La Thailandia ha imposto al proprio settore crypto una scadenza precisa: le imprese di asset digitali devono essere pronte a identificare con esattezza chi invia e chi riceve asset digitali, oppure rischiano di non essere conformi. La Securities and Exchange Commission thailandese ha finalizzato la versione nazionale del Travel Rule per le crypto, una regolamentazione che impone a ogni operatore di asset digitali di raccogliere, verificare e trasmettere informazioni dettagliate su entrambe le parti di un trasferimento crypto. Le regole entreranno in vigore il 27 febbraio 2027, concedendo al settore circa sei mesi per predisporre i sistemi necessari alla conformità.

Punti chiave

• La SEC thailandese ha finalizzato un Travel Rule per le crypto che entrerà in vigore il 27 febbraio 2027.
• Gli operatori devono verificare la proprietà o il controllo dei wallet self-custodial prima di elaborare trasferimenti da o verso tali wallet.
• Per ogni trasferimento crypto devono essere raccolti i dati dell’ordinante e del beneficiario, inclusi nomi e numeri di conto.
• Le registrazioni delle transazioni devono essere conservate per cinque anni, con accesso immediato ai regolatori durante i primi due anni.
• La norma riflette una tendenza globale: circa l’83% delle giurisdizioni esaminate dal Financial Action Task Force aveva già approvato una legislazione simile nel 2026.

La Thailandia finalizza il Travel Rule per le crypto, efficace da febbraio 2027

A partire dall’inizio del 2027, nessun operatore thailandese di asset digitali potrà trasferire crypto per un cliente senza prima identificare chi si trova dall’altra parte di quel trasferimento. Il Travel Rule per le crypto in Thailandia richiede ai virtual asset service provider, o VASP, di associare a ogni transazione le informazioni dell’ordinante e del beneficiario, facendo di fatto sì che i trasferimenti crypto si comportino in modo più simile ai bonifici tradizionali dal punto di vista della conformità.

Questo cambiamento è rilevante perché la norma non aggiunge soltanto burocrazia; modifica la base operativa per le piattaforme che gestiscono trasferimenti di asset digitali. Controlli di identità, gestione dei wallet e conservazione delle registrazioni si collocano ora più vicini al centro del processo di trasferimento, innalzando l’asticella sia per i sistemi di conformità sia per la gestione interna dei dati.

Cosa ha motivato il nuovo quadro normativo

Secondo la SEC, le regole sono pensate per ridurre il rischio che gli operatori di asset digitali possano agevolare il riciclaggio di denaro e il finanziamento del terrorismo. Questo colloca la norma pienamente nell’ambito della più ampia strategia thailandese contro il riciclaggio di denaro, invece di trattarla come una politica crypto isolata.

Dalla consultazione alla norma finale

Il testo finale non è stato elaborato in fretta. Le regole sono state sviluppate in collaborazione con l’Anti-Money Laundering Office della Thailandia dopo due tornate di consultazione pubblica: i principi proposti sono stati presentati a marzo 2026, seguiti da una bozza di notifica a giugno 2026. Secondo la SEC, la maggior parte degli operatori ha sostenuto le proposte. La versione finale è stata emessa il 1 settembre 2026, avviando il conto alla rovescia verso l’entrata in vigore del febbraio 2027.

Cosa devono fare ora gli operatori di asset digitali

Nel nuovo quadro normativo, le piattaforme crypto thailandesi devono affrontare due obblighi collegati: verificare chi controlla un wallet e conservare registrazioni dettagliate di ciò che vi transita. Entrambi gli obblighi aumentano i costi operativi e la complessità tecnica per operatori che in passato gestivano i trasferimenti con molta meno supervisione.

Verifica della proprietà dei wallet self-custodial

La parte più controversa della norma riguarda i wallet self-hosted, nei quali gli utenti controllano le proprie chiavi private invece di affidarsi a un exchange o a un custode. Secondo i nuovi requisiti, gli operatori devono confermare che la persona che invia o riceve un trasferimento abbia la reale proprietà o autorità sul wallet self-custodial interessato.

Si tratta di un compito significativamente più complesso rispetto ai controlli di identità su una piattaforma centralizzata, poiché la verifica dei wallet self-custodial non prevede un intermediario integrato che possa confermare la proprietà. È probabile che questo singolo requisito assorba gran parte della spesa di conformità del settore nei prossimi sei mesi.

Conservazione dei dati per cinque anni e accesso dei regolatori

Oltre ai controlli sui wallet, i VASP devono raccogliere i dati dell’ordinante e del beneficiario, inclusi nomi, numeri di conto e altre informazioni identificative, per ogni trasferimento di asset digitali. Tali informazioni devono quindi essere conservate per almeno cinque anni e rese disponibili per le verifiche regolamentari.

La norma richiede inoltre che i dati siano immediatamente accessibili ai regolatori su richiesta durante i primi due anni di tale periodo, lasciando poco spazio a ritardi nella segnalazione o a processi manuali di recupero. Per gli operatori, ciò significa che la conformità non si limita alla raccolta al momento del trasferimento; dipende anche dalla capacità di archiviare e recuperare i dati in modo sicuro e su larga scala nel tempo.

La Thailandia si allinea alla spinta globale verso la conformità

La Thailandia non sta creando questo quadro da zero. Il Financial Action Task Force, un’organizzazione intergovernativa che definisce standard globali contro il riciclaggio di denaro, ha introdotto per la prima volta il Travel Rule per le crypto attraverso la sua Raccomandazione 16. All’inizio del 2026, circa l’83% delle giurisdizioni esaminate dal FATF aveva già adottato qualche forma di legislazione sul Travel Rule, collocando la Thailandia in linea con la maggioranza dei mercati regolamentati anziché all’avanguardia.

Questa più ampia adozione aiuta a spiegare perché norme simili stiano influenzando sempre più il modo in cui exchange, custodi e altre società di asset digitali costruiscono la propria infrastruttura. In pratica, la conformità sta diventando una questione transfrontaliera, poiché le società che operano in più mercati hanno spesso bisogno di sistemi in grado di gestire requisiti sovrapposti di identificazione e reporting.

La valutazione separata della Bank of Thailand sulle stablecoin

Separatamente, la Bank of Thailand sta esaminando le transazioni in stablecoin, con particolare attenzione a USDT. Questa analisi parallela suggerisce che i regolatori thailandesi non stiano trattando la supervisione crypto come un esercizio una tantum. Mentre il Travel Rule affronta i dati di identità a livello di trasferimento, il controllo della banca centrale sulle stablecoin potrebbe portare a ulteriori regole per specifiche categorie di asset.

Preparazione del settore e tema della sicurezza dei dati

Alcune piattaforme thailandesi si stanno già adattando invece di attendere l’avvicinarsi della scadenza. Bitazza, una piattaforma domestica di asset digitali, ha integrato strumenti di conformità di fornitori come Sumsub per preparare i propri sistemi in vista della data di avvio del febbraio 2027. Questa mossa anticipata suggerisce che gli operatori più grandi e meglio capitalizzati potrebbero trasformare il periodo di transizione in un vantaggio competitivo, mentre le piattaforme più piccole potrebbero dover sostenere costi più elevati per recuperare terreno.

Resta aperta una questione più ampia sulla sicurezza dei dati. Obbligare gli operatori a conservare informazioni personali e finanziarie dettagliate per cinque anni crea un concentrato di dati sensibili, e i concentrati di dati sono bersagli appetibili per gli attaccanti. La norma specifica quali informazioni devono essere conservate e per quanto tempo, ma dice molto meno su come tale obbligo di conservazione dei dati delle transazioni crypto verrà protetto da violazioni.

Questo scarto è importante perché il successo del quadro normativo non sarà misurato solo dal fatto che gli operatori rispettino la norma sulla carta. Dipenderà anche dal fatto che, tra cinque anni, gli utenti continuino a fidarsi delle piattaforme thailandesi per la gestione della propria identità e della cronologia delle transazioni.

Per un settore che si sta già adeguando a una più ampia regolamentazione thailandese degli asset digitali, comprese le proposte della SEC di quest’anno sull’accesso al dettaglio ai derivati crypto esteri e le bozze di regole per gli ETF spot su Bitcoin ed Ether, il Travel Rule aggiunge un ulteriore livello di conformità da gestire. Se i sei mesi a disposizione saranno sufficienti dipenderà forse meno dai requisiti della norma e più dalla rapidità con cui gli operatori riusciranno a trasformare la verifica dei wallet e la conservazione sicura a lungo termine in infrastruttura ordinaria, invece che in una corsa dell’ultimo minuto.