币安将一名用户的客户数据交给了俄罗斯调查人员，而这些数据如今构成一项与向乌克兰提供加密货币捐款有关的恐怖主义指控的依据。该公司此前曾将自己退出俄罗斯描述为全面撤离。

按交易量计算，币安是全球最大的加密货币交易所。数以百万计的用户通过该平台买卖和存储数字资产。作为金融服务提供商，公司在受监管市场中需遵守 KYC 和 AML 义务，其中也包括在合法请求下与执法机构合作。俄罗斯入侵乌克兰后，西方制裁随之而来。2023年9月，币安将其全部俄罗斯业务出售给新成立的平台 CommEX。同年11月，币安还支付了 USD 4.3 billion，以解决一宗涉及洗钱和制裁违规的美国刑事案件。创始人 Changpeng Zhao 认罪并辞去 CEO 职务。

而路透社的一篇独家报道如今呈现出不同图景。根据涉及IT专家 Yuri Belenkiy 的调查文件，路透社报道称，币安向俄罗斯检方移交了他的交易记录以及护照和地址信息。自2025年9月以来，Belenkiy 一直被羁押候审。

币安客户数据成为指控一名乌克兰捐助者的依据

Yuri Belenkiy 现年49岁，职业是IT专家。他还持有俄罗斯护照和保加利亚居留许可。2025年10月，俄罗斯联邦侦查委员会正式对他提起指控。检方称，Belenkiy 在2023年1月至2024年3月之间转移了超过 USD 700 的加密货币。起诉书称，收款方是乌克兰军队和亚速旅，莫斯科将该组织列为恐怖组织。因此，该指控被定性为资助恐怖主义，尽管起诉书所列总额仅略高于 USD 700。

案件的导火索是一则 Telegram 上的募捐呼吁。流亡海外的克里姆林宫批评者 Arkady Babchenko 曾在那里公布钱包地址，为乌克兰士兵筹集医疗装备。Babchenko 证实了这些呼吁，但他建议俄罗斯发出者不要参与，因为他们回国后面临被捕的风险。他还表示，交易所移交用户数据并不合适。

调查人员因此直接向币安索取了 Belenkiy 的交易记录。他们写信至 case@binanceholdings.ru，这是币安在其官网上为俄罗斯和白俄罗斯执法机构列出的地址。收到的内容远不止一份付款概览。文件中包含客户身份、出生日期、地址、电话号码和护照号码的确认信息。此外，交易所还附上了俄罗斯护照和保加利亚居留许可的复印件。起诉书草案随后被送往总检察院，调查人员在那里正是以这些转账作为指控基础。因此，此案在很大程度上依赖于交易所提供的信息。

尽管退出俄罗斯，币安仍与莫斯科保持联系

币安在2023年9月下旬将俄罗斯业务出售给 CommEX，被视为彻底切割。买方是新成立的实体。此外，合同中不包含收入分成或回购选项。与此同时，币安为用户迁移设置了最长一年的过渡期。公司称其已完全退出该国。尽管如此，市场观察人士仍将这家新交易所视为旧业务换了一个名字。

在退出之后，币安并无继续与俄罗斯当局合作的义务。尽管如此，数据还是通过该公司公开列出的渠道送到了莫斯科。这种模式并不新鲜。

路透社早在2022年就披露过一桩类似案件。路透社称，2021年4月，Gleb Kostarev 会见了与 FSB 关系密切的监管机构 Rosfinmonitoring 的代表。彼时，Kostarev 是币安负责东欧和俄罗斯地区的主管。他同意分享客户数据，以帮助追踪流向反对派人物 Alexei Navalny 网络的比特币捐款。该案共涉及超过 670 BTC，按当时价格约合 USD 28 million。相较之下，币安后来告诉路透社，俄罗斯当局从未就 Navalny 相关问题接触过该公司。Navalny 于2024年死于北极地区的一所流放刑营。

就当前案件而言，币安援引其一般合作政策。

“Binance does not make or enforce the laws of any jurisdiction, does not decide charges and does not determine how a government uses information in court proceedings. Like other global financial institutions, we cooperate with lawful requests for information from law enforcement authorities worldwide, subject to applicable legal, data protection and regulatory requirements. Those decisions rest solely with the respective authorities.” - Binance spokesperson, written statement

律师认为数据移交可能存在 GDPR 问题

专注于加密监管的 Stellar Consulting 创始人 Mike Bystrov 认为，这次移交在法律上存在脆弱性。若 Belenkiy 以保加利亚住所的欧盟居民身份注册，Bystrov 认为 GDPR 适用。按照这一解读，币安甚至有义务拒绝提供这些数据。没有法院命令，交易所不得披露。顺便一提，Bystrov 对该公司并不陌生。事实上，他本人曾代理币安。2021年，他还在法律团队中参与应对俄罗斯网络封锁。

GDPR 第五章规范向第三国的数据传输，并对其设置了严格限制。第48条进一步规定，原则上来自第三国当局的请求需要国际协议，例如司法协助条约。按这一理解，直接通过电子邮件往来并不在适用范围内。币安对 Bystrov 的判断提出异议。不过，公司并未说明是否认为此次传输构成违规。

关键问题仍未解决。尚无法证实币安是否正式将 Belenkiy 视为欧盟客户。因此，该法规的适用性仍是一个悬而未决的法律问题。迄今为止，主管监管机构同样保持沉默。负责协调欧盟各国数据保护机构的欧洲数据保护委员会拒绝置评，并将责任指向成员国。保加利亚数据保护委员会没有回应询问，索非亚外交部也未作评论。

Belenkiy 案符合一种反复出现的模式

Belenkiy 并非孤例。追踪此类案件的法律活动人士称，俄罗斯已有数十起定罪。具体而言，法院均以向莫斯科认定为极端主义或恐怖主义的接收方支付加密货币为由提起指控。不过，目前并不存在可独立核实的总数。

本案相关文件来自 The First Department，这是一家为政治刑事案件被告提供法律援助的 NGO。该组织表示，文件来自 Belenkiy 的一名亲属，但这一说法无法独立核实。该 NGO 负责人 Dmitry Zair-Bek 指出，欧洲内部对这一问题的预期与现实存在偏差。事实上，在宣布退出市场之后，几乎没人会预料一家企业仍会与俄罗斯检察机关保持公开渠道。

这一时点对币安而言颇为敏感。该交易所目前仍未持有 MiCA 许可，而欧盟《加密资产市场条例》要求面向欧盟提供服务的加密资产服务商必须取得该授权。币安已撤回在希腊的申请，随后又显示将通过法国重新申请。2026年6月底，该公司还宣布将停止在若干欧盟国家提供服务，截止日期为7月1日。在此之前，MiCA 截止期限已到期但未获授权。因此，围绕客户数据处理的争议，在该申请推进之际显得尤为尴尬。