Coinbase 愛爾蘭遭罰 325 萬歐元：保管帳戶長期不足額，台灣用戶該查什麼？

Coinbase Ireland 的系統設計與測試不足，讓客戶資金保管帳戶長期短少，招致約 325 萬歐元罰款。依 愛爾蘭央行 2026-10-22 新聞稿 ，缺失涉及系統設計、控制測試與本地監督。相較同集團先前的反洗錢罰款，本次金額較小，問題卻直接落在客戶資金的日常管理：帳面餘額與實際保管金額，如何持續對得上？

台灣用戶要查的是自己的錢由誰負責：帳戶服務由哪個法人提供、入金後適用什麼保管制度、銀行與委外安排改變時誰負責監督。這些答案要從各地帳戶適用的契約與保管安排找起。本案公告與相關報導未指出客戶實際損失；保管控制的缺口，則是後續追蹤的重點。

罰則數字先看清楚

依 央行新聞稿 ，Coinbase Ireland Limited 接受的罰款為 €3,252,618。央行原認定應予申誡（reprimand）及 €4,646,597 罰款，適用 30% 和解方案折扣後，才得到公告的最終金額。這個折扣屬於和解程序，調整的是罰款金額。客戶資金的保管缺失，則見於公告列明的違規事實。

同一份公告列明，違規期間為 2020-11-01 至 2025-08-19，涉及《Electronic Money Regulations 2011》（EMR 2011）的客戶資金保管與委外義務；雙方於 2026-10-21 達成和解，翌日公告。Coinbase Ireland 已承認所列違規並同意無爭議事實，這項監理和解（settlement）的制裁，仍須愛爾蘭高等法院確認後才生效。

Coinbase Ireland 到底替客戶保管什麼

依 央行對業務角色的說明 ，Coinbase Ireland 是電子貨幣機構（EMI），以法定貨幣交換、發行及贖回電子貨幣（e-money）；客戶再用它發行的電子貨幣，在 Coinbase Group 平台買賣加密資產。本次執法針對的，就是這個電子貨幣服務環節的客戶資金保管。理解這層業務關係，才能對準公告所談的資金與責任。

Cointelegraph 報導 補充，Coinbase 於 2018 年在愛爾蘭開展業務，2019 年取得電子貨幣執照，2022 年取得 VASP 註冊。這些資格交代了監理身分與業務沿革。本次執法則檢查日常執行：保管流程是否落實、控制是否有效，都要回到實際運作來看。

這也帶出帳戶法人歸屬的重要性。你看到的是 Coinbase 介面，背後承擔特定服務義務的卻是契約中的法人。台灣讀者應打開自己實際接受的條款，確認服務提供者，再把服務內容與保管義務對起來。查清楚契約法人，才能知道該向誰詢問入金、保管及提領安排。

央行點名的三件事

**首先是委外治理不足。**依 央行列出的缺失 ，Coinbase Ireland 過度依賴位於美國的 Coinbase Group，替它執行保管流程與控制，本地又缺少足夠技能與專業，無法持續監督管理及保管客戶資金這項核心職責。這兩項缺失連在一起：集團負責執行，本地法人就需要有能力驗收、追問與糾正，持續確認系統符合本地義務。委外管理的關鍵，是執行工作與監督工作都有人做好。

**其次是保管安排沒有充分落實。**央行指出，系統設計不完善，加上控制測試不足，造成指定保管帳戶（designated safeguarding account）長時間不足額。保管流程是否有效，要看帳戶應保管的資金與實際資金能否持續對上。這次缺失就出在這個環節：帳戶雖已指定為保管用途，系統與測試卻未能確保足額。

**最後是內控、升級程序與治理不足。**央行認定，公司未能辨識並向央行通報與保管相關的重大變動。升級（escalation）在這裡指異常如何往上呈報，讓有權處理的人介入。依這些官方缺失來看，後續檢視控制流程時，可以沿著系統計算、管理階層監督與監理通報逐步追問：誰發現變動、誰判斷影響、誰負責呈報？

央行執法總監 Karen O’Leary 的訊息也放在這個層次：在愛爾蘭營運的機構，必須有適當的文化與專業，才能遵循規則、回應風險並保護客戶利益。這項要求落在當地機構身上：即使由集團總部執行流程，本地也要有持續監督的專業。

0.54% 的缺口為什麼比罰款更值得注意

依 CoinDesk 2026-10-22 報導 ，Coinbase 揭露，程式碼錯誤使保管帳戶在 2023 年與 2024 年上半年平均短少 0.54%。這項數字描述的是公司揭露期間內，保管帳戶的平均不足額比例。閱讀時要把衡量對象與期間一起看：公司揭露的是帳戶平均缺口，央行公告另列整段違規期間。

用白話理解，保管的足額邏輯是：應受保護的客戶資金，要有相應金額被放進適當的保管安排。這種一比一的理解，說的是客戶資金與保管金額的對應關係。要確認這層關係，就得檢查後台計算與實際保管金額。若程式算錯，對帳與控制測試應及早抓出差異，讓負責團隊處理。

平均短少 0.54% 的資訊來自上述公司揭露，來源未提供可據以換算的缺口金額。央行所說的長期不足額，則指出未達足額的狀態持續存在。比例呈現缺口，持續時間反映控制問題延續多久，兩者都是理解這次缺失的重點。

後續追蹤可以從控制如何修補著手：錯誤是否修正、測試能否抓出同類問題、本地團隊能否獨立監督？閱讀改善揭露時，也要逐項核對這些問題，才能判斷公司如何回應央行點出的缺失。

Silvergate 那 30 名客戶

依 CoinDesk 報導 ，2023 年 Silvergate 瀕臨倒閉時，Coinbase 曾指示 30 名客戶，把資金改匯入 Coinbase 在另一家美國銀行持有的替代帳戶。這個細節讓抽象的保管制度，落到使用者實際會看到的入金通知：銀行、收款帳號或收款名義改變時，資金流程也可能跟著改變。

報導明確提到公司指示客戶改匯。對收到通知的用戶來說，除了核對新的匯款資料，還可以接著詢問替代帳戶的法律及保管安排：收款名義是誰、資金如何分類、如何對帳、由誰監督？這些問題把入金通知與後台保管流程連在一起。

因此，遇到入金帳戶變更時，台灣讀者可保留正式通知，核對收款法人並要求說明資金如何納入保管安排。把通知中的收款資訊與平台說明逐一對照，便是從這則報導延伸出的具體查證方向。

同一個集團、兩種義務

CoinDesk 同篇報導 提到，愛爾蘭央行曾於 2025 年 11 月，針對 Coinbase Europe 在 2021 至 2025 年的反洗錢（AML）缺失，處以 €21.4M 罰款。這與此次 Coinbase Ireland 的 EMR 客戶資金保管、委外缺失，是不同法人及不同義務線的案件；各案的罰款與缺失，應按所涉法人及義務分別閱讀。

反洗錢與客戶資金保管，各自回答不同問題。查反洗錢，要對照相關義務與執行情況；查客戶資金保管，要看足額保管與控制流程。電子貨幣執照交代機構資格，日常控制則要看執行證據。對讀者而言，把「合規」拆成法人、服務、義務及執行情況，查詢才有明確方向。

台灣對照：VASP 法把同一件事寫成條文

台灣的對照需要先分清法律公布與施行。依 CIO Taiwan 整理 及金管會法規全文 ，《虛擬資產服務法》於 2026-06-30 三讀、2026-07-22 公布，施行日期由行政院定。CIO Taiwan 報導指出最快 2027 年上路，這是報導中的預估時程，正式施行日仍待行政院決定。過渡期限則依條文規定，自施行後起算。

法規第 18 條 處理資產分離：業者保管的客戶資產，須依主管機關規定方式與自有財產分別獨立；業者債權人不得對其請求或行使其他權利，業者破產時也不列入破產財團。動用客戶資產僅限依客戶指示、依法抵銷費用債務或主管機關許可等事由。與本案對照，讀者應關注的是分離安排如何落實，並要求平台說明「安全保管」具體採取了哪些安排。

第 19 條 進一步處理法定貨幣：經客戶同意，可留存在金融機構的同幣別存款專戶，並應交付信託或取得銀行十足履約保證。這讓查詢更具體：平台宣稱有銀行帳戶時，還要看其用途與保護安排。查詢時可把銀行名稱、帳戶用途、信託或履約保證安排一起核對，確認平台如何說明客戶資金的保障方式。

第 20 條 要求業者不得拒絕客戶提取或轉出資產，但法律或主管機關規定的特殊情形除外。這提供檢視提領規則的基準。遇到延遲時，讀者應核對業者說明的理由、適用規則及處理紀錄，確認業者援引哪項規定、如何處理。

第 15 條 則讓委外責任更清楚：受託機構或其受僱人因故意、過失致客戶權益受損時，VASP 仍應依法對客戶負同一責任。對照愛爾蘭案的集團委外問題，台灣這項條文把責任寫得明確：符合上述情形時，即使工作交由受託機構執行，VASP 仍須依法對客戶負責。

第 7 條 要求 VASP 取得主管機關許可及證照，境外業者在我國境內設分支機構，也須經許可及發證。查詢平台的本地資格時，應核對服務法人、在台分支機構與主管機關許可資料。使用境外帳戶的讀者，也應確認契約所列的服務提供者與保管安排，再依實際業務及法律適用檢視保障範圍。

第 55 條 另訂過渡安排：施行前已完成洗錢防制登記者，應在施行後 12 個月內申請許可，並在 21 個月內取得許可證照；取得證照期限必要時得延長 3 個月，以一次為限。查詢業者時，應分別標明既有登記、申請中與已取得新法許可，並按法規施行及過渡安排核對進度。

台灣用戶的檢查清單

以下檢查分別對應本案的法人、委外及控制缺失，以及台灣法規的資產保護安排；用途是協助用戶釐清資訊，完整控制查核仍涉及平台內部流程。Coinbase EEA 用戶協議 確實列有使用集團內外服務商的委外安排，台灣用戶查詢時，應以自己適用的契約版本為準。

• **查帳戶法人：**在適用的用戶協議與帳戶通知找出服務提供者，客服若只回答品牌名稱，就追問契約法人的完整名稱。
• **查委外條款：**看哪些服務可交由集團或外部機構處理，以及由誰回應問題，業者若只回答「供應商負責」，就追問平台承擔的責任與處理窗口。
• **查資產隔離與儲備揭露：**確認資料涵蓋的法人、資產種類、日期及保管方式，資料若只列集團總資產，就要求提供你所用服務的保管說明。
• **做小額提領測試：**確認實際使用的出金或轉出管道可運作並保存結果，若異常持續，就追問具體原因與處理進度。
• **查台灣登記與許可狀態：**對照主管機關公告、法規施行及過渡安排，業者若將洗錢防制登記宣稱為新法完整許可，就要求提出對應的許可資料。
• **保存對帳與變更紀錄：**留存入金通知、收款法人、帳戶餘額及提領紀錄，遇到帳戶變更或金額差異，就要求提供可與紀錄核對的說明。
• **查牌照宣傳的邊界：**把牌照所屬法人及服務範圍與自己的契約比對，宣傳若聲稱受監理即保本或零風險，就追問其依據與適用條款。

結語

這起事件的判讀重點，是把法律程序與營運控制分開追蹤。依央行公告 ，和解已達成，制裁仍待法院確認；後續真正值得追問的，是系統錯誤、控制測試、本地監督及重大變動通報是否得到有效修補。

台灣讀者可以從契約法人、保管安排與出入金紀錄查起，再追蹤改善揭露。不要把單一監理事件推論成 Coinbase 股價或比特幣價格方向；這則新聞要追問的，是平台如何讓客戶資金持續獲得足額保管。

資料來源

• A｜愛爾蘭央行 2026-10-22 新聞稿 ：提供罰款、折扣、違規期間、三類缺失、EMI 角色及法院確認程序。
• B｜CoinDesk 2026-10-22 報導 ：提供程式碼錯誤、平均不足額比例、Silvergate 改匯事件及先前 AML 罰款背景。
• C｜Cointelegraph 2026-10-22 報導 ：補充承認違規、法院核准要求、愛爾蘭業務與牌照沿革及委外背景。
• D｜Coinbase EEA 用戶協議 ：提供歐洲經濟區契約原文及使用集團內外服務商的委外條款。
• E｜金管會《虛擬資產服務法》全文 ：提供許可、委外責任、資產分離、法幣保護、提領及過渡安排的條文依據。
• F｜CIO Taiwan 法規重點整理 ：提供三讀背景、監理架構與最快上路時程的報導說明。