Coinbase Irlanda acepta una multa de 3,25 millones de euros y reconoce las infracciones: «ninguna tolerancia con las deficiencias en los sistemas de protección»

El Banco Central de Irlanda ha impuesto a Coinbase Ireland Limited una multa de 3.252.618 euros. El motivo: entre el 1 de noviembre de 2020 y el 19 de agosto de 2025 la sociedad incumplió sus obligaciones de proteger los fondos de los clientes y de controlar sus externalizaciones. La decisión se hizo pública el 22 de octubre de 2026, un día después del acuerdo entre el supervisor y la empresa.

Para los clientes europeos no es una noticia lejana llegada de Dublín. Los euros depositados en una cuenta de Coinbase no son un depósito bancario, sino dinero electrónico emitido por esta sociedad irlandesa, que atiende al resto de la Unión Europea desde su licencia irlandesa. Los hallazgos del supervisor describen, por tanto, la protección que amparaba esos saldos.

Electronic Money Regulations 2011: las obligaciones que incumplió Coinbase Irlanda

Coinbase Ireland es una entidad de dinero electrónico, es decir, una empresa financiera que convierte efectivo en dinero electrónico y lo reembolsa cuando se le solicita, sin ser un banco. Según la descripción del supervisor, la sociedad emite dinero electrónico contra moneda estatal y lo reembolsa; con ese dinero electrónico los clientes compran después criptoactivos en la plataforma de negociación del grupo Coinbase.

La norma aplicable es el Electronic Money Regulations 2011 irlandés. Exige dos cosas que en el fondo persiguen el mismo objetivo: los fondos de los clientes deben segregarse y protegerse en su totalidad, y quien externaliza tareas debe seguir controlándolas. El Banco Central califica estos requisitos de fundamentales para la protección de los fondos de los clientes y para la confianza en el sistema financiero.

El safeguarding es la obligación de separar el dinero de los clientes del patrimonio propio de la entidad y mantenerlo íntegramente en una cuenta expresamente designada. Su sentido se ve en el caso extremo: si la entidad quiebra, el dinero de los clientes no debe entrar en la masa, porque nunca fue patrimonio de la entidad.

La cuenta de protección estuvo infradotada durante periodos prolongados

Justo en esa segregación estuvo el problema. El supervisor concluye que Coinbase Ireland no protegió adecuadamente los fondos de los clientes y señala dos causas: un diseño insuficiente de los sistemas y una comprobación escasa de sus propios controles. La consecuencia la describe la autoridad de forma breve e inequívoca: la cuenta de protección expresamente designada estuvo infradotada durante periodos prolongados.

Infradotada significa que en esa cuenta hubo a veces menos dinero del que los clientes tenían en saldo. Un déficit no significa que el dinero haya desaparecido, y el supervisor tampoco formula ese reproche. Significa que el mecanismo de protección no habría funcionado por completo durante ese tiempo.

Como tercer punto, el Banco Central reprocha la falta de procedimientos internos de control y de escalado. A la empresa le faltaban los procesos para detectar siquiera los cambios relevantes en la protección de los fondos de los clientes y comunicarlos al supervisor. Un supervisor que no se entera de un cambio no puede valorarlo.

Externalización a la matriz estadounidense: el supervisor reprocha la gobernanza

El primer reproche afecta a la estructura del grupo. Según los hallazgos del Banco Central, Coinbase Ireland se apoyó en medida excesiva en el grupo estadounidense Coinbase como proveedor externalizado encargado de implantar los procesos y controles para la protección de los fondos de los clientes, de modo que se cumplieran las exigencias irlandesas y europeas.

A ello se suma un hallazgo de personal: en la empresa irlandesa no había, según el supervisor, suficiente conocimiento propio para vigilar en todo momento de forma adecuada la administración y la protección de los fondos de los clientes. El Banco Central lo considera una función esencial y una responsabilidad esencial de la sociedad irlandesa, no de la matriz.

El punto es más que una formalidad. Una filial europea puede concentrar tecnología y procesos en el grupo, pero la responsabilidad no se traslada con ellos. Quien tiene la licencia debe poder juzgar el trabajo externalizado, y para eso hacen falta personas que lo dominen técnicamente.

3.252.618 euros: cómo se compone la multa tras el descuento del acuerdo

La cifra del titular ya es un importe reducido. El Banco Central determinó como adecuados una amonestación y una multa de 4.646.597 euros. Sobre ese importe se aplicó un descuento del 30 % por el procedimiento de acuerdo, lo que rebaja la suma a 3.252.618 euros. Coinbase Ireland ha reconocido las infracciones constatadas, ha admitido los hechos no controvertidos y ha aceptado las sanciones.

El descuento no es una concesión del caso concreto, sino parte del procedimiento. El Banco Central puede rebajar hasta el 30 % cuando una empresa no discute los hechos y ahorra así una investigación prolongada. Se trata del quinto acuerdo bajo el procedimiento introducido por la Central Bank (Individual Accountability Framework) Act 2023.

Para situar la magnitud, la autoridad cita su propio balance: es su 164.º resultado de ejecución, y la suma de todas las multas que ha impuesto supera ya los 432 millones de euros. Frente a ese balance, el caso Coinbase es una partida intermedia, no un récord.

High Court: la sanción solo surte efecto con la confirmación

Un detalle se pasa por alto con facilidad en las noticias breves: las sanciones están sujetas a la confirmación del High Court irlandés y solo surten efecto cuando el tribunal las ha confirmado. El Banco Central solicita esa confirmación en cuanto concluye el procedimiento de acuerdo.

El tribunal confirma la decisión siempre que no considere la sanción manifiestamente desproporcionada. Si la confirmación no llega, el asunto vuelve al Banco Central y a la empresa para un nuevo examen, en su caso con una recomendación del tribunal. El importe está fijado, por tanto, pero el procedimiento aún no ha terminado.

Entidad de dinero electrónico y no banco: los saldos en euros no tienen garantía de depósitos

Aquí está el núcleo práctico para los clientes. Un saldo en euros en una entidad de dinero electrónico no es un depósito bancario. La garantía legal de depósitos, que en la Unión Europea cubre los saldos bancarios hasta 100.000 euros por cliente y entidad, no se aplica al dinero electrónico. En su lugar entra precisamente la obligación que está en juego en este expediente: la protección segregada e íntegra de los fondos de los clientes.

Ambas vías persiguen el mismo objetivo y funcionan de forma distinta. La garantía de depósitos paga desde un fondo cuando se produce el daño. El safeguarding evita el daño haciendo que el dinero nunca pertenezca jurídicamente a la entidad. La solidez de la segunda vía depende por completo de que la cuenta de protección esté dotada en todo momento, y de eso trata la decisión irlandesa.

Cómo se clasifican jurídicamente los saldos en euros en las plataformas de negociación lo describimos en detalle tras la respuesta de la autoridad europea de valores, la ESMA: los saldos en euros en un exchange cripto.

El pasaporte europeo desde Irlanda: así dependen los clientes europeos de Coinbase Irlanda

Que una decisión irlandesa afecte a clientes de toda Europa se debe al mercado interior. Una sociedad autorizada en un Estado miembro puede ofrecer sus servicios en toda la Unión; ese procedimiento se llama pasaporte europeo. La supervisión corriente sigue correspondiendo a la autoridad del Estado de origen, aquí el banco central irlandés.

La directora de ejecución del Banco Central, Karen O'Leary, sitúa precisamente esa relación en el centro de su declaración. O'Leary subraya la importancia del procedimiento de autorización y el cuidado con que las empresas deben afrontarlo cuando esa autorización les da acceso al mercado europeo más amplio. Las manifestaciones y los compromisos asumidos en la autorización son decisivos para la valoración, señala, y resulta del todo inaceptable no cumplirlos o no comunicar los cambios relevantes.

Sobre las obligaciones de protección afirma textualmente: «Payment and e-money firms have a fundamental obligation to fully safeguard customers' funds. The Central Bank has made its supervisory expectations in this regard clear: we have no tolerance for weaknesses in safeguarding arrangements.» En español: las empresas de pago y de dinero electrónico tienen la obligación fundamental de proteger íntegramente los fondos de sus clientes, y el supervisor no tiene ninguna tolerancia con las deficiencias en los sistemas de protección. La declaración completa está en el comunicado del Banco Central de Irlanda del 22 de octubre de 2026.

Dos sociedades, dos marcos normativos: Coinbase Irlanda y Coinbase Europe

El grupo Coinbase tiene en Irlanda dos sociedades con cometidos distintos, y la distinción importa para situar el caso. Coinbase Ireland Limited es la entidad de dinero electrónico y, por tanto, la responsable de los saldos en euros. Coinbase Europe Limited presta, según el Banco Central, servicios de criptoactivos y de cartera a clientes de todo el mundo para que puedan usar la plataforma de negociación del grupo.

A cada una se le aplican obligaciones distintas. Al dinero electrónico se le aplica el Electronic Money Regulations con su safeguarding. Al servicio de criptoactivos se le aplican las normas contra el blanqueo y, desde el reglamento europeo sobre mercados de criptoactivos, también sus exigencias de autorización y custodia. Las obligaciones que trae consigo la licencia MiCA las hemos reunido por separado.

21.464.734 euros en noviembre de 2025: el segundo caso irlandés

La decisión de octubre de 2026 no es la primera contra una sociedad irlandesa de Coinbase. El 6 de noviembre de 2025 la misma autoridad impuso a Coinbase Europe Limited una multa de 21.464.734 euros porque la empresa había incumplido entre el 23 de abril de 2021 y el 19 de marzo de 2025 sus obligaciones de vigilancia de transacciones conforme a la ley irlandesa contra el blanqueo.

Las cifras de ese caso anterior son bastante mayores. Por errores en la configuración del sistema de vigilancia, más de 30 millones de transacciones no se vigilaron correctamente durante un periodo de doce meses, según el banco central. Su valor superaba los 176.000 millones de euros y suponía alrededor del 31 % de todas las transacciones de Coinbase Europe en el periodo afectado. Hasta revisar por completo las transacciones implicadas pasaron casi tres años. Los detalles están en el comunicado del banco central del 6 de noviembre de 2025.

Los dos expedientes afectan a sociedades, marcos normativos y periodos distintos. Lo que tienen en común es que el supervisor cuestionó en cada caso los sistemas de control, no una pérdida de fondos de los clientes.

Autocustodia: cuándo los criptoactivos salen del exchange

El safeguarding afecta a los saldos en euros, no a los propios tokens. Los criptoactivos depositados en una plataforma de negociación están sujetos a sus obligaciones de custodia. Transferirlos a una dirección propia sale por completo de ese esquema: autocustodia significa que las claves privadas de los saldos están solo en manos del titular, sin ninguna empresa en medio.

Esa decisión cuesta comodidad y desplaza la responsabilidad. Quien custodia por sí mismo ya no tiene una empresa obligada a llevar una cuenta de protección, pero tampoco a nadie que restablezca un acceso perdido. Qué dispositivos entran en consideración lo muestra nuestra comparativa de carteras hardware.

Para el saldo que se necesita como medio de pago de la próxima compra, la autocustodia no es una respuesta. Los euros siguen siendo euros y están donde se negocia. Precisamente por eso, cómo de bien una plataforma segrega y protege ese dinero es un criterio de selección como las comisiones o los pares de negociación.

Multa a Coinbase: efectiva solo con el sí del High Court

El importe está fijado, el periodo está cerrado, las infracciones están reconocidas. Queda abierta la confirmación judicial y queda abierta para los clientes la cuestión de cuánto saldo en euros conviene dejar de forma permanente en una plataforma. Tres pasos ordenan eso.

1. Consulta la autorización de tu proveedor. Qué sociedad lleva el saldo en euros y qué autoridad es competente figura en las condiciones de uso y en el aviso legal. Un panorama de las plataformas autorizadas está en los exchanges cripto regulados.
2. Ajusta el saldo a lo que necesitas. Los euros en una cuenta de negociación son dinero de trabajo para la próxima compra, no un ahorro. En qué se diferencian las condiciones y las vías de pago de los proveedores está en el panorama de los exchanges cripto.
3. Decide la custodia de tus tokens. Los saldos que van a quedarse quietos más tiempo no tienen que estar necesariamente en la plataforma. Los dispositivos para la custodia propia están en la comparativa de carteras hardware.

(23 de octubre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)