Binance entregó a los investigadores rusos los datos de un cliente, que ahora sustentan un cargo de terrorismo relacionado con donaciones en criptomonedas a Ucrania. La empresa había descrito previamente como completa su retirada de Rusia.

Binance es el exchange de criptomonedas más grande del mundo por volumen de negociación. Millones de usuarios compran, venden y almacenan activos digitales en la plataforma. Como proveedor de servicios financieros, la empresa está sujeta a obligaciones de KYC y AML en los mercados regulados, incluida la cooperación con las autoridades policiales ante solicitudes legítimas. Tras la invasión rusa de Ucrania, siguieron las sanciones occidentales. En septiembre de 2023, Binance vendió todo su negocio en Rusia a la recién fundada plataforma CommEX. En noviembre de ese mismo año, también pagó 4.300 millones de dólares para llegar a un acuerdo en un caso penal en EE. UU. por lavado de dinero y violaciones de sanciones. El fundador Changpeng Zhao se declaró culpable y renunció como CEO.

Un reportaje exclusivo de Reuters presenta ahora un panorama distinto. Citando expedientes de investigación relacionados con el especialista en TI Yuri Belenkiy, Reuters informó que Binance entregó a los fiscales rusos su historial de transacciones junto con datos de su pasaporte y domicilio. Belenkiy se encuentra en prisión preventiva desde septiembre de 2025.

Los datos de clientes de Binance sustentan el cargo contra un donante a Ucrania

Yuri Belenkiy tiene 49 años y trabaja como especialista en TI. También posee un pasaporte ruso y un permiso de residencia búlgaro. En octubre de 2025, el Comité de Investigación de Rusia, la agencia federal que se encarga de los delitos más graves del país, presentó cargos formales en su contra. Los fiscales alegaron que Belenkiy transfirió más de 700 dólares en criptomonedas entre enero de 2023 y marzo de 2024. Según la acusación, los destinatarios fueron el ejército ucraniano y la Brigada Azov, a la que Moscú clasifica como organización terrorista. La brigada es una unidad de la Guardia Nacional de Ucrania; en junio de 2024, el Departamento de Estado de EE. UU. indicó que había superado la evaluación de derechos humanos exigida por la ley estadounidense, eliminando un obstáculo de larga data para la asistencia militar estadounidense. El cargo fue, por tanto, financiamiento del terrorismo, a pesar de que la acusación menciona un total de poco más de 700 dólares.

El caso comenzó con un llamado a donaciones en Telegram. Arkady Babchenko, crítico del Kremlin que vive en el exilio, había publicado allí direcciones de billeteras para recaudar fondos destinados a equipos médicos para soldados ucranianos. Babchenko confirmó esos llamamientos. Dijo que los remitentes rusos deberían evitarlos porque enfrentan el arresto en su país. También afirmó que la entrega de datos de usuarios por parte de los exchanges era inapropiada.

Los investigadores solicitaron directamente a Binance el historial de transacciones de Belenkiy. Escribieron a case@binanceholdings.ru, una dirección que Binance lista en su propio sitio web para las fuerzas de seguridad rusas y bielorrusas. La respuesta incluyó, según lo reportado, mucho más que un historial de pagos. El archivo contenía la confirmación de la identidad del cliente, su fecha de nacimiento, domicilio, número de teléfono y número de pasaporte. También incluía copias del pasaporte ruso y del permiso de residencia búlgaro. El proyecto de acusación fue enviado luego a la Fiscalía General, que citó exactamente esas transferencias como base de las imputaciones. El caso descansa, por lo tanto, en gran medida en la información proveniente del exchange.

Binance mantuvo un canal con Moscú tras su salida de Rusia

La venta del negocio ruso de Binance a CommEX a finales de septiembre de 2023 se presentó como una ruptura limpia. CommEX era una entidad de nueva creación. El acuerdo no contemplaba participación en ingresos ni opción de recompra. Binance también concedió un periodo de transición de hasta un año para que los usuarios migraran. La empresa afirmó que había salido por completo del país. Sin embargo, observadores del mercado veían al nuevo exchange como el viejo negocio operando bajo otro nombre. El propio CommEX anunció en abril de 2024 que cerraría su negocio, y dejó de operar a finales de mayo de ese año.

Tras esa salida, Binance afirmó que no tenía obligación de cooperar con las autoridades rusas. Aun así, los datos llegaron a Moscú a través de un canal que la empresa lista públicamente. Reuters señaló que este patrón no era nuevo.

En un caso anterior reportado en 2022, Reuters indicó que en abril de 2021 Gleb Kostarev se reunió con representantes de Rosfinmonitoring, el organismo supervisor cercano al FSB. Kostarev era entonces el director regional de Binance para Europa Oriental y Rusia. Accedió a compartir datos de clientes para ayudar a rastrear donaciones en Bitcoin a la red del opositor Alexei Navalny. El caso involucró más de 670 BTC, valorados en unos 28 millones de dólares en ese momento. Binance dijo luego a Reuters que las autoridades rusas nunca se habían acercado a la empresa en el asunto de Navalny. Navalny murió en 2024 en una colonia penal en el Ártico.

Sobre el caso actual, Binance remitió a su política general de cooperación.

"Binance no crea ni aplica las leyes de ninguna jurisdicción, no decide los cargos ni determina cómo un gobierno utiliza la información en procesos judiciales. Como otras instituciones financieras globales, cooperamos con solicitudes legítimas de información de autoridades policiales de todo el mundo, sujetas a los requisitos legales, de protección de datos y regulatorios aplicables. Esas decisiones corresponden únicamente a las autoridades respectivas." - Portavoz de Binance, declaración escrita

Abogados ven un posible problema de RGPD en la entrega de datos

Mike Bystrov, fundador de Stellar Consulting, una firma especializada en regulación de criptoactivos, consideró que la entrega puede ser vulnerable desde el punto de vista legal. Si Belenkiy se registró como residente de la UE con domicilio en Bulgaria, afirmó Bystrov, se aplicaría el RGPD. Bajo esa interpretación, Binance habría tenido incluso la obligación de retener los datos, y sin una orden judicial no podría divulgarlos. Bystrov conoce de cerca a la empresa: en 2021 formó parte del equipo legal que logró evitar un bloqueo de red en Rusia.

El capítulo V del RGPD regula las transferencias de datos a terceros países y les impone límites estrictos. El artículo 48 establece además que las solicitudes de autoridades de terceros países requieren, como regla general, un acuerdo internacional, como por ejemplo un tratado de asistencia legal mutua. Bajo esa interpretación, la correspondencia directa por correo electrónico no estaría cubierta. Binance disputa la valoración de Bystrov. Aun así, la empresa no ha precisado si considera que la transferencia constituye una infracción.

El punto decisivo sigue sin resolverse. No se pudo establecer si Binance registró formalmente a Belenkiy como cliente de la UE. La aplicabilidad del reglamento sigue siendo una cuestión jurídica abierta. Los organismos de supervisión competentes tampoco se han pronunciado hasta ahora. El Comité Europeo de Protección de Datos, que coordina a las autoridades nacionales de protección de datos de la UE, declinó hacer comentarios y remitió la responsabilidad a los Estados miembros. La comisión de protección de datos de Bulgaria no respondió a las consultas, y el Ministerio de Relaciones Exteriores en Sofía tampoco quiso pronunciarse.

El caso Belenkiy encaja en un patrón recurrente

Belenkiy no es la única persona que enfrenta cargos de este tipo. Activistas legales que hacen seguimiento de estos procesos señalan que ha habido varias decenas de condenas en Rusia. En cada caso, los tribunales acusaron a los procesados por pagos en criptomonedas a destinatarios que Moscú clasifica como extremistas o terroristas. No existe una cifra verificada de forma independiente.

Los documentos sobre las actuaciones actuales provienen de The First Department, una ONG que brinda apoyo legal a acusados en procesos penales de carácter político. Según la organización, recibió los expedientes de un familiar de Belenkiy, aunque ello no pudo confirmarse de manera independiente. El director del grupo, Dmitry Zair-Bek, dijo que el caso refleja las expectativas existentes dentro de la UE. Pocos en el bloque esperarían que una empresa mantenga un canal abierto con los fiscales rusos después de anunciar su salida de ese mercado.

El momento es delicado para Binance. El exchange todavía no cuenta con una licencia MiCA, la autorización que el Reglamento de Mercados de Criptoactivos de la UE exige a los proveedores de servicios de criptoactivos que desean operar en el bloque. Retiró su solicitud en Grecia y más tarde dio señales de presentar una nueva a través de Francia. A finales de junio de 2026, la empresa también anunció que detendría sus servicios en varios países de la UE, con fecha de corte el 1 de julio. Antes de eso, el plazo de MiCA había vencido sin autorización. La disputa por el manejo de los datos de clientes llega, por tanto, en un momento incómodo para esa solicitud.