俄罗斯调查人员在一宗针对IT专业人士尤里·别连基的恐怖主义融资案件中，使用了币安提供的个人和交易数据，尽管币安在近两年前已正式退出俄罗斯市场。49岁的俄罗斯护照持有人别连基同时持有保加利亚居留许可，被指控在2023年1月至2024年3月期间向乌克兰收款人发送了超过700美元的加密货币。俄罗斯当局称，这些付款支持了一个与亚速军事部队有关联的团体，而莫斯科将该部队认定为恐怖组织。别连基目前仍被关押在俄罗斯一所监狱中等待审判，相关指控尚未经过司法裁决。币安于2023年9月27日宣布将其在俄罗斯的全部业务出售给CommEX，称俄罗斯市场已不再符合其合规战略，并否认存在任何持续的收入分成或回购选项。路透社查阅的文件显示，执法部门后来提出的一项请求，从一个使用binanceholdings.ru域名的地址获取了别连基的出生日期、地址、电话号码、护照号码、护照复印件和保加利亚居留许可。调查人员还寻求其他向同一钱包发送资金的币安客户的信息，但路透社无法确认币安是否识别出了这些客户。该案件并不能证明币安秘密继续运营其原俄罗斯交易所，但确实显示出终止本地业务与删除历史客户数据之间的差异；根据反洗钱和记录保存规定，金融公司可能必须保留这些数据。币安表示，在适用的法律、隐私和监管要求下，公司会配合合法的执法请求，但不会决定当局提出何种指控，也不会决定信息披露后如何被使用。币安公开的指引要求提供证明文件，以及由具备管辖权的司法辖区签发的有效法院命令、警方命令或搜查令，请求中还必须说明法律依据。币安可能要求提供更多信息，也可能通知用户，除非有效命令或搜查令禁止通知；币安称，数据保全请求会保留记录90天，并可续期。公开记录无法确定由币安的哪个法律实体控制别连基的账户、哪项法律要求其提供数据，或别连基是否收到通知。该事件还说明，KYC（客户身份验证）如何将化名的区块链地址与姓名和证件联系起来；与此同时，涉及零知识证明的提案旨在让用户证明其合规属性，而无需反复分享完整的身份文件。别连基的保加利亚居留许可引发了一个潜在的欧洲数据保护问题，但现有事实无法证明他使用了币安的欧盟实体，也无法证明《通用数据保护条例》（GDPR）适用于此次披露。即使GDPR适用，在法律要求保留数据或为处理法律索赔所必需的情况下，删除权也并非无条件适用。将加密货币转入自托管钱包或关闭账户，可以限制未来的交易所活动，但无法删除公开的区块链记录，也无法删除中介机构依法必须保留的数据。企业可以按照自身的公司时间表退出市场，而个人数据即使能够离开，也要按照法律时间表处理。