Kraken LERS: Przewodnik dla organów ścigania i rządu

Jak policja, prokuratura i śledczy ds. cyberprzestępczości wnioskują o dane z Kraken (Payward). Informacje o procedurach, zabezpieczaniu danych i MLAT.
Niniejszy przewodnik zawiera ogólne informacje zawodowe dla funkcjonariuszy organów ścigania, prokuratorów oraz śledczych zajmujących się cyberprzestępczością, którzy muszą uzyskać dane od Kraken, giełdy kryptowalut obsługiwanej przez Payward, Inc. Nie stanowi on porady prawnej. Funkcjonariusze powinni działać wyłącznie w ramach odpowiednich uprawnień prawnych obowiązujących w ich jurysdykcji oraz przestrzegać polityk własnej agencji, a także wszelkich wytycznych prokuratorów lub organów centralnych podczas doręczania pism procesowych dostawcy usług w zakresie aktywów wirtualnych (VASP).
- Kraken jest obsługiwany przez Payward, Inc., firmę z siedzibą w USA, dlatego amerykańskie procedury prawne zazwyczaj regulują przymusowe udostępnianie rejestrów i treści.
- Wnioski należy kierować przez kanał Compliance and Legal na stronie wsparcia Kraken, a nie do zwykłego działu obsługi klienta.
- Kraken może udostępnić dane tożsamości KYC, rejestry kont i transakcji, adresy wpłat i wypłat, powiązane dane bankowe lub kartowe oraz logi IP, logowania i urządzeń.
- Kraken rozróżnia zabezpieczenie (przechowywanie danych) od udostępnienia (ujawnienie ich) i dostosowuje ujawnienie do doręczonego instrumentu prawnego: wezwania (subpoena), nakazu sądowego lub nakazu przeszukania (warrant).
- Organy spoza USA ubiegające się o przymusowe ujawnienie treści zazwyczaj potrzebują wniosku MLAT lub listów komisyjnych (letters rogatory) przekazanych za pośrednictwem władz USA; raport przejrzystości Kraken za 2024 rok odnotował 6 826 wniosków o dane z 71 krajów.
Kim jest Kraken
Kraken to duża giełda kryptowalut obsługiwana przez Payward, Inc. z siedzibą w Stanach Zjednoczonych. Jako zarejestrowany VASP i firma świadcząca usługi pieniężne, prowadzi program przeciwdziałania praniu pieniędzy (AML) i zgodności (compliance) oraz utrzymuje dedykowany zespół, w skład którego wchodzą specjaliści ds. AML, prawnicy i byli funkcjonariusze organów ścigania. Kraken gromadzi znaczne ilości danych typu know-your-customer (KYC) podczas rejestracji i przechowuje szczegółowe rejestry aktywności konta, co czyni go produktywnym źródłem dla śledczych tropiących oszustwa, ransomware, obchodzenie sankcji oraz pranie pieniędzy poprzez przepływy typu fiat-to-crypto i crypto-to-crypto.
Kraken publikuje coroczny raport przejrzystości. W 2024 roku poinformował o otrzymaniu 6 826 wniosków o dane z 71 krajów, udostępniając dane w 57% przypadków, co dotyczyło 10 369 kont. Stany Zjednoczone odpowiadały za największą liczbę wniosków (1 951, czyli 28,6% globalnej sumy), a FBI było największą pojedynczą amerykańską agencją składającą wnioski (614). Łączna liczba globalnych wniosków od organów ścigania i organów regulacyjnych wzrosła o 38,6% rok do roku.
Jak złożyć wniosek
Kraken kieruje zapytania prawne do swojego działu Compliance and Legal za pośrednictwem formularza zapytań prawnych na swojej stronie wsparcia, a nie do ogólnego działu obsługi klienta. Nie należy wysyłać pism procesowych do kanałów wsparcia detalicznego, ponieważ spowalnia to obsługę. Przed doręczeniem należy potwierdzić aktualny adres przyjmowania wniosków poprzez opublikowany przez Kraken artykuł wsparcia "How do I submit a legal inquiry" lub formularz wniosku Compliance and Legal.
- Zidentyfikuj konto. Podaj najsilniejsze dostępne selektory: adres e-mail konta, nazwę użytkownika, zweryfikowane pełne imię i nazwisko, identyfikator konta lub klienta Kraken, adresy wpłat lub wypłat, hashe transakcji lub docelowy rachunek bankowy bądź kartę używaną do obsługi walut fiducjarnych (fiat).
- Dołącz ważne pismo procesowe. Doręcz instrument, który odpowiada potrzebnym danym (patrz tabela poniżej), na oficjalnym papierze firmowym, podpisany i opatrzony datą, z danymi Twojej agencji i kontaktem zwrotnym.
- Określ dane i ramy czasowe. Ogranicz wniosek do istotnych rejestrów i określonego zakresu dat; zbyt szerokie żądania trwają dłużej i mogą zostać zakwestionowane.
- Osobno oznacz zabezpieczenie lub pilność. Jeśli potrzebujesz, aby dane zostały zabezpieczone na czas uzyskania nakazu, najpierw wyślij wniosek o zabezpieczenie; wyraźnie oznacz rzeczywiste sytuacje awaryjne.
- Podaj bezpieczne dane do doręczenia. Użyj oficjalnej domeny e-mail organów ścigania, aby Kraken mógł bezpiecznie zwrócić dane i uwierzytelnić Twoją tożsamość.
Jakie dane Kraken posiada i może udostępnić
Zgodnie z informacją o ochronie prywatności Kraken, platforma gromadzi i przechowuje dane identyfikacyjne, finansowe, transakcyjne i techniczne. To, co zostanie ujawnione, zależy od doręczonego instrumentu prawnego.
| Typ danych | Co obejmują | Typowy próg prawny |
|---|---|---|
| KYC i tożsamość | Pełne imię i nazwisko, adres zamieszkania, data i miejsce urodzenia, obywatelstwo i rezydencja, dane kontaktowe, dokumenty tożsamości wydane przez rząd i dane weryfikacyjne | Wezwanie (subpoena) lub równoważny nakaz sądowy (zależy od jurysdykcji) |
| Rejestry kont i transakcji | Salda kont, aktywność handlowa i powiernicza, historia zamówień i transakcji | Wezwanie (subpoena) lub nakaz sądowy |
| Adresy wpłat i wypłat | Adresy on-chain powiązane z kontem, umożliwiające śledzenie blockchain do i z Kraken | Wezwanie (subpoena) lub nakaz sądowy |
| Powiązane dane bankowe i kartowe | Informacje o rachunku bankowym, dane karty, rejestry źródła środków dla walut fiducjarnych | Nakaz sądowy; nakaz przeszukania (warrant) dla pełniejszych szczegółów finansowych |
| Logi IP, logowania i urządzeń | Adresy IP, znaczniki czasu logowania, przeglądarka, system operacyjny, strefa czasowa i identyfikatory urządzeń do atrybucji | Nakaz sądowy; nakaz przeszukania (warrant), jeśli traktowane jako treść lub przechowywana komunikacja |
Powyższe progi stanowią ogólne wytyczne. Obowiązujący standard zależy od Twojej jurysdykcji oraz od tego, jak dane dane są klasyfikowane zgodnie z prawem regulującym działalność Payward jako firmy amerykańskiej.
Zabezpieczenie a udostępnienie danych
Traktuj to jako dwa odrębne kroki. Wniosek o zabezpieczenie (preservation request) prosi Kraken o zachowanie migawki istniejących rejestrów, aby nie zostały one zmienione lub usunięte w czasie, gdy uzyskujesz uprawnienia; sam w sobie nie wymusza ujawnienia danych. Udostępnienie (production) to przymusowe wydanie danych i wymaga odpowiedniego instrumentu prawnego.
- Wezwanie (subpoena) lub równoważne: powszechnie stosowane w przypadku subskrybenta oraz podstawowych danych identyfikacyjnych konta i rejestrów.
- Nakaz sądowy: dla szerszych danych transakcyjnych, finansowych i logów.
- Nakaz przeszukania (search warrant) lub równoważne: dla najbardziej wrażliwych materiałów i wszelkich treści traktowanych jako przechowywana komunikacja w świetle prawa USA.
Kraken kwestionuje wnioski, które uważa za zbyt szerokie. W sporze sądowym dotyczącym wezwania IRS (In re Subpoena to Payward, Inc. d/b/a Kraken), firma ograniczyła zakres danych, które musiała udostępnić, co przypomina, że precyzyjne i dobrze określone wnioski są przetwarzane sprawniej.
Ujawnienie w sytuacjach awaryjnych
W przypadku bezpośredniego zagrożenia życia lub poważnego uszczerbku na zdrowiu, dostawcy z USA mogą ujawnić ograniczone informacje bez pełnego procesu prawnego w ramach wyjątku awaryjnego. Jeśli Twoja sprawa kwalifikuje się do tego, oznacz ją wyraźnie jako pilną (emergency), określ konkretne zagrożenie dla życia lub bezpieczeństwa i podaj wystarczająco dużo szczegółów, aby zespół ds. zgodności Kraken mógł to ocenić. Kanały awaryjne służą wyłącznie do rzeczywistych sytuacji zagrożenia życia; rutynowa pilność śledcza nie kwalifikuje się do tego trybu i należy w takich przypadkach równolegle dążyć do uzyskania formalnego nakazu.
Blokady i zamrożenia kont
Niezależnie od udostępniania danych, śledczy często potrzebują zablokowania aktywów. Kraken może nakładać blokady na konta, jeśli ma ku temu podstawę prawną lub obowiązek, i aktywnie wspiera działania organów ścigania przeciwko oszustwom i praniu pieniędzy. Aby zablokować lub zamrozić środki, zazwyczaj potrzebujesz odpowiedniego nakazu zabezpieczenia lub zamrożenia, nakazu zajęcia lub równoważnego procesu sądowego uznawanego w miejscu, w którym działa Payward. Wnioski o zamrożenie i zabezpieczenie wysyłaj jak najszybciej, ponieważ kryptowaluty mogą szybko zmieniać właściciela; opisz konto, podejrzane przestępstwo i podstawę prawną, a następnie prześlij formalny instrument.
Śledczy spoza USA i MLAT
Ponieważ Payward ma siedzibę w USA, przymusowe udostępnienie dokumentacji, a zwłaszcza treści, zazwyczaj odbywa się w ramach amerykańskiego procesu prawnego. Organy zagraniczne zazwyczaj uzyskują dostęp do treści i pełniejszej dokumentacji za pośrednictwem wniosku o wzajemną pomoc prawną (MLAT) lub listów procesowych (letters rogatory), kierowanych przez Biuro Spraw Międzynarodowych Departamentu Sprawiedliwości USA, które następnie zabezpiecza amerykański proces doręczany Payward.
Polityka prywatności Kraken stwierdza, że może on ujawniać dane organom rządowym, regulacyjnym i ścigania, w tym tym spoza jurysdykcji użytkownika, jeśli wymaga tego obowiązujące prawo. W praktyce oznacza to, że niektóre wnioski dotyczące danych innych niż treść od organów zagranicznych mogą być realizowane bezpośrednio, jednak w przypadku przymusowego udostępnienia treści i spornych żądań należy uwzględnić ścieżkę MLAT oraz wymagany przez nią czas realizacji. Sprawdź, czy Kraken prowadzi lokalny podmiot regulowany w Twoim regionie, ponieważ może to wpłynąć na właściwy kanał komunikacji.
Kontekst FATF Travel Rule
Zgodnie z Rekomendacją 16 Grupy Specjalnej ds. Przeciwdziałania Praniu Pieniędzy (FATF), znaną jako Travel Rule, dostawcy usług w zakresie aktywów wirtualnych (VASP) muszą gromadzić i przekazywać informacje o zleceniodawcy i beneficjencie w przypadku kwalifikujących się transferów aktywów wirtualnych powyżej obowiązującego progu (zazwyczaj około 1000 USD lub EUR). Dla śledczych oznacza to, że Kraken, podobnie jak inne giełdy przestrzegające przepisów, może posiadać informacje o kontrahentach przekazywane wraz z transferami do i od innych VASP, co może pozwolić na rozszerzenie śledztwa poza własne rejestry Kraken. Należy wyraźnie wnioskować o wszelkie dane dotyczące zleceniodawcy i beneficjenta zgodnie z Travel Rule, powiązane z interesującymi transakcjami.
Oczekiwania dotyczące odpowiedzi
Kraken przetwarza dużą i rosnącą liczbę wniosków za pośrednictwem specjalistycznego zespołu ds. zgodności (compliance) i bezpiecznie przesyła dane organom. Firma nie publikuje stałego SLA dla odpowiedzi, więc czas oczekiwania zależy od zakresu wniosku, instrumentu prawnego i bieżącego obciążenia. Aby uzyskać szybszą i bardziej precyzyjną odpowiedź: doręcz właściwy instrument za pośrednictwem kanału Compliance and Legal, ściśle określ zakres danych i przedział czasowy, użyj dokładnych identyfikatorów konta i podaj uwierzytelniony adres zwrotny organu ścigania. Prowadź rejestr doręczeń i monitoruj sprawę tym samym kanałem.
Często zadawane pytania
Czy Kraken powiadamia użytkowników o wnioskach organów ścigania? Kraken oświadcza, że przestrzega zobowiązań prawnych, chroniąc jednocześnie prywatność klientów. Jeśli musisz zapobiec ostrzeżeniu użytkownika (tzw. tipping off), złóż wniosek o odpowiednie postanowienie o zachowaniu poufności lub zakaz ujawniania informacji w ramach swojego procesu prawnego, ponieważ praktyki różnią się w zależności od instrumentu i jurysdykcji.
Czy mogę po prostu wysłać wezwanie sądowe (subpoena) na adres wsparcia Kraken? Nie. Kieruj proces prawny przez kanał zapytań Compliance and Legal firmy Kraken, a nie przez wsparcie detaliczne, i zweryfikuj aktualne dane kontaktowe na stronie wsparcia Kraken przed doręczeniem.
Czy jako śledczy spoza USA mogę uzyskać dostęp do treści bezpośrednio od Kraken? Zasadniczo nie. Ponieważ Payward ma siedzibę w USA, przymusowe uzyskanie treści zazwyczaj wymaga amerykańskiego procesu prawnego uzyskanego za pośrednictwem MLAT lub listów procesowych. Niektóre wnioski dotyczące danych innych niż treść mogą być obsługiwane bezpośrednio, jeśli zezwala na to prawo.
Jaki jest najszybszy sposób na zatrzymanie przepływu środków? Wyślij wczesny wniosek o zabezpieczenie i zamrożenie, opisując konto i podstawę prawną, a następnie prześlij formalne postanowienie o wstrzymaniu, zamrożeniu lub zajęciu. Kryptowaluty przemieszczają się szybko, więc nie czekaj na pełny instrument prawny, aby zaalarmować Kraken.
Powiązane przewodniki
- Portal Binance dla organów ścigania: przewodnik po wnioskach o dane dla policji i rządu
- Zamrażanie i zajmowanie kryptowalut: od wniosku do giełdy po zajęcie portfela
- Jak śledzić transakcje kryptowalutowe: przewodnik dla śledczych
Pełny katalog portali dla organów ścigania znajduje się w naszym centrum portali LERS.
Obraz główny: Fizyczny token Bitcoin. · Autor: AntanaCoins · Wikimedia Commons · CC BY-SA 3.0 · źródło