Coinbase Ireland ha accettato una sanzione di 3.25 milioni di euro a seguito di un'indagine su presunte irregolarità nella salvaguardia dei fondi dei clienti e nella supervisione delle operazioni esternalizzate.
La Banca Centrale d'Irlanda ha annunciato l'accordo il 22 ottobre, relativo alle violazioni commesse tra novembre 2020 e agosto 2025. Le sanzioni comprendono un richiamo e una sanzione pecuniaria, entrambe soggette alla conferma dell'Alta Corte prima di entrare in vigore. centralbank.ie
Coinbase ha dichiarato che i problemi pregressi sono stati risolti e che nessun cliente ha subito perdite finanziarie o ha perso l'accesso ai propri fondi. coinbase.com
Punti chiave
- Coinbase Ireland ha accettato una sanzione di 3,252,618 euro.
- I risultati riguardano le sue attività di moneta elettronica.
- Le criticità riscontrate riguardavano i sistemi di salvaguardia, l'esternalizzazione della supervisione e la rendicontazione normativa.
- Coinbase afferma che i clienti non hanno subito perdite finanziarie.
- Le sanzioni richiedono la conferma dell'Alta Corte.
Cosa ha scoperto l'autorità di regolamentazione
Nel suo comunicato di provvedimento , la Banca Centrale ha rilevato un'eccessiva dipendenza dalle operazioni del gruppo statunitense Coinbase e un'insufficiente competenza locale per la supervisione della protezione dei fondi dei clienti.
L'indagine ha inoltre rilevato carenze nella progettazione del sistema e nei test di controllo, che hanno comportato una sottofinanziamento del conto di salvaguardia designato per lunghi periodi. Le debolezze nella governance e nelle procedure di segnalazione hanno influito sull'identificazione e sulla comunicazione di cambiamenti significativi.
Coinbase Ireland ha ammesso le violazioni. Uno sconto del 30% a titolo di transazione ha ridotto la sanzione proposta da circa 4.65 milioni di euro a 3.25 milioni di euro. centralbank.ie
La spiegazione di Coinbase
Nella sua risposta all'accordo , Coinbase ha descritto diversi problemi che incidevano sulle modalità di ricezione, allocazione e riconciliazione dei fondi dei clienti.
Durante la crisi bancaria statunitense del 2023, ad alcuni clienti di Coinbase Ireland è stato chiesto di depositare fondi in un conto che deteneva fondi per clienti di un'altra entità di Coinbase. Sebbene il successivo ribilanciamento giornaliero abbia trasferito i fondi nel conto di salvaguardia irlandese, la commistione iniziale ha violato le normative.
Coinbase ha inoltre rivelato errori di programmazione nel suo pannello di controllo delle misure di sicurezza. Questi errori hanno comportato un sottofinanziamento medio di circa lo 0.54% rispetto all'obbligo di salvaguardia durante il 2023 e la prima metà del 2024.
L'azienda ha dichiarato di aver rafforzato i controlli tecnici, riprogettato i calcoli e introdotto ulteriori misure di sicurezza. coinbase.com
Perché questo è un caso di salvaguardia della moneta elettronica
Coinbase Ireland emette e riscatta moneta elettronica in cambio di valuta tradizionale. I clienti utilizzano questa moneta elettronica per acquistare criptovalute attraverso la piattaforma del gruppo. centralbank.ie
Il caso riguarda quindi la protezione dei saldi in valuta fiat dei clienti all'interno di tale accordo. Non dovrebbe essere descritto come uno sfruttamento della blockchain o un furto di criptovaluta.
Questa distinzione è importante quando si valuta un servizio di pagamento. Un cliente può trovare depositi bancari, saldi di moneta elettronica e criptovalute all'interno di un'unica interfaccia, mentre al di sotto di essa operano entità e sistemi di protezione diversi.
Comprendere le diverse modalità di gestione dei portafogli di criptovalute aiuta gli utenti a identificare chi controlla i loro asset digitali, ma tale valutazione deve tenere conto anche di come viene detenuto il denaro tradizionale.
Cosa possono imparare le aziende del settore dei pagamenti
I risultati dimostrano perché la segregazione dei conti, i calcoli accurati e la supervisione dei fornitori di servizi richiedono un'attenzione costante.
L'esternalizzazione di una funzione non elimina la necessità di comprenderla e supervisionarla. Le aziende che scelgono un portafoglio di criptovalute per la propria attività dovrebbero esaminare sia la tecnologia che le responsabilità delle entità coinvolte.
Lo stesso vale per gli accordi di pagamento transfrontalieri , dove diversi fornitori possono gestire fasi diverse di un trasferimento.
Conclusione
L'accordo mette in luce debolezze operative che possono compromettere la tutela dei clienti anche in assenza di perdite. Coinbase afferma che i problemi sono stati risolti; le sanzioni accettate restano soggette alla procedura di conferma da parte dell'Alta Corte, come descritto dall'autorità di regolamentazione.
