La casa de cambio de criptomonedas Binance proporcionó a las autoridades rusas los datos personales y transaccionales de un cliente en 2025, información que posteriormente fue utilizada para formular cargos por financiación del terrorismo en su contra. El cliente, Yuri Belenkiy, es un especialista en TI ruso de 49 años con residencia búlgara que se encuentra detenido en Rusia a la espera de juicio. El caso ilustra cómo la cooperación con las fuerzas del orden que las casas de cambio de criptomonedas ofrecen de manera rutinaria en el marco de los regímenes contra el lavado de dinero puede alcanzar a usuarios de los propios países que presentan las solicitudes.

Lo que muestran los registros divulgados

Los investigadores solicitaron el historial de transacciones de Belenkiy tras identificar transferencias de criptomonedas vinculadas a la recaudación de fondos para el ejército ucraniano, un ámbito en el que los activos digitales se convirtieron en un canal de donaciones destacado tras la invasión rusa a gran escala de Ucrania en 2022. La casa de cambio respondió entregando registros que confirman transferencias a una billetera listada por el crítico del Kremlin Arkady Babchenko, un periodista ruso que abandonó su país natal y había solicitado públicamente donaciones para comprar equipo médico para soldados ucranianos.

El material compartido incluía la fecha de nacimiento, la dirección, el número de teléfono y el número de pasaporte de Belenkiy, así como copias de su pasaporte ruso y de su permiso de residencia búlgaro. Las autoridades rusas alegan que entre enero de 2023 y marzo de 2024 envió más de 700 dólares a entidades asociadas con el ejército ucraniano, incluido un grupo que Moscú designa como organización terrorista. Estos detalles fueron incorporados posteriormente como prueba en el resumen del caso presentado ante el fiscal general de Rusia. Previamente, las autoridades rusas habían abierto causas penales por pequeñas donaciones a organizaciones que designan como extremistas o terroristas.

Los documentos además indican que los investigadores pidieron a Binance que identificara a otras personas que habían transferido fondos a la misma billetera, aunque no se reveló el resultado de esa solicitud. Las respuestas de la casa de cambio provenían de una dirección de correo electrónico que el sitio web de Binance había listado anteriormente para consultas de las autoridades rusas y bielorrusas.

La posición de Binance

Binance anunció su retirada completa del mercado ruso en septiembre de 2023, señalando que operar allí era incompatible con su estrategia de cumplimiento y que no quedaban acuerdos de participación de ingresos ni de recompra. En un comunicado, la casa de cambio afirmó que coopera con solicitudes de información legítimas de las autoridades de todo el mundo de acuerdo con los requisitos legales y regulatorios aplicables, y señaló que no determina cómo los gobiernos utilizan dicha información. Su cooperación con las fuerzas del orden ha sido un rasgo distintivo de su reciente historia corporativa: en noviembre de 2023, Binance se declaró culpable de cargos federales en Estados Unidos por fallas en materia de lavado de dinero y sanciones, y acordó pagar aproximadamente 4,300 millones de dólares en multas, uno de los acuerdos corporativos más grandes de la historia de Estados Unidos.

Preguntas sobre la protección de datos en Europa

No obstante, el incidente ha planteado interrogantes sobre las obligaciones de Binance bajo la legislación europea de protección de datos. Dado que Belenkiy tiene residencia búlgara, expertos legales han sugerido que podría estar amparado por el Reglamento General de Protección de Datos de la Unión Europea, que en general restringe las transferencias de datos personales a jurisdicciones sin protecciones adecuadas y normalmente exige una orden judicial para su divulgación. El alcance del reglamento no se limita a las empresas con sede en la UE; también puede aplicarse a organizaciones fuera del bloque que ofrecen servicios a personas dentro de él, y Rusia no está cubierta por una decisión de adecuación de la UE que reconozca sus protecciones de datos como equivalentes. Binance cuestionó esta interpretación, mientras que el Comité Europeo de Protección de Datos y la comisión de protección de datos de Bulgaria se negaron a comentar o no respondieron. Conforme al RGPD, los individuos pueden presentar quejas ante su autoridad nacional de protección de datos, que tiene facultades para investigar e imponer multas de hasta el 4% de la facturación anual global de una empresa.

The First Department, una ONG que brinda apoyo a personas encausadas por motivos políticos en Rusia, criticó a la casa de cambio por mantener comunicación con las autoridades rusas tras su salida pública del mercado.

No se confirmó el origen de los documentos, ni se estableció si Belenkiy estaba registrado en Binance como residente de la UE.