幣安向俄羅斯提供用戶身分與交易資料，成為烏克蘭捐款案證據

路透社報導，幣安曾向俄羅斯調查人員提供俄籍 IT 專才 Yuri Belenkiy 的身分文件及加密貨幣交易紀錄。俄羅斯執法文件顯示，這些資料後來被用作針對他的恐怖融資案件證據，案件涉及他向與烏克蘭有關的募款活動捐款。

不過，這宗報導能證實的是一宗具體的用戶資料披露，並不足以證明幣安曾有系統地向俄羅斯當局提供所有向烏克蘭相關組織捐款者的資料。報導也未能解答資料移交所依據的具體法律基礎及完整程序。

俄羅斯取得了哪些資料？

調查人員向幣安索取 Belenkiy 的交易紀錄，並取得顯示他在 2023 年 1 月至 2024 年 3 月期間，轉出合計超過 700 美元加密貨幣的資料。相關款項流向與烏克蘭軍方及 Azov 有關的錢包；俄羅斯當局將 Azov 列為恐怖或極端組織。

據報幣安提供的資料還包括：

• 出生日期
• 地址及電話號碼
• 護照號碼
• 俄羅斯護照副本
• 保加利亞居留許可副本

俄羅斯當局把這些資料用於針對 Belenkiy 的案件。他於 2025 年 9 月被拘留，翌月遭到起訴；在路透報導所涵蓋的時間點，他仍在等待審判。

幣安已宣布退出俄羅斯，為何仍能提供資料？

幣安在 2023 年 9 月宣布全面退出俄羅斯市場。但路透報導的事件涉及調查人員索取歷史帳戶資料，並非證明幣安在當地恢復一般零售業務。

幣安表示，與其他全球金融機構一樣，公司會在符合適用法律、私隱及監管要求的情況下，配合世界各地執法機關提出的合法資料請求。公司同時強調，幣安不制定法律、不決定刑事指控，也無法控制政府如何在司法程序中使用所取得的資料。

路透指出，相關要求是透過幣安的執法機關資料申請流程處理。不過，現有報導未能確定俄羅斯調查人員是否提交法院命令，也未交代資料是透過哪一個具體技術或電郵渠道傳送。

為何引發 GDPR 疑慮？

Belenkiy 持有保加利亞居留許可，是這宗事件引發歐洲資料私隱疑問的關鍵。法律專家向路透表示，如果幣安把他視為歐盟居民，《一般資料保護規則》（GDPR）或可能適用；在這種情況下，把他的個人資料轉移至俄羅斯，可能需要有效法律依據及額外保障措施。

目前並不清楚幣安如何界定 Belenkiy 的居住地，也未能確認公司實際採用哪一項法律依據，更無法據現有資料判斷這次跨境傳輸是否符合 GDPR。

專家亦質疑，在披露高度敏感的身分與金融資料前，是否需要或應該先取得法院命令。由於俄羅斯當局曾在涉及政治活動及烏克蘭相關活動的案件中使用恐怖主義及極端主義法例，這項疑慮尤其受到關注。不過，路透並未證實本案是否存在法院命令。

與納瓦爾尼捐款調查有何關聯？

事件令人聯想到路透較早前的報導：2021 年，一名幣安代表曾與俄羅斯金融情報機構會面。當時俄方官員希望取得曾向 Alexei Navalny 捐出比特幣人士的身分資料。

這宗案件也反映俄羅斯近年處理加密貨幣捐款的更廣泛模式：部分人士的捐款，其後被當局定性為支持「極端」或「恐怖」組織。不過，這裡必須區分已證實的事實與尚未證實的推論——Belenkiy 案顯示一宗具體的幣安資料披露，但不能單獨證明幣安在所有烏克蘭相關捐款案件中都採取同樣做法。

關鍵問題仍未有答案

這宗事件突顯，即使加密貨幣交易平台宣布退出某個市場，過往保留的帳戶與交易紀錄仍可能在日後的刑事調查中發揮作用。同時，全球交易所配合「合法執法要求」的責任，也可能與具有跨境聯繫用戶所享有的資料私隱保障發生衝突。

目前仍待釐清的問題包括：俄羅斯的資料要求是否符合相關法律標準、幣安是否持有法院命令或其他有效法律依據，以及公司如何判斷 Belenkiy 應適用哪些私隱規則。路透的報導證實資料曾被披露並用於俄羅斯案件，但尚未就上述法律問題作出最後結論。