La Financial Crimes Enforcement Network (FinCEN), l'agenzia statunitense antiriciclaggio, sta ritirando la norma proposta sul crypto mixing e scartando la proposta sui wallet non custoditi. Né la bozza del 2020 né quella del 2023 sono mai entrate in vigore, quindi gli obblighi per banche e fornitori di servizi crypto restano invariati.

FinCEN, l'agenzia antiriciclaggio del Dipartimento del Tesoro statunitense, applica il Bank Secrecy Act, la legge fondante del regime antiriciclaggio americano. Ai sensi della Sezione 311 di tale legge, può designare giurisdizioni, istituzioni finanziarie o intere categorie di transazioni come di primaria preoccupazione per il riciclaggio di denaro e ordinare nei loro confronti misure speciali. I crypto mixer aggregano le transazioni di molti utenti per oscurare la traccia dei pagamenti. I wallet non custoditi sono wallet self-custody che gli utenti controllano senza intermediari come exchange o custodi.

FinCEN ha presentato per la prima volta la proposta sui wallet nel dicembre 2020, nelle ultime settimane della prima amministrazione Trump. Sotto il presidente Biden, nell'ottobre 2023 è seguita una bozza di misura speciale che avrebbe trattato il crypto mixing come una categoria di transazioni separata. All'inizio di ottobre 2026, l'agenzia ha annunciato il ritiro di entrambe le bozze. La pubblicazione sul Federal Register, la gazzetta ufficiale in cui sono pubblicate le norme federali americane, è avvenuta un giorno dopo. La bozza sui wallet avrebbe richiesto alle istituzioni finanziarie di registrare i dati delle controparti a partire da 3.000 USD.

FinCEN ritira la regola sul crypto mixing del 2023

La bozza dell'ottobre 2023 si basava sulla Sezione 311 e dichiarava il crypto mixing una categoria di transazioni di primaria preoccupazione per il riciclaggio di denaro. Di conseguenza, le istituzioni avrebbero dovuto segnalare le transazioni che coinvolgevano il crypto mixing con un collegamento a una giurisdizione estera. Tali segnalazioni avrebbero coperto indirizzi dei wallet, hash delle transazioni e indirizzi IP — il che significa che FinCEN avrebbe ricevuto i dati di connessione degli utenti, non i dettagli dei pagamenti stessi.

Nel comunicato stampa, FinCEN ha giustificato il ritiro citando l'agenda deregolatoria dell'amministrazione Trump e l'obiettivo di calibrare adeguatamente le regole sugli asset digitali. L'avviso di ritiro sul Federal Register elenca anche le obiezioni alla bozza stessa. I commentatori avevano avvertito che l'ampia definizione di mixing avrebbe potuto avere un effetto deterrente sulle attività legittime, e le istituzioni erano esposte a un pesante onere di segnalazione. La definizione era "straordinariamente ampia", secondo Coin Center, un gruppo di pressione che si era opposto a lungo a entrambe le proposte. A suo avviso, la formulazione comprendeva tecniche comuni di cui gli utenti ordinari si avvalgono per proteggere la propria privacy.

Le ragioni dichiarate riguardano quindi la portata e il costo della norma, non il rischio di riciclaggio posto dai mixer. FinCEN, infatti, continua a ritenere che gli attori illeciti utilizzino i mixer per ostacolare le indagini.

La proposta sui wallet non custoditi cade dopo quasi sei anni

La bozza sui wallet del dicembre 2020 era rivolta a banche e money services businesses, una categoria che comprende i trasmettitori di denaro e i cambivalute. Oltre alla raccolta di dati da 3.000 USD, il testo prevedeva un obbligo di segnalazione per le transazioni superiori a 10.000 USD. La regola avrebbe creato "un doppio standard per le transazioni crypto", ha sostenuto Coin Center.

Con il ritiro, il quadro esistente rimane in vigore. Gli obblighi antiriciclaggio ai sensi del Bank Secrecy Act continuano ad applicarsi invariati, e le sanzioni dell'Office of Foreign Assets Control (OFAC), l'unità del Tesoro che amministra le sanzioni statunitensi, restano in vigore.

La sequenza di passi della politica statunitense dal 2025 è notevole. È iniziata nel marzo 2025, quando l'OFAC ha rimosso dalla propria lista di sanzioni il mixer Tornado Cash, revocando una designazione imposta per la prima volta nell'agosto 2022. Alla fine di luglio 2025, un gruppo di lavoro presidenziale sui mercati degli asset digitali ha pubblicato il proprio rapporto, sul quale si basano entrambi i ritiri. In un rapporto al Congresso del marzo 2026, il Dipartimento del Tesoro ha raccomandato di non imporre nuove restrizioni sui mixer non custodiali e ha scelto di non finalizzare la bozza sul mixing del 2023. L'attuale ritiro rende formale quella decisione.

I wallet self-hosted nell'UE e in Svizzera restano strettamente regolamentati

Nell'UE, il Regolamento sui trasferimenti di fondi (UE) 2023/1113 (TFR) si applica dalla fine di dicembre 2024. Esso applica la Travel Rule — l'obbligo di trasmettere i dati del mittente e del beneficiario insieme ai trasferimenti — ai trasferimenti di criptoattività senza una soglia minima, discostandosi dal parametro di 1.000 USD o 1.000 EUR del Financial Action Task Force (FATF), l'organismo intergovernativo che fissa gli standard globali antiriciclaggio. I trasferimenti superiori a1.000 EUR verso o da un indirizzo self-hosted comportano un obbligo aggiuntivo: il fornitore di servizi di criptoattività (CASP) deve verificare se l'indirizzo appartiene al cliente, utilizzando almeno un metodo affidabile e indipendente, come un messaggio firmato o un Satoshi test, in cui il titolare del wallet invia una piccolissima quantità di criptovaluta dal wallet in questione a un indirizzo indicato dal fornitore del servizio. Le linee guida dell'Autorità bancaria europea (EBA), anch'esse applicabili dalla fine del 2024, stabiliscono che una semplice autocertificazione del cliente non è sufficiente. I trasferimenti puri peer-to-peer senza un fornitore di servizi restano tuttavia esclusi dal regolamento.

La Svizzera ha seguito una linea più severa dall'agosto 2019, quando l'Autorità di vigilanza sui mercati finanziari svizzera FINMA ha emanato una comunicazione di vigilanza. Le istituzioni supervisionate possono inviare token solo verso, e riceverli solo da, wallet esterni di propri clienti già identificati, e devono dimostrare tecnicamente che il cliente controlla il wallet, ad esempio con un Satoshi test. Il livello di esigenze è più elevato per i wallet di terzi: l'istituzione deve identificare il terzo, accertare il beneficiario effettivo e verificare il controllo di quest'ultimo. La base legale, l'articolo 10 dell'Ordinanza FINCA sulla lotta al riciclaggio di denaro (AMLO-FINMA), non prevede alcuna soglia per le informazioni sul mittente e sul beneficiario, e la FINMA applica i requisiti ai wallet non regolamentati senza eccezioni. L'autorità ha così definito l'attuazione svizzera una delle più severe al mondo.

Il confronto evidenzia il divario con gli Stati Uniti. Washington ha abbandonato la proposta che avrebbe coperto le controparti self-hosted a partire da 3.000 USD, quindi per ora non sta arrivando alcun obbligo di registrazione dedicato per tali trasferimenti. Al contrario, l'UE richiede la prova della titolarità da 1.000 EUR, e la Svizzera indipendentemente dall'importo. La Raccomandazione 16 del FATF, la Travel Rule internazionale, si applica solo ai VASP e alle istituzioni finanziarie, non ai trasferimenti puri P2P — ponendo i limiti della Svizzera sui wallet self-hosted come i più severi tra le tre giurisdizioni.

Sulle monete che potenziano l'anonimato, tuttavia, l'UE ha adottato un divieto esplicito. Il Regolamento antiriciclaggio (AMLR) (UE) 2024/1624 stabilisce tale divieto: dal luglio 2027, esso vieta a banche, istituzioni finanziarie e CASP di mantenere conti anonimi e conti con tali monete. I privati cittadini possono tuttavia detenere in self-custody privacy coin come Monero o Zcash anche dopo tale data.

Il Tesoro conserva strumenti per interventi futuri

Il ritiro non è comunque un segnale di distensione. FinCEN intende continuare a monitorare l'attività dei mixer e si riserva il diritto di intervenire in futuro. Coin Center vede tuttavia nel ritiro formale la chiusura definitiva di entrambe le bozze.

Il rapporto di marzo del Tesoro sul GENIUS Act, il quadro federale del 2025 per le stablecoin di pagamento, delinea già nuovi strumenti. Raccomanda al Congresso di adottare una apposita "hold law" per gli asset digitali, int come tutela da responsabilità per il congelamento temporaneo di fondi sospetti. Secondo il rapporto, una tale legge sarebbe particolarmente utile contro i flussi illeciti che coinvolgono stablecoin di pagamento autorizzate. A differenza delle bozze ritirate, una hold law mirerebbe ai singoli casi anziché imporre obblighi di segnalazione generalizzati. Per ora, tuttavia, resta solo una raccomandazione al Congresso, come le ulteriori proposte del rapporto relative a una sesta misura speciale ai sensi della Sezione 311 e alla chiarificazione di quali attori DeFi abbiano obblighi antiriciclaggio. Se il Congresso recepirà queste raccomandazioni è il prossimo punto da osservare nella politica antiriciclaggio statunitense sugli asset digitali.

Per le istituzioni svizzere e i CASP europei, la decisione di Washington non cambia nulla: i loro obblighi riguardanti i wallet self-hosted derivano dall'AMLO-FINMA e dal TFR.

Fonte: Crypto Valley Journal