バイナンスはロシアの捜査当局に1人の利用者の顧客データを提供し、そのデータが現在、ウクライナへの暗号資産寄付をめぐるテロ容疑の根拠となっている。同社はこれまでに、ロシアからの撤退を完了したと説明していた。

バイナンスは取引高で世界最大の暗号資産取引所である。数百万人の利用者が同プラットフォーム上でデジタル資産の売買や保管を行っている。金融サービス提供者として、同社は規制された市場ではKYC(顧客身元確認)およびAML(マネーロンダリング防止)義務の対象であり、合法的な要請に基づく法執行機関への協力も含まれる。ロシアによるウクライナへの侵攻後、西側諸国の制裁が続いた。2023年9月、バイナンスはロシア事業のすべてを新設のプラットフォームCommEXに売却した。同年11月にはさらに、マネーロンダリングと制裁違反を含む米国の刑事事件を解決するため43億米ドルを支払った。創設者のチャンポン・ジャオ氏は有罪を認め、CEOを辞任した。

しかし、ロイターの独占報道は異なる状況を示している。同社はIT専門家ユーリ・ベレンキー氏に関わる捜査資料を引用し、バイナンスがロシアの検察当局に同氏の取引履歴をパスポートおよび住所の詳細とともに引き渡したと報じた。ベレンキー氏は2025年9月から拘置されている。

ウクライナへの寄付者に対する訴追の根拠となるバイナンスの顧客データ

ユーリ・ベレンキー氏は49歳で、IT専門家として働いている。同氏はロシアのパスポートとブルガリアの居住許可証を保有している。2025年10月、ロシアの捜査委員会(同国の最重要犯罪を担当する連邦機関)が同氏を正式に訴追した。検察は、ベレンキー氏が2023年1月から2024年3月の間に700米ドル超の暗号資産を送金したと主張している。起訴状によれば、送金先はウクライナ軍とアゾフ旅団であり、モスクワは同部隊をテロ組織に分類している。同旅団はウクライナ国家親衛隊の一部隊であり、2024年6月、米国務省は同旅団が米国法で求められる人権審査を通過したと発表し、米軍事支援への長年の障害を解消した。したがって、起訴状が示す総額は700米ドル強にすぎないものの、容疑はテロ資金提供とされた。

事件の発端はTelegram上の寄付呼びかけだった。亡命中のクレムリン批判者アルカジー・バブチェンコ氏が、ウクライナ兵士向けの医療機器の資金を集めるため、同プラットフォーム上でウォレットアドレスを公開していた。バブチェンコ氏はこれらの呼びかけを確認した。同氏は、ロシア国内の送金者は逮捕される恐れがあるため送金を避けるべきだと述べた。また、取引所による利用者データの引き渡しは不適切だとも述べた。

捜査当局はベレンキー氏の取引履歴をバイナンスに直接請求した。請求先は case@binanceholdings.ru で、バイナンスがロシアおよびベラルーシの法執行機関向けとして自社ウェブサイトに掲載しているアドレスである。報道によれば、返答には支払履歴にとどまらない内容が含まれていた。ファイルには顧客の本人確認情報、生年月日、住所、電話番号、パスポート番号の確認情報が含まれ、さらにロシアのパスポートとブルガリアの居住許可証のコピーも添付されていた。起訴案文はその後、検察総庁に送られ、同庁はこれらの送金を訴追の根拠として引用した。したがって、本件は取引所からの情報に大きく依存している。

ロシア撤退後もモスクワへの経路を維持したバイナンス

2023年9月末のCommEXへのロシア事業売却は、完全な決別として提示された。CommEXは新設の企業だった。契約には収益分配も買戻しオプションも含まれていなかった。バイナンスはまた、利用者の移行のために最大1年間の移行期間を設けた。同社は同国から完全に撤退したと説明した。しかし、市場観察筋は、この新興取引所を別の名前で営業する旧事業と見なしていた。CommEX自身も2024年4月に事業の縮小・終了を発表し、同年5月末までに閉鎖された。

撤退後、バイナンスはロシア当局と協力する義務はないと述べていた。それでも、データは同社が公に掲載している経路を通じてモスクワに送られた。ロイターは、この手法が初めてではないとしている。

2022年に報じられた以前の事例でロイターは、2021年4月にグレブ・コスタレフ氏が、FSBに近い監督機関であるロスフィンモニタリング(Rosfinmonitoring)の代表者と会談したと報じた。コスタレフ氏は当時、バイナンスの東欧・ロシア地域責任者だった。同氏は、反体制活動家アレクセイ・ナワリヌイ氏のネットワークへのビットコイン(BTC)寄付を追跡するため、顧客データの共有に同意した。この事例には670 BTC超が関わり、当時の価値は約2,800万米ドルだった。バイナンスはその後、ロイターに対し、ナワリヌイ氏の件でロシア当局から同社に接触があったことはないと述べた。ナワリヌイ氏は2024年、北極圏の刑務所で死亡した。

今回の事案について、バイナンスは自社の一般的な協力方針を示すにとどまった。

「バイナンスはいかなる法域の法律も制定・執行せず、容疑を決定することもなく、政府が法廷手続きにおいて情報をどのように使用するかを決定することもありません。他の世界的金融機関と同様に、当社は適用される法務、データ保護および規制上の要件に従い、世界中の法執行機関からの正当な情報提供要請に協力します。これらの決定は、それぞれの当局が単独で行うものです。」――バイナンス広報担当者、声明文

データ引き渡しにGDPR違反の可能性を見出す法律専門家

暗号資産規制を専門とするStellar Consultingの創設者マイク・ビストロフ氏は、この引き渡しは法的に脆弱な可能性があると述べた。ビストロフ氏によれば、ベレンキー氏がブルガリアに住所を置くEU居住者として登録していた場合、GDPRが適用されるという。この解釈では、バイナンスにはデータを保留する義務すらあり、裁判所の命令なしに開示することはできなかったことになる。ビストロフ氏は以前、同社と密接に仕事をした経験がある。2021年には、ロシアによるネットワーク封鎖を阻止した法務チームに参加していた。

GDPR第5章は第三国へのデータ移転を規律し、厳格な制限を設けている。第48条はさらに、第三国の当局からの要請には原則として、司法共助条約などの国際協定が必要だと定めている。この解釈では、メールによる直接のやり取りは対象にならない。バイナンスはビストロフ氏の評価に異議を唱えている。ただし、同社はこの移転が違反に当たるとみなしているかどうかを明らかにしていない。

重要な論点は未解決のままである。バイナンスがベレンキー氏を正式にEU顧客として登録していたかどうかは確認できなかった。したがって、同規則の適用可能性は未解決の法的疑問として残る。監督機関はこれまでコメントを発表していない。EU加盟国のデータ保護当局を調整する欧州データ保護委員会はコメントを控え、責任は加盟国にあると指摘した。ブルガリアのデータ保護委員会は問いかけに回答せず、ソフィアの外務省もコメントを控えた。

ベレンキー氏の事案は繰り返されるパターンに合致

ベレンキー氏はこの種の容疑を向けられた唯一の人物ではない。こうした手続きを追跡する法活動家によれば、ロシアでは数十件の有罪判決が出されているという。いずれの事案でも、裁判所は、モスクワが過激主義組織またはテロ組織に分類する受け手への暗号資産支払いを理由に被告人を訴追した。独立に検証された総数は存在しない。

今回の手続きに関する資料は、政治的刑事事件の被告人に法的支援を提供するNGO「第一部」(The First Department)から提供された。同団体によれば、資料はベレンキー氏の親族から受け取ったが、これは独立に確認できなかった。団体代表のドミトリー・ザイルベク氏は、この事案はEU内部の期待を反映していると述べた。市場からの撤退を発表した後も企業がロシアの検察当局への開かれたチャネルを維持しているとは、同地域内ではほとんど予想していないだろう。

時期としてはバイナンスにとって微妙な段階である。同取引所は依然としてMiCAライセンスを保有していない。これは、EU圏で事業を営もうとする暗号資産サービス提供者が、EUの暗号資産市場規則(MiCA)から求められる認可である。同社はギリシャでの申請を撤回し、その後フランスを通じた新たな申請を示唆した。2026年6月末には、複数のEU加盟国でサービスを停止すると発表し、その期限は7月1日とされた。その前には、MiCAの期限が認可なしに経過していた。したがって、顧客データをめぐる論争は、この申請にとって厄介な時期に持ち上がったことになる。