2023年,當時全球最大的加密貨幣交易所幣安宣布全面退出俄羅斯,原因是該國於2022年全面入侵烏克蘭,以及西方對莫斯科實施的制裁。退出該市場意味著幣安不再需要向俄羅斯當局交出客戶資料。

然而,路透社近期的一項調查發現,幣安於2025年曾自願向俄羅斯當局提供一名客戶的個人與交易紀錄。這些資訊隨後被用作針對該客戶的訴訟證據,案件涉及向烏克蘭軍方的捐款。當一家公司不再於某國境內營運時,尋求取得其紀錄的政府通常仰賴正式的國對國管道,例如司法互助條約。

一筆捐款演變成恐怖主義案件

尤里·貝連基是一名持有俄羅斯護照與保加利亞居留許可的IT專業人員,於2025年遭俄羅斯當局拘留。

俄羅斯調查委員會指控他向烏克蘭軍方及其附屬部隊「亞速」匯款超過700美元;亞速被俄羅斯列為恐怖組織。據稱這些款項發生於2023年1月至2024年3月之間。

俄羅斯刑法對恐怖主義融資的定義相當廣泛,涵蓋向列入國家「恐怖主義與極端主義」名單的個人或組織的轉帳。該名單包括反貪腐、LGBT、反對派及媒體組織。相較之下,烏克蘭與西方各國政府視亞速為合法的軍事編制。2024年,美國國務院解除了一項禁止該旅使用美製武器的禁令,表示未發現該旅依《萊希法》嚴重侵犯人權的證據。

國際特赦組織於2024年表示,俄羅斯依反恐法律提起的案件中,超過90%並未涉及實際或計劃中的恐怖攻擊,而是與網路言論或向反對派團體的捐款有關。

俄羅斯也因其入侵烏克蘭而面臨戰爭罪與危害人類罪的國際指控。2023年,國際刑事法院對俄羅斯總統弗拉基米爾·普丁發布逮捕令,理由是涉嫌非法將烏克蘭兒童驅逐並轉移至俄羅斯。同年,時任美國國務卿安東尼·布林肯表示,俄羅斯軍隊及其他俄羅斯官員在烏克蘭犯下危害人類罪。

幣安為資料提供行為辯護

由於貝連基持有保加利亞居留許可,外界對其帳戶適用哪些資料保護法規提出質疑。專精加密貨幣監管諮詢的Stellar Consulting律師事務所創辦人麥克·拜斯特羅夫表示,幣安在退出俄羅斯市場後,並無義務向俄羅斯當局提供他的資料,且依歐盟資料保護法,甚至可能被禁止這麼做。

如果貝連基在幣安註冊時登記為歐盟居民,他將受到歐盟《一般資料保護規則》的保護。該制度將禁止幣安在沒有法院命令、且未遵守極為嚴格條款的情況下披露他的個人資料。GDPR自2018年施行以來,允許各國資料保護主管機關處以最高2,000萬歐元或公司全球年營業額4%的罰款(以較高者為準),並另行限制將歐盟居民的個人資料傳輸至歐盟以外的國家。俄羅斯從未獲得歐盟承認其資料保護制度同等水準的「適足性決定」。

幣安向路透社表示,其只是回應一項合法請求,資料如何使用應由俄羅斯當局而非幣安負責。該交易所並未說明向俄羅斯當局提供貝連基的資料是否可能違反GDPR規定。路透社無法確認貝連基在幣安註冊時是否為歐盟客戶。

幣安在歐洲的處境其後出現變化。自2026年7月1日起,隨著歐盟MiCA監管框架的過渡期屆滿,該交易所已無法在歐盟合法提供服務。MiCA即歐盟《加密資產市場監管法規》,於2024年底全面適用,為加密資產服務提供商建立了適用於整個歐盟的單一牌照護照制度,並允許成員國為在此之前已在營運的企業設立過渡期。自此之後,未取得CASP牌照的加密貨幣交易所已被禁止在歐洲經濟區合法提供服務。6月下旬,幣安撤回了其在希臘的MiCA牌照申請,並暫停對歐盟用戶的核心服務。

幣安退出了俄羅斯,俄羅斯當局仍取得了其資料

俄羅斯於2022年2月入侵烏克蘭,引發西方制裁,鎖定俄羅斯銀行及該國進入全球金融市場的管道。入侵事件後,幣安停止接受俄羅斯發行的Visa與萬事達卡,並限制餘額超過10,000歐元的帳戶。

2023年9月,幣安宣布全面退出俄羅斯市場,並將業務出售給CommEX。新平台與幣安極為相似,令人質疑該交易所是否真正退出了俄羅斯。時任執行長趙長鵬甚至表示,BNB用戶在CommEX上將繼續享有25%的交易手續費折扣。兩個月後,幣安就美國反洗錢與制裁相關違規行為認罪,並同意支付43億美元——此為美國歷史上金額最大的企業罰款之一——趙長鵬隨後辭任執行長。

CommEX於2024年終止營運。同年9月,幣安證實仍在為少數俄羅斯用戶提供服務,理由是需要保護他們的資產。

為何此事重要

此案顯示,在商業上撤出一個國家,未必終結一家公司與該國當局之間的資料關係。這也引發疑問:一旦企業宣布退出某個市場,其合規義務究竟延伸到何種程度。