{"id":551,"date":"2026-09-11T10:36:24","date_gmt":"2026-09-11T10:36:24","guid":{"rendered":"https:\/\/hoge.gg\/it\/antiriciclaggio-crypto-2026-funziona-costi-benefici\/"},"modified":"2026-09-11T10:36:24","modified_gmt":"2026-09-11T10:36:24","slug":"antiriciclaggio-crypto-2026-funziona-costi-benefici","status":"publish","type":"post","link":"https:\/\/hoge.gg\/it\/antiriciclaggio-crypto-2026-funziona-costi-benefici\/","title":{"rendered":"Antiriciclaggio crypto 2026: funziona e quanto ci costa"},"content":{"rendered":"

Il paradosso dell’antiriciclaggio crypto nel 2026<\/h2>Mentre Bitcoin scambia poco sotto i 67.000 euro (CoinGecko<\/a>), in una settimana macro che resta decisiva per il prezzo<\/a>, l’apparato antiriciclaggio che circonda le cripto non \u00e8 mai stato cos\u00ec pesante. La Travel Rule europea impone di scambiare i dati su ordinante e beneficiario di ogni trasferimento senza alcuna soglia dal 30 dicembre 2024; il regolamento antiriciclaggio unico dell’Unione diventa applicabile il 10 luglio 2027; e da Francoforte una nuova autorit\u00e0, l’AMLA, si prepara a vigilare direttamente sulle piattaforme pi\u00f9 grandi. In Italia, intanto, le segnalazioni di operazioni sospette riferibili a operatori in valuta virtuale sono quasi raddoppiate in dodici mesi.Eppure i numeri raccontano una storia scomoda. Secondo Chainalysis<\/a> gli indirizzi illeciti hanno ricevuto oltre 154 miliardi di dollari nel 2025, in aumento del 162%, ma restano meno dell’1% del volume totale on-chain; e le Nazioni Unite stimano da tempo che soltanto lo 0,2% circa dei proventi criminali che attraversano il sistema finanziario venga davvero sequestrato (UNODC<\/a>). Da qui la domanda che questo articolo affronta senza slogan: la sorveglianza antiriciclaggio sulle cripto funziona, e a quale prezzo? La risposta non sta n\u00e9 nel trionfalismo dei regolatori n\u00e9 nel nichilismo di chi vorrebbe zero regole, ma in mezzo, ed \u00e8 pi\u00f9 interessante di entrambi gli estremi.

KYC e AML: due cose diverse, e nessuna \u00e8 la Consob<\/h2>Conviene separare due termini che spesso si confondono. Il KYC (know your customer) \u00e8 la componente di identit\u00e0: identificare il cliente, verificarne i documenti, capire chi \u00e8 il titolare effettivo. L’AML (anti-money laundering) \u00e8 l’ombrello che contiene tutto il resto: le leggi, i controlli interni, il monitoraggio continuo delle operazioni e, soprattutto, l’obbligo di segnalare ci\u00f2 che appare sospetto. Il KYC \u00e8 la porta d’ingresso; l’AML \u00e8 la vigilanza che prosegue dopo che si \u00e8 entrati. Confonderli porta a pensare che basti caricare un documento per essere a posto, quando in realt\u00e0 la parte pi\u00f9 costosa e invasiva del sistema \u00e8 quella che lavora in silenzio ogni giorno, transazione dopo transazione.In Italia l’impianto poggia sul D.lgs. 231\/2007, e qui va corretto un equivoco diffuso: l’antiriciclaggio non \u00e8 materia della Consob. Le competenze sono distribuite. Il Ministero dell’Economia detta le politiche e commina le sanzioni amministrative; l’Unit\u00e0 di Informazione Finanziaria (UIF), incardinata presso la Banca d’Italia, \u00e8 la financial intelligence unit che riceve e analizza le segnalazioni; il Nucleo Speciale di Polizia Valutaria della Guardia di Finanza e la Direzione Investigativa Antimafia svolgono gli approfondimenti investigativi. La Consob, insieme alla Banca d’Italia, vigila sui prestatori di servizi in cripto-attivit\u00e0 (i CASP) sul piano della condotta e della stabilit\u00e0, non sull’antiriciclaggio in s\u00e9. \u00c8 una distinzione che conta, perch\u00e9 sposta il baricentro del controllo dal mercato dei titoli, dominio Consob, alla intelligence finanziaria della Banca d’Italia.Il riciclaggio, del resto, resta un processo in tre fasi: collocamento (immettere il denaro sporco nel sistema), stratificazione (farlo rimbalzare per spezzarne la tracciabilit\u00e0) e integrazione (riportarlo alla luce come denaro apparentemente pulito). Le cripto eccellono soprattutto nella seconda fase, quella in cui una catena di trasferimenti, mixer e conversioni serve a confondere le acque. La tabella riassume chi fa cosa nel sistema italiano.
Autorit\u00e0<\/th>Ruolo nell’antiriciclaggio crypto<\/th><\/tr><\/thead>
MEF<\/td>Indirizzo politico e normativo, sanzioni amministrative<\/td><\/tr>
UIF (Banca d’Italia)<\/td>FIU nazionale: riceve e analizza le SOS, cura i flussi verso gli inquirenti<\/td><\/tr>
Nucleo Speciale Polizia Valutaria (GdF)<\/td>Approfondimenti investigativi di natura economico-finanziaria<\/td><\/tr>
DIA<\/td>Approfondimenti sul fronte della criminalit\u00e0 organizzata<\/td><\/tr>
Banca d’Italia e Consob<\/td>Vigilanza prudenziale e di condotta sui CASP (MiCA), non sull’AML<\/td><\/tr><\/tbody><\/table><\/figure>

Cosa produce la macchina: i numeri italiani<\/h2>Quanto lavora, concretamente, questo sistema? Il Rapporto annuale della UIF<\/a> pubblicato nel 2026 offre la fotografia pi\u00f9 aggiornata. Nel 2025 le segnalazioni di operazioni sospette ricevute sono state 162.059, in crescita dell’11,5% sull’anno precedente. Il balzo pi\u00f9 vistoso riguarda proprio le cripto: le segnalazioni riferibili a operatori in valuta virtuale sono passate da 3.165 a 5.859, un aumento dell’85,1%, quasi un raddoppio in dodici mesi. La stessa UIF collega la crescita all’ingresso di segnalanti recenti, come le banche solo digitali, e in larga parte a truffe e frodi informatiche, oltre all’uso crescente di mixer, privacy coin e stablecoin pensati per ridurre la tracciabilit\u00e0.Le SOS non restano ferme in un archivio. La UIF trasmette senza indugio alla Guardia di Finanza, attraverso il Nucleo Speciale di Polizia Valutaria, e alla DIA le segnalazioni con profili di rischio di riciclaggio o finanziamento del terrorismo, insieme ai risultati delle proprie analisi. Nel biennio 2024-25 l’Unit\u00e0 ha ricevuto circa 44.400 riscontri positivi dalla Guardia di Finanza e, nel 2025, circa 8.700 dalla Direzione Nazionale Antimafia e Antiterrorismo, per lo pi\u00f9 su segnalazioni classificate a rischio medio-alto o alto (Banca d’Italia<\/a>).\u00c8 una macchina che gira a pieno regime, e il salto delle segnalazioni crypto dice due cose insieme: che il settore \u00e8 finalmente dentro il perimetro dei soggetti obbligati, e che i segnalanti stanno imparando a leggere i rischi tipici del mondo digitale. Ma un conto \u00e8 produrre segnalazioni, un altro \u00e8 produrre risultati. Il punto, allora, \u00e8 capire cosa esce dall’altro capo del tubo.

Il lato che funziona: la blockchain come prova<\/h2>Chi difende l’attuale impianto ha un argomento forte, ed \u00e8 tecnico prima che morale: a differenza del contante, una blockchain pubblica registra tutto e per sempre. Ogni transazione lascia una traccia immutabile che, una volta agganciata a un’identit\u00e0 tramite il KYC di un exchange, diventa una prova difficilmente contestabile. \u00abOgni transazione \u00e8 registrata su un registro pubblico, il che consente alle autorit\u00e0 e alle aziende di cybersicurezza di tracciare e monitorare le attivit\u00e0 illecite in tempo reale\u00bb, ha dichiarato Jonathan Levin, amministratore delegato di Chainalysis, che davanti al Senato statunitense ha invitato i regolatori ad abbracciare \u00abtrasparenza, velocit\u00e0 e programmabilit\u00e0\u00bb del registro distribuito (PYMNTS<\/a>).Il caso simbolo \u00e8 il sequestro Bitfinex. Nel febbraio 2022 il Dipartimento di Giustizia statunitense annunci\u00f2 il recupero di oltre 3,6 miliardi di dollari in Bitcoin legati all’attacco del 2016 all’exchange, arrestando Ilya Lichtenstein e Heather Morgan che tentavano di riciclare i 119.754 BTC sottratti: fu allora il pi\u00f9 grande sequestro finanziario nella storia del Dipartimento (Washington Post<\/a>). Gli investigatori seguirono le monete sulla catena per anni, cosa impossibile con valigette di banconote passate di mano in mano.Su questa capacit\u00e0 \u00e8 nato un intero settore: aziende come Chainalysis, Elliptic e TRM Labs vendono strumenti di analisi che assegnano punteggi di rischio agli indirizzi e ricostruiscono i percorsi del denaro. Vale la pena tenere a mente due avvertenze. La prima \u00e8 che quei punteggi sono probabilistici, non prove in senso giuridico: indicano una probabilit\u00e0, non una certezza. La seconda \u00e8 che alcune monete pensate per la privacy, come Monero, spezzano le euristiche di clustering su cui questi strumenti si basano. Il valore della sorveglianza, in altre parole, \u00e8 reale ma di tipo forense: brilla quando c’\u00e8 un bersaglio preciso da inseguire, molto meno come rete a strascico.

Il lato che non funziona: un rendimento minuscolo<\/h2>Il problema emerge quando si passa dal caso singolo all’aggregato. Le informazioni contenute nelle SOS, per quanto preziose in alcuni fascicoli, producono risultati sorprendentemente modesti se rapportate al volume. Nel 2025, riferisce la Banca d’Italia, le informazioni contenute nelle segnalazioni hanno contribuito a sequestri per circa 41 milioni di euro e a confische per circa 17 milioni. Sono cifre da leggere accanto alle 162.059 segnalazioni ricevute e ai miliardi che si muovono ogni giorno nel sistema: un rapporto tra sforzo profuso e valore recuperato che, da solo, spiega perch\u00e9 tanti osservatori parlino di un sistema tarato pi\u00f9 sulla forma che sulla sostanza.Non \u00e8 un’anomalia italiana, ed \u00e8 bene dirlo per non trasformare un dato tecnico in una polemica nazionale. La stima delle Nazioni Unite, per quanto datata, resta il riferimento del settore: molto meno dell’1%, probabilmente intorno allo 0,2%, dei proventi criminali che passano dal sistema finanziario viene sequestrato o congelato a livello globale. \u00c8 un tasso di intercettazione bassissimo che vale per il contante come per i bonifici, non solo per le cripto.Peter Van Valkenburgh, direttore esecutivo del think tank Coin Center, \u00e8 netto: \u00abl’attuale regime AML\/KYC fa notevolmente poco per prevenire la finanza illecita\u00bb, e \u00abil sistema impone costi enormi e oneri per la privacy a fronte di un beneficio trascurabile\u00bb (Coin Center<\/a>). Non \u00e8 un invito a smantellare le regole, ma a chiedersi se raccolgano il giusto rispetto a ci\u00f2 che costano. Ed \u00e8 proprio il costo la met\u00e0 della domanda che quasi nessuno mette sul tavolo.

Quanto costa: il conto della compliance<\/h2>Il costo va contato per intero. Secondo le stime raccolte da Coin Center, il settore finanziario spende oltre 300 miliardi di dollari l’anno in compliance a livello globale, con i costi statunitensi sopra i 26 miliardi l’anno e singoli grandi istituti che arrivano a spendere oltre 10 miliardi ciascuno. Non \u00e8 denaro che sparisce nel nulla: paga team di compliance, fornitori di verifica dell’identit\u00e0, sistemi di monitoraggio delle transazioni, audit indipendenti e, quando qualcosa non torna, sanzioni. Sul fronte delle multe, la societ\u00e0 Fenergo ha calcolato che nel primo semestre 2025 le autorit\u00e0 hanno comminato 139 sanzioni per violazioni AML, KYC e dei regimi sanzionatori, per un totale di 1,23 miliardi di dollari, con un aumento del 417% rispetto allo stesso periodo dell’anno prima (Fenergo<\/a>).In Italia il conto ricade su banche e CASP, e a cascata sull’utente. Ogni exchange autorizzato deve mantenere una funzione antiriciclaggio, nominare un responsabile, formare il personale, dotarsi di software di screening e monitoraggio e conservare i dati per anni. Sono costi fissi che pesano molto di pi\u00f9 sulle piccole realt\u00e0 che sui colossi, e che finiscono per spingere il mercato verso il consolidamento: paradossalmente, regole nate per aumentare la concorrenza pulita tendono a favorire chi \u00e8 gi\u00e0 grande.C’\u00e8 poi un costo che non compare in nessun bilancio: l’attrito imposto a milioni di utenti onesti. Documenti caricati e ricaricati, verifiche che si allungano, prelievi bloccati per controlli, richieste di spiegazioni sulla provenienza dei fondi. Nella sua forma estrema questo attrito diventa debanking: conti chiusi o mai aperti in via precauzionale, non perch\u00e9 il cliente abbia fatto qualcosa, ma perch\u00e9 appartiene a una categoria giudicata rischiosa. \u00c8 il rovescio della logica basata sul rischio, che quando degenera si trasforma in de-risking indiscriminato, cio\u00e8 nel rifiutare intere categorie invece di valutare i singoli. Un beneficio concentrato, pagato da un costo diffuso.

La trappola dei falsi positivi<\/h2>Perch\u00e9 il rendimento \u00e8 cos\u00ec basso? Una ragione strutturale \u00e8 l’imbuto dei falsi positivi. Il monitoraggio automatico genera un numero enorme di alert; solo una parte diventa una segnalazione; solo una frazione delle segnalazioni si trasforma in un approfondimento investigativo; e solo una frazione di quegli approfondimenti arriva a un sequestro o a una condanna. A ogni passaggio il filtro si stringe, e la stragrande maggioranza del materiale raccolto non porta a nulla di concreto. \u00c8 matematica, prima che critica politica: quando setacci quantit\u00e0 enormi cercando eventi rari, gli errori si accumulano.A peggiorare le cose interviene un incentivo perverso. Poich\u00e9 omettere una segnalazione dovuta espone a sanzioni pesanti, mentre segnalare in eccesso non costa quasi nulla, l’operatore razionale segnala per difendersi. \u00c8 la cosiddetta defensive filing, che gonfia i volumi con rumore di fondo e sposta il problema a valle, sulle spalle degli analisti UIF e degli inquirenti. Il quadro \u00e8 complicato dal divieto di comunicazione, il tipping-off previsto dall’art. 39 del D.lgs. 231\/2007: chi segnala non pu\u00f2 dirlo al cliente, il che rende il meccanismo del tutto opaco per chi lo subisce e impedisce di correggere gli errori dal basso.Un segnale incoraggiante, per\u00f2, arriva proprio dalla UIF, che nel 2025 ha rilevato una riduzione della quota di segnalazioni a rischio basso o nullo e una maggiore tempestivit\u00e0 nell’invio. Tradotto: meno rumore, pi\u00f9 sostanza. \u00c8 la direzione giusta, perch\u00e9 ammette implicitamente che il valore non sta nel numero di segnalazioni, ma nella loro qualit\u00e0. La partita dei prossimi anni si gioca esattamente qui, sul passaggio dalla quantit\u00e0 difensiva alla precisione mirata.

Il rischio honeypot: la sorveglianza crea bersagli<\/h2>C’\u00e8 un effetto collaterale che raramente entra nel dibattito: raccogliere le identit\u00e0 di milioni di persone significa creare enormi archivi centralizzati, e ogni archivio \u00e8 un bersaglio. Pi\u00f9 dati un exchange \u00e8 obbligato a conservare, pi\u00f9 diventa appetibile per chi vuole rubarli. Il paradosso \u00e8 amaro: una normativa nata per combattere la criminalit\u00e0 finanziaria finisce per alimentare un’altra forma di crimine, il furto di dati e il phishing su misura, perch\u00e9 mette in un unico luogo tutto ci\u00f2 che serve per impersonare una vittima.Il caso Coinbase del 2025 \u00e8 la dimostrazione pi\u00f9 chiara. L’exchange ha rivelato che alcuni addetti al supporto all’estero, corrotti, avevano copiato i dati di circa 69.461 clienti, tra cui nomi, indirizzi e immagini di documenti; i criminali hanno chiesto un riscatto di 20 milioni di dollari, che l’azienda ha rifiutato offrendo invece la stessa cifra come taglia per chi li avesse identificati (CoinDesk<\/a>). Quei dati, raccolti per obbligo di legge, sono esattamente ci\u00f2 che serve per costruire truffe credibili contro i titolari.La lezione non \u00e8 che il KYC vada abolito, ma che ogni requisito di conservazione va soppesato anche come rischio di sicurezza, non solo come strumento di controllo. Un sistema che accumula montagne di documenti in database che qualcuno dovr\u00e0 difendere per sempre sta implicitamente scommettendo che nessuno riuscir\u00e0 mai a violarli. \u00c8 una scommessa che, come mostra la cronaca, il settore continua a perdere.

Dove finisce il denaro sporco: lo spostamento<\/h2>Anche quando la sorveglianza morde, spesso non elimina il crimine: lo sposta. I dati 2026 di Chainalysis lo mostrano bene. Le stablecoin rappresentano ormai circa l’84% del valore delle transazioni illecite, contro il 63% del 2024, avendo di fatto scalzato Bitcoin come binario preferito. Il vero motore della crescita \u00e8 per\u00f2 la fascia sanzionata: il valore ricevuto da entit\u00e0 colpite da sanzioni \u00e8 aumentato del 694%, arrivando a 104 miliardi di dollari, con il token in rubli A7A5 che da solo ha veicolato oltre 93,3 miliardi in operazioni di aggiramento e la Corea del Nord accreditata di circa 2 miliardi rubati (Chainalysis<\/a>).Il meccanismo \u00e8 sempre lo stesso: quando un canale viene chiuso, il flusso cerca il punto meno sorvegliato, siano essi mixer, privacy coin o rail progettati per resistere al congelamento. La vicenda di Tornado Cash \u00e8 emblematica: dopo la condanna di Roman Storm per aver gestito un servizio di trasmissione di denaro senza licenza, il processo sui restanti capi d’imputazione \u00e8 stato fissato per il 26 aprile 2027 (The Block<\/a>). Colpire il codice, per\u00f2, non ha fatto sparire la domanda di anonimato, che si \u00e8 semplicemente riversata altrove.Non a caso l’Europa punta a rendere conformi proprio le stablecoin, spingendo verso emittenti regolati e riserve trasparenti: \u00e8 il senso di progetti come le stablecoin in euro promosse dalle banche<\/a>, pensate per essere un binario tracciabile e a norma anzich\u00e9 un veicolo opaco. La logica \u00e8 chiara: se il denaro digitale deve muoversi, meglio incanalarlo su rail sorvegliabili. Ma \u00e8 una logica che funziona solo se i binari alternativi vengono davvero chiusi, e non \u00e8 affatto detto che accada.

La stretta europea: AMLR, AMLD6 e la fine dell’anonimato<\/h2>Se il presente \u00e8 controverso, il futuro prossimo \u00e8 gi\u00e0 scritto. Il pacchetto antiriciclaggio dell’Unione riscrive le regole con un regolamento direttamente applicabile, senza bisogno di recepimento nazionale. Il Regolamento (UE) 2024\/1624, l’AMLR, si applica dal 10 luglio 2027 e, insieme alla sesta direttiva antiriciclaggio (AMLD6), armonizza gli obblighi in tutti i 27 Stati membri, sostituendo un mosaico di leggi nazionali con un testo unico (Diritto Bancario<\/a>).Le novit\u00e0 che toccano le cripto sono nette. L’articolo 79 vieta i conti anonimi e gli strumenti che consentono l’anonimizzazione, incluse le monete con funzioni di privacy come Monero e Zcash; viene fissato un tetto ai pagamenti in contanti di 10.000 euro; e scatta l’adeguata verifica per operazioni occasionali gi\u00e0 sopra soglie ridotte, con l’asticella abbassata a 1.000 euro per i prestatori di servizi in cripto-attivit\u00e0 (EUR-Lex<\/a>). Per un’industria nata sulla promessa dell’anonimato pseudonimo, \u00e8 un cambio di paradigma: l’anonimato come servizio commerciale, dentro il perimetro dei soggetti obbligati, diventa illegale.Il tassello gi\u00e0 operativo \u00e8 la Travel Rule europea. Il Regolamento (UE) 2023\/1113 impone dal 30 dicembre 2024 di far viaggiare i dati identificativi con ogni trasferimento tra prestatori, senza soglia minima, e prevede verifiche rafforzate quando un trasferimento coinvolge un wallet self-hosted sopra i 1.000 euro. Va chiarito un punto spesso frainteso: i wallet self-hosted non sono vietati e i trasferimenti tra privati non sono banditi; ci\u00f2 che cambia \u00e8 che quando un wallet personale interagisce con una piattaforma regolata, quest’ultima deve raccogliere informazioni aggiuntive. Messi in fila, questi interventi allargano enormemente il perimetro della sorveglianza. La tabella riassume il calendario.
Norma<\/th>Cosa fa<\/th>Da quando<\/th><\/tr><\/thead>
TFR, Reg. (UE) 2023\/1113<\/td>Travel Rule europea: dati su ogni trasferimento, senza soglia<\/td>30 dicembre 2024<\/td><\/tr>
AMLA operativa<\/td>Autorit\u00e0 UE antiriciclaggio con sede a Francoforte<\/td>1 luglio 2025<\/td><\/tr>
Competenze UE all’AMLA<\/td>Subentro nel mandato antiriciclaggio a livello europeo<\/td>1 gennaio 2026<\/td><\/tr>
AMLR (Reg. UE 2024\/1624) e AMLD6<\/td>Regole uniche, divieto conti anonimi e privacy coin, tetto contante<\/td>10 luglio 2027<\/td><\/tr>
Vigilanza diretta AMLA<\/td>Supervisione su circa 40 entit\u00e0 ad alto rischio, cripto incluse<\/td>2028<\/td><\/tr><\/tbody><\/table><\/figure>

AMLA a Francoforte, con un anello italiano<\/h2>Il regolamento sposta il baricentro anche sul piano della vigilanza. L’AMLA, la nuova Autorit\u00e0 europea per la lotta al riciclaggio, \u00e8 operativa dal 1 luglio 2025 e ha assunto competenze a livello di Unione dal 1 gennaio 2026; dal 2028 vigiler\u00e0 direttamente su una quarantina di soggetti ad alto rischio, comprese le piattaforme cripto pi\u00f9 grandi (AMLA<\/a>). \u00c8 un passaggio storico: per la prima volta un’autorit\u00e0 europea potr\u00e0 supervisionare direttamente singoli operatori, invece di limitarsi a coordinare le autorit\u00e0 nazionali.La presidente \u00e8 Bruna Szego, italiana, in precedenza a capo della vigilanza antiriciclaggio della Banca d’Italia: un anello diretto tra l’esperienza italiana e la nuova architettura europea. Davanti alle commissioni del Parlamento europeo ha riassunto la missione dell’Autorit\u00e0 in cinque parole d’ordine, \u00abambizione, cooperazione, tecnologia, comunicazione e leadership globale\u00bb, rispondendo anche a domande specifiche su cripto-attivit\u00e0, Paesi terzi ad alto rischio e coordinamento con le forze dell’ordine.Le cripto sono in cima all’agenda. L’AMLA ha indicato il crimine finanziario legato agli asset digitali come priorit\u00e0 immediata, additando come vulnerabilit\u00e0 chiave la vigilanza disomogenea sui prestatori tra Stato e Stato, terreno ideale per l’arbitraggio regolamentare, e ha segnalato la necessit\u00e0 di guardare ai titolari effettivi delle societ\u00e0 crypto, non solo ai loro clienti (Sumsub<\/a>). Per un exchange che voglia operare in regola in Italia questo significa un controllo pi\u00f9 stringente su tutta la filiera. \u00c8 il contesto in cui si inserisce l’iter per ottenere l’autorizzazione CASP sotto MiCA<\/a>: la licenza \u00e8 la porta, l’antiriciclaggio \u00e8 la stanza in cui si resta.

La faglia della privacy: sorvegliare senza schedare<\/h2>Qui si apre la frattura di fondo. Se la sorveglianza di massa costa molto e intercetta poco, la risposta non \u00e8 per forza raccogliere ancora pi\u00f9 dati: potrebbe essere raccoglierne di meno, ma migliori. Coin Center riassume il difetto in una frase che vale la pena rileggere: \u00abcosti enormi e oneri per la privacy a fronte di un beneficio trascurabile\u00bb. L’obiezione non \u00e8 ideologica: ogni volta che un utente carica un documento, la sua identit\u00e0 finisce in un altro database che qualcuno dovr\u00e0 proteggere, come ha ricordato senza mezzi termini il caso Coinbase.La via d’uscita tecnica esiste e ha un nome: prove a conoscenza zero e identit\u00e0 riutilizzabili. L’idea \u00e8 dimostrare un fatto rilevante, come avere pi\u00f9 di 18 anni, non comparire in una lista di sanzioni o aver gi\u00e0 superato un controllo presso un intermediario, senza rivelare i dati sottostanti, cos\u00ec da spezzare la logica dell’honeypot alla radice. In Europa il tassello infrastrutturale \u00e8 il portafoglio di identit\u00e0 digitale previsto da eIDAS 2.0, che in Italia prende forma nell’IT-Wallet dentro l’app IO; sul fronte bancario, istituti come Deutsche Bank hanno avviato sperimentazioni di identit\u00e0 verificabile su base crittografica.Sono soluzioni ancora acerbe sul piano regolatorio, non riconosciute come compliance piena e in attesa di standard tecnici, con nodi di privacy da sciogliere, come mostra l’attenzione del Garante verso i sistemi di prova dell’identit\u00e0 basati sulla biometria. La stessa filosofia, del resto, anima progetti come l’infrastruttura per il calcolo verificabile e riservato<\/a>: dimostrare senza esporre. Se l’antiriciclaggio del futuro raccoglier\u00e0 meno dati grezzi e pi\u00f9 prove crittografiche, gran parte del dibattito costi-benefici di oggi verr\u00e0 riscritto.

Cosa cambia per l’utente e per il CASP italiano<\/h2>Sul piano pratico la transizione \u00e8 gi\u00e0 avvenuta. Con la fine del vecchio registro OAM per gli operatori in valuta virtuale, i prestatori di servizi in cripto-attivit\u00e0 autorizzati sono a tutti gli effetti soggetti obbligati ai sensi del D.lgs. 231\/2007: devono applicare l’adeguata verifica all’apertura del rapporto, aggiornarla nel tempo e monitorare le operazioni, compresi i prelievi verso wallet self-hosted. La Consob ha avviato le prime autorizzazioni CASP e le stablecoin non conformi, USDT in testa, sono state via via ritirate dalla clientela retail dalle principali piattaforme europee.Per l’utente comune questo si traduce in pi\u00f9 verifiche, meno anonimato e la necessit\u00e0 di operare con intermediari in regola, se si vuole restare tutelati. Non \u00e8 solo antiriciclaggio, del resto: lo stesso utente si muove dentro un reticolo di obblighi che comprende la fiscalit\u00e0 e la rendicontazione, come ricorda la dichiarazione crypto con il quadro T<\/a>, a conferma che trasparenza fiscale e trasparenza antiriciclaggio marciano ormai insieme e attingono spesso agli stessi dati.Chi resta fuori dal recinto autorizzato, invece, perde le tutele: i clienti dei prestatori non autorizzati non godono delle protezioni previste, a partire da quelle sui fondi e sugli asset. La tabella mette a confronto i due piatti della bilancia, perch\u00e9 la conclusione onesta non \u00e8 che il sistema sia inutile o perfetto, ma che entrambe le colonne pesano.
Sul piatto dei benefici<\/th>Sul piatto dei costi<\/th><\/tr><\/thead>
Prove forensi decisive in casi mirati (Bitfinex, 3,6 miliardi di dollari)<\/td>Solo lo 0,2% circa dei proventi criminali sequestrato (UNODC)<\/td><\/tr>
Tracciabilit\u00e0 superiore a quella del contante<\/td>Oltre 300 miliardi di dollari l’anno di compliance globale<\/td><\/tr>
Cooperazione internazionale e standard comuni<\/td>Attrito per milioni di utenti onesti e rischio di debanking<\/td><\/tr>
Deterrenza e reputazione del mercato regolato<\/td>Archivi di identit\u00e0 come bersaglio (caso Coinbase)<\/td><\/tr>
Segnalazioni sempre pi\u00f9 tempestive e mirate (UIF 2025)<\/td>Il crimine si sposta su rail meno sorvegliati<\/td><\/tr><\/tbody><\/table><\/figure>

Il verdetto: funziona, ma non come dice l’etichetta<\/h2>Sommando i due lati, la conclusione onesta \u00e8 sfumata. L’antiriciclaggio sulle cripto funziona come strumento forense e mirato: quando c’\u00e8 un caso, un sospetto, un indirizzo da seguire, la trasparenza della blockchain \u00e8 un vantaggio che il contante non offrir\u00e0 mai, e i sequestri milionari lo dimostrano. Funziona molto meno come sistema di prevenzione di massa: intercetta una frazione minima dei flussi illeciti, impone costi enormi, sposta il crimine anzich\u00e9 estinguerlo e crea nuovi rischi con gli archivi che accumula. L’etichetta promette prevenzione universale; la realt\u00e0 consegna prove selettive.Le riforme del 2027 accentueranno entrambi i lati: pi\u00f9 copertura e pi\u00f9 cooperazione, ma anche pi\u00f9 costi, pi\u00f9 dati raccolti e pi\u00f9 superficie d’attacco. La direzione sensata, semmai, \u00e8 invertire la rotta della raccolta: meno documenti ammassati in database centralizzati, pi\u00f9 prove crittografiche che confermano ci\u00f2 che serve senza esporre il resto. \u00c8 qui che le identit\u00e0 riutilizzabili e le prove a conoscenza zero smettono di essere una curiosit\u00e0 tecnica e diventano una questione di policy.Nel frattempo, per chi usa le cripto in Italia, il messaggio \u00e8 concreto: l’anonimato come strategia \u00e8 finito, l’intermediario in regola \u00e8 la scelta che protegge, e la privacy va difesa scegliendo strumenti che la rispettano, non pretendendo che le regole non esistano. La domanda giusta, per i prossimi anni, non \u00e8 se sorvegliare, ma come farlo raccogliendo di meno e provando di pi\u00f9. Un antiriciclaggio che intercetta lo 0,2% al prezzo di centinaia di miliardi non \u00e8 un successo da celebrare n\u00e9 un fallimento da abolire: \u00e8 un sistema da ridisegnare.

Domande frequenti<\/h2>

L’antiriciclaggio sulle criptovalute funziona davvero?<\/h3>Dipende da cosa si intende. Come strumento forense funziona: la blockchain \u00e8 pubblica e tracciabile, e in casi mirati porta a sequestri importanti come i 3,6 miliardi di dollari del caso Bitfinex. Come prevenzione di massa rende poco: meno dell’1% del volume on-chain \u00e8 illecito e, secondo l’UNODC, solo lo 0,2% circa dei proventi criminali viene sequestrato, a fronte di costi di compliance enormi.

Chi controlla il riciclaggio delle cripto in Italia?<\/h3>L’antiriciclaggio non \u00e8 materia della Consob. Il Ministero dell’Economia detta le politiche, l’UIF presso la Banca d’Italia riceve e analizza le segnalazioni di operazioni sospette, mentre il Nucleo Speciale di Polizia Valutaria della Guardia di Finanza e la DIA svolgono le indagini. La Consob, con la Banca d’Italia, vigila sui CASP sul piano della condotta e della stabilit\u00e0.

Cosa cambia con il regolamento antiriciclaggio UE nel 2027?<\/h3>Dal 10 luglio 2027 si applica l’AMLR, il regolamento unico. Vieta i conti anonimi e le monete con funzioni di privacy come Monero e Zcash, fissa un tetto ai pagamenti in contanti di 10.000 euro e impone verifiche pi\u00f9 stringenti, con la soglia dei prestatori crypto abbassata a 1.000 euro. Dal 2028 l’AMLA di Francoforte vigiler\u00e0 direttamente sulle piattaforme pi\u00f9 grandi.

Le criptovalute sono anonime?<\/h3>No, nella maggior parte dei casi sono pseudonime: le transazioni sono pubbliche e, una volta agganciate al KYC di un exchange, diventano riconducibili a una persona. L’anonimato reale riguarda soprattutto privacy coin e mixer, che per\u00f2 sono l’eccezione e che l’Unione europea vieter\u00e0 tra i soggetti obbligati dal 2027.

Devo fare il KYC per usare un exchange in Italia nel 2026?<\/h3>S\u00ec. I prestatori autorizzati sono soggetti obbligati e devono identificare il cliente all’apertura del rapporto, con l’adeguata verifica prevista dal D.lgs. 231\/2007. Aspettati controlli anche sui prelievi verso wallet self-hosted e, in certi casi, richieste di documentazione aggiuntiva sulla provenienza dei fondi.