Fino a poco tempo fa una piattaforma che offriva servizi su cripto-attività in Europa operava in un contesto frammentato: qualche obbligo antiriciclaggio, registrazioni nazionali con requisiti diversi da paese a paese, e nessuna disciplina organica sul rapporto con il cliente.
Ora esiste un quadro unico europeo, con autorizzazione, vigilanza e obblighi informativi definiti. Il cambiamento è sostanziale sul piano delle regole, e va capito per quello che fa davvero, perché intorno alla parola regolamentato si è formata un’aspettativa che il testo non sostiene: nessuna delle nuove regole rende sicura la detenzione di attività che restano volatili.
Quello che segue affronta il tema dal lato di chi compra, in forma di domande. Che cosa si può pretendere, dove si verifica, e che cosa resta interamente a proprio carico anche in presenza di un operatore autorizzato.
Il quadro in breve
- Che cosa introduce: autorizzazione, vigilanza, obblighi informativi e regole di condotta.
- Che cosa non introduce: garanzie sul valore o coperture pubbliche sulle somme.
- Dove si verifica: nei registri pubblici delle autorità competenti.
- Che cosa resta a rischio: l’andamento del valore e gli errori propri.
Che cosa disciplina il regolamento europeo sulle cripto-attività?
Il regolamento europeo sulle cripto-attività interviene su tre ambiti distinti, ed è utile tenerli separati perché le tutele cambiano da un ambito all’altro.
Il primo riguarda l’emissione al pubblico di cripto-attività, con obblighi di pubblicazione di un documento informativo e regole sulla comunicazione commerciale. Il secondo riguarda una categoria specifica di attività, quelle che dichiarano di mantenere un valore stabile ancorandolo a valute ufficiali o ad altri riferimenti, sottoposte a requisiti più stringenti. Il terzo riguarda i soggetti che prestano servizi al pubblico: negoziazione, custodia, esecuzione di ordini, consulenza, gestione.
Restano fuori dall’ambito alcune fattispecie: le attività che rientrano già nella disciplina degli strumenti finanziari, che seguono le regole proprie di quel settore, e gli scambi che avvengono senza l’intervento di un soggetto che presta servizi. Il perimetro è quindi definito da chi fa che cosa, non dalla tecnologia impiegata.
Quali soggetti devono essere autorizzati?
Chi presta servizi su cripto-attività al pubblico nell’Unione deve ottenere un’autorizzazione dall’autorità competente di uno Stato membro e rispettare requisiti organizzativi, patrimoniali e di condotta.
I requisiti riguardano il capitale minimo proporzionato al tipo di servizio, i requisiti di onorabilità e competenza degli esponenti aziendali, le procedure di gestione dei rischi e dei conflitti di interesse, i sistemi informatici e la continuità operativa, e le regole di custodia delle attività della clientela.
Una volta autorizzato in uno Stato membro, il soggetto può operare negli altri secondo le procedure previste per l’attività transfrontaliera. Ne segue che un operatore autorizzato in un altro paese dell’Unione può prestare servizi legittimamente anche qui, e che la verifica va fatta sul registro dell’autorità che ha rilasciato l’autorizzazione, non necessariamente su quello nazionale.
Come si verifica se una piattaforma è autorizzata?
La verifica si fa su registri pubblici e richiede pochi minuti, ma va condotta con qualche attenzione perché è il punto su cui si concentrano i tentativi di inganno.
Il primo passaggio è recuperare la denominazione legale esatta del soggetto, non il nome commerciale del sito, insieme alla sede e al numero di registrazione. Queste informazioni devono comparire nelle informazioni societarie del servizio.
Il secondo passaggio è cercare quella denominazione nell’elenco pubblicato dall’autorità competente. Per il mercato italiano le comunicazioni e gli elenchi sono pubblicati dalla Consob; a livello europeo le informazioni sull’applicazione della disciplina sono raccolte dall’autorità europea dei mercati.
Il terzo passaggio riguarda i servizi. L’autorizzazione è rilasciata per attività specifiche, e un soggetto può essere abilitato alla custodia ma non alla consulenza. Verificare la corrispondenza tra i servizi elencati nel provvedimento e quelli effettivamente offerti è un controllo che quasi nessuno fa e che ogni tanto restituisce sorprese.
Quali informazioni deve ricevere chi compra?
Gli obblighi informativi sono la parte della disciplina che incide più direttamente sulla quotidianità di chi usa una piattaforma, e riguardano quattro aree.
- La descrizione dei servizi offerti e delle condizioni contrattuali applicabili.
- I costi, con l’indicazione delle commissioni e delle spese che gravano sull’operazione.
- Le modalità di custodia delle attività della clientela e la loro separazione dal patrimonio dell’impresa.
- Le informazioni sui rischi, compresa l’assenza di garanzie pubbliche sulle somme.
Le comunicazioni commerciali devono essere riconoscibili come tali, corrette e non fuorvianti, e coerenti con la documentazione informativa. Una promessa di rendimento presentata come caratteristica del prodotto in un messaggio pubblicitario è esattamente ciò che la disciplina intende impedire.
Che cos’è il documento informativo di un’emissione?
Chi offre al pubblico una cripto-attività o ne chiede l’ammissione alla negoziazione deve pubblicare un documento informativo con un contenuto minimo definito, notificarlo all’autorità competente e renderlo disponibile prima dell’offerta.
Il documento contiene la descrizione del progetto e dei soggetti coinvolti, i diritti e gli obblighi connessi all’attività, le caratteristiche della tecnologia utilizzata, i fattori di rischio e le informazioni sugli impatti ambientali connessi al meccanismo di consenso impiegato.
Va compreso un punto sostanziale: il documento non è approvato nel merito dall’autorità, che non esprime un giudizio sulla bontà del progetto. La sua funzione è rendere disponibili informazioni in forma comparabile, con responsabilità di chi le redige sulla loro correttezza e completezza. Chi legge deve trarne le proprie conclusioni.
Le somme depositate sono garantite in caso di fallimento?
No, e questa è la risposta che va tenuta ferma sopra tutte le altre. Le cripto-attività detenute presso un operatore non sono coperte dai sistemi di garanzia previsti per i depositi bancari, e nessuna delle nuove regole introduce una copertura pubblica.
Quello che la disciplina introduce è diverso e comunque utile: obblighi di separazione tra le attività della clientela e quelle dell’impresa, regole sulla custodia, responsabilità del prestatore per la perdita di attività detenute per conto dei clienti nei casi previsti, e requisiti organizzativi che riducono la probabilità che il problema si presenti.
La differenza tra separazione e garanzia è sostanziale. La separazione mira a rendere le attività della clientela identificabili e non aggredibili dai creditori dell’impresa; la garanzia è un intervento che restituisce le somme quando non ci sono più. La prima esiste, la seconda no.
Che cosa cambia sulle attività a valore stabile?
Le attività che dichiarano di mantenere un valore stabile ricevono un trattamento più severo, perché svolgono nella pratica una funzione di pagamento e la loro diffusione tocca aspetti di stabilità.
I requisiti riguardano la costituzione e la composizione della riserva che sostiene il valore, la sua separazione e custodia, la verifica periodica, il diritto di rimborso in capo a chi detiene l’attività, e obblighi informativi rafforzati. Sono previsti inoltre requisiti aggiuntivi per gli emittenti di dimensione significativa.
Il punto pratico per chi usa questi strumenti è il diritto di rimborso: la possibilità di ottenere la restituzione del valore secondo modalità dichiarate. È la caratteristica che distingue uno strumento soggetto alla disciplina da uno che dichiara un ancoraggio senza obblighi corrispondenti, e va verificata nella documentazione prima di assumere che esista.
Quali obblighi ci sono su costi ed esecuzione degli ordini?
Le regole di condotta impongono ai prestatori di agire in modo onesto, corretto e professionale nel migliore interesse dei clienti, con obblighi specifici su alcuni aspetti operativi.
| Ambito | Che cosa è previsto | Che cosa si può chiedere |
|---|---|---|
| Costi | Informazione chiara su commissioni e spese | Il dettaglio dei costi applicati alla singola operazione |
| Esecuzione | Politica di esecuzione degli ordini e sua applicazione | Il documento sulla politica di esecuzione |
| Custodia | Separazione e registrazione delle posizioni | Il rendiconto periodico delle attività detenute |
| Conflitti di interesse | Individuazione, gestione e informativa | La politica sui conflitti di interesse |
| Reclami | Procedura definita e tempi di risposta | Il regolamento della procedura di reclamo |
La colonna di destra è la parte utile. Sono documenti che il prestatore deve mettere a disposizione, e la loro richiesta è un controllo preliminare più informativo di qualunque valutazione fatta sull’aspetto del sito.
Come funziona il reclamo, e a chi ci si rivolge dopo?
La procedura parte sempre dal prestatore, che deve disporre di un canale definito per la gestione dei reclami, con tempi di risposta stabiliti e senza costi per il cliente. Il reclamo va presentato in forma scritta e conservato insieme alla ricevuta di invio.
Se la risposta non arriva nei tempi previsti o non è soddisfacente, il passaggio successivo è la segnalazione all’autorità di vigilanza competente. La segnalazione non è uno strumento per ottenere il rimborso di una perdita: serve a portare all’attenzione dell’autorità una condotta, e può innescare verifiche sull’operatore.
Restano poi i canali ordinari di risoluzione delle controversie e la tutela giurisdizionale, con le regole applicabili in base al contratto e alla sede del prestatore. Il punto che conviene verificare prima di sottoscrivere è proprio quest’ultimo: quale legge si applica e quale foro è competente, perché su un contratto con un operatore estero questo determina il costo pratico di far valere una ragione.
Che cosa cambia sull’identificazione e sulla tracciabilità?
Accanto alla disciplina di settore opera l’insieme di regole in materia di prevenzione del riciclaggio, che nell’Unione si applica ai soggetti che prestano servizi su cripto-attività e che impone l’identificazione della clientela, la conservazione dei dati e la segnalazione delle operazioni sospette.
Per chi usa una piattaforma questo si traduce in una procedura di verifica dell’identità all’apertura del rapporto, in richieste periodiche di aggiornamento dei dati e, in alcuni casi, in domande sull’origine delle somme. Sono adempimenti previsti, non una discrezionalità dell’operatore, e la mancata risposta può comportare limitazioni operative.
Esistono inoltre obblighi sull’accompagnamento dei trasferimenti con le informazioni relative all’ordinante e al beneficiario, secondo regole analoghe a quelle applicate ai bonifici. La conseguenza pratica è che un trasferimento da o verso un portafoglio autocustodito può richiedere dichiarazioni aggiuntive, e conviene conoscere in anticipo la procedura applicata dalla propria piattaforma invece di scoprirla nel momento in cui serve.
Va aggiunto che questi obblighi hanno una finalità diversa dalla tutela del cliente: servono a rendere tracciabili i flussi. Confonderli con una protezione del proprio patrimonio è un equivoco frequente e privo di fondamento.
Che cosa devono dichiarare i prestatori sul consumo energetico?
La disciplina introduce obblighi di informativa relativi agli impatti ambientali connessi al meccanismo di consenso utilizzato dalle attività trattate, con indicatori definiti dalle norme tecniche di attuazione.
Per chi legge, questo significa che una parte dei dati che prima si trovava solo in studi indipendenti diventa oggetto di dichiarazione, con una metodologia comune e quindi con una possibilità di confronto che prima non esisteva.
Vale però una cautela di metodo. Un dato dichiarato secondo una metodologia comune è confrontabile, non necessariamente accurato: dipende dalle assunzioni sul mix elettrico e sul perimetro di calcolo. La verifica indipendente resta un esercizio utile, e il metodo per condurla è descritto in come si stima il consumo di una rete distribuita.
Che cosa resta interamente a rischio di chi compra?
È la domanda che chiude il quadro e la risposta è ampia. Nessuna regola incide sul valore delle attività, che continua a oscillare in misura anche molto ampia e senza alcun limite previsto.
Restano a proprio carico anche gli errori operativi: un trasferimento verso un indirizzo sbagliato è irreversibile e nessuna autorità può annullarlo. Restano le conseguenze degli inganni mirati, che non scompaiono perché esiste una disciplina. E resta interamente fuori dal perimetro chi custodisce per conto proprio, che non presta un servizio a terzi e quindi non rientra nell’ambito di applicazione.
C’è infine una zona su cui vale la pena essere espliciti: la presenza di un’autorizzazione riduce alcuni rischi e ne crea uno nuovo di natura psicologica, cioè la tendenza a leggere l’autorizzazione come un giudizio di merito. L’autorizzazione attesta il rispetto di requisiti organizzativi e patrimoniali del prestatore, e non dice nulla sulle attività trattate. Il criterio con cui si valuta il rischio di controparte è affrontato in verifiche preliminari su chi custodisce e intermedia.
Domande frequenti
Un operatore autorizzato in un altro paese dell’Unione può operare qui?
Sì, secondo le procedure previste per l’attività transfrontaliera, e in quel caso la vigilanza principale resta in capo all’autorità che ha rilasciato l’autorizzazione. La verifica va quindi fatta sul registro di quel paese. Un operatore che non compare in alcun registro europeo e che si presenta come autorizzato in un paese terzo è in una situazione completamente diversa, ed è un elemento da chiarire prima di procedere.
Che cosa succede a chi opera senza autorizzazione?
Prestare servizi al pubblico senza l’autorizzazione richiesta espone alle conseguenze previste dalla disciplina, che comprendono poteri di intervento dell’autorità di vigilanza. Per chi ha depositato somme presso un soggetto non autorizzato, il problema pratico è che le tutele previste dalla disciplina presuppongono un soggetto vigilato, e il recupero segue percorsi ordinari con tempi e costi propri.
Le regole si applicano anche ai token non fungibili?
Il perimetro è definito in base alle caratteristiche effettive dell’attività e non alla sua denominazione. Attività emesse in serie ampie e di fatto fungibili tra loro possono rientrare nell’ambito anche se presentate come uniche. È una valutazione sostanziale che va fatta caso per caso, e la denominazione commerciale non è determinante.
La disciplina protegge dalle oscillazioni di valore?
No, in nessuna forma. Non esistono limiti alle variazioni, né meccanismi di compensazione delle perdite, né garanzie sul capitale. Le tutele riguardano la condotta e l’organizzazione dei prestatori e la qualità delle informazioni ricevute, che sono cose diverse dal risultato economico di una posizione.
Che cosa conviene conservare come documentazione?
Le condizioni contrattuali nella versione in vigore al momento della sottoscrizione, i rendiconti periodici delle posizioni, le ricevute delle operazioni con data e importo, e la documentazione dei costi applicati. Servono sia per gli adempimenti dichiarativi sia in caso di contestazione, e vanno conservati in copia propria: la disponibilità di uno storico sulla piattaforma non è un archivio garantito nel tempo. Considerazioni sull’uso delle infrastrutture tecnologiche in ambito finanziario sono in tecnologia, regole e finanza sostenibile.
Questo articolo descrive un quadro normativo e non contiene indicazioni di acquisto, vendita o detenzione di alcuna attività, né valutazioni sulla convenienza di alcun operatore o strumento: si tratta di attività con oscillazioni ampie, il cui uso va valutato sulla propria situazione e, quando serve, con un professionista abilitato. Le regole spostano il rischio di controparte, non quello di prezzo, e distinguere i due è la parte utile dell’intera lettura, come mostra anche l’esame dei progetti tecnologici del comparto.