{"id":797,"date":"2026-10-16T10:36:45","date_gmt":"2026-10-16T10:36:45","guid":{"rendered":"https:\/\/hoge.gg\/it\/gafi-stablecoin-2026-congelamento-antiriciclaggio-mica\/"},"modified":"2026-10-16T10:36:45","modified_gmt":"2026-10-16T10:36:45","slug":"gafi-stablecoin-2026-congelamento-antiriciclaggio-mica","status":"publish","type":"post","link":"https:\/\/hoge.gg\/it\/gafi-stablecoin-2026-congelamento-antiriciclaggio-mica\/","title":{"rendered":"GAFI e stablecoin: il bottone di congelamento fa la regola"},"content":{"rendered":"

Il 16 ottobre 2026 Bitcoin vale poco pi\u00f9 di 72.000 euro, ma il numero che dovrebbe togliere il sonno a chi si occupa di antiriciclaggio non \u00e8 il suo prezzo. \u00c8 un’altra cifra: secondo il rapporto 2026 di Chainalysis<\/a>, nel 2025 gli indirizzi illeciti hanno incassato almeno 154 miliardi di dollari in cripto-attivit\u00e0, con un balzo del 162% in un anno. E per la prima volta non \u00e8 Bitcoin il binario preferito del denaro sporco: le stablecoin valgono ormai l’84% di tutto il volume illecito on-chain.<\/p>

\u00c8 un rovesciamento che manda in crisi l’impianto costruito in quindici anni dal GAFI, il Gruppo d’azione finanziaria internazionale (in inglese FATF). Quell’impianto ruota attorno a una figura precisa, il VASP, cio\u00e8 il prestatore di servizi in cripto-attivit\u00e0: l’exchange o il custode che fa la due diligence sui clienti, segnala le operazioni sospette e, se serve, blocca un conto. La Travel Rule, la regola cardine, presume che a ogni trasferimento ci sia un intermediario di questo tipo da una parte e dall’altra. Le stablecoin, per\u00f2, viaggiano da wallet a wallet, spesso senza che nessun VASP stia nel mezzo.<\/p>

Quando l’intermediario sparisce, resta un solo soggetto capace di intervenire sul token: chi lo emette. Tether pu\u00f2 congelare o bruciare USDT, Circle pu\u00f2 fare lo stesso con USDC. Cos\u00ec, quasi senza che nessuno lo decidesse per legge, il bottone di congelamento dell’emittente \u00e8 diventato il vero regolamento antiriciclaggio delle stablecoin. Funziona bene su USDT e USDC, fallisce sulle monete progettate per non poter essere congelate. E per l’Italia, dove il MiCA ha gi\u00e0 tolto USDT dai listini degli exchange e dove l’UIF di Banca d’Italia<\/a> raccoglie un numero crescente di segnalazioni sul mondo cripto, la questione \u00e8 tutt’altro che teorica.<\/p>

Le stablecoin sono diventate il binario del riciclaggio<\/h2>

Il dato dell’84% non arriva da un think tank di parte: \u00e8 il cuore del rapporto 2026 di Chainalysis, che stima gli afflussi verso indirizzi illeciti e li scompone per tipo di asset. Fino al 2022 il grosso del volume illecito era in Bitcoin; da allora le stablecoin lo hanno superato e non hanno pi\u00f9 mollato il primato. La ragione \u00e8 banale: un riciclatore non vuole volatilit\u00e0, vuole un dollaro digitale che valga un dollaro anche domani mattina, trasferibile in pochi secondi su reti come Tron ed Ethereum a commissioni minime.<\/p>

Lo stesso rapporto ridimensiona per\u00f2 l’allarmismo: il volume complessivamente illecito resta sotto l’1% di tutte le transazioni on-chain. Il punto non \u00e8 che le cripto siano prevalentemente criminali, non lo sono; il punto \u00e8 che, dentro quella fetta illecita, le stablecoin fanno ormai la parte del leone. E alcune categorie corrono pi\u00f9 della media: il valore ricevuto da soggetti sanzionati \u00e8 aumentato del 694% in un anno, trainato soprattutto da un token in rubli, A7A5, che da solo ha movimentato oltre 93 miliardi di dollari in meno di dodici mesi. Gli hacker nordcoreani, da parte loro, hanno rubato circa 2 miliardi di dollari in cripto nel 2025, di cui quasi 1,5 solo con l’assalto a Bybit di febbraio.<\/p>

Numeri che spiegano perch\u00e9 il GAFI, nel suo settimo aggiornamento mirato di luglio 2026<\/a>, scriva senza giri di parole che la maggior parte dell’attivit\u00e0 illecita on-chain oggi riguarda le stablecoin. Per un organismo che per anni aveva trattato le cripto come un’appendice di Bitcoin, \u00e8 un cambio di paradigma.<\/p>

Che cos’\u00e8 il GAFI e perch\u00e9 le sue regole hanno i denti<\/h2>

Il GAFI nasce nel 1989 da una decisione del G7, a Parigi, e ha sede presso l’OCSE. Non \u00e8 un’autorit\u00e0 in senso stretto: non commina multe, non arresta, non congela conti. Scrive standard, le 40 Raccomandazioni, che poi i singoli Paesi devono tradurre in legge nazionale. I membri diretti sono una quarantina, ma la rete globale che si impegna a seguirne gli standard supera le 200 giurisdizioni. \u00c8 soft law, diritto morbido, eppure vincolante nei fatti.<\/p>

Le cripto entrano nel perimetro nell’ottobre 2018, quando il GAFI aggiunge al suo glossario le definizioni di virtual asset e di VASP. A giugno 2019 arriva la nota interpretativa alla Raccomandazione 15 e, con essa, la Travel Rule: chi trasferisce cripto per conto di un cliente deve trasmettere all’intermediario di destinazione i dati di ordinante e beneficiario, esattamente come avviene da decenni per i bonifici bancari. La soglia di riferimento \u00e8 1.000 euro o dollari.<\/p>

Dove stanno i denti, allora? Nelle due liste. La lista grigia (giurisdizioni sotto monitoraggio rafforzato) e la lista nera (Paesi verso cui il GAFI chiede contromisure) non hanno forza di legge, ma spostano capitali: finire in lista grigia significa pi\u00f9 due diligence, banche corrispondenti pi\u00f9 prudenti, investimenti esteri che rallentano. Oggi la lista nera<\/a> conta tre nomi, Corea del Nord, Iran e Myanmar; quella grigia una ventina di giurisdizioni dopo la plenaria di giugno 2026. Il mercato, non il tribunale, \u00e8 il meccanismo sanzionatorio.<\/p>

Una precisazione utile per orientarsi: in materia di antiriciclaggio il regolatore competente non \u00e8 quasi mai l’autorit\u00e0 dei mercati. Negli Stati Uniti \u00e8 il FinCEN del Tesoro, non la SEC che fatica persino a tenere il numero legale tra i suoi commissari<\/a>; l’OFAC gestisce le sanzioni e le liste di indirizzi. In Italia il disegno \u00e8 analogo: la Consob vigila sulla condotta di mercato dei CASP sotto il MiCA, Banca d’Italia sui profili prudenziali e sugli emittenti di token, mentre l’antiriciclaggio in senso stretto fa capo all’UIF, l’Unit\u00e0 di informazione finanziaria incardinata in Banca d’Italia, che riceve le segnalazioni di operazioni sospette previste dal decreto legislativo 231 del 2007.<\/p>

Perch\u00e9 il modello VASP si \u00e8 rotto sulle stablecoin<\/h2>

La Travel Rule funziona quando ci sono due intermediari a parlarsi: l’exchange A manda i dati del cliente all’exchange B, e viceversa. \u00c8 il modello dei bonifici applicato alle cripto. Il problema \u00e8 che le stablecoin nascono per fare a meno di quel modello. Chi detiene USDT in un wallet autogestito pu\u00f2 inviarlo a un altro wallet autogestito all’altro capo del mondo senza che nessun VASP veda l’operazione, la registri o possa fermarla. Non c’\u00e8 un ordinante da identificare, non c’\u00e8 un beneficiario da schedare: ci sono due stringhe alfanumeriche e una blockchain pubblica.<\/p>

Lo stesso GAFI lo riconosce nei suoi rapporti: i wallet non ospitati (unhosted) e la finanza decentralizzata sono il buco strutturale della Travel Rule, perch\u00e9 l\u00ec non esiste alcun gatekeeper da obbligare. Vale per le stablecoin su Ethereum come per l’autocustodia su Bitcoin, dove architetture come i rollup costruiti sopra Taproot<\/a> spingono ancora pi\u00f9 in l\u00e0 il confine del non intermediato. Se l’obbligo di legge presuppone un intermediario e l’intermediario non c’\u00e8, l’obbligo resta sulla carta.<\/p>

Di fronte a questo vuoto, regolatori e investigatori hanno trovato una scorciatoia pragmatica. Se non puoi obbligare chi trasferisce la moneta, obbliga chi la emette. Perch\u00e9 una stablecoin, a differenza di Bitcoin, ha un padrone: una societ\u00e0 che tiene le riserve, conia i token e, dettaglio decisivo, pu\u00f2 cancellarli o bloccarli con una riga di codice.<\/p>

Il nuovo punto di controllo \u00e8 il bottone dell’emittente<\/h2>

Il meccanismo \u00e8 tecnicamente semplice. Nel contratto intelligente di USDT e di USDC esiste una funzione di lista nera: l’emittente pu\u00f2 inserire un indirizzo in una blacklist e, da quel momento, quei token diventano inservibili, non trasferibili n\u00e9 riscattabili. In alcuni casi l’emittente pu\u00f2 andare oltre e bruciare i token, distruggendoli e, se necessario, riemettendoli verso un indirizzo lecito. \u00c8 lo stesso potere che una banca ha sul conto di un cliente, solo che qui si esercita in pochi secondi, su scala globale, con una singola transazione firmata.<\/p>

Questo singolo punto di controllo \u00e8 diventato il perno dell’intera architettura antiriciclaggio delle stablecoin. Dove la Travel Rule non arriva, arriva il bottone dell’emittente. Non \u00e8 un’esagerazione dire che, per le stablecoin, il bottone di congelamento \u00e8 il regolamento: \u00e8 l\u00ec che si concentra la capacit\u00e0 concreta di sottrarre denaro ai criminali, molto pi\u00f9 che nelle segnalazioni di operazioni sospette o nelle liste grigie.<\/p>

Il rovescio della medaglia \u00e8 evidente. Un potere del genere, nelle mani di una societ\u00e0 privata, la trasforma di fatto in poliziotto, giudice e ufficiale giudiziario del proprio token. Chi decide quale indirizzo finisce in lista nera? Con quali garanzie per chi viene congelato per errore? E cosa succede quando il blocco travolge fondi di persone del tutto estranee a un’indagine? Sono domande che nel 2026 hanno smesso di essere astratte, come mostrano i casi Tether e Circle.<\/p>

Il rapporto GAFI di marzo 2026: congelare, bruciare, sorvegliare<\/h2>

Nel marzo 2026 il GAFI ha dedicato un rapporto mirato proprio alle stablecoin e ai wallet non ospitati, certificando che entro il 2025 le stablecoin erano arrivate a rappresentare l’84% di tutto il volume illecito<\/a> in cripto-attivit\u00e0. Ma la parte pi\u00f9 significativa non \u00e8 la diagnosi, \u00e8 la terapia che il GAFI suggerisce ai legislatori.<\/p>

Il rapporto invita le giurisdizioni a valutare l’obbligo, per gli emittenti, di mantenere la capacit\u00e0 tecnica di eseguire funzioni come il freeze e il burn sul mercato secondario, cio\u00e8 non solo al momento dell’emissione o del riscatto, ma su token gi\u00e0 in circolazione fra privati. Suggerisce di inserire nel contratto intelligente misure programmabili di allow-list o deny-list, per impedire che indirizzi ad alto rischio, come i wallet sanzionati, possano operare. E chiede agli emittenti di monitorare in modo proattivo dove si trovano e come vengono usati i loro token nel mercato secondario, servendosi degli strumenti di analisi on-chain.<\/p>

C’\u00e8 di pi\u00f9: ai VASP il GAFI raccomanda di guardare pi\u00f9 salti (hops) indietro nella storia di una transazione, per capire il rischio complessivo di un trasferimento e non solo l’ultimo passaggio. Messe insieme, queste indicazioni spostano il baricentro della compliance. Non pi\u00f9 soltanto il varco d’ingresso, l’exchange che fa KYC, ma il token stesso, progettato fin dall’inizio per essere sorvegliabile e congelabile. Il GAFI, in sostanza, chiede che il bottone di congelamento non sia un’opzione lasciata alla buona volont\u00e0 dell’emittente, ma un requisito di legge.<\/p>

La cronologia: come il GAFI \u00e8 arrivato al token<\/h2>

Il percorso che ha portato dal bonifico bancario al contratto intelligente \u00e8 durato poco pi\u00f9 di trent’anni. Questa \u00e8 la sequenza delle tappe che contano per capire dove siamo oggi.<\/p>

Data<\/th>Tappa<\/th>Cosa cambia<\/th><\/tr><\/thead>
1989<\/td>Nasce il GAFI (G7, Parigi, sede OCSE)<\/td>40 Raccomandazioni, diritto morbido<\/td><\/tr>
Ottobre 2018<\/td>Virtual asset e VASP entrano nel glossario<\/td>Le cripto rientrano nella Raccomandazione 15<\/td><\/tr>
Giugno 2019<\/td>Nota interpretativa alla R.15 e Travel Rule<\/td>Dati di ordinante e beneficiario, soglia 1.000<\/td><\/tr>
Luglio 2020<\/td>Rapporto al G20 sulle cosiddette stablecoin<\/td>Prima allerta dopo il progetto Libra<\/td><\/tr>
Ottobre 2021<\/td>Linee guida aggiornate (DeFi, NFT, P2P)<\/td>L’emittente con governance \u00e8 un VASP<\/td><\/tr>
Marzo 2026<\/td>Rapporto mirato su stablecoin e wallet non ospitati<\/td>Freeze, burn e deny-list nel contratto<\/td><\/tr>
Luglio 2026<\/td>Settimo aggiornamento mirato<\/td>L’illecito on-chain oggi \u00e8 soprattutto stablecoin<\/td><\/tr>
26-30 ottobre 2026<\/td>Plenaria di Parigi (prima con Thomson)<\/td>Da tenersi: atteso focus su frodi e virtual asset<\/td><\/tr><\/tbody><\/table><\/figure>

Tether, la T3 e i 344 milioni dell’Iran<\/h2>

Tether \u00e8 l’emittente della stablecoin pi\u00f9 grande del mondo, USDT, con una capitalizzazione che a met\u00e0 ottobre 2026 sfiora i 183 miliardi di dollari secondo CoinGecko<\/a>. \u00c8 anche quella che usa il bottone di congelamento pi\u00f9 spesso. Dal settembre 2024 Tether coordina la propria azione con la T3 Financial Crime Unit, un’unit\u00e0 congiunta con TRON e la societ\u00e0 di analisi TRM Labs: a inizio 2026 la T3 aveva gi\u00e0 congelato oltre 450 milioni di dollari<\/a> in token legati ad attivit\u00e0 illecite, in pi\u00f9 di venti giurisdizioni.<\/p>

Il caso pi\u00f9 pesante \u00e8 iraniano. Nell’aprile 2026 Tether ha congelato circa 344 milioni di dollari in USDT su due indirizzi Tron ricollegati alla Banca centrale dell’Iran, e nel corso dell’anno i blocchi riconducibili all’Iran hanno superato, secondo l’azienda, i 550 milioni. Il Tesoro statunitense ha fatto sapere di puntare a un sequestro iraniano vicino al miliardo, mentre un rapporto del Senato USA ha descritto USDT come il token di riferimento usato da Teheran per aggirare le sanzioni.<\/p>

Tether, guidata dall’italiano Paolo Ardoino, presenta questa attivit\u00e0 come la prova di una collaborazione virtuosa con autorit\u00e0 e forze dell’ordine. \u00c8 una lettura legittima, e i numeri congelati sono reali. Ma solleva una domanda scomoda: quando una societ\u00e0 privata blocca centinaia di milioni di dollari su indicazione di un governo, l’antiriciclaggio pubblico sta funzionando o sta semplicemente esternalizzando a un emittente privato un potere, quello di congelare e sequestrare, che di norma spetta a un giudice? \u00c8 la stessa tensione che attraversa, dall’altra sponda, la strategia di Circle.<\/p>

Circle e la regola di Allaire: congelare solo con un’ordinanza<\/h2>

Circle, che emette USDC (circa 72 miliardi di capitalizzazione), ha scelto una linea pi\u00f9 prudente. Al Consensus di Seul, il 13 aprile 2026, l’amministratore delegato Jeremy Allaire ha dichiarato che Circle non congeler\u00e0 USDC senza un’ordinanza del tribunale<\/a>, anche quando gli hacker scappano con milioni, perch\u00e9 USDC \u00e8 un prodotto finanziario regolamentato e l’azienda ha un obbligo di prestazione molto chiaro previsto dalla legge. Tradotto: il congelamento non \u00e8 un favore alle vittime, \u00e8 un atto dovuto solo quando lo impone un’autorit\u00e0.<\/p>

Che per\u00f2 lo strumento sia tutt’altro che chirurgico lo ha mostrato un episodio di fine maggio 2026. Un giudice federale ha ordinato a Circle di bloccare dei fondi legati a una controversia (il caso Overnight Finance), e per eseguirlo Circle ha inserito in lista nera il contratto che gestiva la versione confidenziale di USDC costruita sul protocollo Zama. Risultato: oltre 12,6 milioni di USDC congelati in un colpo solo<\/a>, inclusi i fondi di utenti del tutto estranei alla causa, intrappolati perch\u00e9 condividevano lo stesso contratto. Il bottone di congelamento \u00e8 potente, ma \u00e8 un’accetta, non un bisturi.<\/p>

Tether che congela in fretta e in modo proattivo, Circle che congela solo su ordine di un giudice: due filosofie opposte dello stesso potere. Entrambe, per\u00f2, confermano la tesi di fondo. Che si prema il bottone al primo segnale o solo dopo una sentenza, il punto di controllo resta l’emittente. \u00c8 l\u00ec che l’antiriciclaggio delle stablecoin trova, oggi, la sua unica leva davvero efficace. La tabella seguente mette a confronto i due colossi del dollaro digitale.<\/p>

Caratteristica<\/th>USDT (Tether)<\/th>USDC (Circle)<\/th><\/tr><\/thead>
Capitalizzazione<\/td>circa 183 miliardi di dollari<\/td>circa 72 miliardi di dollari<\/td><\/tr>
Strumenti di blocco<\/td>Lista nera e burn<\/td>Lista nera<\/td><\/tr>
Approccio al congelamento<\/td>Proattivo, tramite la T3<\/td>Solo con ordinanza del giudice<\/td><\/tr>
Caso simbolo del 2026<\/td>Iran, 344 milioni congelati<\/td>Zama, 12,6 milioni (danni collaterali)<\/td><\/tr>
Autorizzazione MiCA come EMT<\/td>No: Tether ha rinunciato<\/td>S\u00ec, ottenuta tramite la Francia<\/td><\/tr>
Negoziabile sugli exchange UE<\/td>No, dal 1 luglio 2026<\/td>S\u00ec<\/td><\/tr>
Detenzione e trasferimento nell’UE<\/td>Consentiti<\/td>Consentiti<\/td><\/tr><\/tbody><\/table><\/figure>

Le stablecoin anti-congelamento: USDH e il rublo A7A5<\/h2>

Se l’intero modello antiriciclaggio ormai poggia sul bottone di congelamento, la contromossa criminale \u00e8 ovvia: costruire una stablecoin che non possa essere congelata. Ed \u00e8 esattamente quello che \u00e8 successo. Il settimo aggiornamento del GAFI avverte che le reti criminali hanno iniziato a sviluppare stablecoin proprietarie progettate per resistere al congelamento e al sequestro. Due casi lo rendono concreto.<\/p>

Il primo \u00e8 USDH, lanciato nel settembre 2024 dal gruppo cambogiano Huione e pubblicizzato come non congelabile e sottratto alle autorit\u00e0 di vigilanza tradizionali. Secondo il FinCEN, Huione ha riciclato almeno 4 miliardi di dollari dal 2021, facendo da snodo per le truffe del sud-est asiatico e per i furti informatici nordcoreani. Non potendo premere alcun bottone sul token, gli Stati Uniti hanno colpito l’infrastruttura: con una misura speciale ai sensi della Section 311, la regola definitiva del 16 ottobre 2025<\/a>, in vigore dal 17 novembre, ha tagliato Huione fuori dal sistema bancario corrispondente statunitense. Il Tesoro ha definito il gruppo il mercato di riferimento per gli attori informatici malevoli<\/a>.<\/p>

Il secondo caso tocca da vicino l’Europa. A7A5 \u00e8 una stablecoin agganciata al rublo, sostenuta da istituzioni russe sanzionate e usata per aggirare le sanzioni, arrivata a movimentare circa un miliardo di dollari al giorno. Qui l’UE ha fatto qualcosa di inedito: con il 19\u00b0 pacchetto di sanzioni<\/a>, adottato il 23 ottobre 2025, ha sanzionato direttamente per la prima volta una cripto-attivit\u00e0, vietando ogni transazione in A7A5 e colpendo emittente, sviluppatore e gli exchange collegati Grinex e Garantex. Il 20\u00b0 pacchetto ha poi aggiunto alla lista il token RUBx e il rublo digitale. La lezione \u00e8 netta: quando il bottone di congelamento non c’\u00e8, allo Stato non resta che mettere al bando l’intero token e la rete che lo muove.<\/p>

Elemento<\/th>USDH (Huione)<\/th>A7A5 (rublo)<\/th><\/tr><\/thead>
Obiettivo d’uso<\/td>Truffe e furti nordcoreani<\/td>Elusione delle sanzioni russe<\/td><\/tr>
Caratteristica chiave<\/td>Pubblicizzata non congelabile<\/td>Sostenuta da enti russi sanzionati<\/td><\/tr>
Dimensione dichiarata<\/td>4 miliardi riciclati (2021-2025)<\/td>Oltre 93 miliardi in un anno<\/td><\/tr>
Risposta delle autorit\u00e0<\/td>Section 311 USA (nov. 2025)<\/td>19\u00b0 e 20\u00b0 pacchetto UE (2025-2026)<\/td><\/tr>
Leva effettivamente usata<\/td>Taglio dal dollaro corrispondente<\/td>Messa al bando del token<\/td><\/tr><\/tbody><\/table><\/figure>

L’Italia e il MiCA: USDT fuori dai listini, USDC dentro<\/h2>

In Europa la capacit\u00e0 di congelare \u00e8 diventata, di fatto, una condizione per stare sul mercato, e il veicolo \u00e8 il MiCA. Il regolamento europeo tratta le stablecoin come token di moneta elettronica (EMT) o token collegati ad attivit\u00e0 (ART) e impone all’emittente un’autorizzazione, con Banca d’Italia competente sui profili prudenziali e sugli emittenti. Tether ha scelto di non chiederla: il suo amministratore delegato Paolo Ardoino ha pi\u00f9 volte sostenuto che la regola europea, che impone di tenere una quota rilevante delle riserve in depositi bancari nell’UE, crea un rischio sistemico, e che il modello di Tether, basato soprattutto su titoli di Stato americani, \u00e8 incompatibile con quel vincolo.<\/p>

Il risultato \u00e8 che dal 1 luglio 2026, chiusa la fase transitoria del MiCA, gli exchange autorizzati nell’UE hanno smesso di quotare USDT<\/a>: Coinbase, Kraken, Crypto.com e Binance hanno eliminato le coppie in Tether per i clienti europei. Circle ha fatto la scelta opposta, ottenendo una licenza di istituto di moneta elettronica in Francia e passaportando USDC ed EURC nei 27 Stati membri. A inizio ottobre 2026 l’ESMA ha poi dato alle piattaforme tre mesi per liberarsi dei residui servizi<\/a> legati a stablecoin non autorizzate, con scadenza l’8 gennaio 2027. Attenzione, per\u00f2: l’ESMA ha chiarito che la custodia e il trasferimento di USDT restano leciti; \u00e8 solo la negoziazione sulle piattaforme regolamentate a essere preclusa.<\/p>

Sulla carta il MiCA non \u00e8 una normativa antiriciclaggio, e la questione delle riserve riguarda la stabilit\u00e0, non il crimine: \u00e8 lo stesso nodo che lega riserve, titoli di Stato e rischio di duration<\/a>. Eppure l’effetto pratico si sovrappone a quello del GAFI. Un emittente autorizzato come EMT \u00e8 vigilato, identificabile e, implicitamente, in grado di eseguire congelamenti e sequestri su richiesta di un’autorit\u00e0; la moneta anti-congelamento, invece, viene semplicemente espulsa dal mercato regolamentato. Il filtro di accesso al mercato finisce per fare, di fatto, un lavoro antiriciclaggio. Non \u00e8 un caso che le banche italiane, a lungo diffidenti, stiano ora entrando nella custodia e nelle stablecoin in euro<\/a>: lo spazio regolamentato \u00e8 esattamente quello in cui i controlli si possono applicare.<\/p>

Il divario applicativo: regole ovunque, controlli pochi<\/h2>

Resta un problema che il bottone di congelamento non risolve: le regole esistono quasi dappertutto, ma quasi nessuno le fa rispettare. Il settimo aggiornamento del GAFI fotografa un divario applicativo imbarazzante. L’83% delle giurisdizioni interpellate ha ormai una legge che recepisce la Travel Rule (erano il 73% nel 2025), eppure 55 giurisdizioni su 91<\/a> che quella legge ce l’hanno non hanno emesso una sola decisione, direttiva o sanzione per farla applicare. Sulla Raccomandazione 15, una sola giurisdizione risulta pienamente conforme; il 34% \u00e8 largamente conforme, ma quasi due terzi restano solo parzialmente conformi o non conformi. E solo 48 giurisdizioni su 149 adottano misure preventive davvero allineate ai rischi, nonostante l’86% dichiari di aver fatto una valutazione del rischio.<\/p>

Come ha riassunto il presidente del GAFI Giles Thomson presentando il rapporto, le reti criminali continuano ad abusare dei virtual asset per fini illeciti e a sfruttarne la natura transfrontaliera per commettere frodi e truffe, eludere le sanzioni e riciclare i proventi dei reati, approfittando dei vuoti nei quadri normativi dei singoli Paesi e dell’applicazione disomogenea degli standard. Il problema, in altre parole, non \u00e8 pi\u00f9 la mancanza di leggi, ma la mancanza di controlli: la prima fase era fatta di controparti senza obblighi, la seconda \u00e8 fatta di controparti con un obbligo che nessuno verifica.<\/p>

L’Italia, in questo quadro, \u00e8 pi\u00f9 avanti della media. L’UIF raccoglie da anni le segnalazioni di operazioni sospette sulle valute virtuali, cresciute in modo esponenziale: dalle 20 del primo semestre 2020 alle 168 del primo semestre 2021, un balzo di oltre il 740%. Nel 2024 oltre la met\u00e0 delle segnalazioni legate alle cripto-attivit\u00e0, il 50,6%, \u00e8 arrivata dai VASP, in prevalenza operatori esteri con una sede in Italia. \u00c8 il segno che, dove c’\u00e8 un intermediario vigilato, i controlli funzionano; dove l’intermediario non c’\u00e8, torniamo al bottone dell’emittente.<\/p>

La plenaria di fine ottobre e l’anello europeo<\/h2>

Il calendario aiuta a capire dove va la partita. Dal 26 al 30 ottobre 2026 il GAFI si riunisce in plenaria a Parigi<\/a>, la prima gestita interamente dalla presidenza britannica di Giles Thomson, direttore per i reati economici e le sanzioni al Tesoro del Regno Unito. Thomson ha messo in cima all’agenda due priorit\u00e0 che si intrecciano con le stablecoin: la lotta alle frodi, reato presupposto in circa nove valutazioni mutue su dieci, e l’attuazione effettiva degli standard sui virtual asset, dalla vigilanza alla Travel Rule fino proprio alle stablecoin e ai wallet non ospitati.<\/p>

Gli standard del GAFI, da soli, non obbligano nessuno. Diventano vincolanti quando un blocco come l’UE li recepisce. E qui l’architettura europea \u00e8 ormai fitta: il Regolamento sui trasferimenti di fondi (TFR), in vigore dal 30 dicembre 2024, applica la Travel Rule alle cripto senza soglia minima e impone controlli rafforzati sui trasferimenti da e verso wallet autogestiti oltre i 1.000 euro; il Regolamento antiriciclaggio (AMLR<\/a>), pienamente applicabile dal 10 luglio 2027, vieter\u00e0 i conti cripto anonimi e le monete che puntano sull’anonimato; e una nuova autorit\u00e0 europea, l’AMLA, inizier\u00e0 la vigilanza diretta dal 2028 da Francoforte. Alla sua guida c’\u00e8 l’italiana Bruna Szego, ex responsabile antiriciclaggio della Banca d’Italia: un dettaglio che, per il lettore italiano, dice quanto il baricentro della vigilanza stia diventando europeo.<\/p>

La catena, insomma, \u00e8 chiara: il GAFI scrive lo standard, l’UE lo trasforma in regolamento, l’AMLA e le autorit\u00e0 nazionali (per l’Italia Consob, Banca d’Italia e UIF) lo fanno rispettare. Le stablecoin, nate per sfuggire agli intermediari, si ritrovano cos\u00ec strette tra il bottone di congelamento dell’emittente e la rete di regole che decide chi pu\u00f2 emetterle e scambiarle in Europa.<\/p>

Cosa significa per chi usa le stablecoin in Italia<\/h2>

Per l’utente comune, la prima lezione \u00e8 controintuitiva: l’autocustodia non mette al riparo dal congelamento. Tenere USDT o USDC nel proprio wallet, senza passare da un exchange, protegge dal rischio di controparte della piattaforma, ma non dal bottone dell’emittente. Se un indirizzo finisce nella lista nera di Tether o di Circle, i token che contiene diventano inservibili ovunque si trovino, wallet personale incluso. La decentralizzazione del trasferimento non equivale alla decentralizzazione del controllo: su una stablecoin centralizzata, l’emittente mantiene sempre l’ultima parola.<\/p>

La seconda lezione riguarda la scelta della moneta. In Italia e nell’UE la linea di demarcazione passa tra le stablecoin autorizzate come EMT (USDC, EURC e le euro-stablecoin bancarie) e quelle rimaste fuori. Le prime restano negoziabili sulle piattaforme regolamentate e beneficiano di vigilanza e tutele; le seconde si possono ancora detenere e trasferire, ma vivono ai margini del sistema. Chi tratta cripto deve inoltre ricordare che gli obblighi fiscali italiani non guardano al colore della moneta: le plusvalenze restano imponibili, con un’aliquota che resta un’anomalia nel confronto europeo<\/a>, e i trasferimenti verso wallet esteri possono generare obblighi di monitoraggio.<\/p>

La terza lezione \u00e8 la pi\u00f9 ampia. Il bottone di congelamento \u00e8 oggi lo strumento antiriciclaggio pi\u00f9 efficace per le stablecoin, ma \u00e8 anche il pi\u00f9 fragile sul piano dei diritti: non ha un giudice incorporato, pu\u00f2 colpire innocenti (il caso Zama) e scompare del tutto davanti alle monete progettate per resistergli. \u00c8 una soluzione pragmatica a un problema reale, non un punto di arrivo. Finch\u00e9 il GAFI non trover\u00e0 un modo per imporre controlli dove non c’\u00e8 alcun intermediario, l’antiriciclaggio delle stablecoin rester\u00e0 appeso alla buona volont\u00e0, e al potere, di una manciata di societ\u00e0 private.<\/p>

Domande frequenti<\/h2>

Che cos’\u00e8 la Travel Rule del GAFI per le cripto-attivit\u00e0?<\/h3>

La Travel Rule obbliga chi trasferisce cripto per conto di un cliente a trasmettere all’intermediario di destinazione i dati di ordinante e beneficiario, come avviene per i bonifici bancari. Il GAFI l’ha estesa ai VASP nel 2019, con una soglia di riferimento di 1.000 euro o dollari. Il limite \u00e8 che presuppone un intermediario a entrambi i capi del trasferimento, cosa che sulle stablecoin da wallet a wallet spesso non accade.<\/p>

Tether e Circle possono congelare le stablecoin nel mio wallet?<\/h3>

S\u00ec. Sia Tether (USDT) sia Circle (USDC) possono inserire un indirizzo in una lista nera nel contratto intelligente della moneta, rendendo i token inservibili ovunque si trovino, anche in un wallet autogestito. Tether lo fa in modo proattivo tramite la T3 Financial Crime Unit, Circle solo in presenza di un’ordinanza del tribunale.<\/p>

USDT \u00e8 vietato in Europa con il MiCA?<\/h3>

Non \u00e8 vietato detenerlo o trasferirlo, ma dal 1 luglio 2026 gli exchange autorizzati nell’UE non possono pi\u00f9 quotarlo, perch\u00e9 Tether non ha chiesto l’autorizzazione come token di moneta elettronica. USDC ed EURC di Circle, invece, hanno ottenuto l’autorizzazione e restano negoziabili sulle piattaforme regolamentate.<\/p>

Perch\u00e9 le stablecoin sono il principale strumento di riciclaggio in cripto?<\/h3>

Perch\u00e9 offrono la stabilit\u00e0 del dollaro con la velocit\u00e0 e il costo quasi nullo delle transazioni on-chain. Secondo Chainalysis, nel 2025 hanno rappresentato l’84% del volume illecito, superando Bitcoin. Il volume complessivamente illecito resta comunque sotto l’1% di tutte le transazioni on-chain.<\/p>

Chi vigila sull’antiriciclaggio delle cripto in Italia?<\/h3>

In Italia l’antiriciclaggio fa capo all’UIF, l’Unit\u00e0 di informazione finanziaria incardinata in Banca d’Italia, che riceve le segnalazioni di operazioni sospette. La Consob vigila sulla condotta di mercato dei CASP sotto il MiCA e Banca d’Italia sui profili prudenziali, mentre dal 2028 la nuova autorit\u00e0 europea AMLA, guidata dall’italiana Bruna Szego, eserciter\u00e0 la vigilanza diretta da Francoforte.<\/p>