
Coinbase 愛爾蘭遭罰 325 萬歐元:保管帳戶長期不足額,台灣用戶該查什麼?
Coinbase Ireland 的系統設計與測試不足,讓客戶資金保管帳戶長期短少,招致約 325 萬歐元罰款。依 愛爾蘭央行 2026-10-22 新聞稿 ,缺失涉及系統設計、控制測試與本地監督。相較同集團先前的反洗錢罰款,本次金額較小,問題卻直接落在客戶資金的日常管理:帳面餘額與實際保管金額,如何持續對得上? 台灣用戶要查的是自己的錢由誰負責:帳戶服務由哪個法人提供、入金後適用什麼保管制度、銀行與委外安排改變時誰負責監督。這些答案要從各地帳戶適用的契約與保管安排找起。本案公告與相關報導未指出客戶實際損失;保管控制的缺口,則是後續追蹤的重點。 罰則數字先看清楚 依 央行新聞稿 ,Coinbase Ireland Limited 接受的罰款為 €3,252,618。央行原認定應予申誡(reprimand)及 €4,646,597 罰款,適用 30% 和解方案折扣後,才得到公告的最終金額。這個折扣屬於和解程序,調整的是罰款金額。客戶資金的保管缺失,則見於公告列明的違規事實。 同一份公告列明,違規期間為 2020-11-01 至 2025-08-19,涉及《Electronic Money Regulations 2011》(EMR 2011)的客戶資金保管與委外義務;雙方於 2026-10-21 達成和解,翌日公告。Coinbase Ireland 已承認所列違規並同意無爭議事實,這項監理和解(settlement)的制裁,仍須愛爾蘭高等法院確認後才生效。 Coinbase Ireland 到底替客戶保管什麼 依 央行對業務角色的說明 ,Coinbase Ireland 是電子貨幣機構(EMI),以法定貨幣交換、發行及贖回電子貨幣(e-money);客戶再用它發行的電子貨幣,在 Coinbase Group 平台買賣加密資產。本次執法針對的,就是這個電子貨幣服務環節的客戶資金保管。理解這層業務關係,才能對準公告所談的資金與責任。 Cointelegraph 報導 補充,Coinbase 於 2018 年在愛爾蘭開展業務,2019 年取得電子貨幣執照,2022 年取得 VASP 註冊。這些資格交代了監理身分與業務沿革。本次執法則檢查日常執行:保管流程是否落實、控制是否有效,都要回到實際運作來看。 這也帶出帳戶法人歸屬的重要性。你看到的是 Coinbase 介面,背後承擔特定服務義務的卻是契約中的法人。台灣讀者應打開自己實際接受的條款,確認服務提供者,再把服務內容與保管義務對起來。查清楚契約法人,才能知道該向誰詢問入金、保管及提領安排。 央行點名的三件事 **首先是委外治理不足。**依 央行列出的缺失 ,Coinbase Ireland 過度依賴位於美國的 Coinbase Group,替它執行保管流程與控制,本地又缺少足夠技能與專業,無法持續監督管理及保管客戶資金這項核心職責。這兩項缺失連在一起:集團負責執行,本地法人就需要有能力驗收、追問與糾正,持續確認系統符合本地義務。委外管理的關鍵,是執行工作與監督工作都有人做好。 **其次是保管安排沒有充分落實。**央行指出,系統設計不完善,加上控制測試不足,造成指定保管帳戶(designated safeguarding account)長時間不足額。保管流程是否有效,要看帳戶應保管的資金與實際資金能否持續對上。這次缺失就出在這個環節:帳戶雖已指定為保管用途,系統與測試卻未能確保足額。 ...
