Il Gruppo di Azione Finanziaria Internazionale (FATF), l'organismo intergovernativo con sede a Parigi che stabilisce gli standard globali di contrasto al riciclaggio di denaro e al finanziamento del terrorismo, riferisce che un numero crescente di giurisdizioni sta approvando normative sulle criptovalute, ma l'applicazione continua a rimanere significativamente indietro rispetto ai progressi legislativi.

Nel suo Settimo Aggiornamento Mirato sull'implementazione degli standard FATF per le attività virtuali e i fornitori di servizi di attività virtuali (VASP), l'organismo di vigilanza globale ha rilevato che l'83% delle giurisdizioni esaminate ha approvato legislazioni per implementare il Travel Rule, in aumento rispetto al 73% del 2025.

Tuttavia, il rapporto rivela anche che solo il 40% delle giurisdizioni con una legislazione sul Travel Rule in vigore ha effettivamente intrapreso azioni di supervisione o di enforcement. In altre parole, mentre un numero maggiore di paesi dispone ora di regole formali, molti meno stanno monitorando attivamente la conformità in modo significativo. Tale divario è emerso come la sfida centrale identificata nell'aggiornamento.

Le Leggi Superano l'Applicazione

Il Travel Rule rappresenta uno degli standard di conformità più consequenziali nel settore delle criptovalute. Estende la Raccomandazione 16 della FATF — un requisito di lungo periodo che impone alle banche di condividere i dettagli del mittente e del beneficiario per i bonifici — alle transazioni in attività virtuali. Richiede ai fornitori di servizi di attività virtuali di raccogliere e trasmettere le informazioni sull'ordinante e sul beneficiario per i trasferimenti qualificati. In termini pratici, i regolatori vogliono che gli intermediari cripto sappiano chi invia e chi riceve fondi, in particolare quando i trasferimenti avvengono tra piattaforme regolamentate.

La FATF ha applicato per la prima volta i suoi standard alle attività virtuali nel 2019, e da allora il Travel Rule è diventato il test decisivo per capire se una giurisdizione sia seria in merito alla conformità AML delle criptovalute. Secondo la FATF, la maggior parte delle giurisdizioni esaminate ha ora trasposto la regola in legge — un cambiamento significativo rispetto al periodo precedente in cui molti paesi stavano ancora valutando se regolamentare del tutto i VASP. L'UE, ad esempio, ha incorporato gli obblighi del Travel Rule nella sua più ampia regolamentazione Markets in Crypto-Assets (MiCA), entrata in vigore a partire dal 2024.

Tuttavia, la legislazione è solo un primo passo. Una regola che resta sulla carta senza una supervisione attiva produce cambiamenti limitati. Gli exchange, i broker, i custodi e le società di pagamento necessitano di linee guida, ispezioni, un rischio di enforcement credibile e sistemi tecnici funzionanti. I regolatori hanno bisogno di personale qualificato e strumenti adeguati. I meccanismi di cooperazione transfrontaliera devono funzionare in modo efficace. I dati della FATF indicano che l'implementazione in queste dimensioni rimane disomogenea.

Perché il Divario nell'Applicazione è Importante

La conformità cripto ha da tempo affrontato un problema dell'anello più debole. Se una giurisdizione mantiene regole rigorose mentre un'altra non applica nulla, gli attori illeciti possono instradare le attività attraverso la giurisdizione più debole. Questa dinamica crea una pressione sistemica perché le transazioni in criptovaluta sono globali per natura. Il principale strumento della FATF per esercitare pressione sulle giurisdizioni in ritardo è la sua lista delle giurisdizioni sotto monitoraggio — spesso definita grey list — che segnala i paesi con carenze strategiche nei propri quadri AML/CFT e può comportare conseguenze reputazionali e finanziarie.

Il divario nell'applicazione è particolarmente rilevante per le truffe, le reti di riciclaggio di denaro, i gruppi di ransomware e le operazioni di hacking legate a Stati. Il rapporto della FATF segnala specificamente i centri di truffa collegati al crimine organizzato, il furto informatico della DPRK, i wallet non custoditi, il DeFi e le stablecoin progettate per resistere al congelamento come aree di preoccupazione crescente.

Queste categorie illustrano come il panorama del rischio si sia evoluto. L'attenzione non è più limitata agli exchange fuorilegge o all'attività vistosa dei mercati oscuri. Comprende ora grandi compound di truffa, operazioni informatiche sofisticate, servizi decentralizzati, infrastrutture di wallet e architetture di stablecoin che possono limitare la capacità degli emittenti o degli intermediari di congelare fondi illeciti — un ambiente considerevolmente più complesso per i regolatori da affrontare.

Il DeFi Rimane il Caso Più Difficile

Il DeFi presenta una delle sfide più difficili nell'ambito del quadro FATF. Il Travel Rule presuppone l'esistenza di un intermediario in grado di raccogliere e trasmettere informazioni. Nel DeFi, tale intermediario può non esistere in alcun senso tradizionale. Un protocollo può essere composto da smart contract, frontend, partecipanti alla governance, sviluppatori, validatori, relayer o una combinazione di questi componenti.

I regolatori si trovano conseguentemente di fronte a una domanda fondamentale: chi è il responsabile? Se un team controlla un frontend, il frontend potrebbe diventare il punto di applicazione. Se una DAO governa i parametri del protocollo, i partecipanti alla governance potrebbero subire pressioni. Se gli utenti interagiscono direttamente con gli smart contract, l'applicazione diventa sostanzialmente più difficile.

La FATF ha sollecitato i paesi a evitare che l'etichetta di "decentralizzato" si trasformi in una scappatoia normativa. Tradurre questo principio in una supervisione pratica, tuttavia, è tutt'altro che semplice, ed è per questo che il divario nell'applicazione assume un significato ancora maggiore nel contesto del DeFi.

Stablecoin Sotto la Lente d'Ingrandimento

Le stablecoin figurano in modo prominente nella valutazione dei rischi del rapporto. Rappresentano uno dei casi d'uso più diffusamente adottati delle criptovalute, servendo al contempo come uno degli strumenti più semplici per spostare rapidamente valore attraverso le frontiere. USDT, USDC e altre stablecoin sono diventate attività di regolamento fondamentali per trader, imprese, servizi di rimessa, utenti DeFi e, talvolta, reti illecite.

La preoccupazione della FATF in merito alle stablecoin resistenti al congelamento si concentra sul controllo. Quando un emittente di stablecoin può congelare indirizzi, i regolatori possono obbligare gli emittenti ad agire contro i fondi illeciti. Quando una stablecoin è progettata per resistere al congelamento o manca di un chiaro punto di controllo da parte dell'emittente, quella via di applicazione si indebolisce considerevolmente.

Ciò solleva questioni difficili sulla resistenza alla censura, la protezione degli utenti e l'accesso delle forze dell'ordine — questioni che non mostrano segni di risoluzione. Gli utenti di criptovalute apprezzano frequentemente attività che non possono essere facilmente congelate, mentre i regolatori temono che quelle stesse caratteristiche possano agevolare l'attività criminale.

La Prossima Fase: Supervisione

Il dato principale — l'83% di adozione legislativa — dimostra che la regolamentazione delle criptovalute è diventata mainstream. Il numero più consequenziale potrebbe rivelarsi essere il tasso di enforcement del 40%. La prossima fase della vigilanza globale sulle criptovalute sarà definita meno dal fatto che i paesi abbiano scritto regole e più dal fatto che supervisionino le società, sanzionino le violazioni e cooperino attraverso le frontiere.

Gli exchange e i custodi dovranno rafforzare i propri sistemi di conformità al Travel Rule. I frontend DeFi potrebbero affrontare un controllo maggiore. Gli emittenti di stablecoin rimarranno sotto pressione costante.

Per il settore, il messaggio è chiaro: il dibattito sulla conformità ha superato la questione se le criptovalute debbano essere regolamentate. Ora si concentra sul fatto che le regole esistenti vengano applicate in modo sufficientemente coerente da soddisfare gli organismi internazionali di definizione degli standard.

Questo articolo si basa sul Settimo Aggiornamento Mirato della FATF su attività virtuali e VASP.