La Banca Centrale d'Irlanda ha inflitto una multa di 3,25 milioni di euro (3,65 milioni di dollari) a Coinbase Ireland Limited per non aver tutelato i fondi dei clienti e per aver fatto eccessivo affidamento alla casa madre statunitense per l'esecuzione di funzioni di conformità che era tenuta a gestire autonomamente.

Il regolatore ha annunciato la sanzione giovedì, un giorno dopo essere giunto a un accordo con la controllata di Coinbase, come indicato nel comunicato ufficiale.

Le violazioni si sono estese da novembre 2020 ad agosto 2025 ai sensi delle normative irlandesi sulla moneta elettronica. Coinbase Ireland, un istituto di moneta elettronica, emette i saldi in euro e dollari che i clienti europei utilizzano per acquistare bitcoin e altre criptovalute sulla piattaforma Coinbase. La legge irlandese richiede che tali saldi siano custoditi in conti di tutela dedicati, separati dal denaro societario e dai clienti di altre entità Coinbase: le regole di segregazione al centro di questo caso.

I tre accertamenti del regolatore

La Banca Centrale ha individuato tre violazioni. In primo luogo, Coinbase Ireland ha posto un "eccessivo affidamento" al gruppo statunitense per la progettazione e la gestione dei propri controlli di tutela, privandosi dell'expertise locale necessaria a supervisionare tale lavoro. In secondo luogo, il conto di tutela è rimasto sottodotato "per lunghi periodi di tempo" a causa di una scarsa progettazione dei sistemi e di controlli testati in modo inadeguato. In terzo luogo, l'azienda non disponeva di un processo adeguato per segnalare al regolatore i cambiamenti rilevanti nelle proprie pratiche di tutela.

Questa ultimaazione ha suscitato le parole più dure da parte di Karen O'Leary, direttrice dell'attività di enforcement della Banca Centrale. Il regolatore ha dichiarato che Coinbase Ireland aveva promesso "salvaguardie robuste e automatizzate" quando ha richiesto l'autorizzazione nel 2019, e che le pratiche dell'azienda si sono poi discostate da tali impegni senza previo avviso.

"Il mancato rispetto delle garanzie fornite durante il processo di autorizzazione o la mancata comunicazione di cambiamenti rilevanti, come accaduto in questo caso, è del tutto inaccettabile", ha dichiarato O'Leary. "Le società di pagamento e di moneta elettronica hanno l'obbligo fondamentale di tutelare pienamente i fondi dei clienti. La Banca Centrale ha reso chiare le proprie aspettative di vigilanza in merito: non tolleriamo debolezze negli assetti di tutela."

La Banca Centrale ha fissato la sanzione base a 4,65 milioni di euro, applicando uno sconto del 30% per la definizione dell'accordo. La multa e una censura attendono la conferma dell'High Court d'Irlanda, l'ultimo passaggio prima che la sanzione diventi efficace. Si tratta del 164° provvedimento di enforcement del regolatore, che porta le sanzioni cumulative oltre i 432 milioni di euro.

La risposta di Coinbase

In un post sul blog, Coinbase ha dichiarato di aver auto-segnalato "molti degli elementi descritti nell'accordo" a gennaio 2024 e di aver risolto nello stesso anno la maggior parte delle problematiche sottostanti nei controlli. L'azienda ha sottolineato che nessun cliente ha perso denaro o l'accesso ai propri fondi. L'esito sottolinea tuttavia la posizione del regolatore secondo cui le debolezze negli assetti di tutela sono di per sé sanzionabili, a prescindere dal fatto che i clienti abbiano infine subito perdite.

L'exchange ha illustrato cinque aree problematiche. Durante la crisi bancaria statunitense di marzo 2023, mentre la Silvergate Bank si avviava al collasso, Coinbase Ireland ha indirizzato 30 clienti a depositare dollari su un conto di Coinbase, Inc. presso un'altra banca statunitense, commistando i loro fondi con quelli di una distinta entità Coinbase.

Dopo che la Brexit ha imposto la migrazione dei clienti europei lontano dalla controllata britannica dell'azienda, alcuni hanno continuato a inviare depositi ai vecchi conti nel Regno Unito. I prelievi in euro per i clienti statunitensi e britannici di altre unità Coinbase sono stati a volte saldati dal conto di tutela irlandese per motivi di liquidità, ha dichiarato l'exchange.

Errori di programmazione in una dashboard interna hanno lasciato il conto di tutela sottodotato in media di circa lo 0,54% dell'obbligazione totale durante il 2023 e la prima metà del 2024. L'azienda inoltre non ha informato la Banca Centrale dei cambiamenti alle proprie pratiche.

Un "processo di ribilanciamento della tesoreria" giornaliero riportava quotidianamente i fondi sul conto corretto, ha dichiarato l'exchange, ma ciò non ha impedit la commistione iniziale.

"Queste problematiche sono emerse in gran parte nel contesto degli adottati da Coinbase per proteggere i clienti durante periodi di significativa turbolenza", ha dichiarato un portavoce dell'azienda a Reuters.

Coinbase ha dichiarato di aver successivamente riprogettato il calcolo della tutela, superato due validazioni di terze parti senza rilievi aperti, costituito una garanzia di 25 milioni di euro e assunto un responsabile dedicato alla tutela dei fondi.

Seconda sanzione irlandese in un anno

La sanzione segue la multa di 21,5 milioni di euro inflitta dalla Banca Centrale a Coinbase Europe a novembre 2025 per non aver monitorato oltre 30 milioni di transazioni ai fini del rischio di riciclaggio di denaro e finanziamento del terrorismo. La registrazione irlandese di tale unità è scaduta alla fine del 2025, mentre l'exchange ha spostato la propria sede europea in Lussemburgo con una licenza MiCA — il framework UE sui mercati delle cripto-attività — rilasciata dal regolatore finanziario del paese.

Coinbase è il più grande exchange di criptovalute statunitense e il maggiore custode mondiale di bitcoin, detenendo monete per conto della maggior parte degli ETF spot su bitcoin statunitensi.

Questo articolo è apparso per la prima volta su Bitcoin Magazine ed è stato scritto da Micah Zimmerman.