爱尔兰央行罚 Coinbase Ireland 325 万欧元:客户资金保障与外包治理违规

爱尔兰央行罚 Coinbase Ireland 325 万欧元:客户资金保障与外包治理违规

Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构,本文为团队原创,转载需授权。

2026 年 10 月 22 日,爱尔兰央行(Central Bank of Ireland)宣布对 Coinbase 集团旗下电子货币机构 Coinbase Ireland Limited 处以 325 万 2618 欧元罚款,因其违反《2011 年电子货币条例》(EMR 2011)下的客户资金保障与外包治理义务,违规期间为 2020 年 11 月 1 日至 2025 年 8 月 19 日。该处罚系双方于 10 月 21 日达成的和解结果,尚待高等法院确认后生效。

核心要点

· 罚金构成:训诫加 464 万 6597 欧元,适用 30% 和解折扣后为 325 万 2618 欧元;

· 三项违规:外包治理框架不健全、客户资金保障不足、内控与上报机制缺陷;

· 过度依赖美国母公司,本地缺乏监督客户资金管理的充分技能与专才;

· 指定保障账户长期资金不足,客户资金一度与其他资金混同;

· 系央行第 164 起执法结果、累计罚款超 4.32 亿欧元,按无争议事实和解程序达成。

违规事实与规范依据

Coinbase Ireland 作为持牌电子货币机构,负有 EMR 2011 项下的保障与外包义务。央行认定其违规集中于三方面:其一,外包治理框架不健全——过度依赖美国 Coinbase 集团作为外包服务商实施保障流程与控制,且本地未配置足够技能与专才,无法持续有效监督「客户资金管理与保障」这一核心职能;其二,客户资金保障不足——系统设计缺陷叠加控制测试不足,致使指定保障账户长期资金不足,客户资金一度与其他资金混同,放大了资金损失风险;其三,内控、上报与治理程序不足,未能识别并报告涉及保障的重大变化。

爱尔兰《爱尔兰时报》援引监管口径指出,Coinbase Ireland 在 2019 年申请授权时曾明确承诺将建立「稳健且自动化」的保障机制,而实际运营中客户资金却出现混同,构成对授权承诺的实质偏离。

责任裁量:和解折扣与执法信号

本案依《中央银行(个人问责框架)法 2023》修订后的行政制裁程序(ASP)项下的「无争议事实和解」路径结案,为该项机制落地后的第五起和解。央行对适用折扣的裁量体现于:在 Coinbase Ireland 承认违规、接受无争议事实的前提下,将 464 万 6597 欧元的罚款下调 30% 至 325 万 2618 欧元,但保留训诫,且最终数额仍须经高等法院确认。

央行执法总监 Karen O’Leary 的表态明确了监管立场:支付与电子货币机构对足额保障客户资金负有根本义务,央行对此「零容忍」;企业在授权阶段作出的承诺是授权评估的关键依据,「未能遵守授权时的保证、或未及时通报重大变化,完全不可接受」。这一表述将「授权承诺的可信度」提升为独立的合规评价维度。

合规启示

Coinbase 方面向路透社回应称,相关问题系主动向央行报告,且「没有客户因此遭受资金损失或无法动用资金」,相关状况主要发生于其为保护客户而应对重大市场动荡期间。值得注意的是,这并非 Coinbase 在爱尔兰首次受罚——去年其子公司 Coinbase Europe 即因反洗钱与反恐融资交易监测违规被罚 2150 万欧元。

对跨境持牌机构而言,本案的合规启示在于:其一,资金保障与外包治理是欧盟电子货币监管的两条高压线,本地实体必须保有独立于母公司的合规能力与有效监督,外包不得以牺牲本地管控为代价;其二,「授权承诺」与实际运营的偏离,将独立于损害结果之外,成为执法裁量的重要考量因素。这提示持牌机构在获牌后的运营全周期,都需以授权时段的承诺为合规基准进行对照管理。

发表回复