İrlanda Merkez Bankası, Coinbase Ireland Limited’e müşteri fonlarının korunması ve dış hizmet alımı yükümlülüklerindeki ihlaller nedeniyle 3 milyon 252 bin 618 avro para cezası verilmesine karar verdi.
Düzenleyicinin tespitleri, 1 Kasım 2020 ile 19 Ağustos 2025 arasındaki dönemi kapsıyor. İrlanda Merkez Bankası’na göre Coinbase Ireland, müşteri fonlarının korunmasına ilişkin süreçlerde ABD merkezli Coinbase Group’a aşırı ölçüde bağımlı kaldı, yerel gözetim kapasitesi yetersizdi ve müşteri paralarının tutulduğu safeguarding hesabının uzun süreler boyunca eksik fonlanmasına izin verdi.
Yaptırım henüz kesinleşmiş değil. İrlanda’daki idari yaptırım prosedürü kapsamında cezanın yürürlüğe girmesi için İrlanda Yüksek Mahkemesi tarafından onaylanması gerekiyor.
Müşteri fonlarının tutulduğu hesap uzun süre eksik kaldı
İrlanda Merkez Bankası’nın en önemli tespitlerinden biri, Coinbase Ireland’ın müşteri fonlarını korumak için kullandığı designated safeguarding hesabının uzun süreler boyunca olması gereken seviyenin altında kalması.
Düzenleyici, sorunun hem sistem tasarımındaki eksikliklerden hem de kontrol mekanizmalarının yeterince test edilmemesinden kaynaklandığını belirtiyor.
Elektronik para kuruluşlarında safeguarding mekanizmasının amacı, müşterilerden alınan fonların şirketin kendi operasyonel varlıklarından ayrıştırılması ve gerektiğinde müşteriye geri ödenebilmesi için korunması.
Bu nedenle hesaptaki yetersiz bakiye, doğrudan müşteri fonlarının korunmasına ilişkin temel düzenleyici yükümlülüklerden birini ilgilendiriyor.
ABD’deki grup şirketine aşırı bağımlılık tespit edildi
İrlanda Merkez Bankası’nın ikinci önemli bulgusu dış hizmet kullanımıyla ilgili.
Coinbase Ireland, müşteri fonlarının korunmasına ilişkin süreç ve kontrollerin önemli bölümünü ABD merkezli Coinbase Group şirketlerine devretmişti.
Düzenleyiciye göre şirket, bu yapı üzerinde yeterli yerel kontrol ve gözetim kuramadı. Coinbase Ireland bünyesinde müşteri fonlarının korunmasını sürekli olarak denetleyebilecek yeterli yerel uzmanlık ve kapasitenin bulunmadığı da tespit edildi.
Bu bulgu yalnız Coinbase açısından önemli bir konu oluşturmuyor.
Uluslararası fintech ve kripto şirketlerinde teknoloji, operasyon, compliance ve müşteri hizmetlerinin grup şirketleri arasında paylaşılması yaygın bir model. Ancak lisanslı yerel kuruluş, dışarıdan aldığı hizmetlerin düzenleyici sorumluluğunu taşımaya devam ediyor.
İrlanda Merkez Bankası’nın kararı bu sorumluluğun grup içinde devredilemeyeceğini açık biçimde gösteriyor.
Yerel gözetim ve bildirim süreçleri de yetersiz bulundu
Düzenleyici ayrıca Coinbase Ireland’ın müşteri fonlarının korunmasına ilişkin önemli değişiklikleri tespit etmek ve İrlanda Merkez Bankası’na bildirmek için yeterli iç kontrol, escalation ve governance süreçlerine sahip olmadığını belirledi.
Bu konu özellikle sınır ötesi faaliyet gösteren fintechler açısından kritik.
Bir şirket global teknoloji altyapısı kullanabilir, operasyonlarını farklı ülkelerdeki grup şirketlerine dağıtabilir ve merkezi sistemlerle çalışabilir. Ancak yerel lisans sahibi şirketin kendi regülatörüne karşı sorumluluğu devam ediyor.
Coinbase vakası, dış hizmet kullanımının teknoloji kararından çok daha geniş bir yönetişim meselesi olduğunu gösteriyor.
İlk hesaplanan ceza 4,65 milyon avroydu
İrlanda Merkez Bankası, ihlaller için başlangıçta 4 milyon 646 bin 597 avroluk yaptırımı uygun gördü.
Coinbase Ireland’ın düzenleyiciyle uzlaşmaya gitmesi sonucunda yüzde 30’luk settlement indirimi uygulandı ve nihai para cezası 3 milyon 252 bin 618 avroya düşürüldü.
Coinbase Ireland tespit edilen ihlalleri kabul etti ve düzenleyiciyle üzerinde ihtilaf bulunmayan olgular üzerinden uzlaşmaya vardı.
Yaptırım, Yüksek Mahkeme tarafından onaylandıktan sonra yürürlüğe girecek.
Coinbase müşteri kaybı yaşanmadığını açıkladı
Coinbase ise sorunların geçmiş dönem uygulamalarıyla ilgili olduğunu ve bunların giderildiğini açıkladı.
Şirket, herhangi bir müşterinin maddi kayba uğramadığını veya fonlarına erişemediği bir durum yaşanmadığını belirtiyor. Coinbase ayrıca soruşturmaya konu olan sorunların önemli bir bölümünü Ocak 2024’te kendi inisiyatifiyle İrlanda Merkez Bankası’na bildirdiğini ifade ediyor.
Bu açıklama haberin önemli denge unsurlarından biri.
Düzenleyicinin tespit ettiği safeguarding eksiklikleri ciddi olmakla birlikte, karar metninde müşterilerin fiilen para kaybettiğine ilişkin bir bulgu bulunmuyor.
Coinbase daha önce AML cezası da aldı
Coinbase’in İrlanda’daki düzenleyici geçmişinde bu yaptırım tek örnek değil.
İrlanda Merkez Bankası Kasım 2025’te Coinbase Europe Limited’e transaction-monitoring sistemindeki eksiklikler nedeniyle 21,46 milyon avro ceza vermişti. O vakada 30 milyondan fazla işlemin gerektiği şekilde izlenmediği tespit edilmişti.
Yeni karar farklı bir düzenleyici alanı kapsıyor.
Bu kez odak AML transaction monitoring yerine müşteri fonlarının korunması, dış hizmet kullanımı ve yerel yönetişim.
İki yaptırım birlikte değerlendirildiğinde, Avrupa’daki kripto platformlarının yalnız AML ve piyasa düzenlemeleri açısından değil; klasik ödeme ve elektronik para kuruluşlarına uygulanan operasyonel kontrol standartları açısından da daha yoğun denetime girdiği görülüyor.
Coinbase Ireland kararında en önemli konu 3,25 milyon avroluk cezanın kendisinden daha geniş.
Asıl mesele, global fintech şirketlerinin merkezi operasyon modeliyle yerel düzenleyici sorumluluk arasındaki sınır.
Coinbase Ireland müşteri fonlarının korunmasına ilişkin bazı kritik süreçlerde ABD’deki grup şirketlerine dayanıyordu. İrlanda Merkez Bankası ise yerel lisans sahibi kuruluşun yeterli uzmanlık, kontrol ve gözetim kapasitesine sahip olmasını bekliyor.
Bu yaklaşım fintech sektörü açısından çok önemli.
Şirketler teknoloji ve operasyonlarını merkezi hale getirerek maliyet avantajı sağlayabilir. Ancak müşteri fonları söz konusu olduğunda yerel kuruluşun sorumluluğu ortadan kalkmıyor.
Türkiye açısından da benzer bir ders var.
Ödeme kuruluşları, elektronik para şirketleri ve giderek tokenlaştırılmış para hizmetleri geliştiren finansal kuruluşlar için müşteri varlıklarının nasıl ayrıştırıldığı, dış hizmet sağlayıcıların nasıl denetlendiği ve yerel yönetimin süreç üzerinde ne kadar gerçek kontrol sahibi olduğu giderek daha kritik hale geliyor.
Coinbase vakası, teknoloji şirketlerinin finansal hizmetlere girdikçe yalnız ürün inovasyonu üzerinden değerlendirilmeyeceğini gösteriyor.
