Guida Kraken LERS per forze dell'ordine e autorità governative

Questa guida offre informazioni professionali di carattere generale per le forze dell'ordine, i pubblici ministeri e gli investigatori specializzati in crimini informatici che necessitano di ottenere dati da Kraken, l'exchange di criptovalute gestito da Payward, Inc. Non costituisce consulenza legale. Gli agenti devono agire esclusivamente in virtù di una corretta autorità legale per la propria giurisdizione e seguire le politiche della propria agenzia, nonché qualsiasi indicazione proveniente da pubblici ministeri o autorità centrali durante la notifica di atti legali a un fornitore di servizi di asset virtuali (VASP).

Chi è Kraken

Kraken è un importante exchange di criptovalute gestito da Payward, Inc., con sede negli Stati Uniti. In qualità di VASP registrato e azienda di servizi monetari, gestisce un programma di conformità e antiriciclaggio e mantiene un team dedicato che include professionisti AML, avvocati ed ex agenti delle forze dell'ordine. Kraken raccoglie una notevole quantità di dati know-your-customer (KYC) al momento dell'onboarding e conserva registri dettagliati dell'attività dell'account, il che lo rende una fonte produttiva per gli investigatori che tracciano frodi, ransomware, elusione delle sanzioni e riciclaggio attraverso flussi da valuta fiat a criptovaluta e viceversa.

Kraken pubblica un rapporto annuale sulla trasparenza. Per il 2024 ha riferito di aver ricevuto 6.826 richieste di dati da 71 paesi, fornendo dati per il 57% di esse e coinvolgendo 10.369 account. Gli Stati Uniti hanno rappresentato il maggior numero di richieste (1.951, pari al 28,6% del totale globale) e l'FBI è stata la singola agenzia richiedente statunitense più grande (614). Le richieste globali combinate delle forze dell'ordine e delle autorità di regolamentazione sono aumentate del 38,6% rispetto all'anno precedente.

Come inviare una richiesta

Kraken indirizza le richieste legali alla sua funzione Compliance and Legal tramite il modulo di richiesta legale sul suo sito di supporto, piuttosto che al servizio clienti generale. Non inviare atti legali ai canali di supporto retail, poiché ciò rallenta la gestione. Confermare l'indirizzo di ricezione attuale tramite l'articolo di supporto di Kraken "How do I submit a legal inquiry" o il suo modulo di richiesta Compliance and Legal prima della notifica.

1. Identificare l'account. Fornire i selettori disponibili più efficaci: email dell'account, nome utente, nome completo verificato, ID account o cliente Kraken, indirizzi di deposito o prelievo, hash delle transazioni o un conto bancario di destinazione o carta utilizzata per i canali fiat.
2. Allegare un atto legale valido. Notificare lo strumento che corrisponde ai dati necessari (vedere la tabella sottostante) su carta intestata ufficiale, firmato e datato, con l'indicazione della propria agenzia e un contatto per il riscontro.
3. Specificare i dati e l'intervallo temporale. Limitare la richiesta ai record pertinenti e a un intervallo di date definito; richieste troppo ampie richiedono più tempo e potrebbero essere contestate.
4. Segnalare separatamente la conservazione o l'urgenza. Se è necessario che i dati vengano conservati mentre si ottiene l'atto, inviare prima una richiesta di conservazione; contrassegnare chiaramente le vere emergenze.
5. Fornire dettagli per una consegna sicura. Utilizzare un dominio email ufficiale delle forze dell'ordine in modo che Kraken possa restituire i dati in modo sicuro e autenticare l'utente.

Quali dati detiene Kraken e può produrre

Secondo l'informativa sulla privacy di Kraken, la piattaforma raccoglie e conserva dati identificativi, finanziari, transazionali e tecnici. Ciò che verrà divulgato dipende dallo strumento legale notificato.

Le soglie sopra indicate sono linee guida generali. Lo standard applicabile dipende dalla propria giurisdizione e da come i dati pertinenti sono classificati ai sensi della legge che regola Payward come società statunitense.

Conservazione versus produzione

Trattare questi come due passaggi distinti. Una richiesta di conservazione chiede a Kraken di mantenere un'istantanea dei record esistenti in modo che non vengano alterati o eliminati mentre si ottiene l'autorità; di per sé non obbliga alla divulgazione. La produzione è il rilascio coatto dei dati e richiede lo strumento legale appropriato.

• Subpoena o equivalente: comunemente utilizzato per l'identità dell'abbonato, i dati di base dell'account e i registri.
• Ordine del tribunale: per dati transazionali, finanziari e log più ampi.
• Mandato di perquisizione o equivalente: per il materiale più sensibile e qualsiasi contenuto trattato come comunicazione archiviata ai sensi della legge statunitense.

Kraken contesta le richieste che ritiene troppo ampie. In un contenzioso su una citazione dell'IRS (In re Subpoena to Payward, Inc. d/b/a Kraken), la società ha limitato ciò che doveva produrre, a dimostrazione del fatto che richieste precise e ben circoscritte vengono elaborate in modo più fluido.

Divulgazione di emergenza

Laddove vi sia un rischio imminente di morte o gravi lesioni fisiche, i fornitori statunitensi possono divulgare informazioni limitate senza una procedura legale completa in base a un'eccezione di emergenza. Se il caso è qualificato, contrassegnarlo chiaramente come emergenza, indicare la minaccia specifica alla vita o alla sicurezza e fornire dettagli sufficienti affinché il team di conformità di Kraken possa valutarlo. I canali di emergenza sono destinati esclusivamente a situazioni di reale pericolo per la vita; l'urgenza investigativa di routine non è sufficiente e si dovrebbe comunque procedere con l'atto formale in parallelo.

Blocchi e sospensioni degli account

Indipendentemente dalla produzione dei dati, gli investigatori spesso necessitano che i beni vengano bloccati. Kraken può imporre blocchi sugli account laddove abbia una base legale o un obbligo, e supporta attivamente le operazioni delle forze dell'ordine contro frodi e riciclaggio. Per vincolare o bloccare i fondi, è generalmente necessario un ordine di sequestro o blocco appropriato, un mandato di sequestro o un processo giudiziario equivalente riconosciuto laddove opera Payward. Inviare le richieste di blocco e conservazione il prima possibile, poiché le criptovalute possono spostarsi rapidamente; descrivere l'account, il presunto reato e la base legale, e dare seguito con l'atto formale.

Investigatori non statunitensi e MLAT

Poiché Payward ha sede negli Stati Uniti, la produzione coatta di documenti e soprattutto di contenuti passa solitamente attraverso il processo legale statunitense. Le autorità straniere ottengono ordinariamente contenuti e documenti più completi tramite una richiesta di assistenza giudiziaria reciproca (MLAT) o rogatorie, inoltrate tramite l'Office of International Affairs del Dipartimento di Giustizia degli Stati Uniti, che provvede poi a notificare l'atto processuale statunitense a Payward.

L'informativa sulla privacy di Kraken dichiara che l'azienda può divulgare dati ad autorità governative, di regolamentazione e di contrasto, incluse quelle al di fuori della giurisdizione dell'utente, laddove richiesto dalla legge applicabile. In pratica, ciò significa che alcune richieste non relative a contenuti provenienti da autorità straniere possono essere evase direttamente, ma per la produzione coatta di contenuti e per le richieste contestate, è necessario prevedere il percorso MLAT e i tempi di lavorazione che esso richiede. Verificare se Kraken operi tramite un'entità locale regolamentata nella propria regione, poiché ciò può influire sul canale corretto da utilizzare.

Contesto della Travel Rule del GAFI

Ai sensi della Raccomandazione 16 della Financial Action Task Force (GAFI), la Travel Rule, i VASP devono raccogliere e trasmettere le informazioni sull'ordinante e sul beneficiario per i trasferimenti di asset virtuali qualificati che superano la soglia applicabile (solitamente intorno a 1.000 USD o EUR). Per gli investigatori, ciò significa che Kraken, come altri exchange conformi, potrebbe detenere informazioni sulla controparte trasmesse insieme ai trasferimenti da e verso altri VASP, il che può estendere un'indagine oltre i registri interni di Kraken. Richiedere esplicitamente tutti i documenti relativi all'ordinante e al beneficiario previsti dalla Travel Rule associati alle transazioni di interesse.

Aspettative di risposta

Kraken elabora un volume elevato e crescente di richieste tramite un team di conformità specializzato e trasmette i dati alle autorità in modo sicuro. Non pubblica un SLA di risposta fisso, pertanto le tempistiche dipendono dall'ambito della richiesta, dallo strumento legale e dai volumi correnti. Per ottenere una risposta più rapida e precisa: notificare lo strumento corretto attraverso il canale Compliance and Legal, definire rigorosamente l'ambito dei dati e l'intervallo di date, utilizzare selettori di account accurati e fornire un indirizzo di ritorno autenticato delle forze dell'ordine. Conservare una prova della notifica e seguire la pratica attraverso lo stesso canale.

Domande frequenti

Kraken informa gli utenti in merito alle richieste delle forze dell'ordine? Kraken dichiara di rispettare gli obblighi legali proteggendo al contempo la privacy dei clienti. Laddove sia necessario evitare di allertare l'utente, richiedere un'appropriata clausola di riservatezza o di non divulgazione (gag order) attraverso il proprio processo legale, poiché le pratiche variano in base allo strumento e alla giurisdizione.

Posso inviare un mandato di comparizione (subpoena) via email all'assistenza di Kraken? No. Inoltrare gli atti legali attraverso il canale di richiesta Compliance and Legal di Kraken, non tramite l'assistenza clienti, e verificare i dettagli di ricezione attuali sul sito di supporto di Kraken prima della notifica.

Come investigatore non statunitense, posso ottenere contenuti direttamente da Kraken? Generalmente no. Poiché Payward ha sede negli Stati Uniti, i contenuti coatti richiedono solitamente un processo statunitense ottenuto tramite MLAT o rogatorie. Alcune richieste non relative a contenuti possono essere gestite direttamente laddove la legge lo consenta.

Qual è il modo più veloce per bloccare il movimento di fondi? Inviare una richiesta preventiva di conservazione e blocco descrivendo l'account e la base legale, seguita poi dall'ordine formale di restrizione, congelamento o sequestro. Le criptovalute si muovono rapidamente, quindi non attendere lo strumento completo per allertare Kraken.

Guide correlate

• Portale per le richieste delle forze dell'ordine di Binance: guida per la polizia e le richieste di dati governativi
• Congelamento e sequestro di criptovalute: dalla richiesta all'exchange al sequestro del wallet
• Come tracciare una transazione in criptovaluta: una guida per gli investigatori

Per l'elenco completo dei portali per le richieste delle forze dell'ordine delle piattaforme, consultare il nostro hub del portale LERS.

Immagine principale: Un token Bitcoin fisico. · Crediti: AntanaCoins · Wikimedia Commons · CC BY-SA 3.0 · fonte