Mentre il Bitcoin viaggia poco sopra i 71.000 euro, in rialzo di quasi il 6% in ventiquattr’ore secondo CoinGecko<\/a>, e i mercati guardano alla decisione della SEC americana attesa per l’11 novembre sugli ETF in cripto-attivit\u00e0<\/a>, vale la pena tornare su una storia che dice pi\u00f9 di molti grafici su cosa significhi davvero una piattaforma regolata. Nel giro di poche settimane, all’inizio del 2025, OKX ha fatto tre cose apparentemente incompatibili: si \u00e8 dichiarata colpevole a New York di aver violato le leggi antiriciclaggio statunitensi, ha incassato a Malta la multa di un’autorit\u00e0 europea per carenze nei controlli e ha ritirato una delle prime licenze MiCA d’Europa.<\/p> Per chi in Italia sceglie oggi dove comprare crypto, dopo la chiusura del periodo transitorio MiCA il 30 giugno 2026, questo intreccio non \u00e8 un dettaglio. Il messaggio che arriva all’utente \u00e8 semplice: usa piattaforme autorizzate. Il caso OKX mostra perch\u00e9 una licenza non basta. Una piattaforma pu\u00f2 avere la KYC sulla carta e non nei fatti, e pu\u00f2 essere in regola con le norme sui servizi mentre i suoi presidi antiriciclaggio fanno acqua. \u00c8 una distinzione che vale centinaia di milioni e che, soprattutto, riguarda i dati e il denaro di chi usa questi exchange ogni giorno.<\/p> KYC sta per know your customer<\/em>: in Italia \u00e8 l’adeguata verifica della clientela, l’insieme delle procedure con cui una piattaforma identifica chi ha davanti e ne accerta l’identit\u00e0 con un documento proveniente da una fonte affidabile. L’antiriciclaggio (AML) \u00e8 molto di pi\u00f9: \u00e8 l’intero apparato che comprende il monitoraggio continuo delle operazioni, la segnalazione di quelle sospette, il controllo dei clienti contro le liste di sanzioni e la conservazione dei dati per anni. La KYC \u00e8 il primo mattone; l’antiriciclaggio \u00e8 l’edificio. Per il funzionamento di base di questi controlli abbiamo spiegato il meccanismo passo per passo in un approfondimento dedicato<\/a>.<\/p> Qui va sciolto subito un equivoco diffuso. In Italia l’antiriciclaggio non \u00e8 materia della Consob. La disciplina \u00e8 il D.lgs 231\/2007; la politica spetta al Ministero dell’Economia e delle Finanze, l’unit\u00e0 di informazione finanziaria \u00e8 la UIF presso la Banca d’Italia, e le indagini le conducono il Nucleo Speciale di Polizia Valutaria della Guardia di Finanza e la DIA. La Consob, insieme alla Banca d’Italia, vigila sui servizi in cripto-attivit\u00e0 secondo il MiCA e sulla condotta di mercato, non sull’efficacia dei presidi antiriciclaggio di una piattaforma. Sono binari diversi, e il caso OKX vive esattamente nello spazio tra i due.<\/p> Il 24 febbraio 2025, Aux Cayes FinTech Co. Ltd., la societ\u00e0 con sede alle Seychelles che gestisce OKX, si \u00e8 dichiarata colpevole davanti alla procura del Distretto Sud di New York di un reato preciso: aver operato un’attivit\u00e0 di trasmissione di denaro senza licenza, ai sensi del 18 U.S.C. \u00a71960. La sanzione complessiva supera i 504 milioni di dollari: 420,3 milioni di confisca dei proventi e 84,4 milioni di multa penale, come riporta il Dipartimento di Giustizia<\/a>. Secondo l’accusa, la piattaforma ha agevolato oltre 5 miliardi di dollari di transazioni sospette, con violazioni che si sono protratte dal 2018 all’inizio del 2024.<\/p> Il procuratore federale facente funzioni Matthew Podolsky non ha usato giri di parole: per oltre sette anni, ha dichiarato, OKX ha violato consapevolmente le leggi antiriciclaggio e ha evitato di adottare le politiche richieste per impedire ai criminali di abusare del sistema finanziario, secondo quanto riportato da Finance Magnates<\/a>. \u00c8 una frase che vale la pena rileggere: non si parla di un errore tecnico isolato, ma di una scelta durata anni.<\/p> Vale la pena soffermarsi sul capo d’imputazione, perch\u00e9 spiega la logica dell’intera serie di casi. OKX non \u00e8 stata accusata di aver venduto titoli non registrati, come spesso accade nei procedimenti della SEC, ma di aver operato come trasmettitore di denaro senza la licenza richiesta. Negli Stati Uniti chi muove denaro per conto di terzi deve registrarsi come money services business<\/em> presso la FinCEN e rispettare il Bank Secrecy Act: identificare i clienti, monitorare i flussi e segnalare le operazioni sospette. \u00c8 il perno dell’antiriciclaggio, e OKX, pur servendo clientela statunitense, ha scelto di non registrarsi.<\/p> La distinzione conta anche per il lettore italiano. La vigilanza sui titoli (la SEC l\u00e0, la Consob qui) e la vigilanza antiriciclaggio (la FinCEN l\u00e0, la UIF e la Guardia di Finanza qui) sono mondi diversi, con autorit\u00e0 e logiche diverse. Un exchange pu\u00f2 essere perfettamente in regola sul fronte dei servizi e dei prodotti finanziari e, allo stesso tempo, essere un disastro sul fronte antiriciclaggio. \u00c8 esattamente lo spazio in cui OKX ha vissuto per anni, e la ragione per cui una licenza, da sola, non racconta tutta la storia.<\/p> Per capire dove OKX ha fallito, serve sapere cosa la legge chiede a chi presta servizi in cripto-attivit\u00e0. Un programma antiriciclaggio poggia su cinque pilastri: l’adeguata verifica del cliente (la KYC vera e propria), il monitoraggio continuo delle operazioni, la segnalazione delle operazioni sospette all’unit\u00e0 di informazione finanziaria, lo screening contro le liste di sanzioni e una governance interna fatta di responsabile antiriciclaggio, formazione e controlli indipendenti. Nessuno dei cinque \u00e8 opzionale, e la loro efficacia non si misura dai moduli compilati ma dal fatto che funzionino sul serio.<\/p>KYC, AML e un equivoco tutto italiano<\/h2>
Il fatto: la colpevolezza a New York<\/h2>
Perch\u00e9 l’accusa \u00e8 di \u00abtrasmissione di denaro senza licenza\u00bb<\/h2>
Cosa chiede un vero programma antiriciclaggio<\/h2>