{"id":840,"date":"2026-10-24T10:39:57","date_gmt":"2026-10-24T10:39:57","guid":{"rendered":"https:\/\/hoge.gg\/it\/gaming-crypto-kyc-aml-2026-gioca-ora-verifica-alla-cassa\/"},"modified":"2026-10-24T10:39:57","modified_gmt":"2026-10-24T10:39:57","slug":"gaming-crypto-kyc-aml-2026-gioca-ora-verifica-alla-cassa","status":"publish","type":"post","link":"https:\/\/hoge.gg\/it\/gaming-crypto-kyc-aml-2026-gioca-ora-verifica-alla-cassa\/","title":{"rendered":"Gaming crypto e KYC: si gioca ora, si verifica alla cassa"},"content":{"rendered":"

Un pomeriggio dentro un gioco play-to-earn: si accumulano gettoni, si comprano e si rivendono skin, si aprono loot box, si scambia un oggetto raro con un altro giocatore dall’altra parte del mondo. In nessuno di questi passaggi qualcuno chiede un documento. Il controllo di identit\u00e0 arriva molto dopo, e in un punto solo: quando quel valore di gioco prova a diventare euro su un exchange. Nello stesso giorno, a met\u00e0 ottobre 2026, l’Agenzia delle Dogane e dei Monopoli aggiungeva altri 381 domini alla sua lista nera di siti di gioco illegali, portando il totale oltre i 13.000 indirizzi<\/a> oscurati.<\/p>

Le due immagini raccontano la stessa logica. Nel gaming crypto si entra senza attriti e si esce con un posto di blocco. Le regole antiriciclaggio non sono mai state cos\u00ec fitte, eppure il KYC quasi non compare mentre si gioca: scatta alla cassa. Capire dove e perch\u00e9 scatta, e perch\u00e9 per i giocatori e gli studi italiani contano insieme tre regimi diversi (ADM per il gioco, antiriciclaggio per il denaro, MiCA per i servizi crypto), \u00e8 il modo migliore per non ritrovarsi, da un lato o dall’altro del banco, su quella lista nera. Il contesto di mercato aiuta a inquadrare la posta in gioco: Bitcoin vale poco sotto i 72.000 euro<\/a>, per una capitalizzazione intorno a 1,45 trilioni di euro.<\/p>

\u00abGioca ora, verifica dopo\u00bb: dov’\u00e8 l’attrito<\/h2>

Nella finanza tradizionale l’identit\u00e0 si verifica alla porta: per aprire un conto in banca servono documento, codice fiscale e una serie di controlli prima ancora di poter versare un euro. Nel gaming la porta \u00e8 spalancata. Si scarica l’app, si crea un nickname, si gioca. L’attrito \u00e8 stato spostato di proposito verso l’uscita, cio\u00e8 verso il momento in cui il valore generato nel gioco prova a tornare nel mondo reale come moneta spendibile.<\/p>

Questa scelta non \u00e8 un capriccio dei disegnatori di giochi: riflette dove la legge aggancia gli obblighi. L’antiriciclaggio si attacca ai soggetti che trasferiscono o custodiscono denaro per conto di altri. Finch\u00e9 il valore resta chiuso dentro il gioco, quel soggetto spesso non esiste. Appena il valore diventa convertibile in euro, invece, compare un intermediario (quasi sempre un exchange o un marketplace) ed \u00e8 l\u00ec che la verifica dell’identit\u00e0, il monitoraggio delle operazioni e le segnalazioni si materializzano. Chi vuole la meccanica completa di un controllo KYC, dalla verifica del documento al monitoraggio continuo, la trova nel nostro approfondimento su come funzionano davvero le regole<\/a>.<\/p>

Il risultato \u00e8 un’esperienza a due velocit\u00e0. Per il giocatore medio, il gioco crypto \u00e8 indistinguibile da un gioco tradizionale: zero burocrazia. Per chi muove valore in uscita, soprattutto in grandi quantit\u00e0 o verso wallet esterni, la cassa \u00e8 un imbuto sorvegliato. Ed \u00e8 un imbuto che in Italia ha un guardiano in pi\u00f9 rispetto alla sola normativa crypto: per qualunque attivit\u00e0 che somigli a una scommessa o a un gioco con vincite in denaro, il cancello \u00e8 presidiato dall’ADM.<\/p>

KYC e AML non sono la stessa cosa (e non \u00e8 roba da Consob)<\/h2>

Vale la pena separare due sigle che vengono usate come sinonimi. L’AML (antiriciclaggio) \u00e8 l’ombrello: l’insieme di leggi e controlli che serve a impedire che denaro di origine illecita entri nel circuito legale. Il KYC (know your customer, in Italia adeguata verifica della clientela) \u00e8 una delle sue componenti: il pezzo che accerta chi \u00e8 davvero il cliente. Tutto il KYC \u00e8 AML; non tutto l’AML \u00e8 KYC, perch\u00e9 l’ombrello comprende anche il monitoraggio delle operazioni, le segnalazioni, la conservazione dei dati e lo screening delle sanzioni.<\/p>

In Italia la mappa delle competenze sorprende chi la vede per la prima volta. L’antiriciclaggio nasce dal D.lgs. 231\/2007: la politica la fa il Ministero dell’Economia e delle Finanze, la Financial Intelligence Unit \u00e8 l’UIF presso la Banca d’Italia (riceve e analizza le segnalazioni di operazioni sospette), le indagini le conducono il Nucleo Speciale di Polizia Valutaria della Guardia di Finanza e la DIA. La Consob, che molti associano istintivamente alla vigilanza crypto, si occupa di condotta di mercato e tutela dell’investitore sotto MiCA, non di riciclaggio. MiCA regola i servizi su crypto-asset (con Consob e Banca d’Italia come autorit\u00e0 nazionali, per effetto del D.lgs. 129\/2024<\/a>), ma l’antiriciclaggio vive in un binario separato, quello dell’AMLR e del regolamento sul trasferimento di fondi.<\/p>

Per un gioco crypto che tocchi denaro reale, questo significa trovarsi al crocevia di pi\u00f9 regimi insieme: l’antiriciclaggio del 231, le regole sui servizi crypto di MiCA, e, se c’\u00e8 una vincita in denaro, la concessione ADM sul gioco. Se poi il token di gioco assume i tratti di uno strumento finanziario, entra in scena anche la classificazione per funzione fissata dall’ESMA, un tema distinto da quello antiriciclaggio. Il riciclaggio, nel frattempo, segue sempre le stesse tre fasi (collocamento, stratificazione, integrazione), e nel mondo digitale la fase in cui gli asset crypto danno il meglio di s\u00e9 \u00e8 la stratificazione: tanti piccoli passaggi che spezzano la tracciabilit\u00e0.<\/p>

Il test che decide tutto: valore chiuso o convertibile<\/h2>

Esiste una domanda che, pi\u00f9 di ogni altra, stabilisce se un gioco finisce sotto gli obblighi antiriciclaggio: il suo valore interno \u00e8 \u00abchiuso\u00bb o \u00abconvertibile\u00bb? La formulazione pi\u00f9 chiara arriva dagli Stati Uniti, nella guida FinCEN del 9 maggio 2019<\/a> (FIN-2019-G001), che consolida interpretazioni precedenti fin dal 2011. Il principio \u00e8 semplice: se la valuta di gioco non esce mai dal gioco (non la si pu\u00f2 incassare in denaro), l’operatore in genere non \u00e8 un money transmitter. Nel momento in cui quel valore diventa convertibile, perch\u00e9 lo studio lo ricompra, o perch\u00e9 gli oggetti si possono rivendere a terzi per contanti, l’operatore pu\u00f2 trasformarsi in un money services business, con tutti gli obblighi del Bank Secrecy Act: registrazione, KYC, segnalazioni.<\/p>

Un esempio concreto rende l’idea. In un gioco play-to-earn i token guadagnati giocando hanno un prezzo di mercato e si possono vendere su un exchange: \u00e8 valore convertibile, punto e basta. Finch\u00e9 restano nel wallet del giocatore nessuno chiede nulla, ma nel momento in cui quei token diventano euro, l’exchange che fa da cassa deve sapere chi \u00e8 il titolare, da dove arrivano i fondi e se l’operazione ha un senso economico. Lo stesso gioco, se emettesse solo gettoni non trasferibili spendibili unicamente dentro il mondo di gioco, resterebbe quasi del tutto fuori dal perimetro.<\/p>

\u00c8 una cornice americana, ma il risultato europeo \u00e8 lo stesso per vie diverse. In UE non serve che lo studio diventi money transmitter: basta che il punto di conversione sia un prestatore di servizi su crypto-asset (un exchange, un custode, un marketplace con cassa) perch\u00e9 quel soggetto sia un \u00absoggetto obbligato\u00bb antiriciclaggio. In pratica, il confine tra un gioco spensierato e un servizio finanziario regolato passa dalla convertibilit\u00e0. Ecco perch\u00e9 i modelli di gioco si dividono con nettezza.<\/p>

Caratteristica<\/th>Valore \u00abchiuso\u00bb (closed-loop)<\/th>Valore convertibile<\/th><\/tr><\/thead>
Esempi tipici<\/td>Monete solo di gioco, oro di un MMO non rivendibile, valute premio non trasferibili<\/td>Token on-chain scambiabili, NFT rivendibili su marketplace, skin monetizzabili su siti terzi<\/td><\/tr>
Si pu\u00f2 incassare in euro?<\/td>No, resta dentro il perimetro del gioco<\/td>S\u00ec, direttamente o tramite un intermediario<\/td><\/tr>
Chi emette \u00e8 un money transmitter?<\/td>In genere no<\/td>Pu\u00f2 esserlo (test FinCEN); in UE l’uscita \u00e8 comunque un CASP<\/td><\/tr>
Obblighi KYC e AML<\/td>Minimi o assenti<\/td>Adeguata verifica, monitoraggio, segnalazioni<\/td><\/tr>
Rischio riciclaggio<\/td>Basso (valore prigioniero)<\/td>Alto nella fase di stratificazione<\/td><\/tr><\/tbody><\/table><\/figure>

Riciclare dentro i giochi: gold farm, skin e wash trading NFT<\/h2>

L’idea di usare un videogioco per ripulire denaro \u00e8 molto pi\u00f9 vecchia delle crypto. Per anni le gold farm hanno trasformato ore di gioco e account rivenduti in flussi di contanti opachi. Ma l’esempio pi\u00f9 istruttivo, perch\u00e9 prima della blockchain, sono le skin di Counter-Strike. Introdotte nel 2013, sono diventate oggetti con un prezzo di mercato reale e si potevano spostare fuori dal gioco. Entro il 2016 un giro stimato intorno ai 5 miliardi di dollari era scommesso su siti terzi di skin gambling<\/a>; Valve reag\u00ec con una raffica di 23 diffide a luglio 2016 e, nel 2023, band\u00ec una quarantina di trader per riciclaggio tramite un sito rivale, congelando circa 2 milioni di dollari in skin.<\/p>

Gli NFT hanno portato lo stesso schema on-chain, con il wash trading come variante preferita. Nel suo rapporto sul crimine crypto del 2022, Chainalysis ha documentato 262 utenti che avevano venduto un NFT a un wallet auto-finanziato 25 o pi\u00f9 volte<\/a>, gonfiando artificialmente prezzi e volumi; nello stesso report, indirizzi legati ad attivit\u00e0 illecite hanno inviato circa 1,4 milioni di dollari a marketplace di NFT in un solo trimestre di fine 2021. Il meccanismo \u00e8 elegante nella sua semplicit\u00e0: si vende a s\u00e9 stessi, si crea una storia di prezzo credibile, si rivende a un acquirente ignaro, e il denaro sporco esce lavato come plusvalenza su un oggetto digitale.<\/p>

La lezione \u00e8 che le economie di gioco sono da sempre un parco giochi per il riciclaggio. Le crypto non hanno inventato il problema: hanno reso i binari pi\u00f9 veloci, globali e difficili da congelare. Ed \u00e8 proprio questa combinazione a spiegare perch\u00e9 i regolatori, invece di inseguire ogni oggetto dentro ogni gioco, concentrino le pretese sui pochi punti in cui il valore diventa denaro.<\/p>

Quando un gioco finisce sotto sanzioni: il caso Ronin<\/h2>

Nessun episodio mostra meglio la posta in gioco del furto alla Ronin, la sidechain di Axie Infinity sviluppata da Sky Mavis. Il 23 marzo 2022 (scoperto solo il 29) un attaccante sottrasse 173.600 ETH e 25,5 milioni di USDC, per un controvalore vicino ai 625 milioni di dollari, uno dei furti pi\u00f9 grandi della storia crypto. Il punto d’ingresso non fu un bug di codice, ma una persona: una finta offerta di lavoro su LinkedIn<\/a> a un ingegnere senior, un PDF infetto, uno spyware, e il controllo della maggioranza delle nove chiavi dei validatori.<\/p>

Poche settimane dopo il Tesoro americano attribu\u00ec l’attacco al gruppo Lazarus, legato alla Corea del Nord, e aggiunse il wallet alla lista delle sanzioni OFAC il 14 aprile 2022<\/a>. Da quel momento qualunque exchange che avesse processato quei fondi rischiava una violazione delle sanzioni. Il caso insegna due cose insieme. Primo: una societ\u00e0 di gaming pu\u00f2 diventare, suo malgrado, l’ingresso di un’operazione di riciclaggio sponsorizzata da uno Stato. Secondo: i fondi rubati passano per mixer e wallet intermedi, ma prima o poi cercano un’uscita in valuta reale, e l\u00ec, alla cassa, lo screening delle sanzioni e l’antiriciclaggio diventano l’ultima linea di difesa. Il furto nacque inoltre da un attacco all’identit\u00e0 di un dipendente, a conferma che nel 2026 la verifica di chi sta davvero dall’altra parte dello schermo \u00e8 un problema di sicurezza prima ancora che di compliance.<\/p>

C’\u00e8 un motivo se i gruppi pi\u00f9 organizzati prendono di mira proprio il gaming. Gli studi crypto maneggiano tesorerie consistenti, impiegano molti sviluppatori giovani e distribuiti, e vivono di community aperte dove un messaggio o un’offerta di lavoro non destano sospetto. \u00c8 il terreno ideale per l’ingegneria sociale, e una volta dentro l’attaccante non deve forzare la blockchain: gli basta la persona giusta. Per l’antiriciclaggio la conseguenza \u00e8 che la difesa non pu\u00f2 fermarsi alla cassa: identit\u00e0 del personale, gestione delle chiavi e monitoraggio dei flussi contano quanto il controllo del documento del giocatore.<\/p>

Dove morde il KYC: onboarding senza attrito, cassa blindata<\/h2>

Se il valore convertibile \u00e8 la soglia, dove scatta in concreto il controllo? Non all’iscrizione. Il gaming vive di onboarding senza frizioni, e i wallet pensati per i giochi lo rivendicano apertamente: Immutable Passport, per esempio, \u00e8 un accesso senza password e non custodiale che l’azienda dichiara aver raccolto oltre 5 milioni di iscrizioni nei primi 15 mesi<\/a>. Nessuno di quei cinque milioni ha mostrato un documento per cominciare a giocare. Il KYC si sposta a valle, in tre punti ben precisi: il marketplace dove si monetizzano gli oggetti, l’exchange o il prestatore di servizi crypto da cui si esce, e l’on\/off-ramp fiat (banca, carta) che riconverte in euro.<\/p>

Punto<\/th>Chi verifica<\/th>Cosa serve<\/th>Attrito per il giocatore<\/th><\/tr><\/thead>
Dentro il gioco (play)<\/td>Di norma nessuno<\/td>Solo un nickname<\/td>Nullo<\/td><\/tr>
Marketplace di NFT e oggetti<\/td>Il gestore, se c’\u00e8 cassa in euro<\/td>Dipende dal modello<\/td>Basso o medio<\/td><\/tr>
Exchange \/ CASP (uscita)<\/td>L’exchange (soggetto obbligato)<\/td>Documento, selfie, prova di indirizzo<\/td>Alto<\/td><\/tr>
On\/off-ramp fiat (banca, carta)<\/td>Banca o istituto di pagamento<\/td>Verifica piena della clientela<\/td>Alto<\/td><\/tr><\/tbody><\/table><\/figure>

C’\u00e8 per\u00f2 un rovescio della medaglia. Ogni punto che fa KYC accumula documenti, selfie e dati personali, e diventa cos\u00ec un bersaglio. \u00c8 il paradosso dell’honeypot: pi\u00f9 piattaforme raccolgono la tua identit\u00e0, pi\u00f9 grande \u00e8 il bottino per chi le viola. La violazione subita da Coinbase nel maggio 2025 lo ha reso evidente: contractor corrotti all’estero avevano copiato i dati (nomi, indirizzi, parti di documenti) di circa 69.461 utenti<\/a>, con una richiesta di riscatto da 20 milioni di dollari rifiutata e una stima di rimedio tra 180 e 400 milioni. La stessa concentrazione che rende efficiente la vigilanza rende catastrofica una fuga di dati, un rischio che nel settore crypto si somma a quello, altrettanto concentrato, della custodia degli asset in un unico grande nome<\/a>.<\/p>

Loot box: gioco d’azzardo travestito?<\/h2>

C’\u00e8 un punto in cui il gaming incrocia il gioco d’azzardo senza chiamarlo cos\u00ec: la loot box, la scatola a premio casuale che si compra con denaro reale. Se \u00e8 una scommessa, allora non \u00e8 pi\u00f9 solo un prodotto di intrattenimento, ma un’attivit\u00e0 che in molti ordinamenti ricade sotto la regolazione del gioco, con i suoi obblighi antiriciclaggio. Il Belgio \u00e8 stato il battistrada: nel 2018 la Commissione dei giochi classific\u00f2 certe loot box come giochi d’azzardo, e l’allora ministro della Giustizia Koen Geens le defin\u00ec apertamente giochi d’azzardo, chiedendo che fossero trattate come tali. A gennaio 2025 il tribunale d’impresa di Anversa ha fatto un passo oltre, dichiarando illegali le loot box a pagamento e ritenendo responsabile anche Apple come piattaforma di distribuzione<\/a>.<\/p>

I Paesi Bassi considerano illegali le loot box acquistabili con denaro reale che offrono vantaggi di gioco, anche se dopo il 2022 il Consiglio di Stato olandese ha ristretto la portata alle sole scatole dentro un gioco di abilit\u00e0. Ma la spinta pi\u00f9 forte arriva ora dal livello europeo: a fine novembre 2025 il Parlamento europeo ha adottato in plenaria, con 483 voti favorevoli, una risoluzione sulla protezione dei minori online che chiede di vietare meccanismi simili al gioco d’azzardo come le loot box<\/a> nei giochi accessibili ai minori, attraverso il futuro Digital Fairness Act. Nel frattempo il sistema di classificazione PEGI ha aggiornato le etichette per segnalare loot box e spese in-game<\/a>.<\/p>

E l’Italia? Non esiste una legge specifica sulle loot box: restano in una zona grigia tra tutela del consumatore e normativa sul gioco. Un vincolo per\u00f2 c’\u00e8 gi\u00e0, e pesante. Il Decreto Dignit\u00e0 (legge n. 96 del 2018) ha introdotto un divieto pressoch\u00e9 assoluto di pubblicit\u00e0, anche indiretta, di giochi e scommesse con vincite in denaro, su qualsiasi mezzo, con l’AGCOM a vigilare e sanzioni che partono da 50.000 euro<\/a>. Se una meccanica di gioco crypto venisse qualificata come azzardo con vincite monetizzabili, non solo richiederebbe la concessione ADM: non si potrebbe nemmeno pubblicizzarla.<\/p>

Perch\u00e9 tutto questo conta per l’antiriciclaggio? Perch\u00e9 se una meccanica \u00e8 gioco d’azzardo, finisce sotto l’autorit\u00e0 del gioco (in Italia l’ADM) e sotto i suoi obblighi di verifica e segnalazione. E una loot box a premio casuale, rivendibile, pagata in token convertibili, \u00e8 al tempo stesso una scommessa e una superficie di riciclaggio: ci entra denaro, esce un oggetto con un prezzo di mercato, lo si liquida altrove. Il confine tra divertimento e azzardo, qui, non \u00e8 una questione filosofica: decide quali regole si applicano.<\/p>

L’Italia e il gioco a distanza: la concessione ADM<\/h2>

In Italia il gioco con vincite in denaro non \u00e8 libero: \u00e8 un’attivit\u00e0 in concessione. La riforma del gioco a distanza varata con il D.lgs. 41\/2024 ha ridisegnato il sistema, e la nuova concessione \u00e8 pensata per essere selettiva. Dura al massimo nove anni, non \u00e8 rinnovabile, e richiede una cauzione iniziale da 7 milioni di euro, con un canone medio di decine di milioni sull’intero periodo. A settembre 2025 l’ADM ha aggiudicato 52 concessioni a 46 operatori<\/a>, consolidando un mercato in poche mani solide e vigilate.<\/p>

L’ADM non \u00e8 solo l’ente che rilascia la concessione: \u00e8 anche il vigilante. I concessionari di gioco sono soggetti obbligati antiriciclaggio ai sensi del D.lgs. 231\/2007, quindi devono identificare i giocatori, monitorare i conti di gioco e segnalare le operazioni sospette all’UIF, esattamente come una banca o un exchange. Qui sta il punto che spiazza chi arriva dal mondo crypto: allo stato, nessun concessionario ADM accetta depositi o prelievi in criptovaluta<\/a>, n\u00e9 direttamente n\u00e9 tramite intermediari di conversione. La legge italiana sul gioco non include Bitcoin o gli altri asset tra gli strumenti di pagamento ammessi. Il risultato \u00e8 netto: il gioco legale in Italia \u00e8, per ora, un mondo senza crypto, e il gioco crypto \u00e8, per definizione, fuori dal perimetro legale.<\/p>

Crypto casino e zona grigia: la blacklist che non smette di crescere<\/h2>

Siccome i concessionari non possono toccare le crypto, l’intero mercato dei crypto casino vive offshore. La gran parte di questi siti \u00e8 basata a Cura\u00e7ao o a Malta, viene presentata come liberamente accessibile dall’Italia, ma legalmente non lo \u00e8: qualunque sito con vincite in denaro privo di concessione ADM \u00e8 illegale sul territorio italiano. E un crypto casino senza concessione \u00e8 quasi sempre anche un casino senza KYC, cio\u00e8 la negazione esatta della logica \u00abgioca ora, verifica dopo\u00bb: qui non si verifica n\u00e9 prima n\u00e9 dopo, ed \u00e8 proprio per questo che \u00e8 vietato.<\/p>

L’arma dell’ADM \u00e8 la lista nera con oscuramento a livello di provider. I gestori di rete italiani sono obbligati a rendere irrisolvibile il dominio, reindirizzando gli utenti a una pagina dedicata dell’Agenzia. Il ritmo \u00e8 impressionante: nel solo 2026 l’ADM ha superato i mille domini inibiti<\/a>, e dopo l’aggiunta di 381 siti il 14 ottobre la lista ha toccato quota 13.079 indirizzi. \u00c8 un posto di blocco reale, ma anche una partita a guardia e ladri: domini specchio, VPN e nuovi indirizzi ricompaiono pi\u00f9 in fretta di quanto vengano oscurati. Per l’antiriciclaggio, un crypto casino offshore senza identificazione \u00e8 una lavatrice perfetta; l’oscuramento \u00e8 un freno grezzo ma concreto, applicato nell’unico punto che lo Stato controlla davvero, l’accesso dalla rete nazionale.<\/p>

Il modello sweepstakes e le valute doppie<\/h2>

Negli Stati Uniti \u00e8 emerso un modello che il gaming crypto farebbe bene a studiare, perch\u00e9 gli somiglia molto: il social casino a sweepstakes, costruito su due valute. Una moneta gratuita, con cui si gioca per divertimento e che non si pu\u00f2 incassare, e una seconda moneta promozionale (le sweeps coins) che invece si pu\u00f2 riconvertire in premi o denaro. L’architettura serve a sostenere, sulla carta, che non si tratta di gioco d’azzardo, perch\u00e9 nessuno compra direttamente la possibilit\u00e0 di vincere.<\/p>

I regolatori americani non hanno comprato l’argomento. Nel biennio 2025-26 \u00e8 partito un giro di vite poderoso: circa undici Stati hanno introdotto divieti per legge, sono arrivate oltre cento azioni collettive nel 2025, centinaia di diffide, con l’Illinois che in un solo mese del 2026 ne ha spedite 65, e le norme pi\u00f9 recenti colpiscono l’intero ecosistema<\/a>: processori di pagamento, fornitori di geolocalizzazione, distributori di contenuti. Diversi operatori hanno chiuso.<\/p>

La rilevanza per le crypto \u00e8 diretta. Un gioco play-to-earn con un token \u00abgratuito\u00bb pi\u00f9 un token riscattabile \u00e8, strutturalmente, lo stesso schema a doppia valuta. E la lezione del giro di vite \u00e8 che i regolatori hanno imparato a guardare oltre le etichette: tanto il test sulla convertibilit\u00e0 quanto quello sul gioco d’azzardo guardano alla sostanza, non al nome che gli si d\u00e0. Chiamare \u00abpremio\u00bb una vincita non cambia la natura dell’operazione se quel premio si pu\u00f2 trasformare in denaro.<\/p>

La cassa \u00e8 un exchange: l’ondata di enforcement<\/h2>

Alla fine del percorso, la cassa del gaming crypto \u00e8 quasi sempre un exchange o un prestatore di servizi crypto. Ed \u00e8 esattamente l\u00ec che l’antiriciclaggio ha colpito pi\u00f9 duro, con sanzioni che hanno riscritto gli incentivi del settore. Il caso capostipite \u00e8 Binance: a novembre 2023 un patteggiamento da oltre 4,3 miliardi di dollari (3,4 miliardi al FinCEN, 968 milioni all’OFAC), con il fondatore CZ dichiaratosi colpevole di violazioni del Bank Secrecy Act e, il dettaglio che pesa di pi\u00f9, nemmeno una segnalazione di operazione sospetta trasmessa<\/a> a fronte di oltre centomila transazioni problematiche. L’allora procuratore generale Merrick Garland riassunse il senso dell’accusa: usare nuove tecnologie per infrangere la legge non fa di te un innovatore, ma un criminale.<\/p>

Non \u00e8 stato un caso isolato. OKX ha patteggiato oltre 504 milioni di dollari a febbraio 2025 per esercizio non autorizzato di trasmissione di denaro; KuCoin oltre 297 milioni a gennaio 2025. Il messaggio alle casse del mondo crypto \u00e8 stato inequivocabile: se dalla tua piattaforma esce valore, devi sapere chi lo muove. Nel frattempo il canale di uscita preferito \u00e8 cambiato: secondo Chainalysis, nel 2025 le stablecoin hanno rappresentato circa l’84% del valore delle transazioni illecite<\/a>, e sempre pi\u00f9 spesso la cassa di un gioco \u00e8 una stablecoin. Il che sposta parte della partita sul pulsante di congelamento degli emittenti, una leva che abbiamo analizzato parlando di come il congelamento sia diventato la vera regola per le stablecoin<\/a>.<\/p>

Aspetto<\/th>Italia \/ UE<\/th>USA<\/th><\/tr><\/thead>
Gioco con vincite in denaro<\/td>Concessione ADM obbligatoria; crypto non ammesse tra i pagamenti<\/td>Licenza statale (varia per Stato)<\/td><\/tr>
Antiriciclaggio<\/td>AMLR, AMLA e TFR a livello UE, D.lgs 231\/2007 e UIF in Italia<\/td>Bank Secrecy Act (FinCEN e OFAC)<\/td><\/tr>
Test sul gioco crypto<\/td>Convertibilit\u00e0 pi\u00f9 classificazione del token per funzione (ESMA)<\/td>Test closed-loop \/ convertibile (FinCEN)<\/td><\/tr>
Stablecoin come cassa<\/td>MiCA (token di moneta elettronica) pi\u00f9 congelamento su ordine<\/td>GENIUS Act: obbligo di congelare e sequestrare<\/td><\/tr>
Modello sweepstakes<\/td>Poco diffuso; ricadrebbe sotto l’ADM<\/td>Giro di vite 2025-26, divieti in circa 11 Stati<\/td><\/tr><\/tbody><\/table><\/figure>

Le regole UE in arrivo: AMLR, AMLA, TFR e la riga ESMA<\/h2>

Il quadro dentro cui tutto questo si muove sta per irrigidirsi. Il regolamento antiriciclaggio europeo, l’AMLR (Reg. 2024\/1624), si applica pienamente dal 10 luglio 2027<\/a> e porta tre novit\u00e0 pesanti per chi tocca crypto: divieto dei conti crypto anonimi e dei servizi di anonimizzazione (incluse le privacy coin), tetto ai contanti a 10.000 euro, e adeguata verifica obbligatoria per i prestatori di servizi crypto sopra i 1.000 euro. In parallelo nasce l’AMLA, la nuova autorit\u00e0 europea con sede a Francoforte, che dal 2028 vigiler\u00e0 direttamente sulle entit\u00e0 pi\u00f9 rischiose, con le crypto indicate come priorit\u00e0 esplicita. A guidarla c’\u00e8 Bruna Szego<\/a>, italiana, gi\u00e0 responsabile della vigilanza antiriciclaggio in Banca d’Italia: un dettaglio che rende il baricentro europeo meno lontano di quanto sembri.<\/p>

C’\u00e8 poi il regolamento sul trasferimento di fondi, il TFR (Reg. 2023\/1113), in vigore dal 30 dicembre 2024 senza soglia minima: ogni trasferimento crypto tra prestatori deve viaggiare con i dati di chi invia e di chi riceve, e i transiti verso wallet auto-ospitati sopra i 1.000 euro fanno scattare controlli aggiuntivi. Per il gaming il punto delicato \u00e8 la classificazione del token. Le linee guida ESMA del 19 marzo 2025 stabiliscono che un crypto-asset si qualifica come strumento finanziario in base alla sua funzione<\/a>, non alla sua etichetta: un token puramente di utilit\u00e0 in-game pu\u00f2 restare fuori dalle regole sui titoli, mentre un token con tratti di investimento o emesso in serie fungibili ci rientra. Lo stesso gettone, insomma, pu\u00f2 essere al tempo stesso un token di utilit\u00e0 sotto MiCA, uno strumento finanziario sotto la vigilanza Consob, e un innesco antiriciclaggio alla cassa, a seconda di cosa fa davvero.<\/p>

Per l’Italia il calendario \u00e8 gi\u00e0 realt\u00e0. Il periodo transitorio di MiCA si \u00e8 chiuso il 30 giugno 2026, e da allora operare come prestatore di servizi su crypto-asset richiede l’autorizzazione CASP: la Consob ha rilasciato le prime licenze nel 2026, e chi gestisce la cassa di un gioco crypto rivolto a utenti italiani entra in quel perimetro di vigilanza. Tradotto per uno studio di gaming: il partner che converte i token in euro deve essere un soggetto autorizzato, con obblighi KYC e antiriciclaggio pieni, altrimenti il servizio \u00e8 semplicemente abusivo.<\/p>

Che la pressione cresca lo dicono i numeri italiani. Il Rapporto annuale dell’UIF per il 2025 registra 162.059 segnalazioni di operazioni sospette<\/a> (pi\u00f9 11,5%), con gli operatori crypto e i VASP passati da 3.165 a 5.859 segnalanti, un balzo dell’85,1%. Il settore, in altre parole, sta imparando a segnalare, e lo fa in misura crescente.<\/p>

Ma funziona? Costi, honeypot e la domanda scomoda<\/h2>

Resta la domanda che nessun regolatore ama sentirsi porre: tutto questo controllo serve? I dati invitano alla prudenza. Sempre secondo Chainalysis, nel 2025 gli indirizzi legati ad attivit\u00e0 illecite hanno ricevuto oltre 154 miliardi di dollari<\/a> (in crescita del 162%), ma si tratta pur sempre di meno dell’1% del volume complessivo on-chain. \u00c8 un paradosso ricorrente: il regime non \u00e8 mai stato cos\u00ec pesante, eppure la quota di valore illecito intercettato resta modesta.<\/p>

Peter Van Valkenburgh, del centro studi Coin Center, lo ha messo nero su bianco: l’attuale impianto KYC e AML, scrive, fa notevolmente poco per fermare la finanza illecita<\/a>, imponendo costi e oneri di privacy enormi a fronte di un beneficio modesto, con una spesa di conformit\u00e0 che negli Stati Uniti supera i 26 miliardi di dollari l’anno. Nel gaming la tensione \u00e8 ancora pi\u00f9 visibile: spingere tutto l’attrito alla cassa significa farlo ricadere sui giocatori onesti, quelli che vogliono solo i loro euro, mentre il riciclatore esperto aggira i punti di blocco passando per casino offshore, stablecoin difficili da congelare o scambi diretti tra persone. La verifica massiva, intanto, crea l’honeypot di cui sopra. Una via d’uscita esiste, ed \u00e8 tecnologica: le prove a conoscenza zero permetterebbero a un giocatore di dimostrare di essere maggiorenne o verificato senza consegnare l’intero documento, riducendo il bottino di un’eventuale violazione, un terreno che abbiamo esplorato chiedendoci chi produce le prove nei mercati dello zk-ML<\/a>.<\/p>

Cosa significa in pratica per chi gioca e chi sviluppa<\/h2>

Per il giocatore la regola pratica \u00e8 una sola: si pu\u00f2 giocare senza KYC, ma ci si deve aspettare una verifica piena al momento di incassare. Un gioco o un casino che non chiede mai nulla, nemmeno alla cassa, non \u00e8 un favore: \u00e8 quasi certamente una piattaforma illegale o offshore, e i fondi che ci stanno dentro non hanno alcuna tutela n\u00e9 via di recupero. Conviene inoltre ricordare che le plusvalenze e le vincite in crypto vanno dichiarate: il valore che esce dal gioco e diventa euro entra nel mirino del Fisco oltre che dell’antiriciclaggio, un intreccio che si lega alle scelte sul carico fiscale discusse nella Manovra 2027 e nel nodo dell’aliquota<\/a>.<\/p>

Per lo studio di sviluppo, invece, la decisione di design \u00e8 una decisione di compliance. Scegliere tra valore chiuso e valore convertibile determina se si finisce o no tra i soggetti obbligati. Se si aggiunge una cassa, qualcuno (lo studio o il partner di off-ramp) diventa responsabile della verifica e delle segnalazioni. Se c’\u00e8 una vincita in denaro, in Italia serve una concessione ADM, punto. Il token va classificato per funzione, perch\u00e9 la stessa moneta pu\u00f2 far scattare regole diverse. E una struttura offshore non \u00e8 uno scudo: Ronin e l’ondata di sanzioni lo hanno dimostrato, la cassa prima o poi tocca terra in una giurisdizione che fa domande.<\/p>

Domande frequenti<\/h2>

Un crypto casino senza KYC \u00e8 legale in Italia?<\/h3>

No. In Italia il gioco con vincite in denaro richiede una concessione dell’ADM, e i concessionari autorizzati non accettano criptovalute. Un crypto casino privo di concessione \u00e8 illegale sul territorio italiano e finisce nella lista nera oscurata dai provider: i fondi depositati non godono di alcuna tutela.<\/p>

Quando scatta l’antiriciclaggio in un gioco crypto?<\/h3>

Scatta quando il valore di gioco diventa convertibile in denaro. Finch\u00e9 resta chiuso dentro il gioco gli obblighi sono minimi; appena lo si pu\u00f2 incassare, perch\u00e9 lo studio lo ricompra o gli oggetti si rivendono per contanti, l’operatore o l’exchange di uscita diventa soggetto obbligato, con verifica dell’identit\u00e0, monitoraggio e segnalazioni.<\/p>

Serve il KYC per giocare a un gioco play-to-earn?<\/h3>

Di norma no per giocare. La verifica dell’identit\u00e0 scatta quando si prova a trasferire o incassare i token su un exchange o un prestatore di servizi crypto, dove servono documento, selfie e prova di indirizzo. L’accesso al gioco in s\u00e9 resta senza attrito.<\/p>

Le loot box sono gioco d’azzardo in Europa?<\/h3>

Dipende dal Paese, ma la direzione \u00e8 chiara. Il Belgio le tratta come giochi d’azzardo dal 2018, i Paesi Bassi vietano quelle a pagamento che offrono vantaggi di gioco, e a fine 2025 il Parlamento europeo ha chiesto di vietare le loot box nei giochi accessibili ai minori attraverso il futuro Digital Fairness Act.<\/p>

Le vincite di un gioco crypto vanno dichiarate in Italia?<\/h3>

S\u00ec. Quando il valore crypto diventa denaro reale, le plusvalenze e le vincite rientrano negli obblighi fiscali italiani, oltre a far scattare i controlli antiriciclaggio alla cassa. Conviene documentare ogni conversione per ricostruire importi e provenienza.<\/p>