דיווח: בינאנס מסרה לרשויות ברוסיה מסמכי זיהוי ורשומות עסקאות של לקוח

דיווח: נתוני לקוח מבינאנס שימשו בתיק מימון טרור ברוסיה

סוכנות הידיעות רויטרס פרסמה דיווח שלפיו בורסת הקריפטו בינאנס העבירה לרשויות ברוסיה רשומות עסקאות ומסמכי זיהוי של לקוח, וחומרים אלה שימשו בהמשך לבניית תיק פלילי נגדו בעבירה של מימון טרור. הדיווח הובא ב-Cointelegraph, ואף ב-Bitcoin.com News נכתב כי ועדת החקירה הרוסית הסתמכה על נתוני חשבון שהתקבלו מן הבורסה. הנאשם, יורי בלנקי, הוא איש מקצוע בתחום מערכות המידע, והחשד נגדו נוגע לתרומות שהעביר לקמפיינים אוקראיניים.

בינאנס היא בורסה מרכזית (סנטרליזית), כלומר אינה רק זירת מסחר אלא גם גוף שמחזיק בפועל את המטבעות של לקוחותיו ואת מסד הנתונים שמקשר בין כל פעולה בבלוקצ'יין לבין שם, תעודת זהות או דרכון, וכתובת מגורים. זהו הליך ה-KYC — "הכר את הלקוח" — שהבורסות הגדולות מחויבות בו כמעט בכל שוק שבו הן פועלות.

למה דווקא נתוני הבורסה הם החוליה הקריטית

זו הנקודה שכדאי להבין לעומק, והיא רחבה בהרבה מהמקרה הבודד. רשת הביטקוין וכן רשתות אחרות הן פומביות: כל העברה נרשמת לצמיתות ופתוחה לעיון הציבור. מה שאינו רשום בהן הוא מי עומד מאחורי הכתובת. כתובת ארנק היא מחרוזת תווים, ולא שם.

החוליה שמחברת בין השתיים נמצאת אצל הגורמים שכן ביקשו זיהוי — ובראשם הבורסות. ברגע שאדם פתח חשבון, צילם מסמך זיהוי והעביר כספים, נוצר קובץ שמאפשר להפוך רצף אנונימי של העברות לשרשרת ראיות מזוהה. הדיווח הנוכחי הוא הדגמה מעשית של המנגנון הזה: לא פריצה, לא כשל טכנולוגי, אלא מסירה של מידע שהוחזק כדין אצל החברה.

מה עדיין לא ברור

תמונת המצב חלקית, ומן הראוי לומר זאת במפורש. הדיון הציבורי ברשתות החברתיות התמקד בטענה שבינאנס לא הייתה מחויבת משפטית למסור את הנתונים — טענה שהופיעה בשיח סביב הפרסום, אך אין בחומרים שלפנינו אסמכתה משפטית התומכת בה, ואין להתייחס אליה כאל עובדה מבוררת. גם התיאור לפיו המסירה נעשתה לאחר שהבורסה כבר יצאה מהשוק הרוסי מופיע בפרסום של Bitcoin.com News ולא אושר במקור המבוסס שבידינו.

לא ידוע מה בדיוק היה נוסח הבקשה הרוסית, אם הייתה מלווה בצו שיפוטי כלשהו, ואם המקרה הזה עומד לעצמו או שהוא חלק מהיקף רחב יותר של פניות. לא פורסמה תגובה של בינאנס בחומרים שלפנינו. הצעד הבא שיאיר את התמונה הוא ההליך המשפטי עצמו — מועדו לא נמסר — וכן תגובה רשמית מטעם החברה, אם תינתן.

מה כן אפשר ללמוד מכאן

מבלי להיכנס כלל לשאלות הפוליטיות שבבסיס הפרשה, יש כאן לקח טכני שנוגע לכל מי שמשתמש בבורסה מרכזית: המידע שנמסר בעת פתיחת החשבון אינו נעלם. הוא נשמר אצל החברה, והוא עשוי לשמש בהמשך בהקשרים שהמשתמש לא צפה מראש — לרבות אחרי שהחברה חדלה לפעול במדינה מסוימת.

זהו גם ההבדל המעשי בין החזקת נכסים בבורסה לבין ארנק עצמאי, שבו המפתחות מוחזקים בידי המשתמש ואינם עוברים דרך גורם מתווך. לכל אחת מהשתיים יש יתרונות וחסרונות ממשיים — ארנק עצמאי מטיל על המשתמש את מלוא האחריות לשמירת המפתחות, ואובדנם משמעו אובדן הכספים. אין כאן המלצה לכאן או לכאן, אלא הצבעה על כך שהשאלה "מי מחזיק את המידע שלי" היא חלק מהתמונה, לא פחות מן השאלה "מי מחזיק את המטבעות שלי".

מקורות: Cointelegraph · Bitcoin.com News

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.