Coinbaseの情報リクエストの増加
Coinbaseは2024年10月から2025年9月の間に、12,716件の政府および法執行機関からの情報リクエストを受け、前年同期比で19%の増加を記録しました。これは取引所の歴史の中で最も多い件数となります。国際的なリクエストは総数の53%を占め、新たな高水準を記録しました。
フランスにおける顧客データの需要
特にフランスでは、アメリカ以外の管轄区域で顧客データの需要が111%増加しました。この急増は、Coinbaseが100以上の国で業務を拡大する中で、ヨーロッパでの重大なコンプライアンス失敗や、今年初めの深刻なサイバーセキュリティ侵害に続く規制の厳格化を受けてのことです。
最高法務責任者のポール・グレワルが発表した取引所の第七回年次透明性報告書は、ユーザーのプライバシーと法的義務のバランスを取るための暗号プラットフォームへの世界的な圧力の高まりを指摘しています。
リクエストの国別分析
フランスが国際的な需要を牽引する一方、アメリカは依然としてリクエストの最大の単一ソースであり、次いでドイツ、イギリス、フランス、スペイン、オーストラリアが続きます。これらの6カ国は、世界中の法執行機関からのリクエストの約80%を占めています。
フランスは主要な管轄区域の中で最も急激な増加を見せ、リクエストは前回の報告期間から111%増加しました。イギリスとスペインもそれぞれ16%と27%の二桁の増加を記録しました。
コンプライアンスの課題と影響
ユーザーデータの需要の高まりは、規制の罰金や内部のセキュリティの不備がCoinbaseのコンプライアンスの評判を損なった中で起こっています。11月、取引所の欧州部門は、コーディングエラーにより2021年から2022年の間に31%の取引、2020億ドル以上の金額がマネーロンダリングのスクリーニングを受けていなかったため、アイルランド中央銀行に2150万ユーロを支払うことに合意しました。
この不具合は21の取引監視シナリオのうち5つに影響を及ぼし、Coinbaseは185,000件の取引を再分析し、2,700件の疑わしい取引報告を提出することを余儀なくされました。
サイバー攻撃とその影響
昨年、Coinbaseのイギリス子会社は、ボランタリー制限に違反して13,000人以上の高リスク顧客を受け入れたとして、金融行動監視機構から350万ポンドの罰金を科されました。5月には、ハッカーがカスタマーサービスのスタッフを賄賂で操り、少なくとも69,461人の顧客の個人データ、政府発行のIDやメールアドレスを侵害するサイバー攻撃を公表しました。
この侵害は発見から数週間後まで公表されず、少なくとも6件の集団訴訟と司法省の調査を引き起こしました。株主は後に、CoinbaseとそのCEOブライアン・アームストロングが侵害とイギリスのコンプライアンス違反を迅速に開示しなかったと主張する別の訴訟を提起し、同社の株価は7.2%下落しました。
Coinbaseの対応と今後の展望
Coinbaseは最新の報告書で、各リクエストをケースバイケースでレビューし、過度に広範な要求を狭めるよう努めていると強調しました。取引所は、個々の顧客情報を公開するのではなく、可能な限り匿名化または集計されたデータを提供するよう努めていると述べました。
受け取ったリクエストが必ずしもデータの提供につながるわけではなく、同社は政府に対してシステムへの直接アクセスを許可していないと主張しています。この報告書は、Coinbaseがアメリカの規制姿勢の劇的な変化から利益を得ている中で発表されました。
3月、証券取引委員会は、Coinbaseが未登録の証券プラットフォームとして運営していると非難していた長年の執行措置を取り下げることに合意しました。この解雇は、ポール・アトキンスが1月にゲイリー・ゲンスラーの後任として委員長に就任した後、Kraken、Robinhood、Consensysに対する訴訟を放棄するSECの類似の動きに続くものでした。
さらに、9月には、アトキンスが「撃ってから質問する」アプローチを、暗号企業への事前通知と明確なガイダンスに置き換えることを約束しました。
