По закону криптообменник обязан держать в базе персональные данные пользователей в течение 5 лет.