Блог им. Happycoin
История российского IT-специалиста Юрия Беленького вновь поднимает один из самых болезненных вопросов крипторынка: насколько защищены персональные данные пользователей централизованных бирж при условии, что криптовалюта позиционируется как инструмент финансовой свободы и независимости от традиционной финансовой системы.
17 августа 2026 года правозащитный проект «Первый отдел», внесённый Минюстом России в реестр иностранных агентов, сообщил, что Binance предоставила российскому Следственному комитету подробную информацию об аккаунте Юрия Беленького, который с 2022 года числился на бирже как европейский клиент. По данным «Первого отдела», переданная информация впоследствии использовалась российскими силовиками в деле о «финансировании терроризма». Reuters опубликовал ключевые обстоятельства этой истории.
История началась с криптовалютных переводов на адрес, опубликованный российским журналистом Аркадием Бабченко, внесенным Росфинмониторингом в перечень организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму. Согласно материалам «Первого отдела», Беленькому первоначально вменили шесть переводов на 742,26 USDT, или около 62,000 рублей, организациям, связанным с украинскими военными. В октябре 2025 года Следственный комитет направил Binance запрос относительно пользователей, переводивших средства на этот адрес.
Наиболее существенная деталь заключается не столько в самих переводах, сколько в объёме информации, которую, согласно опубликованным документам, получила российская сторона. В ответе Binance содержалась история аккаунта с момента регистрации: персональные данные, копии паспорта и болгарского ВНЖ, материалы KYC, сведения об остатках, депозитах и выводах, внутренние переводы, операции Binance Pay, P2P-сделки, история входов, данные устройств и браузеров, геолокация и другие идентификаторы. В Reuters добавили, что документы включали дату рождения, адрес, телефон, паспортные данные, копии российского паспорта и болгарского ВНЖ.

Данные пользователя, предоставленные Binance
Таким образом, речь идёт не просто о подтверждении факта конкретной криптовалютной транзакции. Если опубликованные документы достоверны, российские следователи получили возможность связать блокчейн-адрес с конкретным человеком и одновременно получить значительный массив офчейн-информации, которую невозможно увидеть непосредственно в блокчейне. Именно эта граница между публичной историей транзакций и закрытыми данными централизованной биржи стала ключевой в данной истории.
Ситуация приобретает особое значение из-за позиции Binance по российскому рынку. В сентябре 2023 года компания объявила, что полностью выходит из России и продаёт российский бизнес CommEX. Binance заявляла, что деятельность в России несовместима с её стратегией соблюдения требований комплаенса, а сделка не предусматривала сохранения экономической заинтересованности или возможности обратного выкупа.
При этом журналисты Reuters установили, что в 2025 году российские правоохранительные органы смогли направить запрос Binance и получить информацию о пользователе. В документах фигурировал специальный адрес электронной почты, который, согласно расследованию Reuters, Binance указывала для обращений российских и белорусских правоохранительных органов.
На запрос Reuters в Binance ответили, что компания, как и другие международные финансовые организации, сотрудничает с правоохранительными органами по законным запросам с учётом применимых требований законодательства, конфиденциальности и регулирования. Биржа также подчеркнула, что не определяет обвинения и не решает, как государственные органы используют предоставленную информацию.
Главный вывод из истории с Binance состоит в том, что централизованная криптобиржа не является анонимным кошельком. Если пользователь прошёл KYC, биржа располагает не только информацией о его балансе и сделках, но и документами, IP-адресами, устройствами, историей входов и другими данными. При этом блокчейн сам по себе может оставаться анонимным, пока конкретный адрес не будет связан с реальным человеком.
Важно также усвоить, что «криптовалюта» и «приватность» не синонимы. Биткоин-транзакция может быть публичной и одновременно не содержать имени владельца. Но как только адрес оказывается связан с аккаунтом централизованной биржи, KYC-информация способна превратить анонимный блокчейн-след в идентифицированную историю финансовой активности.
Исходя из фактов, история с Binance не даёт оснований утверждать, что торговая платформа передаёт данные российских или европейских пользователей российским властям. Однако она чётко указывает на то, что, если ключи от вашей финансовой истории находятся у централизованной платформы, контроль над этой информацией находится не только у вас.
Материал Reuters основан на расследовании «Первого отдела», официальных материалах Binance, нормативных документах ЕС и материалах Министерства юстиции США.
В крипте и раньше всё было зыбко и относительно, а последнее время, со всеми этими отключениями бирж, чёрные списки адресов, «грязной криптой» это вообще рулетка типа кто тебя обует…
Закладку могли и оставить, может даже не основные разработчики. А так закладок хватает и официальных. Винда с французской локалью штатные функцию генерации случайных чисел всегда запускала с известной начальной точки — власти так попросили.
Винда — проприетарный софт, а масса кошельков с открытыми исходниками, есть одельно прогаммные генераторы, в конце концов можете монетку покидать, там правда последнее слово не рандомное, но можно в сети поискать как его по предыдущим 11 вычислить — это уже совсем для параноиков. Я к тому что при грамотном использовании рисков скорее даже меньше чем наличкой хранить или в золоте.
про одноразовые адреса в битке не был в курсе, отстал от жизни. Но особо не слежу — крипта подобного типа ближе к акциям чем к деньгам.
Акция конечно некоторые (совсем абстрактные) права даёт. Но в остальном — что крипта, что акция, могут стоить сколько угодно и определяться только желанием масс продать и купить. Ну если у вас доля в компании, и что? Запросто может оказаться блокировка владельцев акций, как попали многие знакомые у меня с вложением в зарубежные активы.
Ну а с вашим подходом чтобы вообще без рисков нужно в депозитах сидеть и не превышать страховую сумму, кстати всё равно не факт что в случае серьёзного кризиса у АСВ хватит денег на выплаты. Любой же актив тупо можно украсть, про акции как они в залог передаются вообще молчу.
Если же вам нужна свобода, то да, за неё придётся заплатить в том числе повышенными рисками, по другому никак, бесплатный сыр только в мышеловках.
2^40 степери вариантов оставалось, причём было понятно что генерировался сид исходя из серийника железки и в таймере когда желека включилась. Ребята сразу сгенерировали, исходя из этого, массу сочетаний, из которых сделали адреса кошельков и посмотрели есть ли существующие с такими адресами. Подчистили ~5200 кошельков.
(ну и 2^40 это немного, не зря американцы долгое время разрешали экспорт криптографии с ключами не больше 40 бит).
объяснение ошибки в реализации — web.archive.org/web/20260802125748/https://wizardsardine.com/blog/coldcard-rng-vulnerability/
Кстати, насчёт одноразовых адресов — если везло то механизм взлома позволял восстанавливать все прошлые и будущие адреса кошелька, уже без перебора.
на АСВ я особо не надеюсь — всё равно там норма покрытия слишком мелкая для меня. В основом держу государственный долг. Но как показывает пример ЕС (Греция) — могут и его легко списать. Проблема крипты (ну разве что не стейблкоинов, и то некоторые накрывались) — неизвестно сколько они будут стоить. Скажем, имея понятные и предсказуемые расходы/обязательства в фиатных валютах, я не хотел бы получать зарплату в крипте (ну разве что эквивалент фиксированного объёма фиатной валюты по курсу на момент оплаты...)
Зачем нужны аппаратные кошельки мне не понятно, а програмных можно хоть сотню завести — взломают даже 5 не проблема, проблема разве что сохранить все сид фразы в безопасном месте. Не для совсем параноиков хватит и десятка )
Если вам нужна фиксированная цена крипты в долларе — хэджируйтесь, да, тоже расходы и риски, но как сказал — бесплатно ничего не бывает. Было бы желание, а способы найдутся. Ну и наконец никто же не держит все свои деньги в битке.
В стейблах как раз наибольший риск, потому что там в контрактах записана возможность блокировки, что тому же битку не грозит.
Короче риски есть везде, а покупать крипту или нет каждый решает сам.