Una presunta violazione da 6,3 miliardi di dollari ai danni di Binance ha messo in luce una frattura al centro della regolamentazione USA sulle criptovalute: la Commodity Futures Trading Commission (CFTC) e almeno un membro del Congresso indicano rimedi nettamente diversi, sollevando la domanda di quale istituzione definirà la risposta regolatoria agli attacchi informatici su larga scala agli exchange in futuro.

Cosa si sa sulla presunta violazione

Secondo un rapporto di Bitcoin.com News, la violazione ai danni di Binance avrebbe causato perdite per 6,3 miliardi di dollari — una cifra non confermata in modo indipendente né da Binance né dai regolatori USA. L'entità della perdita allegeda è ciò che ha attirato l'attenzione formale sia della CFTC sia del Capitol Hill.

L'episodio ha innescato una pressione immediata sui mercati. Il Bitcoin è sceso sotto i 77.000 dollari e BNB ha registrato un calo in seguito al rapporto sull'hack, a dimostrazione di quanto rapidamente gli eventi di sicurezza presso i grandi exchange si traducano in stress per il mercato più ampio. Gli osservatori on-chain hanno anche notato che i fondi legati alla violazione sono transitati attraverso THORChain, complicando qualsiasi sforzo di recupero o congelamento. THORChain è una rete di liquidità cross-chain decentralizzata che scambia asset tra blockchain tramite pool di liquidità gestiti da validatori di nodi indipendenti anziché da un unico custode — una delle ragioni per cui i trasferimenti instradati attraverso di essa resistono al classico schema di congelamento e recupero applicabile agli asset detenuti in una piattaforma centralizzata.

Poiché la cifra di 6,3 miliardi di dollari proviene da un'unica fonte e Binance non ha rilasciato una divulgazione formale corrispondente a tale importo, qualsiasi azione regolatoria intrapresa in risposta è, almeno in parte, una reazione a un'affermazione non verificata. Quell'ambiguità sta al centro del motivo per cui due componenti dell'apparato regolatorio USA stanno arrivando a conclusioni diverse.

La risposta della CFTC basata sulla rulemaking

La CFTC, che ha giurisdizione sui derivati e su determinati mercati spot di commodity negli Stati Uniti, ha affrontato la presunta violazione attraverso la lente dei suoi poteri normativi esistenti. La risposta dell'agenzia si concentra sulla questione se la struttura operativa di Binance — incluse le pratiche di custodia e i protocolli di gestione del rischio — rientri nell'ambito dei quadri di supervisione della CFTC come Regulation CTX e Regulation CAM, due proposte di regolamento che stabilirebbero standard di condotta e integrità di mercato per gli intermediari di asset digitali.

L'istinto istituzionale dell'agenzia è di trattare l'hack come un fallimento di conformità e supervisione, affrontabile attraverso una rulemaking rafforzata anziché una legislazione d'emergenza. Da questa prospettiva, la risposta della CFTC alla violazione è più regolamentazione e un'applicazione più rigorosa degli standard di condotta esistenti — non un nuovo quadro legislativo.

La CFTC ha anche un precedente recente di azione contro Binance: nel marzo 2023 l'agenzia ha citato in giudizio Binance e il fondatore Changpeng Zhao per un'attività di derivati non registrata rivolta a clienti USA, una causa risolta a novembre 2023 con l'accordo della società di pagare una sanzione civile di 2,7 miliardi di dollari e Zhao 150 milioni. Binance.US e Blockchain.com hanno separatamente richiesto l'approvazione della CFTC per offrire prediction markets — contratti su eventi che rientrano nella giurisdizione sui derivati dell'agenzia — un segno che l'agenzia è già radicata nei rapporti regolatori di Binance negli USA. Questo impegno continuo dà alla CFTC leva per spingere verso riforme di conformità senza attendere l'azione del Congresso.

Perché un parlamentare USA vede un percorso diverso

Il parlamentare statunitense senza nome citato nel rapporto ha un punto di vista diverso. Mentre la CFTC inquadra l'evento come un problema di conformità regolatoria, la posizione del parlamentare, come descritta da Bitcoin.com News, considera la violazione la prova che l'autorità esistente delle agenzie è strutturalmente insufficiente per proteggere i consumatori presso gli exchange offshore che servono clienti USA.

L'argomento legislativo, in sintesi, è che una modifica regolatoria amministrata da una singola agenzia non può colmare il divario di responsabilità evidenziato da una perdita di 6,3 miliardi di dollari presso un exchange che opera fuori dalla giurisdizione diretta USA. Il percorso preferito dal parlamentare sembra prevedere un intervento statutario — una nuova legge anziché una regola di agenzia — che imponga standard minimi di sicurezza e divulgazione a qualsiasi piattaforma che serva utenti USA, indipendentemente da dove sia costituita. Quel divario giurisdizionale è lo stesso terreno coperto dalla causa del 2023 della CFTC contro Binance, conclusa con un accordo negoziato anziché con una sentenza definitiva su fino a dove arriva la legge USA nelle piattaforme offshore che servono utenti americani.

La tensione tra le due posizioni non è nuova nella regolamentazione finanziaria USA. La rulemaking amministrativa è più rapida e flessibile; i mandati legislativi sono più difficili da contestare e più difficili da ignorare. Per exchange come Binance, la differenza è significativa: una regola di agenzia può essere contestata in tribunale o ritardata tramite periodi di consultazione, mentre una legge approvata dal Congresso ha un peso diverso e tempistiche di conformità diverse.

Domande irrisolte per mercati e utenti

Ciò che resta irrisolto è se i due approcci siano mutuamente esclusivi o complementari. La CFTC potrebbe avanzare la propria rulemaking mentre il Congresso dibatte su un quadro legislativo, lasciando Binance e altri grandi exchange offshore esposti a obblighi potenzialmente sovrapposti su tempistiche diverse.

Per trader e investitori, la domanda più immediata è come ciascun percorso incida sulla responsabilità per le perdite. Una regola di agenzia crea tipicamente meccanismi di enforcement per condotte future; una legge può, in linea di principio, stabilire standard di responsabilità retroattivi o creare azioni legali private per gli utenti danneggiati. Queste distinzioni contano enormemente se la cifra di 6,3 miliardi di dollari verrà eventualmente confermata e gli utenti coinvolti cercheranno un risarcimento. Perdite di questa entità presso piattaforme di custodia hanno storicamente riacceso il dibattito su quanto rischio di controparte accettino gli utenti che mantengono asset su un exchange — una questione che corre di fianco, ma non sostituisce, i temi di responsabilità e recupero sollevati dai due binari regolatori.

I lettori dovrebbero prestare attenzione a tre sviluppi: qualsiasi comunicato formale di enforcement della CFTC relativo alla violazione, qualsiasi testo legislativo presentato in risposta all'hack, e se Binance rilasci una dichiarazione pubblica che confermi o contesti la cifra di perdita riportata. Finché almeno uno di questi non si verifica, sia la posizione della CFTC sia la proposta del parlamentare restano risposte a un evento le cui reali dimensioni non sono ancora verificate.

Dichiarazione: questo articolo è fornito a solo scopo informativo e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettua sempre le tue ricerche prima di prendere decisioni.