Banca Centrale d’Irlanda: multa da 3,25 milioni a Coinbase Ireland

La Banca Centrale d’Irlanda ha inflitto a Coinbase Ireland una sanzione di 3,25 milioni di euro, indicati come circa 3,6 milioni di dollari, per violazioni relative alla salvaguardia dei fondi dei clienti. Il provvedimento richiama l’attenzione su un aspetto operativo meno visibile della negoziazione di criptovalute: le procedure con cui un intermediario gestisce e protegge le risorse detenute per conto della clientela.

La contestazione riguarda in particolare l’organizzazione della filiale irlandese. Coinbase Ireland avrebbe fatto eccessivo affidamento sul gruppo Coinbase negli Stati Uniti per le operazioni di salvaguardia dei fondi dei clienti. La banca centrale ha inoltre rilevato carenze nel quadro di supervisione relativo al lavoro esternalizzato. Il rilievo non riguarda quindi soltanto l’affidamento di determinate attività a una struttura del gruppo, ma anche la capacità dell’entità vigilata di controllare in modo adeguato tali attività.

La salvaguardia dei fondi dei clienti è distinta dalla custodia degli asset digitali. La custodia riguarda gli strumenti e le procedure che consentono di detenere e trasferire criptovalute; la salvaguardia dei fondi riguarda invece le disposizioni applicate alle risorse dei clienti gestite dall’intermediario. Nella pratica di una piattaforma, i due piani possono incontrarsi nei passaggi tra depositi, conversioni, acquisti e prelievi, ma restano funzioni differenti e richiedono controlli specifici.

L’esternalizzazione di attività operative non costituisce di per sé l’oggetto della sanzione. Nei gruppi internazionali alcune funzioni possono essere centralizzate. Il caso irlandese evidenzia però che la delega non elimina l’esigenza di supervisione da parte della società soggetta alla vigilanza locale. Quando un’attività è svolta da un’altra entità del gruppo, diventano rilevanti l’assetto dei controlli e la chiarezza delle responsabilità.

Coinbase ha auto-segnalato i problemi. La società ha inoltre dichiarato che nessun cliente ha subito perdite finanziarie né è stato impossibilitato ad accedere ai propri fondi a causa delle questioni contestate. Questa precisazione delimita l’impatto riferito dall’operatore, ma non modifica il contenuto del provvedimento: la sanzione riguarda carenze nelle disposizioni di salvaguardia e nella loro supervisione. Le misure di controllo sono infatti valutate anche per la loro funzione preventiva, prima che eventuali criticità incidano concretamente sui clienti.

La Banca Centrale d’Irlanda ha affermato di non tollerare debolezze nelle disposizioni di salvaguardia dei fondi dei clienti. Il messaggio assume rilievo per le piattaforme digitali che operano attraverso strutture societarie e operative distribuite tra più giurisdizioni. L’efficienza derivante dalla centralizzazione di alcune funzioni non esonera l’entità locale dal mantenere presidi adeguati sulle attività che rientrano nella propria operatività.

Per gli utenti, l’episodio segnala l’utilità di distinguere tra rischio di mercato, custodia e organizzazione dell’intermediario. La volatilità riguarda il valore di un asset; la custodia riguarda la gestione degli strumenti necessari per disporne; la salvaguardia dei fondi riguarda le procedure applicate alle risorse dei clienti. Sono profili diversi, che non coincidono con la qualità dell’interfaccia o con le condizioni economiche offerte da una piattaforma.

Per il settore, la sanzione mostra quanto la crescita dei servizi finanziari digitali dipenda anche da processi di governance e supervisione. L’innovazione nei prodotti e nelle infrastrutture non sostituisce l’esigenza di responsabilità operative chiare quando i servizi coinvolgono società del gruppo, attività esternalizzate e clienti in giurisdizioni diverse.