Antiriciclaggio nel settore delle criptovalute: cosa significa per te

La lotta al riciclaggio di denaro (AML) nel settore delle criptovalute si riferisce alle leggi, ai regolamenti e alle procedure di conformità che impongono alle aziende del settore di individuare, prevenire e segnalare le attività finanziarie illecite.

Il riciclaggio di denaro, ovvero il processo di occultamento delle origini di fondi illegali, è una delle principali preoccupazioni delle autorità di regolamentazione e minaccia la legittimità dell'intero mercato delle criptovalute.

Per gli exchange di criptovalute, i fornitori di wallet e i fornitori di servizi per asset virtuali (VASP), la conformità alle normative antiriciclaggio non è facoltativa.

Si tratta di un requisito normativo applicato da organismi quali la Financial Conduct Authority (FCA) nel Regno Unito, il FinCEN negli Stati Uniti, e definito a livello globale dalla Financial Action Task Force (FATF).

Questa guida spiega come funziona l'antiriciclaggio nel settore delle criptovalute, quali normative si applicano alla vostra giurisdizione, quali strumenti e pratiche sono necessari e come le aziende di criptovalute con sede nel Regno Unito possono costruire un quadro di riferimento antiriciclaggio conforme.

Perché l'AML è importante nelle criptovalute?

Shutterstock

L'obiettivo è garantire che le criptovalute vengano utilizzate per scopi legittimi e non per attività come frodi o finanziamento del terrorismo.

Tuttavia, poiché le transazioni in criptovaluta possono essere subdole e avvenire in qualsiasi parte del mondo, la lotta al riciclaggio di denaro nel settore delle criptovalute necessita di tecnologie intelligenti e di una cooperazione efficace.

Leggi anche: Come rimuovere il malware per il mining di criptovalute, Società di recupero criptovalute.

Come funziona la lotta al riciclaggio di denaro nel settore delle criptovalute: una guida passo passo.

1. Valutazione del rischio

Prima di acquisire qualsiasi cliente, un'azienda del settore delle criptovalute deve condurre una valutazione del rischio di riciclaggio di denaro.

Ciò significa valutare i rischi specifici posti dai prodotti della piattaforma, dalla base clienti, dall'esposizione geografica e dalle tipologie di transazione.

La valutazione del rischio costituisce il fondamento dell'intero programma antiriciclaggio e deve essere rivista regolarmente.

2. Conoscere il cliente (KYC) e Due Diligence del cliente (CDD)

Ogni cliente deve essere identificato e verificato. La procedura standard di adeguata verifica della clientela (CDD) prevede la raccolta di un documento d'identità rilasciato dal governo, una prova di residenza e la valutazione dell'uso che il cliente intende fare della piattaforma.

Per i clienti ad alto rischio, inclusi i soggetti politicamente esposti (PEP) e quelli provenienti da giurisdizioni ad alto rischio.

Due Diligence migliorata (EDD) si applica, il che comporta verifiche aggiuntive, controlli sulla provenienza dei fondi e monitoraggio continuo.

3. Conosci la tua attività (KYB)

Per i clienti aziendali, le borse devono verificare l'entità aziendale stessa, identificare i titolari effettivi (UBO) e valutare il profilo di rischio AML dell'azienda.

4. Monitoraggio delle transazioni

I fornitori di servizi a valore aggiunto (VASP) devono monitorare costantemente le transazioni sulla propria piattaforma per individuare attività sospette.

Ciò include trasferimenti insolitamente ingenti, rapidi spostamenti tra portafogli, transazioni che coinvolgono indirizzi sanzionati e schemi coerenti con il layering o lo smurfing.

5. Analisi blockchain

Gli strumenti di analisi blockchain (come Chainalysis, Elliptic e TRM Labs) consentono agli exchange di tracciare l'origine e la destinazione dei fondi sulla blockchain, identificare i collegamenti con portafogli illeciti noti e generare punteggi di rischio per gli indirizzi dei portafogli.

6. Verifica delle sanzioni

Ogni cliente e ogni transazione devono essere sottoposti a verifica incrociata con le liste di sanzioni internazionali, tra cui la lista Specially Designated Nationals (SDN) dell'OFAC, la lista consolidata delle Nazioni Unite e la lista di sanzioni del Tesoro di Sua Maestà del Regno Unito.

7. Segnalazione di attività sospette (SAR)

Quando viene rilevata un'attività sospetta, i VASP sono legalmente tenuti a presentare una segnalazione di attività sospetta all'Unità di Informazione Finanziaria (UIF) competente.

Nel Regno Unito, ciò significa presentare una denuncia alla National Crime Agency (NCA). L'omissione di tale denuncia costituisce di per sé un reato penale.

8. Conformità alle norme di viaggio

Per le transazioni superiori alla soglia prevista (in genere 1,000 sterline nel Regno Unito), i fornitori di servizi di pagamento a valore aggiunto (VASP) devono raccogliere e trasmettere le informazioni relative al mittente e al destinatario contestualmente al trasferimento.

Questa disposizione si applica ai trasferimenti tra VASP ed è applicata dalla FCA.

9. Conservazione dei registri

Tutti i dati dei clienti, le registrazioni delle transazioni e le attività di conformità alle normative antiriciclaggio devono essere conservati per almeno cinque anni. Tali registrazioni sono soggette a ispezione da parte delle autorità di regolamentazione.

10. Formazione dei dipendenti

Tutto il personale deve ricevere una formazione periodica in materia di antiriciclaggio, adeguata al proprio ruolo.

Il responsabile della segnalazione antiriciclaggio (MLRO), posizione obbligatoria per le aziende registrate presso la FCA, è responsabile della gestione del programma di formazione e della corretta presentazione delle dichiarazioni normative.

Le tre fasi del riciclaggio di denaro: come vengono utilizzate le criptovalute in ciascuna fase.

Stage	Che succede	Come vengono sfruttate le criptovalute	Controllo antiriciclaggio
Collocamento	Denaro o fondi illeciti vengono introdotti per la prima volta nel sistema finanziario.	Acquistare criptovalute su exchange o piattaforme peer-to-peer utilizzando contanti; depositare su un exchange che non richiede la verifica dell'identità (KYC); utilizzare un bancomat di criptovalute senza verifica.	Verifica dell'identità (KYC) in fase di onboarding; monitoraggio delle conversioni da contanti a criptovalute; registrazione come operatore di sportelli automatici per criptovalute.
stratificazione	I fondi vengono trasferiti attraverso transazioni complesse per occultarne la tracciabilità e renderne difficile il rintracciamento.	Trasferimento di fondi attraverso più portafogli; utilizzo di mixer/tumbler; scambio tra criptovalute; utilizzo di criptovalute incentrate sulla privacy (Monero, Zcash); sfruttamento dei protocolli DeFi	Analisi blockchain; monitoraggio delle transazioni per individuare schemi di stratificazione; verifica delle sanzioni sugli indirizzi dei portafogli
Integrazione:	I fondi riciclati rientrano nell'economia legale apparendo come denaro pulito.	Conversione di criptovalute in valuta fiat e prelievo; acquisto di beni (immobili, NFT, beni di lusso) tramite criptovalute; conti aziendali che ricevono "reddito in criptovalute"	Verifiche della provenienza dei fondi durante i prelievi di ingenti somme; Due Diligence rafforzata; monitoraggio dei modelli di prelievo di contanti

Normativa antiriciclaggio per le criptovalute nel Regno Unito: requisiti e obblighi della FCA

Il Regno Unito vanta uno degli ambienti normativi più attivi al mondo in materia di conformità alle normative antiriciclaggio per le criptovalute. Il quadro normativo principale si compone di:

1. Regolamento antiriciclaggio del 2017 (MLR 2017)

La principale normativa del Regno Unito che impone agli exchange di criptovalute e ai fornitori di portafogli digitali di registrarsi presso la FCA e di implementare programmi completi di antiriciclaggio e contrasto al finanziamento del terrorismo (AML/CTF).
Ciò include KYC, CDD, EDD, monitoraggio delle transazioni, presentazione di SAR alla National Crime Agency e conformità alle Travel Rule.

2. Registrazione delle criptovalute presso la FCA

A partire da gennaio 2020, tutte le società che operano nel settore delle criptovalute con sede nel Regno Unito devono essere registrate presso la FCA ai sensi delle normative antiriciclaggio (MLR). Operare senza registrazione costituisce reato.

Nel 2025, la FCA aveva approvato meno del 50% delle richieste, il che significa che gli standard di conformità alle normative antiriciclaggio sono molto elevati.

3. Regola di viaggio (Regno Unito)

La normativa britannica sui viaggi (UK Travel Rule) è entrata in vigore nel settembre 2023, imponendo ai fornitori di servizi di pagamento virtuali (VASP) di raccogliere e trasmettere le informazioni relative al mittente e al destinatario per i trasferimenti pari o superiori a 1,000 sterline.

La FCA garantisce il rispetto delle normative e i trasferimenti non conformi devono essere respinti.

4. Requisiti MLRO

Le società registrate presso la FCA devono nominare un responsabile per la segnalazione di attività sospette (Money Laundering Reporting Officer, MLRO), una figura di alto livello personalmente responsabile del programma antiriciclaggio dell'azienda e della presentazione delle segnalazioni di attività sospette alla NCA.

5. Applicazione delle norme da parte della FCA

Nel 2024, la FCA ha emesso il suo primo provvedimento coercitivo nei confronti di un'azienda che facilita il trading di criptovalute, multando CB Payments Limited (un'entità di Coinbase) per 3.5 milioni di sterline (circa 4.7 milioni di dollari) per violazioni delle norme antiriciclaggio, tra cui un monitoraggio inadeguato delle transazioni e una valutazione insufficiente del rischio dei clienti.

I migliori strumenti AML per gli exchange di criptovalute

Chiavetta	Funzione primaria	Ideale per	Clienti chiave
Chainalysis	Analisi blockchain, tracciamento delle transazioni, indagini forensi	Scambi di maggiori dimensioni e conformità di livello forense; indagini forensi	9 delle 10 principali piattaforme di scambio di criptovalute a livello globale; utilizzate dalle autorità di regolamentazione in oltre 45 giurisdizioni.
Ellittico	Analisi del portafoglio, valutazione del rischio, monitoraggio delle transazioni	Team di conformità europei; conformità a MiCA e Travel Rule; screening ad alto volume	Revolut, Coinbase, Bitstamp, Santander; oltre 300 milioni di schermate a trimestre
Laboratori TRM	Intelligenza artificiale applicata alla blockchain, monitoraggio delle transazioni in tempo reale	Le piattaforme di scambio in crescita necessitano di soluzioni AML scalabili senza un team di conformità numeroso; rilevamento del rischio basato sull'intelligenza artificiale	Principali banche globali, piattaforme di scambio di criptovalute, unità di informazione finanziaria nazionali
CipherTrace (Mastercard)	Analisi del mercato delle criptovalute, verifica delle sanzioni, conformità alle normative Travel Rule.	Istituzioni che necessitano della condivisione dei dati previsti dalla Travel Rule tra VASP; esposizione alle sanzioni	Banche e borse valori a livello globale; acquisita da Mastercard nel 2021.
sumsub	Verifica dell'identità, KYC/KYB, piattaforma di conformità AML	Automazione del processo di onboarding e CDD; prevenzione delle frodi in combinazione con l'antiriciclaggio.	Binance, Bybit, Huobi; oltre 2,000 clienti in tutto il mondo.
Vantaggio conformeAd	Intelligence sui dati AML, screening delle sanzioni/PEP, notizie negative, monitoraggio delle transazioni	Le piattaforme di scambio necessitano di un monitoraggio continuo dei clienti e di dati sulle sanzioni in tempo reale.	Crypto.com, OKX, diverse piattaforme di scambio regolamentate nel Regno Unito

Lo strumento più adatto dipende dalle dimensioni della piattaforma, dal volume delle transazioni, dalla giurisdizione e dagli specifici obblighi di conformità.

 La maggior parte dei grandi exchange combina una piattaforma di analisi blockchain (Chainalysis, Elliptic o TRM Labs) con una soluzione di verifica dell'identità e di screening dei clienti (Sumsub o ComplyAdvantage) per coprire sia il rischio on-chain che la due diligence a livello di cliente.

Regolamentazione AML e criptovaluta

iStockphoto

Dopo aver compreso l'importanza delle normative antiriciclaggio (AML) nel settore delle criptovalute, diamo un'occhiata più da vicino alle leggi e alle linee guida specifiche che lo regolano.

Principali normative antiriciclaggio rilevanti per le criptovalute

Diversi atti legislativi chiave plasmano la normativa antiriciclaggio (AML). Un esempio degno di nota è il Bank Secrecy Act (BSA) negli Stati Uniti. Emanato nel 1970, il BSA impone agli istituti finanziari di conservare determinati registri e report per contribuire a prevenire il riciclaggio di denaro e altri reati finanziari. 

Sebbene inizialmente destinate alle banche tradizionali, le disposizioni della BSA sono state estese per includere gli exchange di criptovalute e altri fornitori di servizi di asset virtuali.

Allo stesso modo, nell'Unione Europea, la Quinta Direttiva Antiriciclaggio (5AMLD) ha introdotto normative specifiche per le valute virtuali e i fornitori di wallet. La 5AMLD impone agli exchange di criptovalute e ai fornitori di wallet di condurre una due diligence sulla clientela, implementare politiche AML basate sul rischio e segnalare le transazioni sospette alle autorità competenti.

Organismi internazionali come il Gruppo di Azione Finanziaria Internazionale (GAFI) svolgono un ruolo cruciale nella definizione di standard e linee guida globali in materia di antiriciclaggio. Il GAFI ha emanato raccomandazioni volte ad affrontare i rischi associati alle attività virtuali e ai relativi fornitori di servizi, comprese le criptovalute. 

Queste raccomandazioni forniscono un quadro che consente ai paesi di regolamentare e supervisionare efficacemente le attività legate alle criptovalute e di garantire la conformità ai requisiti AML.

Confronto delle normative AML nelle diverse giurisdizioni

Nonostante gli sforzi per armonizzare le normative AML a livello globale, esistono notevoli differenze nel modo in cui le diverse giurisdizioni affrontano la regolamentazione delle criptovalute. 

Ad esempio, gli Stati Uniti hanno adottato un quadro normativo completo che include requisiti di registrazione per gli scambi di criptovalute nell'ambito del Financial Crimes Enforcement Network (FinCEN) e della Securities and Exchange Commission (SEC).

D'altro canto, alcuni paesi come il Giappone e la Svizzera hanno implementato regimi normativi più permissivi per incoraggiare l'innovazione nel settore delle criptovalute.

Nell'Unione Europea, il quadro normativo per le criptovalute varia tra gli Stati membri, con alcuni Paesi che implementano requisiti antiriciclaggio più rigorosi di altri.

Il Regno Unito, ad esempio, ha introdotto rigide normative antiriciclaggio per le aziende che operano nel settore delle criptovalute attraverso la sua Financial Conduct Authority (FCA), mentre altri paesi dell'UE potrebbero avere requisiti meno stringenti. 

Concetto di Travel Rule e il suo ruolo nell'AML

La Travel Rule, nota anche come Raccomandazione 16 del GAFI, è una normativa fondamentale nella lotta al riciclaggio di denaro (AML) nel settore delle criptovalute.

In sostanza, impone la condivisione di informazioni tra i fornitori di servizi per asset virtuali (VASP), che includono piattaforme di scambio di criptovalute, portafogli digitali e altre entità che gestiscono asset digitali. 

La soglia varia a seconda del Paese, ma spesso è allineata alla raccomandazione del GAFI di 1,000 USD/EUR. Ecco come la Travel Rule rafforza gli sforzi antiriciclaggio:

Trasparenza migliorata

Richiedendo lo scambio di informazioni su mittente e destinatario durante le transazioni in criptovaluta, la Travel Rule fa luce su chi c'è dietro ogni transazione. Questa trasparenza rende significativamente più difficile per i criminali nascondere l'origine e la destinazione dei fondi illeciti.

Percorso di tracciabilità

La Travel Rule crea una registrazione tracciabile dei movimenti di criptovalute. Ciò consente alle autorità di monitorare le attività sospette e identificare potenziali tentativi di riciclaggio di denaro.

Immaginiamo una traccia di controllo chiara per ogni transazione, che renderebbe molto più difficile per i criminali spostare fondi in modo anonimo attraverso un labirinto di portafogli digitali.

Applicazione delle sanzioni

La Travel Rule può anche essere un'arma contro le attività illegali che coinvolgono paesi ed entità sanzionate. I VASP possono utilizzare le informazioni condivise per filtrare le transazioni rispetto alle liste di sanzioni, impedendo agli attori sanzionati di utilizzare criptovalute per eludere le restrizioni finanziarie.

Le migliori pratiche per la lotta al riciclaggio di denaro nelle criptovalute

Grazie a una conoscenza approfondita degli strumenti AML e dei processi in corso, possiamo ora concentrarci sulla creazione di un solido sistema di difesa AML. Ecco le principali best practice che le aziende del settore crypto dovrebbero implementare:

Conosci le procedure del tuo cliente (KYC).

La procedura KYC ( Know Your Customer) consiste nel conoscere l'identità dei propri clienti. Ciò significa controllare i loro documenti d'identità, verificare il loro indirizzo ed effettuare controlli sui precedenti.

È un elemento chiave nella lotta al riciclaggio di denaro nel settore delle criptovalute, perché aiuta le aziende ad assicurarsi di non avere a che fare con persone coinvolte in attività illegali.

Monitoraggio delle transazioni

Questo implica tenere sotto controllo tutte le transazioni che avvengono sulla piattaforma. Bisogna cercare qualsiasi cosa sembri fuori dall'ordinario o sospetta.

L'analisi avanzata e l'intelligenza artificiale possono essere davvero utili in questo caso, poiché sono in grado di individuare schemi che potrebbero essere difficili da cogliere per gli esseri umani.

Segnalazione di attività sospette (SAR)

Se si individua una transazione sospetta, è importante segnalarla alle autorità di regolamentazione. Questa operazione è nota come presentazione di una SAR (Security Report). È inoltre importante conservare una documentazione dettagliata di tutte le transazioni, poiché può essere utilizzata a supporto della presentazione della SAR.

Valutazione del rischio

Ciò implica l'analisi dei profili dei clienti e dei modelli di transazione per determinarne il livello di rischio. Ad esempio, se un cliente effettua transazioni di importo elevato da un Paese ad alto rischio, questo potrebbe essere un campanello d'allarme.

Cooperazione con gli enti regolatori

Collaborare a stretto contatto con le autorità di regolamentazione è fondamentale. Ciò significa segnalare attività sospette e condividere le informazioni. È inoltre fondamentale rimanere aggiornati su eventuali modifiche alle normative antiriciclaggio.

La formazione dei dipendenti

Infine, ma non meno importante, la formazione è fondamentale. Tutti nella vostra azienda dovrebbero comprendere l'importanza della lotta al riciclaggio di denaro e sapere cosa fare per contribuire a prevenire il riciclaggio di denaro.

Seguendo queste buone pratiche, le aziende possono contribuire a prevenire il riciclaggio di denaro nel settore delle criptovalute, rendendolo più sicuro e affidabile per tutti.

Il ruolo della blockchain negli sforzi antiriciclaggio

iStockphoto

La tecnologia blockchain svolge un ruolo significativo nelle attività di contrasto al riciclaggio di denaro (AML) nel settore delle criptovalute. Una delle caratteristiche principali della blockchain è la tracciabilità delle transazioni.

Ogni transazione su una blockchain viene registrata su un registro pubblico, che fornisce una cronologia trasparente delle transazioni. Questa trasparenza può aiutare a rintracciare attività sospette, rendendola un potente strumento antiriciclaggio.

Ad esempio, se una particolare criptovaluta viene utilizzata per attività illecite, le transazioni possono essere tracciate attraverso la blockchain fino al mittente.

Questo può aiutare gli organismi di regolamentazione e le forze dell'ordine nelle loro indagini, rendendo più difficile per i riciclatori di denaro nascondere le proprie tracce.

Conclusione

L'applicazione rigorosa delle normative antiriciclaggio (AML) è fondamentale per mantenere la sicurezza e la credibilità del mercato delle criptovalute.

Le aziende del settore delle criptovalute possono prevenire attività illegali come il riciclaggio di denaro e tutelare gli investitori aderendo a rigorose normative antiriciclaggio. 

Queste aziende devono dare priorità al rispetto delle normative AML, utilizzando tecnologie all'avanguardia e promuovendo una cultura della responsabilità. Proporre nuove idee sarà fondamentale per anticipare le minacce emergenti.

Le aziende del settore delle criptovalute devono agire subito adottando misure AML per salvaguardare la reputazione del mercato delle risorse digitali.