Guía de Coinbase para fuerzas del orden: cómo solicitar datos (LERS)

Esta guía es una referencia profesional general para agentes del orden, fiscales e investigadores de delitos informáticos que necesiten registros de Coinbase en el curso de una investigación legal. No constituye asesoramiento legal y no crea ninguna obligación para Coinbase ni para ninguna otra parte. Cada solicitud debe basarse en la autoridad legal adecuada en su propia jurisdicción, y el proceso apropiado para exigir datos depende de los registros buscados y de la ley que le sea aplicable a usted y a Coinbase. Utilice esto como orientación, luego siga el proceso formal y verifique los detalles de contacto actuales directamente con el proveedor.

Quién es Coinbase y por qué es importante

Coinbase es uno de los mayores intercambios de criptomonedas del mundo y opera como un VASP regulado. Su entidad operativa principal tiene su sede en los Estados Unidos, lo que significa que las solicitudes de datos se evalúan bajo la ley estadounidense incluso cuando el cliente o el delito se encuentran en el extranjero. La consecuencia más importante para los investigadores es la Ley de Comunicaciones Almacenadas (SCA), que establece qué instrumento legal se requiere para cada categoría de registro. Coinbase revisa cada solicitud para verificar su suficiencia legal, restringe las solicitudes que considera demasiado amplias o vagas, y declara que no otorga a ningún gobierno acceso directo a sus sistemas.

El proceso y portal de solicitudes de las fuerzas del orden

Coinbase no acepta solicitudes informales de datos de clientes. Los agentes jurados envían y rastrean el proceso legal penal a través del sistema dedicado de solicitudes para las fuerzas del orden de Coinbase, que opera en la plataforma Kodex. Los agentes se registran con credenciales de agencia verificables, cargan el instrumento legal y se comunican a través del canal seguro. Las preguntas generales sobre la notificación de documentos legales se dirigen al buzón de contacto de citaciones de Coinbase, y los asuntos civiles se dirigen a su agente registrado para la notificación de procesos en lugar de al canal penal.

1. Identifique al sujeto con precisión: la dirección de correo electrónico, el ID de cuenta, la dirección de billetera, el hash de transacción o el nombre completo vinculado a la cuenta de Coinbase.
2. Si existe algún riesgo de que los datos se pierdan, pida a Coinbase que retenga los registros mientras obtiene el proceso. Coinbase no publica ningún procedimiento de preservación, así que consulte dentro del portal cómo enviar uno.
3. Determine el instrumento legal correcto para los registros que necesita (datos de suscriptor, registros de transacciones o contenido almacenado) bajo la ley que le vincula a usted y a Coinbase.
4. Regístrese en el portal de las fuerzas del orden con las credenciales de su agencia y envíe el proceso legal firmado con una solicitud de datos clara y de alcance limitado.
5. Especifique los rangos de fechas exactos y las categorías de registros; las solicitudes demasiado amplias se ralentizan o se restringen tras su revisión.
6. Realice un seguimiento de la solicitud y responda con prontitud a cualquier petición de Coinbase para aclarar o ajustar el alcance.

Qué datos posee Coinbase y puede producir

Como intercambio regulado que ejecuta procesos de conocimiento del cliente (KYC) durante la incorporación, Coinbase posee un conjunto completo de registros de identidad y financieros. Dependiendo del instrumento legal y el alcance de la orden, puede producir:

• Registros de KYC e identidad: nombre verificado, fecha de nacimiento, dirección, detalles de identificación gubernamental y los datos recopilados durante la incorporación.
• Registros de cuenta: datos de registro, correo electrónico, número de teléfono, estado de la cuenta e historial.
• Historial de transacciones: depósitos, retiros, operaciones, actividad de envío y recepción en cadena, y direcciones de billetera o blockchain asociadas.
• Instrumentos de financiación vinculados: cuentas bancarias conectadas, detalles de tarjetas e información de pago utilizada para financiar o retirar fondos.
• Registros de IP y de inicio de sesión: direcciones IP utilizadas recientemente, actividad de inicio de sesión y de sesión.
• Datos del dispositivo: identificadores técnicos y del dispositivo capturados durante el acceso cuando se conservan.

Coinbase ha señalado que, cuando corresponde, proporciona datos anonimizados o agregados en lugar de registros individuales de clientes, por lo que una solicitud con un alcance ajustado arroja mejores resultados que una amplia.

Preservación frente a producción

Estas son dos acciones diferentes y los investigadores suelen confundirlas.

• Solicitud de preservación: una solicitud formal que pide a Coinbase que retenga un conjunto definido de registros para que no se eliminen mientras usted obtiene el proceso legal. Gana tiempo. No le revela nada y no congela la cuenta ni los fondos. Envíela pronto.
• Solicitud de producción: el instrumento legal que realmente obliga a Coinbase a entregar los registros. Bajo el marco de la SCA de EE. UU., el instrumento escala con la sensibilidad de los datos: una citación (subpoena) alcanza los registros básicos de suscriptor y transacciones, una orden judicial alcanza registros adicionales que no son contenido, y se requiere una orden de registro basada en causa probable para el contenido almacenado.

Tipos de datos, qué proporcionan y el umbral legal

Coinbase no publica un calendario de qué instrumento desbloquea qué registros. Los umbrales anteriores reflejan el modelo de la SCA de EE. UU. porque Coinbase tiene su sede en EE. UU. Los investigadores en otras jurisdicciones deben asignar estas categorías a los instrumentos equivalentes que proporciona su propia ley, y reconocer que obligar a la entrega de contenido desde un proveedor estadounidense generalmente sigue pasando por el proceso legal de EE. UU.

Solicitudes de divulgación de emergencia

Coinbase no publica ningún procedimiento de emergencia ni contacto. Su política de privacidad establece que puede conservar, revisar y compartir información con las fuerzas del orden cuando sea necesario para proteger intereses vitales, por ejemplo en emergencias, y que esto queda a su discreción. Cuando exista una emergencia real que implique un riesgo de muerte o daño físico grave, la solicitud debe explicar la naturaleza de la amenaza, por qué es inminente y qué datos específicos se necesitan para abordarla. Esta es una excepción para situaciones de daño inminente, no un atajo para evitar el proceso legal ordinario en investigaciones rutinarias, y se evalúa según los hechos presentados.

Investigadores extranjeros y MLAT

Debido a que la entidad principal de Coinbase tiene su sede en los Estados Unidos, las agencias no estadounidenses generalmente no pueden obligar a la entrega de contenido directamente. La vía establecida es una solicitud de tratado de asistencia jurídica mutua (MLAT, por sus siglas en inglés) o una carta rogatoria, procesada a través de su autoridad central y el Departamento de Justicia de los EE. UU., que luego asegura el proceso legal estadounidense notificado a Coinbase. El MLAT es fiable pero lento, a menudo toma meses, por lo que debe enviar una solicitud de conservación inmediatamente para proteger los registros mientras el MLAT sigue su curso. Cierta información básica del suscriptor puede obtenerse a través de canales más directos dependiendo de la política del proveedor y la ley aplicable, pero el contenido almacenado generalmente requiere la ruta formal transfronteriza.

Congelaciones y retenciones de cuentas

La congelación de fondos es independiente de la obtención de datos. Una congelación, retención o incautación restringe la capacidad del cliente para mover activos y generalmente se ejecuta en virtud de una orden judicial, una orden de incautación o una solicitud legal específica adecuada, según la jurisdicción. La restricción y recuperación de activos siguen el proceso de incautación y decomiso de su jurisdicción, y la mecánica práctica de trasladar las criptomonedas incautadas a la custodia de las fuerzas del orden es un flujo de trabajo distinto de la solicitud de datos tratada aquí.

El contexto de la Regla de Viaje del GAFI

La Regla de Viaje del GAFI (Recomendación 16) exige que los VASP como Coinbase recopilen, verifiquen y compartan información del originador y del beneficiario para transferencias de activos virtuales que califiquen, comúnmente por encima de un umbral de 1,000 USD o EUR, con el VASP de la contraparte. Para los investigadores, esto es importante porque los exchanges que cumplen con la normativa poseen datos estructurados de la contraparte: quién envió el valor, quién lo recibió y qué VASP estaba del otro lado. Cuando rastrea fondos desde Coinbase a otro exchange regulado, los registros de la Regla de Viaje pueden ayudar a atribuir a la contraparte, y una solicitud de seguimiento a ese VASP puede extender la cadena.

Plazos de respuesta

Coinbase revisa cada solicitud en cuanto a suficiencia legal y alcance antes de producir datos, por lo que el tiempo de respuesta depende del tipo de solicitud, su claridad y su amplitud. Coinbase no publica tiempos de respuesta. Las solicitudes amplias o ambiguas se reducen durante la revisión, por lo que una solicitud clara y de alcance limitado es la mejor manera de evitar retrasos. Considere cualquier número específico de días como variable y confirme las expectativas actuales a través del portal en lugar de confiar en un SLA fijo.

Preguntas frecuentes

¿Puedo simplemente enviar una citación a Coinbase por correo electrónico? El proceso legal penal se presenta y rastrea a través del sistema de solicitudes de las fuerzas del orden en línea de Coinbase en lugar de por correo electrónico informal. Las preguntas generales pueden dirigirse a su buzón de contacto para citaciones, y los documentos civiles se envían a su agente registrado, pero utilice el portal oficial para la notificación.

¿Cuál es la diferencia entre una solicitud de conservación y una citación? Una solicitud de conservación le indica a Coinbase que guarde los registros para que no se pierdan; no revela nada. Una citación, orden judicial u orden de registro es lo que realmente obliga a la producción, siendo el instrumento dependiente de si busca datos del suscriptor, registros que no sean contenido o contenido almacenado.

Estoy fuera de los EE. UU. ¿Cómo obtengo contenido de Coinbase? Generalmente a través de una solicitud MLAT o carta rogatoria tramitada a través de su autoridad central y el Departamento de Justicia de los EE. UU., que obtiene el proceso legal estadounidense notificado a Coinbase. Envíe una solicitud de conservación de inmediato para proteger los datos mientras el MLAT está en curso.

¿Coinbase congelará una cuenta si se lo pido? La congelación de fondos es independiente de la producción de datos y generalmente se ejecuta mediante una orden judicial, orden de incautación o solicitud legal específica adecuada. Especifique claramente si está buscando registros, una congelación o ambas cosas.

• Guía de solicitudes de las fuerzas del orden para Binance
• Cómo rastrear una transacción de criptomonedas: una guía para investigadores
• Congelar e incautar criptomonedas: desde la solicitud al exchange hasta la incautación de la billetera

Para ver el directorio completo de portales de solicitudes de las fuerzas del orden de las plataformas, consulte nuestro centro de portales LERS.

Imagen principal: Bitcoin en el teclado de una computadora portátil. · Crédito: Satheesh Sankaran · vía Flickr / Wikimedia Commons · CC BY 2.0 · fuente

Véase también: Coinbase: Solicitudes de conservación y emergencia: Guía y plantilla para la policía.