アイルランド中央銀行は、顧客資産の保全および外部委託業務の監督に関する規則に違反したとして、Coinbase Ireland Limitedに325万ユーロ(365万ドル)の制裁金を科した。2026年10月22日に発表されたこの制裁は、約5年間にわたるコンプライアンス違反を対象としており、暗号資産取引所の欧州事業に対する規制当局の監視がさらに強まる結果となった。

規制当局は、同社の内部統制、顧客資産の保全体制、外部委託サービスの監督における脆弱性を指摘した。違反は、電子マネー機関が顧客資産を保管・保護する方法を定めたアイルランドの2011年電子マネー規則に基づき、2020年11月1日から2025年8月19日までの間に発生した。

保全用口座が長期間にわたり不足状態に

中央銀行によると、Coinbase Irelandは顧客資産を保護するための適切なシステムを維持できなかった。システム設計の脆弱性と不十分な管理テストにより、指定された保全用口座が長期間にわたり資金不足の状態に置かれていた。保全要件は、顧客資産を会社自身の資産と分離して保護し、いつでも利用可能な状態に保つことを目的としており、指定保全用口座の不足は重大なコンプライアンス違反として扱われる。

調査ではさらに、同社が重要な保全機能を管理するうえで、米国に拠点を置く親組織に過度に依存していたことも判明した。規制当局は、Coinbase Irelandにはこれらの責務を効果的に監督するための現地の専門性が不足していたと結論付けた。

調査では、内部報告およびエスカレーション手続きの脆弱性も明らかになった。これらの不備により、同社は保全体制の重要な変更を適切に特定・報告することができなかった。

Coinbase、調査結果を認める

Coinbaseは規制上の不備を認め、10月21日に成立した和解に同意した。Reutersによると、会社の広報担当者は、Coinbaseが問題を自主的に報告したこと、および顧客は資金の損失やアクセス制限を経験していないことを確認した。

同社は、金融環境の混乱期に顧客を保護する措置を実施していた過程で複数の問題が生じたと説明しており、指摘された問題は現在すべて解決済みであると述べている。

規制当局は当初、制裁金を464万6597ユーロと決定した。30%の和解割引により、最終額は325万2618ユーロとなった。制裁は、発効前にアイルランド高等裁判所の確定を条件としている。

アイルランドでの暗号資産企業への監督強化

今回の制裁は、2025年11月にCoinbase Europeに対して科された2150万ユーロの別の制裁金に続くもので、この件はアンチマネーロンダリングおよびテロ資金供与対策の取引監視における不備に関係していた。両方の制裁を合わせると、12か月以内にCoinbaseのアイルランド法人に対する制裁金は約2475万ユーロに達する。

中央銀行の執行担当ディレクターであるカレン・オリアリー氏は、電子マネー機関は顧客資産に対する効果的な保護措置を維持しなければならないと強調した。また、適切に管理されていない外部委託体制が業務の回復力を損なう可能性があるとも警告した。

今回の制裁は、暗号資産事業が欧州全体に拡大するなかで、現地の規制監督の重要性を浮き彫りにしている。Coinbaseは顧客に損失はなかったと報告しているが、今回の調査結果は、保全およびガバナンスの不備が重大な制裁措置につながり得ることを示している。