愛爾蘭中央銀行以未能保障客戶資金、以及過度依賴美國母公司執行本應自行掌控的合規職能為由，對Coinbase Ireland Limited罰款325萬歐元（365萬美元）。

監管機構於週四宣布此項處罰，前一天才與Coinbase子公司達成和解，詳見其官方新聞稿。

違規行為依愛爾蘭《電子貨幣法規》認定，期間自2020年11月持續至2025年8月。Coinbase Ireland是一家電子貨幣機構，發行歐洲客戶用於在Coinbase平台上購買比特幣及其他加密資產的歐元和美元餘額。愛爾蘭法律要求這些餘額存放於專門的保障帳戶，與公司資金及其他Coinbase實體的客戶資金隔離——這正是本案核心的圍欄規定。

監管機構認定的三項缺失

愛爾蘭中央銀行認定三項缺失。第一，Coinbase Ireland在設計和執行保障控制措施上「過度依賴」其美國集團，卻缺乏監督該工作的本地專業能力。第二，由於系統設計不良及控制測試薄弱，其保障帳戶「長期」資金不足。第三，該公司缺乏向監管機構申報保障實務重大變更的適當流程。

最後一項缺失招致愛爾蘭中央銀行執法總監Karen O'Leary最嚴厲的措辭。監管機構表示，Coinbase Ireland於2019年申請授權時承諾提供「穩健且自動化的保障措施」，但其實務隨後在未通知的情況下偏離了這些承諾。

「未遵守授權過程中所作的保證，或如本案般未將重大變更告知我們，是完全不可接受的，」O'Leary表示。「支付及電子貨幣公司負有充分保障客戶資金的基本務。愛爾蘭中央銀行已就此明確其監管要求：我們對保障安排上的任何弱點零容忍。」

愛爾蘭中央銀行將基本罰款定為465萬歐元，並因達成和解給予30%減免。此罰款及譴責尚待愛爾蘭高等法院確認，這是處罰生效前的最後一步。這是該監管機構第164項執法結果，使其累計罰款總額突破4.32億歐元。

Coinbase的回應

Coinbase在部落格文章中表示，它於2024年1月自行申報了「和解中所描述的多數事項」，並於同年修復了大部分根本的控制問題。該公司強調，沒有任何客戶損失資金或喪失資金存取權。儘管如此，此一結果仍凸顯監管機構的立場：保障措施上的弱點本身即應受制裁，不論客戶最終是否蒙受損失。

該交易所列出了五個問題領域。在2023年3月美國銀行業危機期間，Silvergate銀行瀕臨倒閉之際，Coinbase Ireland指示30名客戶將美元存入另一家美國銀行的Coinbase, Inc.帳戶，使其資金與另一個獨立的Coinbase實體混同。

英國脫歐迫使歐洲客戶從該公司英國關聯企業遷移後，部分客戶仍持續將存款匯入舊的英國帳戶。該交易所表示，基於流動性考量，其他Coinbase單位的美國和英國客戶的歐元提款，有時也從愛爾蘭保障帳戶支付。

內部儀表板的程式錯誤導致保障帳戶在2023年全年及2024年上半年平均不足其總義務額約0.54%。此外，該公司也未將其實務變更告知愛爾蘭中央銀行。

該交易所表示，每日的「財務再平衡流程」會每天將資金轉回正確帳戶，但這未能防止最初的資金混同。

「這些問題主要源於Coinbase在重大動盪時期為保護客戶而採取措施的過程中，」該公司發言人告訴路透社。

Coinbase表示，此後已重新設計其保障計算方式，通過兩次無未決事項的第三方驗證，繳存2,500萬歐元的擔保債券，並聘請專責的保障事務主管。

一年內第二次愛爾蘭罰款

此前，愛爾蘭中央銀行於2025年11月因Coinbase Europe未能對超過3,000萬筆交易進行洗錢及資助恐怖主義風險監控，對其處以2,150萬歐元罰款。隨著該交易所依該國金融監管機構核發的MiCA牌照——即歐盟《加密資產市場》框架——將歐洲總部遷至盧森堡，該單位的愛爾蘭註冊已於2025年底失效。

Coinbase是美國最大的加密貨幣交易所，也是全球最大的比特幣託管機構，為大多數美國現貨比特幣ETF持有代幣。

本文首發於Bitcoin Magazine，作者為Micah Zimmerman。