L’Unione europea ha ampliato in modo significativo il proprio regime di sanzioni contro la Russia con l’adozione del 21° pacchetto di sanzioni il 23 July 2026, ponendo i fornitori di servizi di criptovalute al centro delle nuove misure. Il pacchetto introduce un divieto di transazione per 14 piattaforme legate alle crypto in sei giurisdizioni, insieme a un nuovo meccanismo giuridico che potrebbe consentire in futuro un divieto a livello UE dei servizi di cripto-asset provenienti da un intero paese terzo.

Dall’invasione su vasta scala dell’Ucraina da parte della Russia nel February 2022, l’UE ha progressivamente inasprito le restrizioni sui canali finanziari russi, escludendo importanti banche da SWIFT e congelando gli asset della banca centrale. Le criptovalute sono emerse presto come vettore di elusione, spingendo l’8° pacchetto di sanzioni dell’UE nell’October 2022 a vietare wallet e conti in cripto-asset per cittadini e residenti russi. Il 21° pacchetto porta questa traiettoria dalle restrizioni a livello individuale ai divieti a livello di piattaforma, riflettendo il ruolo che exchange designati e infrastrutture di pagamento hanno continuato a svolgere nel facilitare flussi transfrontalieri russi.

Secondo il Consiglio dell’Unione europea, il 21° pacchetto aggiunge 218 inserimenti complessivi, composti da 48 individui e 170 entità. Per la prima volta, i servizi di cripto-asset sono presi di mira esplicitamente con designazioni nominali e scadenze di conformità scaglionate in August 2026.

Quadro giuridico e disposizioni principali

La base giuridica delle misure specifiche per le crypto è definita nel Regolamento (UE) 2026/1848, pubblicato nella Gazzetta ufficiale. Il regolamento modifica gli allegati pertinenti e indica ciascun fornitore di servizi crypto designato con date specifiche di entrata in vigore. L’annuncio del Consiglio conferma che il divieto di transazione è stato esteso per includere 14 piattaforme di servizi legati alle crypto con cui persone e società dell’UE non possono effettuare transazioni, direttamente o indirettamente.

Un’innovazione rilevante di questo pacchetto è la creazione di un meccanismo che consente all’UE di imporre un divieto totale dei servizi di cripto-asset relativi a un paese terzo. Sebbene al momento non sia rivolto a un paese specifico, lo strumento potrebbe, se attivato, vietare alle entità dell’UE di fornire o ricevere servizi crypto verso o da un’intera giurisdizione. Questo meccanismo arriva insieme al regolamento UE sui mercati delle cripto-attività (MiCA), la cui applicazione è stata introdotta gradualmente nel 2024–2025 e che conferisce alle autorità dell’UE poteri di vigilanza diretta sui fornitori di servizi di cripto-asset operanti nel blocco.

Le 14 piattaforme crypto designate

La Gazzetta ufficiale nomina i 14 servizi legati alle crypto, alcuni identificati tramite il marchio e altri tramite le rispettive società operative. Le designazioni prevedono date di entrata in vigore scaglionate in August 2026:

Entrata in vigore 13 August 2026:

• A7 Nigeria
• A7 Africa
• PilotFinance Ltd.

Entrata in vigore 23 August 2026:

• Rapira
• Aifory Pro (Sooty Ltd.)
• ABCeX (Nueva Cryptologia S.A.S DE C.V.)
• WhiteBird
• NoOnecrypto INC.
• Tradex (Brightum LLC)
• Monease Ltd
• BitPapa
• Exnode, Exnode Pay (Arvix)
• HTX (HUOBI GLOBAL SA)
• EXMO Ltd.

Secondo il comunicato stampa del Consiglio, queste 14 piattaforme sono collegate a sei giurisdizioni: Georgia, Panama, Emirati Arabi Uniti, Isole Marshall, Kirghizistan e Bielorussia. Alcune di queste giurisdizioni, in particolare gli Emirati Arabi Uniti e la Georgia, sono state ripetutamente indicate da governi occidentali e società di analisi blockchain come corridoi per l’attività crypto russa dopo lo spostamento dei canali bancari tradizionali.

Una volta raggiunte le date di entrata in vigore, alle persone e alle imprese dell’UE è vietato effettuare transazioni con i servizi elencati. Il divieto comprende onboarding, pagamenti, intermediazione, market making, prelievi instradati attraverso tali servizi, connettività API e accordi di marketing che potrebbero comportare la fornitura di un servizio vietato.

La rete di pagamenti transfrontalieri A7

Il pacchetto include anche quattro designazioni di congelamento di beni collegate alla rete di pagamenti transfrontalieri A7. Il Consiglio le ha evidenziate nel suo comunicato stampa, osservando che le designazioni di congelamento dei beni sono più incisive dei divieti di transazione con specifiche imprese. I congelamenti richiedono in genere il blocco immediato dei beni posseduti, detenuti o controllati dalle parti inserite in elenco, oltre alla segnalazione alle autorità competenti.

Ciò solleva particolari preoccupazioni per i fornitori di servizi di pagamento, i desk OTC e gli operatori di wallet che potrebbero inviare o ricevere fondi tramite intermediari che utilizzano i canali A7. I team di conformità devono esaminare posizioni di tesoreria, saldi dei clienti e wallet dei partner alla ricerca di eventuali collegamenti di controllo o titolarità effettiva con entità A7 designate. Come osservano gli esperti legali, un beneficiario apparentemente regolare non rende necessariamente il trasferimento conforme: l’analisi a ritroso di controllo e proprietà costituisce un test di conformità separato.

Il nuovo meccanismo di divieto per paesi terzi

L’introduzione di un meccanismo per imporre un divieto a livello UE sui servizi di cripto-asset provenienti da un intero paese terzo rappresenta uno sviluppo politico significativo. Sebbene al momento non blocchi automaticamente intere giurisdizioni, la sua esistenza modifica il calcolo del rischio per instradamento e partnership che coinvolgono hub extra-UE.

Se attivato, le entità dell’UE dovrebbero applicare geofencing alle operazioni, sciogliere contratti con fornitori e potenzialmente uscire da pool di liquidità o corridoi di pagamento. Il Consiglio ha segnalato esplicitamente questa nuova capacità nelle comunicazioni sul 21° pacchetto, con base giuridica stabilita nel Regolamento (UE) 2026/1848. Lo strumento rispecchia l’approccio utilizzato dall’UE nelle sanzioni bancarie, quando ha escluso intere banche russe dalle reti di corrispondenza invece di colpire singole transazioni.

Implicazioni per operazioni DeFi, OTC e P2P

Il regime sanzionatorio si applica a persone e società, non soltanto alle interfacce front-end. Le persone dell’UE che gestiscono front end di exchange decentralizzati (DEX) sono tenute a evitare di facilitare transazioni vietate. Le sole misure di geofencing non sono considerate sufficienti: gli operatori potrebbero dover bloccare chiamate RPC che puntano a livelli di custodia o regolamento di piattaforme inserite in elenco e limitare funzionalità che instraderebbero consapevolmente ordini verso di esse.

Per i desk OTC, gli obblighi di due diligence sulle controparti si estendono ora ai percorsi di regolamento a valle. Se una controparte compensa o reperisce liquidità tramite una piattaforma elencata, l’interazione, anche indiretta, è vietata.

Le piattaforme P2P che offrono escrow, emettono fatture o gestiscono la risoluzione delle controversie possono essere classificate, nei quadri regolamentari, come fornitori di servizi anziché come semplici bacheche. Se qualsiasi componente del loro stack tecnologico entra in contatto con un’entità elencata, tale collegamento deve essere interrotto.

Requisiti operativi di conformità

I VASP e le società fintech operative nell’UE devono affrontare diversi obblighi immediati:

• Congelare l’onboarding e terminare la connettività API per i servizi elencati prima delle rispettive date di entrata in vigore, registrando le modifiche e avvisando gli utenti interessati.
• Aggiornare i sistemi di screening delle sanzioni per garantire che sia i marchi sia le denominazioni societarie attivino i blocchi.
• Mappare le dipendenze tra fornitori di wallet, aggregatori di liquidità, fornitori di servizi di pagamento e partner OTC per individuare esposizioni di secondo livello.
• Aggiornare i contratti includendo dichiarazioni sulle sanzioni e diritti di recesso in caso di designazione.
• Preparare l’assistenza clienti con comunicazioni pubbliche e procedure per gestire prelievi che verrebbero instradati verso sedi vietate.
• Coinvolgere tempestivamente i partner bancari per garantire che i canali fiat non vengano segnalati o de-risked durante le transizioni di conformità.

Per quanto riguarda la gestione degli asset degli utenti, la prassi migliore prevede di offrire una finestra temporale affinché gli utenti possano reindirizzare i fondi verso destinazioni conformi prima delle date di entrata in vigore; successivamente, i trasferimenti verso piattaforme elencate devono essere bloccati, mantenendo tracce di audit chiare per ogni tentativo.

Lo screening delle sanzioni dovrebbe incorporare i dati della Gazzetta ufficiale, compresi nomi delle entità e alias. Le regole di analisi blockchain (KYT) dovrebbero segnalare schemi di instradamento comuni, come indirizzi di prelievo che finanziano regolarmente wallet che poi depositano su exchange inseriti in elenco.

Secondo il post sul blog di Chainalysis pubblicato il 24 July 2026, l’annuncio delle sanzioni dell’UE evidenzia la crescente intersezione tra conformità crypto e applicazione geopolitica delle norme.

Impatto sul mercato

Nel breve termine, si prevede che la liquidità migri anziché scomparire del tutto, poiché i market maker sposteranno la connettività dalle sedi nominate verso hub conformi. Questo passaggio potrebbe ampliare gli spread in alcune coppie di trading, in particolare nei corridoi con forte presenza retail e nei bridge di stablecoin che dipendevano dalle sedi elencate per la liquidità fuori orario, mentre potrebbe restringerli dove i volumi si consolidano.

Gli utenti retail probabilmente incontreranno maggiori attriti KYC quando tenteranno prelievi verso piattaforme ora bloccate. Le designazioni A7 aumentano inoltre il costo di conformità degli esperimenti di instradamento al di fuori delle reti di corrispondenza tradizionali, il che potrebbe indurre alcune fintech a sospendere corridoi pilota in attesa di chiarezza legale.

L’esistenza del meccanismo di divieto per paesi terzi, anche se non ancora attivato, dovrebbe spingere molte imprese dell’UE a ridurre preventivamente l’esposizione verso hub ad alto rischio. Come osservato nella prassi regolamentare, le autorità introducono spesso strumenti di enforcement prima di utilizzarli su larga scala.

Verifica e riferimenti legali

L’elenco formale delle entità designate, il testo giuridico e le date di entrata in vigore sono disponibili nel Regolamento (UE) 2026/1848. Il quadro politico generale è fornito nel comunicato stampa del Consiglio datato 23 July 2026. Si consiglia alle imprese dell’UE di consultare entrambi i documenti e di richiedere un parere legale scritto per questioni di conformità specifiche.

Le violazioni delle sanzioni in molti Stati membri dell’UE comportano responsabilità oggettiva, il che significa che l’intenzione non costituisce una difesa. Le imprese che si affidano ad aggregatori che suddividono gli ordini su più sedi dovrebbero richiedere una comunicazione dettagliata delle sedi utilizzate e includere diritti contrattuali di recesso in caso di violazioni delle sanzioni.