Le criptovalute e la loro anonimità potrebbero rivelarsi molto più costose e di scarsa qualità rispetto a quanto si cerchi attualmente di far credere a tutti gli appassionati di criptovalute in tutto il mondo. Binance, la più grande piattaforma di scambio di criptovalute al mondo, nonostante avesse annunciato il completo ritiro dalla Russia nel 2023, ha trasmesso alle autorità investigative russe i dati personali di un cliente, che sono stati successivamente utilizzati in un procedimento penale relativo a donazioni a sostegno dell’Ucraina. Lo ha riferito il 17 agosto Reuters, citando documenti ottenuti dall’organizzazione per i diritti umani «Primo Dipartimento».
Si tratta dello specialista informatico russo Yuri Belyenko, residente in Bulgaria, contro il quale le autorità russe hanno mosso l’accusa di «finanziamento del terrorismo» a seguito di donazioni per un importo superiore a 700 dollari USA a entità legate al sostegno all’Ucraina, in particolare al reggimento «Azov». I documenti, di cui l’agenzia ha preso visione, dimostrano che Binance ha fornito agli investigatori non solo i dati identificativi del cliente, ma anche informazioni sulle sue operazioni in criptovaluta. Ciò implica una cosa, molto spiacevole, per tutti i possessori di criptovalute: l’exchange vede molto di più del semplice indirizzo del vostro portafoglio, e non si sa come utilizzerà tali informazioni.
In base alla politica sulla privacy di Binance, la piattaforma raccoglie, in particolare, nome, indirizzo, numero di telefono, cittadinanza, data di nascita, documenti relativi alla residenza, fotografie e può anche trattare dati biometrici, risultati delle verifiche KYC e cronologia delle operazioni. È importante sottolineare che l’informativa sulla privacy di Binance indica espressamente la possibilità che l’azienda trasmetta informazioni a tribunali, forze dell’ordine e autorità di regolamentazione in seguito a richieste legali o nell’ambito di meccanismi internazionali di assistenza giudiziaria.
Pertanto, al momento, si pone in modo particolarmente acuto la questione della protezione dei dati personali nell’Unione Europea, poiché Bielenky risiedeva in Bulgaria — uno dei paesi dell’UE. I giuristi e gli attivisti per i diritti umani intervistati hanno messo in dubbio la conformità del trasferimento dei dati ai requisiti del GDPR. Ciononostante, Binance ha dichiarato di rispondere alle richieste legittime delle forze dell’ordine, sebbene la valutazione giuridica di un specifico trasferimento di dati possa dipendere dalla giurisdizione, dallo status del titolare del trattamento e dai motivi alla base del trasferimento internazionale delle informazioni.
E questo è solo un aspetto della deanonimizzazione del mercato delle criptovalute. Infatti, dal 1° gennaio 2026 nell’Unione Europea sono entrate in vigore le norme DAC8, che obbligano i fornitori di servizi di criptovalute a raccogliere dati sulle operazioni degli utenti collegati all’UE. Il primo periodo di rendicontazione copre il 2026, anche se la trasmissione completa delle informazioni e il loro scambio automatico tra le autorità fiscali dovrebbero iniziare solo nel 2027. Il campo di applicazione delle nuove norme comprende non solo le criptovalute classiche, ma anche gli stablecoin e alcuni NFT.
Ciò dimostra che i tempi in cui un investitore poteva considerare il proprio conto su un exchange di criptovalute come un «portafoglio anonimo» sono finiti. La blockchain può essere pseudonima, ma un conto su un exchange centralizzato è un vero e proprio dossier digitale, collegato a KYC, documenti, attività IP e cronologia delle transazioni. Di conseguenza, queste informazioni possono essere utilizzate anche contro l’investitore.
Al momento, la conclusione per l’investitore in criptovalute è pessimistica: se i propri asset passano attraverso una piattaforma centralizzata, la domanda su chi, quando e su quale base giuridica possa accedervi inizia a fungere da fattore scatenante.
