Центральный банк Ирландии оштрафовал ирландское подразделение Coinbase на 3,25 млн евро (около $3,6 млн) за нарушение требований по сохранению клиентских средств и надзору над аутсорсингом. Регулятор выявил, что компания создала недостаточную систему контроля над аутсорсированными сервисами и чрезмерно полагалась на американскую материнскую компанию при реализации процессов защиты активов.

Самое интересное в расследовании — техническая составляющая. Coinbase признала, что ошибки в коде привели к недофинансированию счёта, на котором хранились средства клиентов, на среднее значение 0,54% в течение 2023 года и первой половины 2024-го. Это не огромная сумма в процентном выражении, но для биржи, работающей с миллиардами долларов, даже такой недостаток показывает проблемы с базовым контролем. Компания при этом подчёркивает, что клиенты не потеряли деньги и могли свободно получить доступ к своим активам.

Штраф не выглядит суровым наказанием с учётом масштаба нарушений. $3,6 млн для Coinbase, котирующейся на NASDAQ с капитализацией в десятки миллиардов, это скорее символическая цена. При этом это уже вторая крупная база для ирландского подразделения за полтора года: в 2025 году регулятор оштрафовал Coinbase Europe на 21,4 млн евро за проблемы с комплаенсом по борьбе с отмыванием денег. Похоже, европейское регулирование медленно, но тщательно прощёлкивает криптобиржи по пунктам.

Суть претензий регулятора вполне обоснована: требования по сохранению средств не опциональны, это одна из базовых обязанностей криптоплатформ. Если биржа не может гарантировать, что деньги клиентов в полной сохранности и под контролем, то она не может функционировать. Особенно показательно, что компания полагалась на удалённый контроль из США и недостаточно проверяла эти процессы на уровне ирландского подразделения. Это классическая ошибка молодых криптокомпаний, которые масштабируются быстро, но управление остаётся организовано неэффективно.

Контекст также важен. Ещё в 2023 году, когда Silvergate Bank был на грани краха, Coinbase инструктировала некоторых клиентов направлять средства на альтернативные счета в других американских банках. Это вызвало подозрения регуляторов насчёт того, насколько хорошо биржа действительно контролирует поток средств. Хотя это была чрезвычайная ситуация, расследование показало, что базовые системы контроля работают с перебоями.

Для российского бизнеса в крипто-сфере это напоминание о том, что регулирование, даже европейское, постепенно становится более прагматичным и техническим. Если вы работаете с хранением активов или платёжными функциями, нужно убедиться, что системы контроля работают на самом деле, а не только на бумаге. В России такой надзор пока развивается, но направление ясно. Компании, которые готовятся к расширению или уже работают на международных рынках, должны заранее выстроить нормальные процессы сохранения средств, включая автоматизированный контроль и регулярный аудит. Платформы для автоматизации и смарт-контрактов могут помочь с отслеживанием состояния счетов и условиями, но основа остаётся: нужна дисциплина в управлении финансовыми потоками.

Штраф Coinbase Ireland отражает долгосрочный тренд в криптовалютной индустрии: регуляторы переходят от запретов и общих заявлений к практическому надзору за конкретными процессами. Это неудобно для компаний с рыхлой организацией, но хорошо для клиентов и конечной легитимности сектора. Биржи, которые инвестировали в правильные системы сохранения и контроля ещё несколько лет назад, получат преимущество перед торопливыми конкурентами.