El 22 de octubre de 2026, la Central Bank of Ireland sancionó a Coinbase Ireland con una multa de 3.252.618 euros por deficiencias en la salvaguarda de fondos de clientes y en la gestión del outsourcing, durante el período comprendido entre el 1 de noviembre de 2020 y el 19 de agosto de 2025.
Esta información surge del comunicado oficial de la Central Bank of Ireland del 22 de octubre de 2026 y del correspondiente Settlement Notice, además de los reportes de Reuters, Decrypt, The Block e Irish Times. El Settlement Notice completo no fue leído en su totalidad: lo citamos a través del comunicado y de los reportes que lo reproducen.
¿Qué cuestionó el banco central?
Coinbase Ireland Limited es una entidad de dinero electrónico autorizada en Irlanda. Emite e-money a cambio de moneda fiat, que los clientes utilizan para comprar criptomonedas en la plataforma del grupo. El banco central señaló tres categorías de infracciones a las Electronic Money Regulations 2011.
Primera: dependencia excesiva del grupo Coinbase con sede en Estados Unidos como proveedor de servicios externalizados para los procesos de salvaguarda, sin la suficiente experiencia local en Irlanda para supervisar esa función. Segunda: la cuenta de salvaguarda designada permaneció infrafinanciada durante períodos prolongados por un diseño de sistema inadecuado y controles insuficientes. Tercera: procedimientos internos de control, escalación y gobernanza inadecuados para identificar y notificar al banco central los cambios materiales en materia de salvaguarda.
Según el Settlement Notice, los déficits diarios máximos en la cuenta de salvaguarda alcanzaron 3,4 millones de euros en 2023 y 5,2 millones en 2024. En algunos períodos, los fondos de los clientes fueron mezclados con fondos de otras entidades del grupo Coinbase. El banco central advirtió que, en caso de insolvencia, los clientes habrían podido tener dificultades para recuperar sus fondos de forma rápida e íntegra.
La respuesta de Coinbase y la ausencia de pérdidas
Concretamente, coinbase admitió las infracciones y aceptó los hechos del Settlement Notice. Un portavoz declaró a Reuters que la empresa se autodenunció y que “ningún cliente sufrió pérdidas financieras ni se vio imposibilitado de acceder a sus fondos”. Según la compañía, los problemas surgieron en gran parte en el contexto de medidas adoptadas para proteger a los clientes durante períodos de disrupción significativa, y ya fueron resueltos.
La multa inicial determinada por el banco central era de 4.646.597 euros. La aplicación del descuento del 30% previsto en el esquema de settlement la redujo a 3.252.618 euros. La sanción incluye también un reprimand y está sujeta a confirmación por parte del High Court irlandés antes de ser efectiva.
Karen O'Leary, Directora de Enforcement de la Central Bank, declaró que “las empresas de pago y de dinero electrónico tienen una obligación fundamental de salvaguardar íntegramente los fondos de los clientes” y que el banco “no tolera debilidades en los mecanismos de salvaguarda”.
No es la primera sanción irlandesa
Esta es la segunda acción de enforcement de la Central Bank of Ireland contra una entidad del grupo Coinbase en menos de un año. Con anterioridad, la misma autoridad multó a Coinbase Europe con 21,5 millones de euros por deficiencias en el monitoreo de transacciones con fines de prevención de lavado de dinero y financiamiento del terrorismo. El comunicado del 22 de octubre lo recuerda de forma explícita.
El caso afecta específicamente a la entidad irlandesa de dinero electrónico y a las obligaciones de tutela de fondos fiat/e-money, no directamente a las criptomonedas en custodia. Coinbase opera en Europa también con licencia CASP MiCA en Luxemburgo, como figura en nuestra lista de exchanges autorizados MiCA.
Por qué importa para clientes europeos y latinoamericanos
Las obligaciones de salvaguarda para los institutos de dinero electrónico están diseñadas para garantizar que los fondos de los clientes permanezcan segregados y disponibles incluso si el intermediario enfrenta problemas. Cuando una entidad autorizada en un país de la UE, en este caso Irlanda, emite e-money utilizada en una plataforma crypto, los clientes europeos que operan por ese canal dependen de esas protecciones.
El banco central subrayó que las garantías ofrecidas en la fase de autorización no se cumplieron y que los cambios materiales no fueron notificados. Desde nuestra perspectiva editorial, el caso ilustra el riesgo de que el outsourcing transfrontalero, si no se gobierna con sustancia local, debilite la protección que el pasaporte europeo debería garantizar. Para usuarios latinoamericanos que acceden a exchanges europeos como Coinbase, esta distinción es relevante: la entidad que custodia los fondos fiat importa tanto como la plataforma visible.
El marco MiCA sobre custodia y CASP es el referente regulatorio más próximo para quienes operan en España o en América Latina a través de entidades con pasaporte europeo. La tutela de los fondos fiat usados para comprar criptomonedas pasa también por normas de e-money preexistentes, como las aplicadas en este caso.
¿Qué ocurre en España y América Latina?
La CNMV española no ha emitido, hasta la fecha de publicación de este artículo, comunicaciones sobre impactos directos de esta sanción irlandesa en operadores o clientes españoles. Coinbase no figura como CASP autorizado en España bajo MiCA. Los clientes españoles y latinoamericanos que utilizan la plataforma lo hacen a través de las entidades europeas del grupo, sujetas al pasaporte MiCA o a las reglas nacionales aplicables.
El caso refuerza la atención ya presente en el debate regulatorio español y europeo sobre la sustancia local de los operadores. Los reguladores europeos están verificando no solo la existencia de una licencia, sino la capacidad efectiva de proteger a los clientes. En América Latina, donde millones de usuarios recurren a exchanges internacionales para remesas y cobertura ante la inflación, la solidez de los mecanismos de salvaguarda de fondos fiat resulta un factor que conviene no ignorar.
Para los clientes, el dato práctico sigue siendo el declarado por la propia empresa: ningún acceso perdido y ninguna pérdida reportada. Pero el regulador consideró las deficiencias lo suficientemente graves como para justificar una multa y un reprimand.
Coinbase Ireland: resumen del caso
Lo que está confirmado y lo que no
- Confirmado: multa de 3.252.618 euros (tras descuento) por infracciones de salvaguarda y outsourcing del 1 de noviembre de 2020 al 19 de agosto de 2025; settlement del 21 de octubre; ninguna pérdida de clientes según Coinbase.
- No indicado: confirmación del High Court (aún pendiente); detalle completo de los errores de codificación y de los flujos de mezcla de fondos más allá del Settlement Notice; impacto operativo en clientes españoles o latinoamericanos.
- A seguir: confirmación del High Court; posibles acciones adicionales sobre otras entidades del grupo; evolución de las expectativas de sustancia local bajo MiCA y las normas de e-money.
La lectura de fondo
La sanción no surge de una pérdida efectiva de fondos de clientes, sino de la violación de normas diseñadas precisamente para evitar que esa pérdida pueda producirse. La Central Bank of Ireland consideró que la dependencia excesiva del grupo matriz estadounidense y los déficits prolongados en la cuenta de salvaguarda constituían un riesgo inaceptable para la protección de los clientes europeos, incluso en ausencia de daños concretos.
Los elementos a monitorear son la confirmación del High Court, posibles comunicaciones de Coinbase sobre cambios estructurales en su gobernanza local, y si otros reguladores europeos, incluida la CNMV o el Banco de España, extraen conclusiones de este caso para sus expectativas de sustancia sobre los operadores autorizados. Para los clientes, el hecho declarado sigue siendo claro: ningún acceso perdido, ninguna pérdida reportada. La pregunta que queda abierta es si las reformas internas anunciadas por Coinbase serán suficientes para satisfacer las exigencias de sustancia local que MiCA y las reglas de e-money imponen en toda Europa.
