگر یک نهاد اتحادیه اروپا حساب را کنترل کرده باشد، قوانین GDPR هنوز به یک مبنای قانونی و تدابیر حفاظتی برای ارسال داده‌های شخصی به خارج از بلوک نیاز دارند. راهنمای کمیسیون اروپا در مورد انتقالات بین‌المللی توضیح می‌دهد که حفاظت‌های اروپایی می‌توانند داده‌ها را دنبال کنند. شرکت‌ها به یک تصمیم مناسب، تدابیر حفاظتی تأیید شده یا یک معافیت معتبر نیاز دارند.

قانون عمومی حفاظت از داده‌ها (GDPR) حق غیرمشروطی برای حذف یک حساب معاملاتی قدیمی ایجاد نمی‌کند. توضیحات کمیسیون در مورد حقوق فردی می‌گوید که حذف می‌تواند در زمانی که پردازش به موجب قانون الزامی است یا برای دعاوی قانونی نیاز است، رد شود. مثال آن یک بانک است که باید جزئیات مشتریان سابق را به مدت 10 سال نگه دارد حتی زمانی که مشتری درخواست حذف می‌کند.

این تمایز به کاربران دو نوع کنترل بسیار متفاوت می‌دهد. انتقال سکه‌ها به خود نگهداری، صرافی را از نگهداری آینده حذف می‌کند و می‌تواند سوابق حساب‌های جدید را محدود کند. بستن یک حساب ممکن است استفاده‌های آینده را متوقف کند. هیچ‌یک از این اقدامات تراکنش‌هایی را که قبلاً به یک زنجیره عمومی نوشته شده‌اند یا سوابقی که یک واسطه به‌طور قانونی باید نگه دارد، حذف نمی‌کند.

خروج بایننس از روسیه در سطحی که اعلام کرد واقعی بود: این شرکت کسب‌وکار را فروخت و خدمات محلی را متوقف کرد. پیگرد قانونی بلنکیی لایه اضافی را که مشتریان سابق با آن مواجه هستند، نمایان می‌سازد. شرکت‌ها بازارها را بر اساس زمان‌بندی شرکتی ترک می‌کنند. داده‌های شخصی اگر هم ترک کنند، بر اساس زمان‌بندی قانونی این کار را انجام می‌دهند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.