I regolatori UE stanno mettendo in guardia gli utenti crypto dalle truffe legate alla migrazione dopo che le regole MiCA sono entrate pienamente in vigore in tutta l'Unione il 1° luglio. MiCA — il Markets in Crypto-Assets Regulation, il regolamento sui mercati degli asset crittografici — è il primo quadro normativo completo dell'UE per gli asset crittografici e sostituisce un mosaico di regimi nazionali con una licenza unica che consente ai fornitori di servizi in asset crittografici autorizzati di operare in tutto lo Spazio Economico Europeo. Oltre 1.700 piattaforme senza licenza hanno affrontato restrizioni dei servizi durante la transizione, mentre solo 323 società disponevano dell'autorizzazione MiCA in un'istantanea della European Securities and Markets Authority (ESMA), costringendo gli utenti a cercare fornitori regolamentati.

I regolatori affermano che i truffatori si spacciano per l'ESMA e per società crypto utilizzando documenti falsi, offerte di recupero fondi e richieste di commissioni. Gli utenti dovrebbero verificare i fornitori tramite il registro ufficiale dell'ESMA e confermare l'entità giuridica autorizzata a gestire i propri conti prima di spostare fondi.

I regolatori avvertono di falsi avvisi di migrazione

La transizione ha creato un'opportunità per le truffe basate sull'impersonificazione. Secondo CoinDesk, l'Autorité des Marchés Financiers (AMF) francese ha riscontrato criminali che si spacciavano per dipendenti e chiedevano commissioni per recuperare fondi rubati. L'ESMA ha confermato che i criminali utilizzavano il suo nome, il suo logo e documenti falsi, che i truffatori hanno usato per avanzare affermazioni false sui fondi degli utenti.

L'olandese Autoriteit Financiële Markten (AFM) ha avvertito che i truffatori potrebbero prendere di mira i clienti in cerca di fornitori sostitutivi e ha consigliato agli utenti di consultare il registro ufficiale dell'ESMA prima di trasferire asset. La Finanzmarktaufsicht (FMA) austriaca ha emesso un avviso simile dopo la scadenza del 1° luglio, esortando i clienti a verificare i fornitori prima di spostare asset o inviare fondi a portafogli auto-custoditi. Gli avvisi quasi simultanei di Parigi, Amsterdam e Vienna mostrano che il rischio legato alla migrazione investe l'intero blocco anziché un singolo mercato.

I dati MiCA mostrano una migrazione più ampia

Il numero di piattaforme interessate varia a seconda del set di dati consultato. I dati di VASPnet citati da CoinDesk collocano la cifra oltre 1.700, mentre l'ESMA elencava 323 società autorizzate. TRM Labs ha contato 1.343 fornitori crypto operativi nello SEE il 1° luglio, e la sua analisi ha rilevato 281 società autorizzate e 1.062 senza autorizzazione MiCA. Si tratta di conteggi a livello di istantanea, e il registro ufficiale dell'ESMA rimane il riferimento autorevole per stabilire se una specifica società sia autorizzata a servire i clienti dell'UE.

Le regole dell'ESMA non richiedevano che ogni fornitore non autorizzato cessasse immediatamente l'attività. Tali società dovevano interrompere l'onboarding di nuovi clienti, le attività di marketing e le nuove relazioni con la clientela. Potevano comunque supportare le attività di vendita di asset, trasferimenti, riallocazioni e chiusure, e la custodia poteva continuare durante una chiusura ordinata.

Gli utenti affrontano rischi quando spostano criptovalute

La Financial Conduct Authority (FCA) britannica ha riportato 4.465 casi di falsa impersonificazione nella prima metà del 2025, un segnale che lo schema fraudolento si estende oltre l'UE. Ha dichiarato che 480 vittime hanno perso denaro, mentre i truffatori utilizzavano strumenti di condivisione dello schermo. Il regolatore mantiene inoltre un elenco pubblico di avvertimento sulle società non autorizzate e clone. Gli exchange autentici, inoltre, contattano regolarmente i clienti riguardo a prelievi, trasferimenti e restrizioni sui conti, il che rende più difficile per gli utenti identificare gli avvisi falsi.

L'AMF e l'AFM hanno dichiarato di non richiedere trasferimenti di fondi tramite messaggi privati. Anche l'ESMA ha affermato di non richiedere informazioni personali o commissioni per recuperare fondi. I trasferimenti in criptovalute sono generalmente irreversibili una volta confermati, motivo per cui i regolatori dei vari Paesi ripetono lo stesso consiglio di verifica.

I regolatori consigliano agli utenti di verificare l'entità giuridica che gestisce il proprio conto, sottolineando che un'autorizzazione MiCA detenuta da una società del gruppo non copre automaticamente ogni affiliata. Il registro dell'ESMA viene aggiornato man mano che le autorizzazioni cambiano, quindi ricontrollare la voce di un fornitore prima di ogni trasferimento resta il passo pratico indicato dai regolatori mentre le chiusure ordinate continuano.