Un mercato entrato nel quadro europeo
MiCA disciplina l’emissione di cripto-attività e i servizi dei crypto-asset service provider. Il Transfer of Funds Regulation estende requisiti di tracciabilità ai trasferimenti di cripto-attività. Il presidio AML/CFT resta parte essenziale del modello di controllo.
Due domande distinte: MiCA riguarda emittente o prestatore e servizio regolamentato; il TFR le informazioni che accompagnano il trasferimento nel suo perimetro. Nessuna delle due risolve da sola la provenienza lecita dei fondi.
I rischi non diventano uniformi
Prodotto, clientela, modalità di accesso, geografie, blockchain e interazione con indirizzi self-hosted possono generare esposizioni molto differenti. Una licenza non rende ogni attività automaticamente a basso rischio. Le Travel Rule Guidelines EBA sono applicabili dal 30 dicembre 2024 e specificano come individuare informazioni mancanti o incomplete e gestire trasferimenti di fondi o crypto-asset nel perimetro del Regolamento (UE) 2023/1113.
Controlli collegati
Disegno del controllo proposto: collegare dati KYC e sul trasferimento, informazioni su ordinante e beneficiario, screening, indicatori on-chain ed escalation. Per un indirizzo self-hosted, il TFR distingue identificazione del trasferimento, informazioni su originator/beneficiary e, quando l’importo supera EUR 1.000, misure adeguate per valutare se l’indirizzo sia posseduto o controllato dall’ordinante o dal beneficiario, secondo la direzione del trasferimento (artt. 14(5) e 16(2) del Regolamento (UE) 2023/1113). Il punto operativo è registrare quale requisito è scattato, quale metodo ha sostenuto la verifica e quale limite resta irrisolto, senza trattare il self-hosting come sospetto automatico.
Scenario pratico
Un cliente trasferisce crypto verso un indirizzo self-hosted dopo aver ricevuto fondi da più controparti. Il dato on-chain, da solo, non spiega il rischio: occorre collegare cliente, wallet, provenienza, controparte, geografia, scopo e informazioni Travel Rule disponibili.
Verifica utile: separa rischio del servizio, rischio cliente e rischio della specifica attività; poi identifica quale evidenza supporta ciascuna valutazione.
Tre domande prima della tecnologia
Quale soggetto e servizio stiamo valutando? Quale comportamento dobbiamo comprendere? Quali dati servono davvero per spiegare il trasferimento? Solo dopo ha senso decidere quali indicatori on-chain, dati KYC e controlli transazionali sono pertinenti.
Fonti e riferimenti
Contenuto informativo, non sostituisce una valutazione sul caso concreto.
EUR-Lex — Regolamento MiCAEUR-Lex — Transfer of Funds RegulationEBA — Travel Rule Guidelines (applicabili dal 30 dicembre 2024)