Криптобиржа Binance выдала российским силовикам историю транзакций резидента ЕС. Теперь его судят за донат

В Москве готовятся передать в суд дело IT-специалиста Юрия Беленького. С 2015 года Беленький жил в Болгарии и регулярно приезжал в Россию. В сентябре 2025 его задержали в аэропорту Шереметьево и арестовали за «мелкое хулиганство». После выхода из спецприемника Беленького снова задержали, но уже по ч. 1.1 ст. 205.1 УК РФ («финансирование терроризма»).

При задержании Беленькому вменили шесть переводов на сумму 742.26 USDT (62 000 рублей) на нужды ВСУ и полка «Азов». Адрес криптокошелька опубликовал журналист Аркадий Бабченко.

В октябре 2025 года Следственный комитет направил криптобирже Binance запрос, в котором сослался на возбужденные уголовные дела по «террористической» статье и потребовал предоставить сведения о шести пользователях, переводивших средства на опубликованный Бабченко кошелек. Материалы по всем пользователям, включая Беленького, выделили в отдельные уголовные дела.

В файле, который Binance предоставила СК, была подробная история аккаунта Беленького с момента его регистрации — персональные данные, сканы документов (паспорт РФ, болгарский ВНЖ, фотографии при прохождении KYC), обзор остатков на счетах биржи, переводы между счетами на аккаунте, история депозитов и выводов криптовалюты, данные транзакций карты Binance Pay, реестр P2P сделок, история входов в аккаунт (включая устройство, способ авторизации, геолокацию и другие уникальные идентификаторы устройств и браузеров), список доверенных устройств (включая дату и геолокацию, когда они были добавлены, фингерпринты телефонов, браузеров и ПК).

Из отчета Binance силовики узнали о девяти новых переводах на адрес Бабченко и передали информацию ФСБ для принятия решения о возбуждении уголовного дела по ст. 275 УК РФ («государственная измена»). Этой информации не было у СК до получения выписки из базы данных Binance. В итоговом обвинении Беленькому вменяют 15 переводов Бабченко на сумму 1680,69 USDT.

Также после ответа Binance СК стало известно о пяти переводах на сумму 367,37 USDT организации «Справа громад» и трех переводах на сумму 311,40 USDT на украинскую криптовалютную биржу Kuna.

Родственники Беленького сообщили «Первому отделу», что защитник Юрия направил на почту [email protected] запрос о предоставлении сведений о достоверности ответа следователю СК. Несмотря на то, что СК направил запрос по этому же адресу и получил данные Беленького, адвокату пришла отписка, что Binance «не принимает юридические обращения (судебные разбирательства, судебные приказы и др.) по электронной почте». В этом же письме была ссылка на чат со службой поддержки Binance: после заполнения анкеты адвокату пришел ответ, в котором говорится, что, «если в материалах дела содержится документ, который представляется ответом Binance, его подлинность следует проверить у органа, который получил этот документ». Также Binance заявил, что не раскрывает информацию о третьих лицах без наличия законных оснований и не предоставляет правоохранительным органам информацию об учетных записях пользователей без постановления суда или иного эквивалентного судебного акта.

«Первый отдел» отправил в Binance официальный запрос с просьбой прокомментировать передачу данных пользователя российским силовикам. «Для получения дополнительной информации о том, как Binance передает данные своих пользователей национальным ведомствам, пожалуйста, ознакомьтесь с разделом 8 нашей политики конфиденциальности: Как и почему мы передаем ваши персональные данные?», — говорится в ответе.

Изначально Беленький был зарегистрирован на Binance по российскому внутреннему паспорту, но с 2022 года числился уже как европейский клиент. После принятия пятого пакета санкций ЕС Binance ограничила аккаунты жителей России с активами свыше 10 000 евро: такие счета перевелись в режим «только вывод», торговля и пополнение были запрещены.

Чтобы продолжить пользоваться биржей, Беленький предоставил ВНЖ Болгарии — это видно в отправленном Binance файле. Удовлетворив запрос СК, Binance выдала российским силовикам информацию о клиенте из ЕС.

Как СК узнал о транзакциях Беленького

Опубликованные криптовалютные адреса Бабченко относятся к публичным блокчейнам, где любой пользователь может просмотреть историю транзакций и текущий баланс любого адреса. Среди отправителей легко обнаружить адреса, принадлежащие криптовалютным биржам. В обозревателях блокчейна — веб-приложениях, предназначенных для анализа транзакций, — такие адреса обычно помечаются специальными метками, например: «Binance 1», «Binance 2», «Binance 3» и т.д.

Силовики узнали о донатах из чата телеграм-канала Аркадия Бабченко, где пользователи сообщали о переводах и получали подтверждения от администратора. Вероятно, следователи изучили историю поступлений на опубликованный Бабченко кошелек и сопоставили по дате и времени переводы с кошельков Binance и сообщения в чате. Не исключено, что сначала внимание привлекли сообщения Беленького, после чего с помощью российской AML-системы CoinKYT силовики установили адреса Binance, с которых были выполнены переводы.

После сообщения СК о возбуждении дела против Беленького Бабченко заявил, что не получал от него пожертвований.

На момент запроса СК Binance находился в статусе соискателя европейской лицензии MiCA, обязательной для продолжения деятельности в ЕС и возможности легального обслуживания резидентов ЕС. Одно из условий для получении MiCA — соблюдение требований европейских регуляторов. Передача данных напрямую российским органам без MLAT-основания нарушает как минимум пять статей Общего регламента по защите данных (GDPR).

Статья 6 GDPR требует, чтобы любая обработка персональных данных имела законное основание. «Юридическое обязательство» должно вытекать из законодательства ЕС или государства-члена, а не из требований третьей страны. Статьи 44–46 GDPR разрешают передачу персональных данных за пределы Евросоюза только при наличии предусмотренных регламентом гарантий. Для России решения о достаточном уровне защиты данных нет, а стандартные договорные положения (SCC) не могут служить основанием для передачи информации напрямую иностранным силовым структурам. В статье 48 GDPR говорится, что запрос иностранного суда или правоохранительного органа сам по себе не дает права раскрывать персональные данные. Как правило, такие запросы должны проходить через международные механизмы правовой помощи, например, по линии MLAT.

Binance и Россия

«Первый отдел» не располагает сведениями о случаях, когда другие криптовалютные биржи по аналогичным запросам передавали столь большой объем информации о своих клиентах. Однако централизованные площадки остаются потенциальной точкой риска: данные пользователей могут стать доступны не только в результате сотрудничества с властями, но и вследствие взломов или компрометации сотрудников.

Нам также неизвестно, предоставил ли Binance сведения обо всех пользователях, которые напрямую донатили запрещенным в РФ организациям.

В апреле 2022 года Reuters опубликовал расследование, в котором утверждается, что биржа Binance передавала Росфинмониторингу данные о людях, переводивших деньги ФБК, а также целенаправленно выстраивала связи с российскими госорганами, стремясь нарастить бизнес в стране. Издание пишет, что до начала полномасштабной войны Binance заявляла, что «активно добивалась комплаенса в России» — то есть готовилась к легализации, которая потребовала бы отвечать на «надлежащие запросы регуляторов и правоохранительных органов».

Через несколько дней Binance ответила, что утверждения о передаче каких-либо данных пользователей, включая Алексея Навального, российским силовикам — «категорически ложны»; биржа заявила, что российские власти никогда не обращались к ней по поводу Навального, и назвала материал «ложным нарративом». Бывший директор Binance в Восточной Европе Глеб Костарев назвал абсолютной ложью слив данных Навального или других пользователей Росфинмониторингу или ФСБ.

Контекст:

В 2021 году глава Росфинмониторинга Юрий Чиханчин рассказал на встрече с Владимиром Путиным о создании государственного модуля «Прозрачный блокчейн», который позволит отслеживать криптовалютные транзакции: «Мы разработали цифровой сервис, который позволяет нам анализировать криптотранзакции. Это даст нам возможность отслеживать эти транзакции в криптовалюте, и самое главное, мы сейчас отрабатываем признаки и критерии, которые в общем потоке транзакций могли бы нам показать, где есть преступление, уже есть уголовные дела». Возможно, частью реализации этого плана стали появившиеся в 2022 году AML системы для коммерческого и частного использования.

В конце 2022 года депутат Госдумы Андрей Луговой сообщил, что иностранные криптобиржи активно делятся информацией с ФСБ и МВД. «Вот мы не признаем существование криптобирж, я вот с рядом таких криптобирж общаюсь и даже просил их подготовить для нас статистику о том, какое идет взаимодействие с правоохранительными органами. Они мне сказали: вам лучше приехать и посмотреть. Я приехал — там прямо шкафы стоят, шкафы, забитые документами взаимодействия, запросами со стороны МВД и ФСБ, ответы, которые присылаются». О том, какие биржи имел в виду Луговой, отдельно не сообщалось.

Кто находится в зоне риска?

С момента запуска Bitcoin и других криптовалют подавляющее большинство блокчейнов поддерживают открытый формат: любой человек может проверить легитимность владения каждой цифровой монетой. Для создания криптокошелька до сих пор не нужно предоставлять персональные данные, email-адрес и мобильный номер — такая потребность возникает только при использовании централизованных сервисов, в том числе криптовалютных бирж. Это обусловлено как техническими особенностями сервисов, так и требованиями национальных регуляторов. Внедрение требований о предоставлении личных данных (KYC) и проверках источников поступления средств (AML) вводились с целью борьбы с организованной преступностью. Теперь российские власти используют прозрачность блокчейна и цифровые следы добросовестных пользователей для преследования антивоенных граждан, и в их поиске помогают даже сервисы, которые не имеют представительства в России.

Хранение криптоактивов, а также ввод и вывод средств на централизованной бирже мало отличается от операций через банковский счет: во всех случаях посредник обладает информацией о пользователе и его транзакциях.

Использование некастодиальных кошельков — то есть кошельков, которые пользователь создает самостоятельно и к которым только он имеет доступ через приватный ключ или seed-фразу, — позволяет повысить уровень анонимности. Однако риск сохраняется, если средства поступают на такой кошелек с централизованной биржи или другого сервиса, где пользователь прошел процедуру KYC, равно как и в случае перевода средств на такой сервис со своего анонимного кошелька — так возникает связь между лицом, подтвердившим свою личность документами, и адресом некастодиального кошелька. Если биржа или обменный сервис сотрудничают с российскими силовиками либо передают им данные пользователей по запросу,  донаты на токсичные адреса с кошельков, которые уже имеют прямую связь с обменниками или биржами, не обеспечивает полной анонимности. Тем не менее такой перевод предоставляет более высокий уровень конфиденциальности, чем прямой перевод средств с верифицированного аккаунта биржи или обменника.

Донатеры, использующие некастодиальные кошельки, но покупающие или продающие криптовалюту через российские онлайн- и офлайн-сервисы, рискуют раскрыть свою личность. При использовании таких сервисов пользователи обычно оставляют платежные и персональные данные, что позволяет связать конкретный криптокошелек с его владельцем. После этого адрес кошелька может попасть в базы Росфинмониторинга и быть автоматически проанализирован российскими AML-системами. Они учитывают всю историю транзакций кошелька, включая операции с активами, которые были выведены с него много лет назад. Заменить биржевой адрес для депозитов невозможно — он принадлежит самой бирже и подобные замены происходят крайне редко и только по инициативе самой биржи. Единственный способ начать с «чистого листа» — создать новый криптокошелек.

Пользователям централизованных бирж и других крупных криптовалютных сервисов следует учитывать особенности работы таких платформ. При выводе средств транзакции часто отправляются не с депозитного адреса пользователя, а с одного из служебных кошельков биржи. В обозревателях блокчейна такие адреса обычно помечены названием сервиса, например «Binance 1», «OKX 3». При этом адрес, с которого фактически отправляется перевод, не совпадает с депозитным адресом, который пользователь получает для пополнения своего аккаунта. Если площадка удовлетворит запрос силовиков, будет выдана информация о пользователе.

Дмитрий Заир-Бек, глава «Первого отдела»:

«Случай Юрия Беленького и, что важно, случаи еще нескольких человек, которые могут даже не догадываться о том, что по ним ведется расследование в России, — наглядный пример, почему централизованные биржи опасно использовать для чувствительных операций. Они могут заявлять что угодно, могут говорить, что ничего не выдают силовикам, могут и наше расследование бездоказательно опровергнуть, но сидеть в тюрьме в диктатуре за грошовый перевод потом будете вы. Резидент Евросоюза вряд ли предположит, что криптогигант, громко объявивший об уходе из развязавшей войну России, на самом деле сохраняет эксклюзивный канал связи с силовиками этой страны. И уж тем более европейский резидент в страшном сне не представит, что этот самый криптогигант по первому запросу в обход международных механизмов правовой помощи сдаст его, резидента, оперативникам и следователям, которые занимаются политическими репрессиями.

На месте боссов Binance я приложил бы все возможные и невозможные усилия для освобождения Беленького. Доверие людей — вещь такая, специальная. Потерять легко, а вот вернуть — уже совсем другая история».

Что делать?

Если вы донатили какой-либо запрещенной в РФ организации, и этот перевод можно связать с вами, не стоит возвращаться в Россию. Тем, кто уже находится в стране, следует обратиться к правозащитникам.

Используйте для работы с кошельками некастодиальные программы, которые рекомендуют разработчики блокчейна или криптовалюты, которой вы пользуетесь. Старайтесь как можно чаще менять адреса. Такие программы кошельков позволяют бесплатно создавать неограниченное количество адресов, поэтому для каждой операции можно использовать новый. Это помогает оставлять меньше цифровых следов и затрудняет связывание разных транзакций между собой.

По возможности избегайте российских криптосервисов и обменников, особенно если они требуют предоставить персональные или контактные данные.

С осторожностью относитесь к популярным централизованным биржам. Binance уже много лет остается лидером рынка, однако этот случай показывает, что данные пользователей могут быть переданы по запросу силовиков. Прежде чем пользоваться биржей, подумайте, действительно ли вам нужен ее функционал. Во многих некастодиальных программах кошельков уже есть встроенная конвертация через смарт-контракты — например, можно обменять ETH на USDT без перевода средств на биржу.

Если вам необходима максимальная конфиденциальность, рассмотрите использование анонимных криптовалют, таких как Monero. Купить или продать ее сегодня стало сложнее, но она по-прежнему остается одним из самых надежных инструментов для повышения приватности транзакций. При этом не стоит переводить Monero с биржи сразу получателю. Лучше сначала вывести средства на отдельный одноразовый кошелек, затем отправить их адресату и после этого удалить кошелек вместе с его ключами.

Если вы собираете донаты в криптовалюте, не используйте адреса, созданные на централизованных сервисах, где обязательно прохождение KYC. Регулярно меняйте публичные адреса кошельков.