Вы показали паспорт анонимам: чем опасны крипто-платформы, которые знают о вас всё, а о себе молчат

Представьте магазин, где на входе вас просят паспорт, селфи с документом и рассказ о доходах, а на вопрос «а вы кто такие?» отвечают многозначительным молчанием. В обычной жизни вы бы развернулись и ушли. В криптомире люди почему-то идут дальше, на кассу. Разберём, почему это плохая идея с точки зрения закона, денег и спокойного сна.

KYC: вы раскрываетесь, а вам не отвечают

Почти любая платформа сегодня требует KYC (Know Your Customer, «знай своего клиента»): паспорт, фото документов, иногда лицо на видео и другие биометрические данные. Для банков это обязанность по закону № 115-ФЗ, и контролируют их Банк России и Росфинмониторинг. Они хотя бы известны, лицензированы и отвечают по закону, то есть понятно, куда писать жалобу.

С непрозрачными площадками и процессинговыми сервисами история другая. Кто владеет компанией, где хранятся ваши сканы и кто имеет к ним доступ, вам обычно не сообщают. Хотя Федеральный закон № 152-ФЗ «О персональных данных» требует от оператора вещей довольно простых: уведомить Роскомнадзор о начале обработки (ст. 22), получить ваше согласие, объяснить цели, защитить данные. Для российских граждан есть ещё и требование о том, что первичная запись и хранение их данных должны выполняться в базах на территории РФ (ч. 5 ст. 18).

Если сервис в реестре операторов не значится, а сервер неизвестно где, это означает, что вы доверили паспорт кому-то, кто сам не готов показать вам ни лица, ни адреса. Паспорт в таких руках — как ключи от квартиры, оставленные под ковриком с вежливой запиской «пожалуйста, не воруйте».

Анонимные бенефициары: к кому предъявлять претензию

Банк, брокер, лицензированный оператор обязаны раскрывать информацию о руководстве и собственниках. У теневых площадок обратная логика: бенефициары неизвестны, юрисдикция расплывчата, юридическое лицо может оказаться оболочкой.

Практический смысл простой: если платформа заблокирует аккаунт, потеряет средства или «потеряет» базу клиентов, подавать иск будет не к кому. Договор есть, а ответчика нет. Идеальные отношения: обязанности лежат только на одной стороне, и это не их сторона. Закон устроен так, что требовать можно только с того, кого можно найти и кому можно вручить повестку.

Утечки и «сотрудничество с третьими лицами»

Платформа, которая не соблюдает законодательство о защите данных, не соблюдает и внутреннюю безопасность. Данные могут уйти из-за хакерской атаки, сбоя, продажи базы недобросовестным сотрудником или передачи по запросу, о котором вам никто не сообщит.

Что здесь важно знать из закона.

Для компаний, работающих легально в России, ответственность за утечки с 2025 года серьёзно ужесточена: с 30 мая 2025 года в КоАП РФ (ст. 13.11) введены крупные штрафы, включая оборотные до 3% выручки при повторных серьёзных утечках, а в УК РФ появилась ст. 272.1, которая наказывает незаконные использование, передачу, сбор и хранение персональных данных, полученных преступным путём (Федеральные законы от 30.11.2024 № 420-ФЗ и № 421-ФЗ). Всё это работает там, где у компании есть адрес и активы. Штрафы вообще плохо пугают тех, у кого нет адреса, зато отлично действуют на тех, у кого он есть. Анонимную площадку штрафовать трудно, а вот вам пострадать от утечки проще.

Последствия для пользователя на практике известны: фишинг от имени «службы безопасности», звонки с вашими данными, шантаж, давление на крупных держателей активов. Угрозы физической безопасности случаются, и крупных трейдеров они касаются в первую очередь.

Заложники ситуации

Положение клиента такой платформы напоминает заложника по одному признаку: вы раскрыты полностью, а контрагент остаётся в тени. Если что-то пойдёт не так (блокировка, потеря средств, утечка), у вас нет понятного механизма защиты, ни технического, ни юридического.

Добавлю ещё один риск, о котором меньше говорят. Если платформа используется в сомнительных схемах, ваши операции могут оказаться в поле зрения банка и правоохранителей, и вам придётся объяснять, откуда деньги и зачем вы их туда отправляли. Знаете, как это называется? «Рискованный клиент, готовый к беседе».

Как снизить риски

Рекомендации, которые не отменяют осторожности, но помогают:

• Проверяйте, кто владелец сервиса, где он зарегистрирован и есть ли у него лицензия или регистрация в регуляторе. В России оборот цифровых финансовых активов и цифровой валюты регулируется Федеральным законом № 259-ФЗ и сопутствующими актами, и правила продолжают меняться, поэтому уточняйте актуальный статус на момент выбора платформы.
• Предпочитайте платформы, которые публикуют информацию о собственниках и операторах и показывают, как защищены данные и средства клиентов.
• Иностранные биржи в юрисдикциях с чётким регулированием (ЕС, США, Сингапур) выглядят прозрачнее, но помните: для российского резидента остаются вопросы налогов, валютного регулирования и отчётности. Это отдельная тема, и она сложнее, чем кнопка «зарегистрироваться».
• Не раздавайте документы без необходимости, а если раздали, сохраняйте подтверждения, что и кому передавали.
• Храните крупные суммы вне платформ, на кошельках под вашим контролем, и не публикуйте информацию о своих активах.

Вывод и что делать, если уже передали данные

Платформа, скрывающая владельцев и игнорирующая закон о персональных данных, не заслуживает вашего паспорта. Паспорт, как и репутация, плохо восстанавливается после публикации. Если вы уже передали данные такому сервису, не паникуйте, но действуйте: смените пароли и включите двухфакторную аутентификацию, настройте уведомления о попытках оформления кредитов на ваше имя, при подозрении на утечку подавайте заявление в Роскомнадзор и полицию. А при угрозах не ведите переговоры самостоятельно, а обращайтесь в правоохранительные органы и к юристу. Это общая информация, а не консультация по вашему случаю.

Сталкивались ли вы с платформами, которые просили слишком много данных и давали слишком мало ответов? Расскажите в комментариях. И подписывайтесь на телеграм-канал @librabit и сайт librabit.ru: там я разбираю такие ситуации раньше, чем они случаются с вами.

Материал носит информационный характер и не заменяет консультацию юриста.