Gli strumenti di privacy delle criptovalute svolgono "funzioni protettive essenziali" che ripristinano un grado di privacy finanziaria da tempo dato per scontato nella finanza tradizionale, secondo un nuovo report della piattaforma di criptovalute non detentiva ChangeNOW e della piattaforma di gestione di asset digitali CoinRabbit.

Il report, intitolato "Financial Privacy in the Digital Age", arriva nel bel mezzo di un acceso dibattito politico sulla privacy delle criptovalute. L'OFAC del Tesoro degli Stati Uniti ha sanzionato il mixer Tornado Cash nell'agosto 2022 e i tribunali olandesi hanno condannato il suo sviluppatore, Alexey Pertsev, nel maggio 2024, segnalando che l'infrastruttura per la tutela della privacy può essa stessa diventare un obiettivo regolamentare. In questo contesto, il report sostiene che privacy e conformità normativa non rappresentano un gioco a somma zero. Attingendo a dati di TRM Labs, Chainalysis, RAND Corporation e dalle ricerche interne degli autori, afferma che la leva di enforcement si concentra ai punti di conversione verso il denaro fiat piuttosto che nell'infrastruttura di privacy transazionale a monte.

Sanzioni, esposizione aziendale e sicurezza personale

Il report individua tre aree principali in cui gli strumenti di privacy offrono protezione: l'accesso finanziario in presenza di sanzioni economiche e regimi autoritari, la riservatezza aziendale durante la migrazione delle aziende verso infrastrutture blockchain e la sicurezza individuale contro truffe e cosiddetti "wrench attacks".

Le sanzioni, sostiene il report, colpiscono in modo sproporzionato i cittadini comuni che hanno scarsa influenza sulle condotte oggetto di punizione. Quando l'Iran è stata esclusa dal sistema SWIFT, i cittadini comuni hanno perso la capacità di ricevere pagamenti esteri, acquistare beni di importazione o riscuotere rimesse familiari, mentre la classe politica del Paese ha mantenuto l'accesso a canali alternativi. Il Segretario al Tesoro degli Stati Uniti Scott Bessent ha dichiarato che l'Operazione Economic Fury ha sequestrato circa 1 miliardo di dollari in criptovalute iraniane, inclusa un singolo blocco di 344 milioni di dollari in USDT sulla rete Tron. Tale blocco, eseguito a livello di emittente di stablecoin anziché attraverso la sorveglianza a livello di transazione, illustra la tesi centrale del report su dove risieda effettivamente la capacità di enforcement.

Le tesorerie aziendali affrontano un insieme distinto di vulnerabilità. Chiunque sia in possesso dell'indirizzo di wallet di un'azienda può ricostruirne le relazioni con i fornitori, le frequenze di pagamento, il payroll stimato e le dipendenze della supply chain—informazioni che resterebbero strettamente riservate all'interno del sistema bancario tradizionale, dove le leggi sul segreto bancario e le relazioni di banca corrispondente creano livelli di privacy statutaria e pratica. La ricerca di Statista citata nel documento ha rilevato che il 36% dei membri dei consigli di amministrazione è preoccupato che i dati interni diventino pubblici, con un costo medio per violazione dei dati di 4,44 milioni di dollari.

Per i detentori di criptovalute ad alto patrimonio netto, la trasparenza della blockchain pubblica introduce un rischio fisico diretto. Walter Barrett, Chief Strategy & Growth Officer di CoinRabbit, ha dichiarato: "La trasparenza della blockchain pubblica consente a chiunque di verificare il tuo patrimonio netto in tempo reale, trasformando la ricchezza privata in informazione pubblica."

Secondo CertiK, si sono verificati 52 wrench attacks verificati nel primo semestre del 2026, esponendo 124,1 milioni di dollari—quasi dodici volte la cifra registrata nello stesso periodo del 2025. La sola Francia ha rappresentato 33 di questi incidenti, a seguito di violazioni dei dati presso France Travail e ANTS che hanno consentito agli aggressori di associare gli indirizzi di residenza ai presunti possedimenti di criptovalute. I pubblici ministeri francesi hanno da allora incriminato 88 persone, più di 10 delle quali minorenni.

La trasparenza della blockchain consente inoltre ai truffatori di identificare bersagli di alto valore. La ricerca interna di CoinRabbit ha rilevato che circa la metà dei detentori ad alto patrimonio netto intervistati aveva subito un tentativo di ingegneria sociale mirato entro tre anni e che il 30% utilizza servizi di rimozione dai data broker per recidere il legame tra la propria identità e l'attività on-chain.

Flussi illeciti e dibattito sull'enforcement

Il report riconosce che la privacy delle criptovalute è un'arma a doppio taglio. TRM Labs stima i flussi illeciti totali di criptovalute a 158 miliardi di dollari per il 2025, con un aumento del 145%, con le reti di escrow e riciclaggio in lingua cinese che rappresentano più di 100 miliardi di dollari. Le truffe del cosiddetto "pig-butchering" hanno causato 75 miliardi di dollari in perdite tra il 2020 e il 2024, e l'84% dei flussi verificati di frodi e truffe si muove ora su reti di stablecoin.

Il dominio delle reti di stablecoin nei flussi illeciti ha attirato l'attenzione legislativa. Il GENIUS Act degli Stati Uniti, firmato in legge nel luglio 2025, ha istituito una supervisione federale degli emittenti di stablecoin includendo requisiti di riserva, rimborso e divulgazione, mentre il regolamento dell'UE sui mercati delle cripto-attività (MiCA), pienamente in vigore da dicembre 2024, impone i propri controlli a livello di emittente. Entrambi i quadri normativi operano nei punti in cui le criptovalute si intersecano con il denaro fiat—precisamente il livello di off-ramp che il report identifica come il punto di strozzamento efficace per l'enforcement.

Ciononostante, gli autori sostengono che la vulnerabilità decisiva per l'enforcement "risiede nei punti di conversione verso il denaro fiat" dove le criptovalute diventano valuta spendibile, "non nell'infrastruttura di privacy transazionale a monte."

Albert Quehenberger, fondatore di AQ Forensics, ha condiviso questa visione. La privacy "può aumentare la complessità di un'indagine" ma "raramente determina se un criminale possa alla fine essere identificato," ha affermato, notando che l'attribuzione deriva tipicamente dall'analisi on-chain, dai record KYC, dalla cooperazione degli exchange e dall'intervento degli emittenti di stablecoin piuttosto che dall'"affidarsi unicamente alla trasparenza della blockchain."

Gli autori del report hanno evidenziato le proprie piattaforme come esempi di architettura che preserva la privacy, citando il sistema di instradamento privato dei trasferimenti di ChangeNOW e il modello custodiale di CoinRabbit.

"Il dibattito sulla privacy parte dal presupposto sbagliato che gli utenti comuni debbano dimostrare di non avere nulla da nascondere esponendo tutto," ha dichiarato Pauline Shangett, Chief Strategy Officer di ChangeNOW. Ha invitato l'industria delle criptovalute a "costruire sistemi in cui l'accesso sia giustificato, mirato e legale, non universale per impostazione predefinita."