愛爾蘭央行因客戶資金保障問題對 Coinbase Ireland 罰款 360 萬美元

目錄

• 你可能想知道
• 主要議題
• 重點摘要表
• 後續……

你可能想知道

• 愛爾蘭央行為何對 Coinbase Ireland 處以 325 萬歐元（360 萬美元）罰款？
• Coinbase 如何說明保障措施問題對客戶的影響？

主要議題

愛爾蘭央行因 Coinbase Ireland 涉嫌未能履行保障客戶資金及監督外包服務的義務，對其處以 325 萬歐元（360 萬美元）罰款。愛爾蘭中央銀行（CBI）表示，這家加密貨幣交易所的愛爾蘭分部未建立足夠的外包管理架構。其調查結果也涉及用於保護客戶資金的系統與控制措施。

保障規定旨在確保客戶資金受到妥善保護，並與可能屬於公司或其他客戶的資金分開。業者應確保保障帳戶中的資金充足、監控這些帳戶，並制定程序，在發生重大變更時向監管機構報告。至於外包規定，則要求公司對第三方提供的服務維持有效監督，包括企業集團內的關聯實體所提供的服務。

根據 CBI 說法，Coinbase Ireland 過度依賴其位於美國的母公司集團來執行保障流程與控制措施。監管機構表示，系統設計存在缺陷且控制措施測試不足，導致該愛爾蘭業務未能充分保障客戶資金。核心問題不只是資金短缺最終是否造成客戶損失；監管機構也會評估系統的設計與監控是否能持續符合相關義務。

Coinbase 披露，程式碼錯誤導致某個帳戶在2023 年及 2024 年上半年平均資金不足 0.54%。公司也提到，位於美國或英國的客戶提領歐元時，款項曾由 Coinbase Ireland 的保障帳戶支付。這些安排引發疑慮：資金的持有與管理是否符合適用於愛爾蘭實體的規定。

Coinbase 提到的一個例子發生於 2023 年，當時對加密貨幣友善的銀行 Silvergate 濱臨倒閉。Coinbase 表示，當時指示 30 位客戶將資金存入 Coinbase 在另一家美國銀行開立的替代帳戶。因此，這些資金與另一個 Coinbase 實體客戶的資金存放在一起。公司承認，這種安排違反了資金保障規定。

這起事件顯示，在金融環境不確定時期做出的營運決策，可能帶來監管風險。將資金轉入替代帳戶或許是應對銀行服務中斷的實際做法，但仍須遵守相關規定，明確說明資金屬於誰、存放於何處，以及如何隔離。公司的內部程序也必須能及時發現並修正帳戶或程式碼問題。

CBI 的批評同時著眼於具體的資金保障結果及其背後的治理機制。依賴母公司或其他服務提供者，不會免除受監管業者監督所使用服務的責任。健全的架構通常須明確劃分責任、持續監控、有效測試，並在發現重大問題時設有通報升級程序。監管機構的聲明指出，Coinbase Ireland 的架構與控制措施未能充分符合這些要求。

Coinbase 表示，這些缺失並未造成客戶金錢損失，也沒有妨礙客戶提取資金。在 CBI 公布消息後，公司聲明：「沒有客戶因此遭受任何財務損失，也沒有任何客戶曾無法取得自己的資金。」這是公司對客戶影響的說法。然而，這筆罰款反映監管機構的立場：無論最終是否有客戶損失通報，都必須履行資金保障與外包服務相關義務。

這項處分之前，愛爾蘭監管機構也曾對另一家 Coinbase 實體採取行動。約一年前，CBI 因 Coinbase Europe 在 2021 年至 2025 年間違反反洗錢（AML）義務，對其處以 2,140 萬歐元罰款。先前案件涉及 AML 合規，而對 Coinbase Ireland 的罰款則涉及客戶資金保障及外包服務治理。兩項行動涉及 Coinbase 集團內不同的監管責任與實體。

報導指出，Coinbase Global 的股票代號為 COIN，股價為 169.86 美元。這筆罰款是對 Coinbase Ireland 開出，並非對整個集團旗下所有公司或部門開出。這項區別很重要，因為即使受監管實體共用服務、系統或集團資源，也可能各自承擔不同的法律義務。CBI 的調查結果凸顯，即使營運由位於其他國家的母公司支援，當地監管問責仍然重要。

對客戶而言，公司表示無人損失金錢或無法取得資金，是事件說明中重要的一環。然而，對監管機構來說，避免損失只是消費者保護的一部分。資金保障規定旨在降低損害發生的可能性，而治理與控制要求則有助確保客戶資產在不同營運情況下都能被識別、監控及保護。

此案也突顯了準確的帳戶核對與軟體控制在實務上的重要性。程式碼錯誤可能影響資金的計算或移動，而設計不佳的流程則可能使短缺更難被發現。定期測試、明確的帳目核對責任，以及及時通報升級，都有助業者發現差異並妥善應對。即使服務是外包的，受監管公司仍須設法可靠地確認這些服務是否依照其法律責任提供。

因此，Coinbase 此案涉及多項相互關聯的議題：客戶資金隔離、內部系統的設計與測試、對集團及外包服務的監督，以及處理特殊事件的程序。CBI 的罰款明確傳達監管訊息：在愛爾蘭營運的金融業者，即使關鍵系統或流程仰賴企業集團內其他供應者，也必須維持有效的保障措施。

重點摘要表

後續……

此案顯示，監管機構持續關注金融與加密貨幣業者如何保護客戶資產、監督外包營運，以及因應系統弱點。依賴集團層級服務的業者，必須證明當地實體維持有實質意義的監督、測試與通報程序。對 Coinbase Ireland 而言，這筆罰款使監管執法程序告一段落，但也凸顯持續改善資金保障治理的必要性。更廣泛而言，這項結果再次表明，客戶保護不僅取決於避免損失，也取決於維持旨在防止損失的控制措施。

來源刊物另行披露，CoinDesk 隸屬於 Bullish（NYSE:BLSH）。Bullish 是一家專注機構市場的全球數位資產平台，提供市場基礎設施與資訊服務。Bullish 擁有並投資數位資產業者及數位資產；CoinDesk 員工（包括記者）可能獲得以 Bullish 股權為基礎的薪酬。CoinDesk 表示，其記者遵循編輯政策，且該組織已採納旨在維護誠信、編輯獨立性及免受偏見影響的原則。