Guida Coinbase per le forze dell'ordine: come richiedere dati (LERS)

Questa guida costituisce un riferimento professionale generale per le forze dell'ordine, i pubblici ministeri e gli investigatori specializzati in crimini informatici che necessitano di documenti da Coinbase nel corso di un'indagine lecita. Non costituisce consulenza legale e non crea alcun obbligo per Coinbase o per qualsiasi altra parte. Ogni richiesta deve basarsi su un'adeguata autorità legale nella propria giurisdizione e la procedura appropriata per ottenere i dati dipende dai documenti richiesti e dalla legge applicabile all'utente e a Coinbase. Utilizzare questo documento come orientamento, quindi seguire la procedura formale e verificare i dettagli di contatto attuali direttamente con il fornitore.

Chi è Coinbase e perché è importante

Coinbase è uno dei più grandi exchange di criptovalute al mondo e opera come VASP regolamentato. La sua principale entità operativa ha sede negli Stati Uniti, il che significa che le richieste di dati vengono valutate ai sensi della legge statunitense anche quando il cliente o il crimine si trova all'estero. La conseguenza più importante per gli investigatori è lo Stored Communications Act (SCA), che stabilisce quale strumento legale è richiesto per ciascuna categoria di documenti. Coinbase esamina ogni richiesta per verificarne la sufficienza legale, restringe le richieste che considera troppo ampie o vaghe e dichiara di non fornire a nessun governo l'accesso diretto ai propri sistemi.

Il processo e il portale per le richieste delle forze dell'ordine

Coinbase non accetta richieste informali per i dati dei clienti. Gli agenti giurati presentano e monitorano i procedimenti legali penali attraverso il sistema dedicato di Coinbase per le richieste delle forze dell'ordine, che gestisce sulla piattaforma Kodex. Gli agenti si registrano con credenziali dell'agenzia verificabili, caricano lo strumento legale e comunicano attraverso il canale protetto. Le domande generali sulla notifica di documenti legali vanno indirizzate alla casella di posta per i mandati di comparizione (subpoena) di Coinbase, mentre le questioni civili vanno indirizzate al suo agente registrato per la notifica degli atti, anziché al canale penale.

1. Identificare il soggetto con precisione: l'indirizzo email, l'ID account, l'indirizzo del wallet, l'hash della transazione o il nome completo collegato all'account Coinbase.
2. Se esiste il rischio che i dati possano andare persi, chiedere a Coinbase di conservare i documenti mentre si ottiene il procedimento legale. Coinbase non pubblica alcuna procedura di conservazione, quindi verificare all'interno del portale come inviarne una.
3. Determinare lo strumento legale corretto per i documenti necessari (dati dell'abbonato, registri delle transazioni o contenuti archiviati) ai sensi della legge che vincola l'utente e Coinbase.
4. Registrarsi sul portale delle forze dell'ordine con le credenziali della propria agenzia e presentare il procedimento legale firmato con una richiesta di dati chiara e limitata nell'ambito.
5. Specificare gli intervalli di date esatti e le categorie di documenti; le richieste troppo ampie vengono rallentate o ristrette in fase di revisione.
6. Monitorare la richiesta e rispondere prontamente a qualsiasi richiesta da parte di Coinbase di chiarire o definire meglio l'ambito.

Quali dati detiene Coinbase e può produrre

In quanto exchange regolamentato che esegue l'onboarding "know-your-customer" (KYC), Coinbase detiene un ricco set di dati identificativi e finanziari. A seconda dello strumento legale e dell'ambito dell'ordine, potrebbe produrre:

• Documenti KYC e di identità: nome verificato, data di nascita, indirizzo, dettagli del documento d'identità governativo e i dati raccolti durante l'onboarding.
• Documenti dell'account: dati di registrazione, email, numero di telefono, stato dell'account e cronologia.
• Cronologia delle transazioni: depositi, prelievi, scambi, attività di invio e ricezione on-chain e indirizzi di wallet o blockchain associati.
• Strumenti di finanziamento collegati: conti bancari collegati, dettagli della carta e informazioni di pagamento utilizzate per finanziare o prelevare fondi.
• Log IP e di accesso: indirizzi IP utilizzati di recente, attività di accesso e di sessione.
• Dati del dispositivo: identificatori del dispositivo e tecnici acquisiti durante l'accesso, ove conservati.

Coinbase ha fatto notare che, ove appropriato, fornisce dati anonimizzati o aggregati invece dei documenti dei singoli clienti, pertanto una richiesta con un ambito ben definito produce risultati migliori rispetto a una generica.

Conservazione versus produzione

Si tratta di due azioni diverse che gli investigatori confondono abitualmente.

• Richiesta di conservazione: una richiesta formale che chiede a Coinbase di mantenere un insieme definito di documenti affinché non vengano eliminati mentre si ottiene il procedimento legale. Guadagna tempo. Non divulga nulla all'utente e non blocca l'account o i fondi. Inviarla tempestivamente.
• Richiesta di produzione: lo strumento legale che obbliga effettivamente Coinbase a consegnare i documenti. Nell'ambito del quadro SCA statunitense, lo strumento varia in base alla sensibilità dei dati: un mandato di comparizione (subpoena) copre i dati di base dell'abbonato e i registri delle transazioni, un ordine del tribunale copre ulteriori documenti non relativi al contenuto e un mandato di perquisizione basato su una causa probabile è richiesto per i contenuti archiviati.

Tipi di dati, cosa forniscono e la soglia legale

Coinbase non pubblica un elenco di quale strumento sblocchi quali documenti. Le soglie sopra riportate riflettono il modello SCA statunitense poiché Coinbase ha sede negli Stati Uniti. Gli investigatori in altre giurisdizioni dovrebbero mappare queste categorie agli strumenti equivalenti previsti dalla propria legge e riconoscere che l'ottenimento di contenuti da un fornitore statunitense passa solitamente ancora attraverso il procedimento legale statunitense.

Richieste di divulgazione di emergenza

Coinbase non pubblica alcuna procedura di emergenza o contatto. La sua informativa sulla privacy afferma che può conservare, esaminare e condividere informazioni con le forze dell'ordine ove necessario per proteggere interessi vitali, ad esempio in situazioni di emergenza, e che ciò è a sua discrezione. Laddove vi sia una vera emergenza che comporti un rischio di morte o gravi danni fisici, una richiesta dovrebbe spiegare la natura della minaccia, perché è imminente e quali dati specifici sono necessari per affrontarla. Si tratta di un'eccezione per situazioni di danno imminente, non di una scorciatoia rispetto al normale processo legale per le indagini di routine, e viene valutata in base ai fatti presentati.

Investigatori stranieri e MLAT

Poiché l'entità principale di Coinbase ha sede negli Stati Uniti, le agenzie non statunitensi generalmente non possono richiedere contenuti direttamente. Il percorso stabilito è una richiesta di trattato di assistenza giudiziaria reciproca (MLAT) o una rogatoria, elaborata tramite la vostra autorità centrale e il Dipartimento di Giustizia degli Stati Uniti, che quindi garantisce l'esecuzione del processo legale statunitense su Coinbase. L'MLAT è affidabile ma lento, spesso richiede mesi, quindi inviate immediatamente una richiesta di conservazione per proteggere i dati mentre l'MLAT procede. Alcune informazioni di base sull'abbonato potrebbero essere ottenibili attraverso canali più diretti a seconda della politica del fornitore e della legge applicabile, ma i contenuti archiviati richiedono solitamente il percorso formale transfrontaliero.

Blocchi e sospensioni degli account

Il blocco dei fondi è separato dall'ottenimento dei dati. Un blocco, una sospensione o un sequestro limita la capacità del cliente di spostare asset ed è generalmente attuato sulla base di un ordine del tribunale appropriato, un mandato di sequestro o una richiesta legale specifica, a seconda della giurisdizione. La restrizione e il recupero degli asset seguono il processo di sequestro e confisca nella vostra giurisdizione, e le procedure pratiche per spostare le criptovalute sequestrate sotto la custodia delle forze dell'ordine sono un flusso di lavoro distinto dalla richiesta di dati qui trattata.

Il contesto della Travel Rule del FATF

La Travel Rule del FATF (Raccomandazione 16) richiede ai VASP come Coinbase di raccogliere, verificare e condividere le informazioni sull'ordinante e sul beneficiario per i trasferimenti di asset virtuali qualificati, comunemente al di sopra di una soglia di 1.000 USD o EUR, con il VASP della controparte. Per gli investigatori questo è importante perché gli exchange conformi detengono dati strutturati sulla controparte: chi ha inviato valore, chi lo ha ricevuto e quale VASP si trovava dall'altra parte. Quando tracciate i fondi da Coinbase a un altro exchange regolamentato, i registri della Travel Rule possono aiutare ad attribuire la controparte, e una richiesta successiva a quel VASP può estendere la catena.

Tempistiche di risposta

Coinbase esamina ogni richiesta per verificarne la sufficienza legale e l'ambito prima di produrre i dati, quindi i tempi di risposta dipendono dal tipo di richiesta, dalla sua chiarezza e dalla sua ampiezza. Coinbase non pubblica tempi di risposta. Le richieste ampie o ambigue vengono ridotte in fase di revisione, quindi una richiesta chiara e ben definita è il modo migliore per evitare ritardi. Considerate qualsiasi numero specifico di giorni come variabile e confermate le aspettative attuali tramite il portale invece di fare affidamento su un SLA fisso.

Domande frequenti

Posso semplicemente inviare un mandato di comparizione a Coinbase via email? Il processo legale penale viene presentato e tracciato attraverso il sistema online di richiesta per le forze dell'ordine di Coinbase, piuttosto che tramite email informale. Le domande generali possono essere inviate alla sua casella di posta per i contatti relativi ai mandati di comparizione, e i documenti civili vanno al suo agente registrato, ma utilizzate il portale ufficiale per la notifica.

Qual è la differenza tra una richiesta di conservazione e un mandato di comparizione? Una richiesta di conservazione dice a Coinbase di mantenere i registri affinché non vadano persi; non divulga nulla. Un mandato di comparizione, un ordine del tribunale o un mandato di perquisizione è ciò che effettivamente obbliga alla produzione, con lo strumento che dipende dal fatto che stiate cercando dati dell'abbonato, registri non relativi ai contenuti o contenuti archiviati.

Mi trovo fuori dagli Stati Uniti. Come ottengo contenuti da Coinbase? Generalmente tramite una richiesta MLAT o una rogatoria inoltrata tramite la vostra autorità centrale e il Dipartimento di Giustizia degli Stati Uniti, che ottiene il processo legale statunitense notificato a Coinbase. Inviate subito una richiesta di conservazione per proteggere i dati mentre l'MLAT è in corso.

Coinbase bloccherà un account se lo chiedo? Il blocco dei fondi è separato dalla produzione dei dati ed è generalmente attuato su un ordine del tribunale appropriato, un mandato di sequestro o una richiesta legale specifica. Specificate chiaramente se state cercando registri, un blocco o entrambi.

• Guida alle richieste delle forze dell'ordine per Binance
• Come tracciare una transazione in criptovaluta: una guida per gli investigatori
• Bloccare e sequestrare criptovalute: dalla richiesta all'exchange al sequestro del wallet

Per l'elenco completo dei portali di richiesta delle forze dell'ordine delle piattaforme, consultate il nostro hub del portale LERS.

Immagine principale: Bitcoin su una tastiera di un portatile. · Crediti: Satheesh Sankaran · via Flickr / Wikimedia Commons · CC BY 2.0 · fonte

Vedi anche: Coinbase Preservation & Emergency Requests: Guida e modello per la polizia.