Bitcoin era un tempo il denaro senza mittente. Per tutto ciò che passa da un prestatore regolamentato, dal 30 dicembre 2024 non è più così. Da quel giorno vale in tutta l'UE una regola che nei bonifici bancari è da tempo quotidiana: il nome viaggia con il denaro.
Chi invia cripto-attività tramite un exchange, un broker o un custode invia anche la propria identità. Nome, indirizzo del wallet, numero di conto presso il prestatore e inoltre indirizzo oppure numero di un documento d'identità oppure data e luogo di nascita. Il prestatore del beneficiario riceve questi dati, li verifica e li conserva.
Non è un dettaglio da uffici di compliance. È una ricostruzione della domanda su a chi mostri il tuo patrimonio. Che cosa significa oggi la sorveglianza nella vita digitale, dal telefono ai pagamenti, lo abbiamo raccolto nella pagina su privacy digitale e protezione patrimoniale.
Due regolamenti, una data
Il 30 dicembre 2024 sono diventati pienamente operativi due regolamenti UE nello stesso momento.
Il primo è il regolamento sui mercati delle cripto-attività, in breve MiCA. Stabilisce chi può offrire servizi per le cripto-attività nell'UE. Alcune parti valevano già da giugno 2024. Dal 30 dicembre 2024 si applica per intero. Exchange, broker e custodi hanno bisogno di un'autorizzazione e sono sotto vigilanza.
Il secondo è il regolamento rifuso sui trasferimenti di fondi. Estende alle cripto-attività gli obblighi che valgono da anni per i bonifici. Si chiama travel rule, la regola del viaggio. Anche questa si applica dal 30 dicembre 2024.
A questi si aggiungono gli orientamenti dell'Autorità bancaria europea. Stabiliscono come i prestatori devono riconoscere dati mancanti o incompleti e che cosa devono fare in quel caso. Anche questi orientamenti si applicano dal 30 dicembre 2024. L'Autorità indica lo scopo da sé: i trasferimenti devono poter essere ricostruiti per intero, dove serve.
Che cosa viaggia esattamente con il tuo trasferimento
Su questo punto il regolamento è molto concreto. Il prestatore del cedente deve trasmettere le seguenti informazioni:
- il nome del cedente,
- l'indirizzo del suo wallet e, se esiste, il numero del suo conto di cripto-attività presso il prestatore,
- il suo indirizzo con il Paese, il numero di un documento d'identità ufficiale e il numero di cliente, oppure in alternativa data e luogo di nascita,
- il nome del cessionario e l'indirizzo del suo wallet o il numero del suo conto.
I dati devono essere trasmessi prima del trasferimento, contemporaneamente o in parallelo. Non devono stare nella transazione sulla blockchain. Viaggiano su un canale proprio tra i prestatori.
Un importo minimo non c'è. Il regolamento lo motiva espressamente. Poiché i trasferimenti di cripto non conoscono confini, secondo l'indicazione del gruppo internazionale contro il riciclaggio tutti i trasferimenti di cripto vanno trattati come transfrontalieri. Nemmeno i piccoli importi in Italia restano fuori. Chi manda 50 euro in bitcoin a un amico manda anche il proprio nome.
Che cosa succede se mancano dati
L'obbligo non riguarda solo il cedente. Anche il prestatore dalla parte del beneficiario deve verificare. Se i dati prescritti mancano o sono incompleti, deve agire senza indebito ritardo. Respinge il trasferimento o rimanda le cripto-attività al cedente. Oppure chiede i dati prima di accreditarti le cripto-attività.
Per te significa: un trasferimento senza dati completi forse non arriva. Oppure resta bloccato finché i dati non vengono forniti. Se un altro prestatore non fornisce dati ripetutamente, il tuo prestatore può limitare il rapporto con lui o chiuderlo del tutto. I dati non sono più una formalità. Sono la condizione perché il tuo denaro si muova davvero.
E i dati restano. I prestatori devono conservare per cinque anni le informazioni su cedente e cessionario. Il diritto nazionale può prevedere termini più lunghi. Cinque anni di storico dei trasferimenti con nome, indirizzo e numero del documento, presso ogni prestatore che tu abbia mai usato.
Il tuo wallet non è più invisibile
La parte più delicata riguarda il wallet custodito da te. Cioè il wallet hardware nel tuo cassetto o l'app di cui solo tu conosci le chiavi. Il regolamento lo chiama indirizzo self-hosted.
La travel rule vale per ogni trasferimento a cui partecipa un prestatore. Anche quando dall'altra parte c'è il tuo wallet. Se mandi bitcoin dal tuo exchange al tuo wallet hardware, il prestatore deve raccogliere e conservare i dati su cedente e cessionario. Il trasferimento deve essere identificabile singolarmente.
Oltre i 1.000 euro diventa più concreto. Per un trasferimento a un indirizzo self-hosted sopra questa soglia il prestatore deve adottare misure adeguate per stabilire se l'indirizzo sia di proprietà o sotto il controllo del suo cliente. Lo stesso vale nel verso opposto, quando trasferisci dal tuo wallet a un exchange.
In pratica significa: devi dimostrare al tuo prestatore che il wallet è tuo. Da quel momento l'indirizzo è collegato al tuo nome, nella banca dati di un'impresa regolamentata sotto vigilanza pubblica.
Qui sta il nucleo. Una blockchain è pubblica. Ogni movimento è visibile a chiunque, solo senza nome. Appena un indirizzo viene associato a un nome, tutta la sua storia diventa leggibile, all'indietro e in avanti. La travel rule fa sì che proprio questa associazione nasca nel punto di contatto tra prestatore e wallet.
Che cosa il regolamento prevede già per dopo
Chi vuole sapere dove porta una regola non legge solo gli obblighi. Legge gli incarichi di verifica. Il regolamento ne contiene due.
Entro il 1° luglio 2026 la Commissione deve presentare una relazione sui rischi dei trasferimenti con indirizzi self-hosted. Deve valutare se servano misure specifiche ed eventualmente proporre modifiche.
Entro il 30 giugno 2027 segue una seconda relazione. Deve verificare espressamente quanto sarebbero necessarie, efficaci e applicabili misure aggiuntive. Il regolamento cita come esempi obblighi specifici per i fornitori di wallet hardware e software e la limitazione, il controllo o il divieto dei trasferimenti con indirizzi self-hosted.
La parola divieto sta così nella Gazzetta ufficiale. Non come decisione, ma come opzione da valutare, con una data. È il meccanismo che si conosce da altri ambiti. Prima si rileva. Poi si valuta. Poi si adegua. Lo stesso schema si vede nel Great Reset.
Il passo successivo è già nella legge: il fisco
La travel rule serve alla lotta al riciclaggio. I dati stanno presso i prestatori. Alle richieste delle autorità competenti questi devono rispondere in modo completo e senza ritardo. Per il fisco è già stato deciso un canale proprio.
Il 17 ottobre 2023 il Consiglio ha adottato la direttiva sulla cooperazione amministrativa per le cripto-attività, negli ambienti tecnici chiamata DAC8. Obbliga i prestatori di servizi per le cripto-attività a comunicare alle autorità fiscali dati sui clienti e sulle loro operazioni. Gli Stati membri applicano le norme dal 1° gennaio 2026. Le informazioni vengono scambiate per la prima volta per l'anno 2026, entro nove mesi dalla fine dell'anno.
Così il cerchio si chiude. Nel 2025 i prestatori sanno a chi appartiene quale indirizzo. Dal 2026 lo comunicano allo Stato in cui sei residente ai fini fiscali.
Italia e Svizzera a confronto
Italia. MiCA e travel rule si applicano direttamente. Le autorità competenti sono la Consob e la Banca d'Italia, secondo le rispettive competenze stabilite dal decreto legislativo 5 settembre 2024, n. 129. Per i prestatori già iscritti nell'apposito registro dei servizi in valute virtuali la legge ha previsto un regime transitorio: possono continuare a operare per un periodo limitato se chiedono l'autorizzazione MiCA. Chi non la chiede deve cessare l'attività in Italia.
Svizzera. La Svizzera non è nell'UE, ma è arrivata prima ed è più severa. La FINMA ha stabilito già nell'agosto 2019 che gli istituti vigilati ammettono pagamenti da e verso wallet esterni solo se appartengono a un proprio cliente e il suo potere di disposizione è verificato tecnicamente. I trasferimenti verso il wallet di un terzo partono solo dopo che l'istituto ha identificato questo terzo come un proprio cliente. Una soglia di 1.000 euro questa prassi non la conosce.
Passare a un prestatore di un Paese vicino cambia quindi poco la traccia dei dati. Dentro l'UE vale lo stesso regolamento. In Svizzera le regole valgono da anni.
Che cosa significa per il tuo patrimonio
Somma i pezzi. Ogni trasferimento tramite un prestatore porta il tuo nome. Ogni wallet proprio che colleghi a un prestatore viene associato al tuo nome. La blockchain conserva i movimenti per sempre. Le autorità fiscali dal 2026 ricevono comunicazioni proprie. E il regolamento stesso fa valutare se limitare o vietare i trasferimenti con wallet propri.
È un rischio strutturale, non un'impressione. Per molti investitori le cripto-attività erano la parte del patrimonio che stava fuori dal sistema bancario. Nel punto di contatto con il prestatore questa separazione è finita. Ciò che lì depositi e prelevi è documentato quanto un bonifico.
A questo si aggiunge un rischio che non sta in nessun regolamento. Dove nome, indirizzo e consistenza in cripto stanno insieme in un solo posto, nasce un insieme di dati che non interessa solo alle autorità. Ogni prestatore conserva questi dati per cinque anni. Più prestatori hai usato negli anni, più copie del tuo storico dei trasferimenti esistono. La discrezione comincia dal numero di prestatori, non solo dal wallet.
Tre conclusioni sono a portata di mano.
Primo: fai l'inventario. Quali dei tuoi indirizzi sono già collegati al tuo nome, perché una volta li hai verificati presso un prestatore? Tutto ciò che è passato da quegli indirizzi si può ricostruire. Parti dal presupposto che ogni indirizzo mai entrato in contatto con un prestatore sia noto.
Secondo: documenta. In Italia le plusvalenze da cripto-attività sono redditi diversi e si calcolano come differenza tra il corrispettivo e il costo di acquisto. Questo presuppone che tu possa dimostrare quando e a quale costo hai comprato. Se i dati stanno comunque presso il prestatore e presto presso l'Agenzia delle entrate, la tua documentazione dovrebbe essere almeno altrettanto completa.
Terzo: residenza e struttura. La domanda su quale Stato riceve questi dati dipende dalla tua residenza fiscale. Chi pensa seriamente a una residenza all'estero dovrebbe includere fin dall'inizio le cripto-attività in questa pianificazione. Per chi si trasferisce davvero entra in gioco anche una struttura holding come la Family Investment Company. Per chi resta fiscalmente residente in Italia non è la strada giusta.
La libertà ora sta nella pianificazione, non nella tecnica
La tecnica dietro bitcoin il 30 dicembre 2024 non è cambiata. La blockchain funziona come prima. È cambiato l'ambiente. I punti in cui le cripto-attività incontrano euro, franchi e conti bancari sono ora del tutto regolamentati e identificati.
Vale in entrambe le direzioni. Chi compra cripto-attività le compra quasi sempre tramite un prestatore. Chi le vende per pagare con il ricavato un immobile, un'impresa o una fattura le vende quasi sempre tramite un prestatore. L'entrata e l'uscita sono i punti in cui il nome resta attaccato. In mezzo il wallet può anche essere privato. Le estremità no.
Chi detiene cripto-attività come parte della propria protezione patrimoniale deve metterlo in conto. La protezione non sta più nell'anonimato. Sta nella domanda su quale ordinamento possa accedere a ciò che possiedi, e nel fatto di aver risposto a questa domanda prima che qualcun altro la ponga.
Aggiornamento (al 6 novembre 2026)
Dopo la pubblicazione di questo articolo la fase transitoria di MiCA si è chiusa del tutto. Il periodo transitorio più lungo consentito per i prestatori già attivi secondo il diritto nazionale prima del 30 dicembre 2024 è terminato, secondo il quadro dell'ESMA, il 1° luglio 2026. In Italia i prestatori iscritti nel registro che avevano chiesto l'autorizzazione entro il 30 dicembre 2025 potevano continuare a operare al più tardi fino al 30 giugno 2026. Dal 1° luglio 2026 in tutta l'UE nessuno può più prestare servizi per le cripto-attività senza autorizzazione MiCA. Ogni prestatore tramite cui operi è quindi sotto piena vigilanza e applica la travel rule. Quali dati di sorveglianza nascono oggi e in quale punto, lo descrive la pagina sulla privacy digitale.