アイルランドによるCoinbase Europeへの罰金
アイルランドは、データの問題により1730億ユーロの取引が監視されないままとなったため、Coinbase Europeに2150万ユーロの罰金を科しました。この問題は、仮想資産サービスプロバイダー（VASP）登録中に開示されなかった失敗を伴い、同社はルクセンブルクへの移転を余儀なくされています。
監視されなかった取引の影響
アイルランド中央銀行は、2021年から2022年の間に約3000万件の取引が監視されなかったことに対し、Coinbase Europeに2150万ユーロ（約2500万ドル）の罰金を科しました。この罰金は、アイルランドの金融規制当局が発行した中で4番目に大きなものです。
Coinbase EuropeのVASPとしての登録は2025年末に失効し、同社はアイルランドでの業務を停止し、ルクセンブルクに移転することになります。
マネーロンダリング防止システムの崩壊
規制当局は、Coinbase Europeのマネーロンダリング防止システムの崩壊を中心にこの執行措置を行いました。監視されなかった取引は、影響を受けた期間中の同社のビジネスボリュームの31％を占め、総額は約1730億ユーロに達しました。
データ設定の問題とその影響
Coinbase Europeは、取引監視を米国の親会社であるCoinbase Inc.にアウトソーシングしており、同社は疑わしい活動をフラグするための取引監視システム（TMS）を運営していました。データ設定の問題により、21の高リスク監視シナリオのうち5つが、2021年4月23日から2022年4月29日まで意図した通りに機能しなかったと、和解文書は述べています。
問題の認識と対応
これらの失敗は、Coinbase Europeによって長期間発見されませんでした。欧州の子会社は、2023年2月にTMSの問題に関する情報を初めて提供されました。Coinbase Europeの上級管理職は、Coinbase Inc.が修正作業に関する追加情報を提供した2023年5月になって、問題の潜在的な重大影響に気づいたと文書は述べています。
影響を受けた取引の再スクリーニングプロセスは、完了までに約3年を要しました。
規制当局の対応と今後の展望
中央銀行は、この遅延が最終的に提出された疑わしい取引報告の「効果を損なった」と述べています。開示のタイミングは、追加の規制上の懸念を引き起こしました。Coinbase EuropeのVASP登録は2022年12月に最終化されましたが、同社は申請プロセス中に監視の問題を認識しておらず、したがってそれを開示しませんでした。
2022年9月、Coinbase Europeは中央銀行の代表者と会い、VASP申請について議論し、コンプライアンスの問題のバックログを解決するための計画があると報告しました。2022年11月、同社は進捗に関する質問に対して追加の保証を提供しました。中央銀行は、これらの保証が2022年12月のVASP登録を付与する決定に「関連している」と述べました。
Coinbaseの今後の取り組み
問題の通知を受けて、中央銀行は強化された監督の精査を開始し、Coinbase Europeに対してマネーロンダリング防止フレームワークとコンプライアンス機能の大幅な改善を求めました。和解文書は、Coinbase Europeのシステムとコントロールが「Coinbase Inc.の業務を監視するには効果的でなかった」と指摘しています。
Coinbaseが認めた違反の一つは、184,790件の取引に対する追加の監視を行わなかったことに関し、2025年3月19日まで続いています。この執行措置は、Coinbaseが米国財務省に対して暗号通貨規制に関するコメントを提出していた同じ期間に行われました。
そのコメントでは、同社は財務省に対し、マネーロンダリング防止およびテロ資金供与対策のコンプライアンスを強化するための効果的な手段として、Know Your Transaction（KYT）スクリーニングとブロックチェーン分析を明示的に認識する監督ガイダンスを公表するよう要請しました。
Coinbase Europeは、その後、別の規制プロセスを通じてルクセンブルクでライセンスを取得しました。会社はアイルランドの執行措置に関するコメントのリクエストには即座に応じませんでした。アイルランド中央銀行は、公開された和解文書を超えてコメントを控えました。
