La Financial Crimes Enforcement Network (FinCEN) ha annunciato il 6 novembre un ordine che designa l'exchange crypto MEXC Global come istituzione finanziaria di primaria preoccupazione per riciclaggio in relazione alla finanza illecita russa. MEXC ha risposto il giorno successivo che gli asset degli utenti erano al sicuro e che avrebbe dialogato con le autorità di regolamentazione. Entrambe le affermazioni sono accurate, ma nessuna delle due risponde alla domanda che si pone davvero un cliente: una piattaforma di trading può continuare ad abbinare gli ordini mentre le istituzioni all'estremità opposta dei suoi trasferimenti sono vietate dal toccarli. L'ordine, pubblicato nella Federal Register, chiarisce quali siano quelle istituzioni. Entra in vigore il 10 dicembre senza data di scadenza, copre i trasferimenti in criptovalute e non solo i pagamenti in dollari, e non è né un congelamento di asset né un accertamento di solvibilità.

Cosa si ferma il 10 dicembre

Dove conta, il testo operativo dell'ordine è lungo una sola frase: a un'istituzione finanziaria coperta è vietato effettuare qualsiasi trasmissione di fondi da o verso MEXC Global. La misura entra in vigore il 10 dicembre 2026 e non prevede una data di cessazione. La FinCEN si riserva il diritto di imporre condizioni o concedere esenzioni, ma nell'ordine come pubblicato non ne è prevista nessuna.

L'espressione "istituzione finanziaria coperta" riprende la definizione di "istituzione finanziaria" contenuta nel 31 CFR 1010.100(t), un elenco che comprende banche, broker-dealer di titoli e imprese di servizi di pagamento, tra le altre categorie. Nello stesso documento, la FinCEN spiega che da tempo considera chiunque accetti e trasmetta criptovalute come un fornitore di servizi di trasferimento di denaro, e applica questo ragionamento a MEXC stessa. La stessa logica vale per gli exchange crypto statunitensi registrati presso la FinCEN come imprese di servizi di pagamento. Dal 10 dicembre, un exchange registrato negli Stati Uniti non può elaborare un deposito proveniente da MEXC né inviarvi un prelievo.

"Fondi" è definito in modo da includere le valute virtuali convertibili, e l'ordine nomina espressamente Bitcoin, così che il suo status di moneta legale in un singolo Paese non possa essere usato per sostenere che ricada fuori dalla regola. Convertire un saldo in dollari in un token prima di spostarlo non cambia nulla. La restrizione riguarda solo le entità di MEXC fuori dagli Stati Uniti; qualsiasi filiale o controllata statunitense è esclusa dalla definizione di "MEXC Global".

La FinCEN affronta anche direttamente una complicazione pratica. Le blockchain non consentono a un destinatario di rifiutare un trasferimento prima che arrivi, e l'ordine ammette che le istituzioni conformi possono trovarsi a detenere monete di origine MEXC nonostante i loro sforzi. Per questo motivo prevede il rifiuto dopo la ricezione e dà alle istituzioni discrezionalità nel gestire tali casi in base alle circostanze, compreso il caso in cui le monete siano rimaste in un wallet self-custody per un lungo periodo prima dell'arrivo, o in cui restituirle a MEXC confliggerebbe con le regole di rischio dell'istituzione stessa. Una transazione on-chain confermata, in altre parole, è l'inizio di una decisione di conformità dal lato del destinatario, non la fine.

Perché una legge sulla Russia copre un bilancio che include Iran e ransomware

La Sezione 9714 del Combating Russian Money Laundering Act consente alla FinCEN di agire solo dopo aver accertato che una istituzione estera sia di primaria preoccupazione per riciclaggio in relazione alla finanza illecita russa. Questo requisito determina la forma dell'ordine: le prove sulla Russia sono il fondamento giuridico, e tutto il resto del fascicolo è presentato come rischio aggiuntivo.

Sul fronte russo, l'analisi blockchain della FinCEN stima l'esposizione diretta e indiretta di MEXC all'evasione delle sanzioni russe a quasi 1,5 miliardi di dollari tra maggio 2021 e maggio 2026, di cui 232 milioni di dollari di affari diretti con entità sanzionate dagli Stati Uniti, dall'UE o dal Regno Unito. Dopo la designazione di Garantex e del suo successore Grinex, MEXC ha comunque gestito circa 129 milioni di dollari con la prima e 4,1 milioni con il secondo, con transazioni proseguite fino a giugno 2026. L'ordine riconduce inoltre circa 26 milioni di dollari alla rete di evasione sanzioni A7 e quasi 200 milioni di dollari al suo token ancorato al rublo A7A5.

La cifra principale di 16,7 miliardi di dollari copre l'intero arco di cinque anni e tutto ciò che la FinCEN valuta come probabilmente illecito, inclusi circa 1,87 miliardi di dollari di esposizione all'Iran, quasi 2 miliardi legati ad attori informatici e 37,9 milioni di dollari di pagamenti sospetti di ransomware. La FinCEN afferma di presumere che una parte dell'attività di MEXC sia legittima e ha concluso che quei clienti potrebbero trovare gli stessi servizi su piattaforme regolamentate, il che è la stessa ammissione dell'agenzia che gli utenti ordinari subiranno interruzioni.

Anche la scelta del rimedio è spiegata. Lo strumento standard in questi casi è il divieto di conti corrispondenti. La FinCEN lo ha scartato qui perché MEXC potrebbe comunque raggiungere i dollari indirettamente attraverso altre istituzioni estere, per cui ha scelto il divieto più ampio su qualsiasi trasferimento.

Cosa ha detto MEXC, e cosa non ha detto

La dichiarazione del 7 novembre di MEXC afferma che i suoi team legale e di conformità stanno esaminando l'ordine, che le operazioni sono normali, che gli asset degli utenti restano al sicuro e che è iniziata una revisione indipendente dei suoi controlli antiriciclaggio e sulle sanzioni.

La dichiarazione non dice quali piattaforme riceventi continueranno ad accettare trasferimenti legati a MEXC dopo il 10 dicembre, se le linee di prodotto cambieranno per i clienti negli Stati Uniti o che vi trattano, chi conduce la revisione dei controlli o secondo quale calendario, né nulla sugli asset detenuti a fronte delle passività verso i clienti. L'ordine stesso descrive MEXC come detentrice di circa 5 miliardi di dollari in asset di riserva a fronte di circa 1 miliardo di dollari di fatturato giornaliero a giugno 2026, ma si tratta della FinCEN che stima le dimensioni dell'exchange, non di un audit di ciò che deve.

Un divieto di trasferimento non è un congelamento di asset

L'ordine vincola le istituzioni statunitensi coperte. Non dice nulla sul congelamento dei saldi detenuti dai clienti presso MEXC, e le sanzioni che minaccia, civili e penali ai sensi del Bank Secrecy Act per violazioni intentionalmente commesse, colpiscono quelle istituzioni e i loro dipendenti anziché i titolari dei conti.

Si tratta inoltre di una misura speciale del Bank Secrecy Act, non di una designazione di sanzioni. Le linee guida dell'OFAC distinguono il rifiuto di una transazione vietata dal blocco di proprietà in cui una parte sanzionata ha un interesse, e l'ordine lascia tutti gli obblighi OFAC e del Bank Secrecy Act, segnalazione di attività sospette inclusa, esattamente dove erano. Se un determinato trasferimento debba essere bloccato anziché rifiutato dipende da chi si trova ai due estremi ai sensi delle regole sulle sanzioni, non solo da questo ordine.

Per lo stesso motivo, la cifra di 16,7 miliardi di dollari non dice a un cliente nulla sul fatto che il suo saldo sia coperto. Misura cinque anni di flussi sull'intera piattaforma, non un divario tra attività e passività oggi.

Cosa verificare prima del 10 dicembre

La domanda utile per chi detiene fondi presso MEXC è dove quei fondi possano andare, e la risposta dipende più dalla destinazione che da MEXC. Qualsiasi exchange, broker o banca registrato negli Stati Uniti è tenuto a rifiutare il trasferimento dal 10 dicembre. Le piattaforme fuori dagli Stati Uniti non sono vincolate dall'ordine ma possono limitare i flussi MEXC secondo le proprie regole, come accaduto quando Binance ha interrotto i trasferimenti con HTX e altre dieci piattaforme a seguito di misure UE, quindi le loro politiche di accettazione pubblicate sono ciò che bisogna leggere.

Due documenti potrebbero cambiare il quadro: un'esenzione o un insieme di condizioni da parte della FinCEN nell'ambito dell'autorità che si è riservata, e un avviso di servizio datato da parte di MEXC che vada oltre il "le operazioni sono normali" per dire quali vie di prelievo sta mantenendo. Finché nessuno dei due compare, un prelievo riuscito da MEXC e un deposito accreditato all'altra estremità sono due eventi distinti, e solo il secondo è quello che conta.