Antiriciclaggio
Antiriciclaggio e cripto-attività: compliance per chi opera nel settore
Assisto operatori in cripto-attività — exchange, prestatori di servizi di portafoglio, intermediari del settore — nella costruzione e gestione dei presidi antiriciclaggio: adeguata verifica della clientela, conservazione dei dati, segnalazione delle operazioni sospette, adeguamento al quadro MiCAR. E formo chi deve vigilare: collegi sindacali, organismi di vigilanza 231, studi legali.
Il settore è diventato regolamentato. Sul serio.
L'epoca in cui operare in cripto significava muoversi in un vuoto normativo è finita. Il regolamento europeo MiCAR ha trasformato i prestatori di servizi in cripto-attività in soggetti autorizzati e vigilati; il passaggio dal vecchio registro OAM al regime autorizzatorio ha selezionato il mercato; gli obblighi antiriciclaggio — adeguata verifica, conservazione, segnalazioni — si applicano agli operatori cripto con lo stesso rigore riservato a banche e intermediari, inclusi gli obblighi di tracciabilità dei trasferimenti (la "travel rule" europea).
Per l'operatore questo significa una cosa semplice: la compliance non è più un costo rinviabile, è la licenza di esistere. Le autorità di vigilanza ispezionano, la UIF analizza le segnalazioni (e le omesse segnalazioni), le sanzioni sono costruite per fare male. E la reputazione bancaria di un operatore cripto — già fragile — non sopravvive a un rilievo antiriciclaggio.
Cosa faccio per gli operatori
Impianto dei presidi antiriciclaggio
Costruzione o revisione del sistema AML aziendale: policy di adeguata verifica calibrate sul rischio effettivo (onboarding, verifica rafforzata, PEP, paesi terzi ad alto rischio), procedure di conservazione dei dati e dei documenti, processi interni di rilevazione e valutazione delle operazioni anomale. Non manuali fotocopia: procedure che il tuo operativo può applicare davvero — perché in ispezione viene verificata l'attuazione, non l'esistenza del documento.
Adeguata verifica e wallet analysis
Il settore cripto ha un obbligo in più rispetto alla finanza tradizionale: la valutazione del rischio deve considerare anche la provenienza on-chain dei fondi. Integro nelle procedure l'analisi degli indirizzi e dei flussi (esposizione a mixer, mercati illeciti, indirizzi sanzionati), con soglie e alert proporzionati alla tua operatività.
Segnalazione delle operazioni sospette
Il punto dove gli operatori sbagliano di più, in entrambe le direzioni: chi non segnala si espone a sanzioni gravissime; chi segnala tutto per paura intasa i propri processi e segnala male. Costruisco criteri di valutazione interni, assisto nella redazione delle SOS e nella gestione del rapporto con la UIF, formo il personale a riconoscere gli indicatori di anomalia specifici del settore.
Verifiche indipendenti e audit AML
Revisione periodica dell'adeguatezza dei presidi — la funzione di controllo che la normativa richiede e che l'operatore piccolo non può strutturare internamente. Report con rilievi, priorità e piano di rimedio: quello che vorresti avere in mano prima dell'ispezione.
Supporto nei rapporti con le autorità
Assistenza in caso di richieste, accertamenti e ispezioni delle autorità di vigilanza e della Guardia di Finanza: preparazione documentale, gestione del contraddittorio, piani di rimedio post-ispezione.
Formazione: per operatori e per chi li controlla
La domanda di competenza cripto-AML non arriva solo dagli operatori. Arriva sempre più spesso da chi deve vigilare su società esposte al settore senza averne gli strumenti:
- Collegi sindacali e revisori di società che detengono cripto-attività in tesoreria o operano con controparti del settore;
- Organismi di Vigilanza 231, dove il rischio riciclaggio e autoriciclaggio passa ormai anche dai canali cripto — la vigilanza 231 →;
- Studi legali e commercialisti che assistono clienti del settore e devono assolvere i propri obblighi di adeguata verifica su di essi;
- Professionisti soggetti agli obblighi antiriciclaggio che ricevono da clienti pagamenti o patrimoni con storia cripto.
Progetto sessioni formative su misura: dalle basi tecniche (cosa è davvero un wallet, cosa si vede on-chain e cosa no) agli indicatori di anomalia del settore, con casistica reale. Formazione che serve a decidere, non ad assolvere un monte ore.
Perché un commercialista-perito per l'antiriciclaggio cripto
La compliance antiriciclaggio nel settore cripto vive all'incrocio di tre saperi: la normativa AML, la tecnica blockchain e la capacità di leggere i flussi finanziari. Io ci arrivo da un percorso particolare: faccio tracciamento e perizie su cripto-attività nei procedimenti giudiziari — vedo cioè, da perito e da curatore, come il denaro illecito usa davvero questi strumenti, quali schemi ricorrono, dove gli operatori diligenti avrebbero potuto accorgersene.
Chi costruisce presidi antiriciclaggio avendo visto solo la normativa scrive procedure teoriche. Chi li costruisce avendo ricostruito i flussi illeciti negli atti giudiziari sa esattamente cosa i tuoi presidi devono intercettare.
Domande frequenti
Chi è soggetto agli obblighi antiriciclaggio nel settore cripto?
I prestatori di servizi in cripto-attività: exchange, servizi di custodia e portafoglio digitale, piattaforme di negoziazione e gli altri operatori del settore. Gli obblighi — adeguata verifica, conservazione, segnalazione di operazioni sospette — sono sostanzialmente equiparati a quelli degli intermediari finanziari tradizionali.
Cosa è cambiato con MiCAR per un ex iscritto al registro OAM?
Il passaggio da un regime di registrazione a uno di autorizzazione e vigilanza piena: requisiti patrimoniali, di governance e organizzativi, con controlli delle autorità di settore. Per la compliance antiriciclaggio significa che i presidi non sono più solo un obbligo formale, ma parte dei requisiti che l'autorizzazione presuppone e la vigilanza verifica.
Cos'è la “travel rule”?
L'obbligo di far viaggiare, insieme ai trasferimenti di cripto-attività, le informazioni su ordinante e beneficiario — come avviene per i bonifici. Impone agli operatori presidi tecnici e procedure di verifica sulle controparti dei trasferimenti, inclusi quelli da e verso wallet non ospitati.
Quando un'operazione in cripto va segnalata alla UIF?
Quando si sa, si sospetta o si hanno motivi ragionevoli per sospettare operazioni di riciclaggio o finanziamento del terrorismo, valutando le caratteristiche dell'operazione e del cliente. Nel settore cripto gli indicatori tipici includono strutturazioni per eludere le soglie, esposizione a mixer e servizi di anonimizzazione, incoerenza tra profilo del cliente e operatività on-chain. La valutazione è sempre caso per caso: per questo servono criteri interni scritti e personale formato.
Fai anche l'organismo di vigilanza per società del settore cripto?
Sì: per gli operatori che adottano il Modello 231, il rischio riciclaggio è centrale e la competenza specifica del settore fa la differenza nella qualità della vigilanza.
Operi nel settore, ti stai autorizzando, o vigili su chi lo fa?
Scrivimi due righe sulla tua operatività: ti rispondo con una prima valutazione dei presidi necessari e delle priorità. Riservatezza garantita — è il mio mestiere.