アイルランド中央銀行、Coinbase部門に顧客資産保全の不備で325万ユーロの制裁金
重要ポイント
- •アイルランド中央銀行は、保全体制の不備を理由にCoinbase Irelandに325万ユーロ（365万米ドル）の制裁金を科した。基本制裁金465万ユーロから30%の和解割引が適用され、制裁金は高等法院の確認を待つ状態である。
- •規制当局は3つの不備を認定した。米国親会社への保全管理の過度な依存、長期間にわたる保全口座の資金不足、そして実質的な変更を当局に通知する適切なプロセスの欠如である。
- •2020年11月から2025年8月までの違反には、2023年3月のSilvergate銀行危機の際に30人の顧客の米ドル入金を別のCoinbase法人の口座に誘導したことが含まれ、コーディングエラーにより2024年半ばまで保全口座は平均でおよそ0.54%不足していた。
- •Coinbaseは2024年1月に多くの問題を自己申告し、顧客が資金やアクセスを失ったことはないと述べた。その後、保全計算の再設計、2回の第三者検証の合格、2500万ユーロの保証債の設定、専任保全責任者の採用を実施したという。
- •今回の制裁は、2025年11月に3,000万件超の取引のマネーロンダリングおよびテロ資金供与リスク監視を怠ったとしてCoinbase Europeに科された2,150万ユーロの制裁金に続く、1年以内の2度目の制裁である。
アイルランド中央銀行は、顧客資産の保全義務を怠り、自ら管理することが求められていたコンプライアンス業務を米国親会社に過度に依存したとして、Coinbase Ireland Limitedに325万ユーロ（365万米ドル）の制裁金を科した。
当局は木曜日、Coinbase子会社との和解成立から1日後に、公式プレスリリースに基づきこの制裁を発表した。
違反はアイルランドの電子マネー規制に基づき、2020年11月から2025年8月にわたって発生した。電子マネー機関であるCoinbase Irelandは、欧州の顧客がCoinbaseプラットフォーム上でビットコインやその他の暗号資産を購入する際に使用するユーロおよび米ドルの残高を発行している。アイルランド法は、これらの残高を専用の保全口座に保有し、法人資金および他のCoinbase法人の顧客資産から隔離することを義務付けている。今回の事案の核心にあるのがこの隔離（リングフェンシング）規則である。
規制当局が認定した3つの不備
中央銀行は3つの不備を認定した。第一に、Coinbase Irelandは保全管理の設計・運用を米国のグループに「過度に依存」しながら、それを監督する現地の専門性を欠いていた。第二に、システム設計の不備と管理テストの弱さにより、保全口座「長期間にわたり」不足していた。第三に、保全実務における実質的な変更を規制当局に通知する適切なプロセスが存在しなかった。
この最後の不備について、中央銀行の執行局長であるカレン・オリアリー氏が最も厳しい言葉で言及した。当局によれば、Coinbase Irelandは2019年の認可申請時に「堅牢かつ自動化された保全策」を約束していたが、その後、実務がその約束から知らせることなく逸脱したという。
「認可プロセスで行った保証を遵守しなかったこと、また本件で起きたように実質的な変更を当局に通知しなかったことは、まったく容認できない」とオリアリー氏は述べた。「決済および電子マネー事業者には、顧客の資金を完全に保全する根本的な義務がある。中央銀行はこの点に関する監督上の期待を明確にしてきた。保全体制の弱点には一切の容忍を示さない。」
中央銀行は基本制裁金を465万ユーロとし、和解に応じたことから30%の割引を適用した。制裁金と訓戒は、アイルランド高等法院の確認を待っており、これが制裁発効前の最終手続きとなる。これは当局にとって164件目の執行結果であり、累計制裁金総額は432万...ではなく4億3200万ユーロを超えた。
Coinbaseの対応
ブログ記事の中で、Coinbaseは2024年1月に「和解に記載された項目の多く」を自己申告し、同年に根本的な管理問題の大部分を修正したと述べた。同社は、顧客が資金を失ったり資金へのアクセスを失ったりしたことはないと強調した。とはいえ、この結果は、顧客が最終的に損失を被ったかどうかにかかわらず、保全体制の弱点それ自体が処罰の対象になり得るという規制当局の立場を浮き彫りにしている。
同取引所は5つの問題領域を明らかにした。2023年3月の米銀行危機の際、Silvergate Bankの破綻が迫る中、Coinbase Irelandは30人の顧客に対し、別の米国銀行にあるCoinbase, Inc.の口座に米ドルを入金するよう指示し、顧客資金を別のCoinbase法人の資金と混在させた。
-brexit後に欧州顧客を英子会社から移行させた際、一部の顧客が引き続き旧英国口座に入金していた。また、他のCoinbase部門の米国・英国顧客向けのユーロ出金が、流動性の理由から一時的にアイルランドの保全口座から支払われていたことがあると、同取引所は説明した。
内部ダッシュボードのコーディングエラーにより、2023年を通じておよび2024年上半期、保全口座は義務総額の平均でおよそ0.54%不足していた。さらに同社は、実務の変更について中央銀行に通知していなかった。
同取引所によれば、日次の「Treasury Rebalancing Process（財務リバランシング・プロセス）」で毎日資金正しい口座に戻していたが、最初の混在を防ぐことはできなかったという。
「これらの問題は主として、大幅な混乱の時期にCoinbaseが顧客を保護する措置を講じた過程で生じたものです」と、会社の広報担当者はロイターに語った。
Coinbaseはその後、保全計算の再設計を行い、未解決の指摘なしに2回の第三者検証に合格し、2500万ユーロの保証債を設定し、保全責任者を専任で採用したと述べている。
1年以内の2度目の制裁金
今回の制裁は、2025年11月に中央銀行がCoinbase Europeに対し、3,000万件を超える取引のマネーロンダリングおよびテロ資金供与リスクの監視を怠ったとして科した2,150万ユーロの制裁金に続くものである。当該部門のアイルランド登録は2025年末に失効した。これは、同取引所が同国の金融規制当局からMiCAライセンス、すなわちEUの暗号資産市場規制の下で欧州本社をルクセンブルクに移転したことによる。
Coinbaseは米国最大の暗号資産取引所であり、米国のスポット・ビットコインETFの大半の保有ビットコインを預かる、世界最大のカストディアンである。
本記事はBitcoin Magazineに最初に掲載され、Micah Zimmerman氏が執筆した。
