Coinbase Ireland, sancionada: multa de 3,25 millones de euros por proteger insuficientemente los fondos de los clientes

Sanción irlandesa a Coinbase

El 22 de octubre de 2026, el Banco Central de Irlanda anunció una sanción de 3,25 millones de euros contra Coinbase Ireland. Esta multa se deriva de un acuerdo alcanzado la víspera, que incluye también una amonestación oficial. La decisión sigue condicionada a la aprobación de la High Court irlandesa, pero la empresa ya ha aceptado los términos del acuerdo. La medida se inscribe en una mayor supervisión de los servicios de dinero electrónico, donde las autoridades exigen una separación estricta de los fondos de los clientes para evitar cualquier riesgo de contagio financiero.

Coinbase Ireland ha reconocido las deficiencias detectadas por el regulador y afirma haber corregido los problemas desde enero de 2024. La empresa precisa que sus clientes no sufrieron pérdidas financieras y que el acceso a los fondos nunca se vio comprometido. Pese a estas garantías, el regulador subrayó que la simple ausencia de pérdidas no basta para justificar el cumplimiento de las exigencias de protección, de ahí la necesidad de una sanción económica que incentive una mejora duradera de los controles internos.

Deficiencias en la protección de fondos

La investigación puso de manifiesto varias debilidades importantes en la gobernanza de Coinbase Ireland. El regulador señaló una dependencia excesiva de los servicios del grupo estadounidense, la falta de competencias locales para supervisar las operaciones y unos controles internos considerados insuficientes. Fallos de diseño en los sistemas de verificación condujeron a una dotación insuficiente de la cuenta de salvaguarda durante periodos prolongados, lo que permitió mezclar los activos de los clientes con otros fondos del grupo.

El principio de segregación, consistente en separar los fondos de los clientes de los activos de la empresa, ocupa un lugar central en la normativa europea de servicios de pago. El regulador constató que, pese a los compromisos asumidos al obtener la autorización en 2019, Coinbase Ireland dejó que los activos de los clientes se mezclaran con fondos mantenidos en otras partes del grupo. Esta práctica contraviene las exigencias de protección y expone a los usuarios a un riesgo mayor en caso de insolvencia de una entidad vinculada.

Cuestiones de gobernanza y lecciones

El caso subraya la importancia de que las plataformas de criptoactivos mantengan competencias locales suficientes cuando externalizan funciones críticas. Aunque la externalización no libera a la entidad autorizada de su responsabilidad, exige establecer mecanismos de control sólidos para garantizar el cumplimiento de las exigencias de protección. Los reguladores europeos, incluido el Banco Central de Irlanda, refuerzan así su vigilancia de los modelos operativos híbridos que combinan servicios internos y proveedores externos.

Para los usuarios, la sanción recuerda que la seguridad de los fondos depende, ante todo, de la capacidad del exchange para separar claramente los activos de los clientes de sus recursos internos. Las lecciones de este caso invitan a los actores del sector a revisar sus procesos de gobernanza, invertir en equipos locales competentes y reforzar las auditorías de cumplimiento. En paralelo, las autoridades continúan supervisando las prácticas de Coinbase Europe, que ya fue sancionada con 21,5 millones de euros en 2025 por deficiencias relacionadas con la prevención del blanqueo.