Worldbox Business Intelligence ha lanciato un dataset di profili aziendali dedicato ai fornitori di servizi di attività virtuali (VASP), una mossa volta ad aiutare banche, aziende fintech e team di compliance a verificare le identità legali e le strutture proprietarie delle imprese che operano nel settore delle criptovalute.

Il dataset copre le aziende che forniscono servizi legati alle crypto, tra cui exchange, custodi, fornitori di wallet e servizi di trasferimento di asset digitali. È progettato per permettere agli istituti finanziari di stabilire quali entità legali gestiscono questi servizi, chi li controlla e se i loro registri societari sostengono lo status regolamentare dichiarato. Combinando le informazioni su identità, proprietà e controllo delle società con documenti societari originali, il prodotto colma una lacuna di due diligence che la sola analisi delle transazioni blockchain non riesce a risolvere.

Worldbox, con uffici a Zurigo, Singapore e in altre sedi, fornisce servizi internazionali di business intelligence e investigative. La sua offerta include informazioni finanziarie, ricerche sui titolari effettivi, profili aziendali, valutazioni creditizie e report di due diligence; ulteriori dettagli sono disponibili sul sito ufficiale dell'azienda.

I dati sulla proprietà restano un punto cieco della compliance

I VASP rientrano negli standard antiriciclaggio stabiliti dal Financial Action Task Force (FATF). Banche e fintech che lavorano con queste aziende devono quindi comprendere le entità societarie dietro le loro attività crypto.

Gli strumenti di analisi blockchain possono tracciare i movimenti di asset digitali e identificare gli indirizzi wallet associati alle transazioni. Tuttavia, questi strumenti non necessariamente accertano l'identità legale, gli amministratori o i titolari effettivi dell'azienda che gestisce un determinato servizio. Tali informazioni sono generalmente conservate nei registri delle imprese, nelle documentazioni regolamentari e in altri documenti ufficiali, che possono essere distribuiti su più giurisdizioni.

L'aggiornamento di luglio 2026 del FATF sugli asset virtuali ha evidenziato le difficoltà persistenti nell'identificare gli individui e le entità legali che svolgono attività VASP. I fornitori offshore restano una sfida particolare, mentre l'attuazione della Travel Rule — che richiede che le informazioni rilevanti su originatori e beneficiari delle transazioni accompagnino i trasferimenti tra fornitori di servizi — resta disomogenea Il watchdog ha inoltre avvertito di attività illecite basate sulle crypto sempre più complesse e interconnesse, tra cui truffe legate alla criminalità organizzata. Questi sviluppi accrescono l'importanza di disporre di informazioni affidabili sulle imprese coinvolte nelle transazioni con asset digitali.

Una licenza non è l'intero quadro

L'autorizzazione regolamentare offre un modo per valutare se un VASP possa operare legalmente in un determinato mercato. Tuttavia, il solo controllo di una licenza potrebbe non accertare l'intera struttura proprietaria né confermare che l'entità contraente corrisponda all'attività autorizzata.

A Singapore, i fornitori di servizi crypto sono regolamentati come fornitori di servizi di token di pagamento digitale. La Monetary Authority of Singapore ha riferito che 37 società hanno ottenuto la licenza su quasi 300 domande, con la maggior parte delle restanti respinte o ritirate. Nell'Unione Europea, l'Autorità europea degli strumenti finanziari e dei mercati (ESMA) invita i clienti a verificare se i fornitori di servizi crypto-asset siano autorizzati ai sensi del Markets in Crypto-Assets Regulation (MiCA). I fornitori privi dell'autorizzazione richiesta devono cessare le proprie attività nell'UE.

I registri sulla proprietà delle società, gli amministratori e le strutture delle società madri sono conservati separatamente dalle informazioni sulle licenze. Le aziende che operano a livello internazionale possono inoltre avere entità societarie registrate in diverse giurisdizioni, complicando gli sforzi per stabilire chi controlla effettivamente un servizio.

Le quattro aree coperte dal dataset VASP

Worldbox ha dichiarato che i suoi profili sono progettati per rispondere a quattro esigenze centrali della due diligence sulle controparti.

La prima è la verifica dell'entità legale, per garantire che il nome contrattuale di una società corrisponda alla sua registrazione ufficiale e a eventuali licenze pertinenti. Questo è importante quando marchi commerciali, nomi commerciali e società affiliate operano con identità simili.

La seconda è proprietà e controllo, inclusi titolari effettivi, amministratori e società madri. Queste relazioni possono estendersi su più paesi, comprese le giurisdizioni offshore.

La terza riguarda l'accesso alla documentazione di supporto, come certificati di costituzione, statuti ed estratti ufficiali dei registri. Tali documenti possono aiutare responsabili della compliance, revisori e regolatori a verificare in autonomia le informazioni societarie.

La quarta è il monitoraggio dei cambiamenti nel tempo. Proprietà, gestione e status regolamentare possono cambiare dopo che una società ha superato i controlli iniziali di onboarding, rendendo necessarie verifiche periodiche.

I profili si basano sul database di Worldbox di oltre 500 milioni di entità in più di 240 giurisdizioni, utilizzando informazioni provenienti direttamente dai registri delle imprese e supportate da documenti societari originali.

La corporate intelligence incontra l'analisi blockchain

L'amministratore delegato di Worldbox, Adrian Ashurst, ha individuato nella distinzione tra il tracciamento degli asset digitali e l'identificazione delle imprese dietro le transazioni la motivazione centrale del dataset. L'azienda intende fornire ai team di compliance registri societari verificabili a complemento dell'analisi blockchain.

Il lancio riflette la più ampia necessità degli istituti finanziari di combinare il monitoraggio delle transazioni on-chain con la business intelligence tradizionale. Con l'operare transfrontaliero delle società crypto, l'accesso a informazioni affidabili su proprietà e registrazione potrebbe aiutare le istituzioni a valutare le controparti documentare le decisioni di compliance e identificare i rischi potenziali.

Quanta informazione societaria verificabile esista in partenza continuerà a evolversi con il panorama regolamentare. I futuri aggiornamenti del FATF sugli asset virtuali, il ritmo di attuazione della Travel Rule tra le giurisdizioni e lo smobilismo nell'UE dei fornitori privi di autorizzazione MiCA sono tutti sviluppi che incidono sui registri societari disponibili per la due diligence sui VASP.

L'efficacia del dataset dipenderà dalla copertura, dall'accuratezza e dall'attualità dei registri societari sottostanti, in particolare nelle giurisdizioni dove le disclosure sulla proprietà sono limitate o difficili da verificare.