Guía de Kraken LERS para solicitudes de datos policiales y gobierno

Esta guía ofrece información profesional general para agentes del orden, fiscales e investigadores de ciberdelincuencia que necesiten obtener datos de Kraken, el exchange de criptomonedas operado por Payward, Inc. No constituye asesoramiento legal. Los agentes deben actuar únicamente bajo la autoridad legal adecuada para su jurisdicción y seguir las políticas de su propia agencia, así como cualquier orientación de los fiscales o autoridades centrales al presentar procesos legales ante un proveedor de servicios de activos virtuales (VASP).

Quién es Kraken

Kraken es un importante exchange de criptomonedas operado por Payward, Inc., con sede en los Estados Unidos. Como VASP registrado y empresa de servicios monetarios, ejecuta un programa de cumplimiento y lucha contra el blanqueo de capitales (AML) y mantiene un equipo dedicado que incluye profesionales de AML, abogados y ex agentes del orden. Kraken recopila datos sustanciales de "conozca a su cliente" (KYC) durante la incorporación y conserva registros detallados de la actividad de la cuenta, lo que lo convierte en una fuente productiva para los investigadores que rastrean fraudes, ransomware, evasión de sanciones y blanqueo a través de flujos de dinero fiduciario a cripto y de cripto a cripto.

Kraken publica un informe de transparencia anual. Para 2024, informó haber recibido 6,826 solicitudes de datos en 71 países, proporcionando datos para el 57% de ellas, afectando a 10,369 cuentas. Estados Unidos representó la mayor cantidad de solicitudes (1,951, o el 28.6% del total global), y el FBI fue la agencia solicitante estadounidense más grande (614). Las solicitudes combinadas de las fuerzas del orden y los organismos reguladores a nivel mundial aumentaron un 38.6% año tras año.

Cómo enviar una solicitud

Kraken dirige las consultas legales a su función de Cumplimiento y Legal a través del formulario de consulta legal en su sitio de soporte, en lugar de al servicio de atención al cliente general. No envíe procesos legales a los canales de soporte minorista, ya que esto ralentiza la gestión. Confirme la dirección de recepción actual a través del artículo de soporte de Kraken "How do I submit a legal inquiry" o su formulario de solicitud de Cumplimiento y Legal antes de realizar la presentación.

1. Identifique la cuenta. Proporcione los selectores disponibles más sólidos: correo electrónico de la cuenta, nombre de usuario, nombre completo verificado, ID de cuenta o cliente de Kraken, direcciones de depósito o retiro, hashes de transacciones, o una cuenta bancaria de destino o tarjeta utilizada para canales fiduciarios.
2. Adjunte un proceso legal válido. Presente el instrumento que coincida con los datos que necesita (consulte la tabla a continuación) en papel membretado oficial, firmado y fechado, con su agencia y un contacto de retorno.
3. Especifique los datos y el intervalo de tiempo. Limite la solicitud a los registros relevantes y a un rango de fechas definido; las demandas demasiado amplias tardan más y pueden ser impugnadas.
4. Marque la preservación o la urgencia por separado. Si necesita que se retengan datos mientras obtiene el proceso, envíe primero una solicitud de preservación; marque claramente las emergencias genuinas.
5. Proporcione detalles de entrega segura. Utilice un dominio de correo electrónico oficial de las fuerzas del orden para que Kraken pueda devolver los datos de forma segura y autenticarle.

Qué datos posee Kraken y puede producir

Según el aviso de privacidad de Kraken, la plataforma recopila y conserva datos de identidad, financieros, transaccionales y técnicos. Lo que divulgará depende del instrumento legal presentado.

Los umbrales anteriores son una guía general. El estándar aplicable depende de su jurisdicción y de cómo se clasifiquen los datos relevantes bajo la ley que rige a Payward como empresa estadounidense.

Preservación frente a producción

Trate estos pasos como dos procesos distintos. Una solicitud de preservación pide a Kraken que retenga una instantánea de los registros existentes para que no sean alterados ni eliminados mientras usted obtiene la autoridad; por sí misma, no obliga a la divulgación. La producción es la entrega obligatoria de datos y requiere el instrumento legal apropiado.

• Citación (subpoena) u equivalente: comúnmente utilizada para datos de suscriptor e identidad y registros básicos de la cuenta.
• Orden judicial: para datos transaccionales, financieros y de registros más amplios.
• Orden de registro (search warrant) o equivalente: para el material más sensible y cualquier contenido tratado como comunicaciones almacenadas bajo la ley estadounidense.

Kraken impugna las solicitudes que considera demasiado amplias. En un litigio sobre una citación del IRS (In re Subpoena to Payward, Inc. d/b/a Kraken), la empresa limitó lo que tenía que producir, lo que sirve como recordatorio de que las solicitudes precisas y bien definidas se procesan con mayor fluidez.

Divulgación de emergencia

Cuando existe un riesgo inminente de muerte o daño físico grave, los proveedores estadounidenses pueden divulgar información limitada sin un proceso legal completo bajo una excepción de emergencia. Si su caso califica, márquelo claramente como emergencia, indique la amenaza específica para la vida o la seguridad y proporcione suficientes detalles para que el equipo de cumplimiento de Kraken pueda evaluarlo. Los canales de emergencia son solo para situaciones genuinas de seguridad vital; la urgencia investigativa rutinaria no califica, y debe seguir buscando el proceso formal en paralelo.

Congelaciones y retenciones de cuentas

Independientemente de la producción de datos, los investigadores a menudo necesitan que los activos se mantengan en su lugar. Kraken puede aplicar retenciones en cuentas donde tiene una base legal u obligación, y apoya activamente las operaciones de las fuerzas del orden contra el fraude y el blanqueo. Para restringir o congelar fondos, generalmente necesita una orden de restricción o congelación adecuada, una orden de incautación o un proceso judicial equivalente reconocido donde opera Payward. Envíe las solicitudes de congelación y preservación lo antes posible, ya que las criptomonedas pueden moverse rápidamente; describa la cuenta, el presunto delito y la base legal, y realice el seguimiento con el instrumento formal.

Investigadores no estadounidenses y MLAT

Debido a que Payward tiene su sede en EE. UU., la producción forzosa de registros y, especialmente, de contenido, generalmente se gestiona a través del proceso legal estadounidense. Las autoridades extranjeras suelen obtener contenido y registros más completos mediante una solicitud de Tratado de Asistencia Jurídica Mutua (MLAT, por sus siglas en inglés) o cartas rogatorias, canalizadas a través de la Oficina de Asuntos Internacionales del Departamento de Justicia de EE. UU., que luego asegura que el proceso estadounidense sea notificado a Payward.

El aviso de privacidad de Kraken establece que puede divulgar datos a autoridades gubernamentales, reguladoras y policiales, incluidas aquellas fuera de la jurisdicción del usuario, cuando así lo exija la ley aplicable. En la práctica, esto significa que algunas solicitudes de información que no sea contenido por parte de autoridades extranjeras pueden tramitarse directamente, pero para la producción forzosa de contenido y la producción impugnada, planifique la ruta MLAT y el tiempo de espera que requiere. Verifique si Kraken opera una entidad regulada local en su región, ya que eso puede afectar el canal correcto.

Contexto de la Travel Rule del GAFI

Bajo la Recomendación 16 del Grupo de Acción Financiera Internacional (GAFI), la Travel Rule, los VASP deben recopilar y transmitir información del originador y del beneficiario para transferencias de activos virtuales que califiquen por encima del umbral aplicable (comúnmente alrededor de 1,000 USD o EUR). Para los investigadores, esto significa que Kraken, al igual que otros exchanges que cumplen con la normativa, puede poseer información de contraparte transmitida junto con las transferencias hacia y desde otros VASP, lo que puede extender un rastreo más allá de los propios registros de Kraken. Solicite explícitamente cualquier registro de originador y beneficiario de la Travel Rule asociado con las transacciones de interés.

Expectativas de respuesta

Kraken procesa un volumen alto y creciente de solicitudes a través de un equipo de cumplimiento especializado y transmite los datos de forma segura a las autoridades. No publica un SLA de respuesta fijo, por lo que el tiempo depende del alcance de la solicitud, el instrumento legal y los volúmenes actuales. Para obtener una respuesta más rápida y clara: presente el instrumento correcto a través del canal de Cumplimiento y Legal, delimite estrictamente los datos y el rango de fechas, utilice selectores de cuenta precisos y proporcione una dirección de retorno autenticada de las fuerzas del orden. Mantenga un registro de la notificación y realice el seguimiento a través del mismo canal.

Preguntas frecuentes

¿Kraken notifica a los usuarios sobre las solicitudes de las fuerzas del orden? Kraken declara que cumple con sus obligaciones legales mientras protege la privacidad del cliente. Cuando necesite evitar que se alerte al usuario, solicite una disposición de no divulgación o de confidencialidad adecuada a través de su proceso legal, ya que las prácticas varían según el instrumento y la jurisdicción.

¿Puedo simplemente enviar un correo electrónico al soporte de Kraken con una citación? No. Canalice el proceso legal a través del canal de consultas de Cumplimiento y Legal de Kraken, no a través del soporte minorista, y verifique los detalles de recepción actuales en el sitio de soporte de Kraken antes de realizar la notificación.

Como investigador no estadounidense, ¿puedo obtener contenido directamente de Kraken? Generalmente no. Debido a que Payward tiene su sede en EE. UU., el contenido forzoso generalmente requiere un proceso estadounidense obtenido mediante MLAT o cartas rogatorias. Algunas solicitudes que no sean de contenido pueden manejarse directamente cuando la ley lo permita.

¿Cuál es la forma más rápida de detener el movimiento de fondos? Envíe una solicitud temprana de preservación y congelación describiendo la cuenta y la base legal, y luego continúe con la orden formal de restricción, congelación o incautación. Las criptomonedas se mueven rápido, así que no espere al instrumento completo para alertar a Kraken.

Guías relacionadas

• Portal de solicitudes de las fuerzas del orden de Binance: guía de solicitudes de datos para la policía y el gobierno
• Congelación e incautación de criptomonedas: desde la solicitud al exchange hasta la incautación de la billetera
• Cómo rastrear una transacción de criptomonedas: una guía para investigadores

Para ver el directorio completo de portales de solicitudes de las fuerzas del orden de las plataformas, consulte nuestro centro de portales LERS.

Imagen principal: Un token físico de Bitcoin. · Crédito: AntanaCoins · Wikimedia Commons · CC BY-SA 3.0 · fuente