アイルランド中央銀行(CBI)は、顧客資産の保護および外部委託サービスの監督に関する義務に違反した疑いで、Coinbase Irelandに325万ユーロ(360万ドル)の制裁金を科した。

木曜日に発表されたこの制裁金の対象は、暗号資産取引所Coinbase Global(COIN)のアイルランド法人であり、規制当局は同社が適切な外部委託ガバナンスの枠組みを構築しなかったと指摘している。CBIは公式サイトに掲載したプレスリリースで、この行政処分の詳細を明らかにした。

資産保護および外部委託に関する要件は、規制対象企業が保有する顧客資産の保護の基盤となる。企業はこれらの資金を十分に賄い、監視することに加え、重要な変更が生じた際に規制当局へ報告する手続きを整備する義務を負う。また、この規則は、規制対象企業がその責務を企業グループ内の別部門に単純に委ねることを許さない。日々の業務を外部委託している場合でも、現地のライセンスを取得した法人が自らのガバナンスと管理を維持することが求められる。

「彼らは保護プロセスと管理の実施を外部委託サービス提供者である米国のCoinbaseグループに過度に依存し、システム設計の不備と管理テストの不足の両面で、顧客資金を適切に保護できなかった」とCBIは述べた。規制当局の評価では、アイルランド法人は米国の親会社に過度に依存し、自らの体制と管理が不十分だったという。

Silvergate破綻により資金が混在

開示された問題の中で、CoinbaseはCBIの発表後の声明で、2023年に暗号資産-friendlyな銀行Silvergateが破綻の瀬戸際にあった際、取引所が30人の顧客に対し、別の米国銀行にあるCoinbaseの代替口座へ資金を入金するよう指示したと説明した。同社はこの経緯を、規制当局との和解に言及したブログ記事で詳述している。その結果、これらの顧客の資金は、別のCoinbase法人の顧客に属する資金とともに保管されることになり、資産保護要件の違反となった。分別管理の規則は、各規制対象法人の顧客資金を識別可能かつ分離された状態に保ち、追跡・返還できるようにするために設けられており、異なる法人の顧客資金を単一口座にプールすることはこの分離を損なう。

Coinbaseはさらに、米国または英国に拠点を置く顧客からのユーロ出金が、場合によってCoinbaseの保護口座から支払われたこと、およびコーディングミスにより2023年から2024年上半期にかけて保護口座が平均0.54%不足していたことを開示した。

「これらの事案によって金銭的損失を被った顧客はおらず、資金にアクセスできなかった顧客も存在しない」と同社は述べた。

過去のAML制裁に続く処分

今回の制裁金は、2021年から2025年にかけてマネーロンダリング防止(AML)義務に違反したとしてCBIがCoinbase Europeに2,140万ユーロの制裁金を科してから、ほぼ1年後にあたる(CoinDesk報道)。両方の制裁金を合わせると、CBIによるアイルランドのCoinbase各法人への制裁金総額は2,465万ユーロとなる。

出典:CoinDesk