Binance 將一名用戶的客戶資料交給俄羅斯調查人員，該資料如今成為一宗與向烏克蘭進行加密貨幣捐款相關的恐怖主義指控基礎。該公司此前曾將其退出俄羅斯描述為徹底完成。

Binance 是按交易量計算全球最大的加密貨幣交易所。數百萬用戶透過該平台買入、賣出並存放數位資產。作為金融服務提供者，該公司在受監管市場中需遵守 KYC 與 AML 義務，這也包括在合法請求下配合執法機關。俄羅斯入侵烏克蘭後，西方制裁隨之而來。2023 年 9 月，Binance 將其整個俄羅斯業務出售給新成立的平台 CommEX。同年 11 月，該公司又支付 USD 4.3 billion 以了結一宗美國刑事案件，相關指控涉及洗錢與制裁違規。創辦人 Changpeng Zhao 認罪並辭去執行長職務。

然而，路透獨家報導呈現了不同情況。根據涉及 IT 專家 Yuri Belenkiy 的調查文件，路透指出 Binance 將其交易紀錄連同護照與地址資料交給了俄羅斯檢察官。Belenkiy 自 2025 年 9 月起一直被羈押於審前拘留。

Binance 客戶資料成為針對一名烏克蘭捐助者的指控基礎

Yuri Belenkiy 49 歲，職業是 IT 專家。他同時持有俄羅斯護照與保加利亞居留許可。2025 年 10 月，俄羅斯調查委員會正式對他提出指控。檢方指稱，Belenkiy 在 2023 年 1 月至 2024 年 3 月期間轉移了價值超過 USD 700 的加密貨幣。根據起訴書，收款方為烏克蘭軍隊與 Azov Brigade，莫斯科將後者列為恐怖組織。因此，該指控被表述為恐怖主義融資，儘管起訴書所列總額僅略高於 USD 700。

案件的起點是一則 Telegram 捐款呼籲。流亡海外的克里姆林宮批評者 Arkady Babchenko 曾在該平台公布錢包地址，以為烏克蘭士兵的醫療設備籌款。Babchenko 證實了這些呼籲，但他建議俄羅斯寄款人不要這麼做，因為他們回國後可能面臨逮捕。他也認為交易所交出用戶資料並不妥當。

調查人員因此直接向 Binance 索取 Belenkiy 的交易紀錄。他們寫信至 case@binanceholdings.ru，這是 Binance 在其官網上公開列給俄羅斯與白俄羅斯執法機關的地址。回覆內容遠超過一般付款摘要。文件中包含客戶身份確認、出生日期、地址、電話號碼與護照號碼。此外，交易所還附上了俄羅斯護照與保加利亞居留許可的副本。起訴書草案隨後送交總檢察長辦公室，調查人員在其中正是以這些轉帳作為指控依據。因此，案件在很大程度上建立在交易所提供的資料上。

Binance 退出俄羅斯後仍與莫斯科保持聯繫

Binance 在 2023 年 9 月下旬將俄羅斯業務出售給 CommEX，當時這被描述為徹底切割。CommEX 是新成立的實體。合約不含營收分成，也沒有回購選項。同時，Binance 允許用戶最長一年過渡遷移。公司稱自己已全面退出該國。然而，市場觀察人士仍將這家新交易所視為以新名字運作的舊業務。

在退出之後，Binance 表示自己不再負有與俄羅斯當局合作的義務。儘管如此，資料仍透過公司公開列出的渠道送抵莫斯科。路透指出，這種模式並非新鮮事。

路透在 2022 年曾披露過另一宗類似案件。該報導稱，2021 年 4 月，Gleb Kostarev 與接近 FSB 的監管機構 Rosfinmonitoring 代表會面。當時的 Kostarev 是 Binance 東歐與俄羅斯地區負責人。他同意分享客戶資料，以協助追蹤流向反對派人物 Alexei Navalny 網絡的 Bitcoin 捐款。整起案件涉及超過 670 BTC，按當時價格約值 USD 28 million。相對地，Binance 當時告訴路透，俄羅斯當局從未就 Navalny 事件聯繫過公司。Navalny 於 2024 年在北極圈的一所勞改營中死亡。

就當前案件而言，交易所引用的是其一般合作政策。

"Binance does not make or enforce the laws of any jurisdiction, does not decide charges and does not determine how a government uses information in court proceedings. Like other global financial institutions, we cooperate with lawful requests for information from law enforcement authorities worldwide, subject to applicable legal, data protection and regulatory requirements. Those decisions rest solely with the respective authorities." - Binance spokesperson, written statement

律師認為資料交付可能涉及 GDPR 問題

Stellar Consulting 創辦人 Mike Bystrov 專注於加密貨幣監管，他認為這次交付在法律上存在風險。若 Belenkiy 以保加利亞居住地在歐盟註冊，Bystrov 認為 GDPR 應適用。按他的理解，Binance 甚至有義務扣留該資料；若沒有法院命令，交易所不得披露。Bystrov 與該公司其實相當熟悉。2021 年，他曾是對抗俄羅斯網路封鎖的法律團隊成員。

GDPR 第 V 章規範向第三國傳輸資料，並設下嚴格限制。第 48 條進一步規定，來自第三國主管機關的請求通常需要國際協議，例如司法互助條約。按這種理解，透過電子郵件直接往來並不在其涵蓋範圍內。Binance 對 Bystrov 的評估表示異議。不過，公司並未明確說明是否認為此次傳輸構成違規。

關鍵問題仍未釐清。是否曾將 Belenkiy 正式列為歐盟客戶，無法得到證實。因此，該規範是否適用仍屬未決的法律問題。迄今為止，相關監管機構也保持沉默。負責協調歐盟各國資料保護機關的 European Data Protection Board 拒絕評論，並將責任歸於各成員國。保加利亞資料保護委員會未回應詢問，索菲亞外交部也未作評論。

Belenkiy 案件符合一再出現的模式

Belenkiy 並非唯一面臨此類指控的人。追蹤這些程序的法律活動人士稱，俄羅斯已有數十起定罪。這些案件中，法院均以向莫斯科視為極端主義者或恐怖分子之收款方進行加密貨幣支付為由提出指控。然而，並不存在經獨立核實的總數。

本案相關文件來自 The First Department。這是一個為政治刑事案件被告提供法律支援的 NGO。該組織表示，文件是由 Belenkiy 的一名親屬提供，但這一說法無法獨立證實。該組織負責人 Dmitry Zair-Bek 指出，這一案件反映了歐盟內部的預期。對於一家公司在宣布退出市場後仍與俄羅斯檢察官保持公開聯繫，歐盟內幾乎沒有人會預料到。

此事發生的時機對 Binance 而言相當敏感。該交易所目前仍未持有 MiCA 牌照，而這正是歐盟《加密資產市場法規》要求希望向該區提供服務的加密資產服務商必須取得的授權。它先前已撤回在希臘的申請，之後又表示將透過法國重新提出申請。2026 年 6 月底，公司還宣布將停止在若干歐盟國家的服務，截止日期為 7 月 1 日。在此之前，MiCA 的期限已經屆滿，但仍未獲授權。因此，關於客戶資料處理的爭議，正好出現在該申請的尷尬時刻。