Il regolamento europeo sui trasferimenti di fondi è ora pienamente in vigore per le criptovalute, con la fine del periodo transitorio di MiCA il 1° luglio. Ciò significa che ogni trasferimento qualificato — indipendentemente dall'importo — deve includere le informazioni sul mittente e sul beneficiario, un requisito noto come Travel Rule. Exchange, broker, custodi, desk OTC e società di pagamento che operano nell'UE sono ora legalmente obbligati a raccogliere e trasmettere il nome del mittente, il nome del beneficiario e i riferimenti del conto per ogni transazione.
Cosa richiede effettivamente la norma
Ai sensi del regolamento (UE) 2023/1113, la soglia è zero. Non esiste un importo minimo che attivi l'obbligo di dati — si applica a ogni trasferimento. Il set minimo di dati include il nome del mittente e il riferimento del conto, il nome del destinatario e il riferimento del conto, oltre a informazioni aggiuntive sufficienti per tracciare la transazione e richiedere ulteriori dettagli se necessario. Per riferimento del conto si intende tipicamente un indirizzo di wallet abbinato a un ID conto interno presso l'exchange o il custode.
La norma rispecchia la Raccomandazione 16 del GAFI, estesa agli asset virtuali e ai fornitori di servizi di asset virtuali nel 2019. Tuttavia, l'UE è la prima grande giurisdizione a imporre un regime a soglia zero per le criptovalute.
Come si muovono i dati — on-chain e off
Due payload viaggiano in parallelo: il trasferimento on-chain stesso e un payload di conformità off-chain separato che utilizza lo schema IVMS101. IVMS101 è uno standard di settore che fornisce un dizionario comune per campi come nome del mittente, data di nascita, riferimento del conto e dettagli del beneficiario. Tale payload di conformità è un messaggio privato tra provider — non una trasmissione pubblica né una lista di sanzioni.
Quando un utente invia da un wallet custodito a un altro wallet custodito, entrambe le parti possono scambiare i dati della Travel Rule end-to-end. Se una delle parti è un wallet non custodito, il provider raccoglie e conserva comunque i dati, esegue controlli di rischio e può richiedere una verifica aggiuntiva del controllo del wallet.
Il problema del sunrise e lo screening
Diverse giurisdizioni stanno implementando la Travel Rule a velocità diverse — il cosiddetto problema del sunrise. Ciò significa che sono necessarie reti e accordi bilaterali per colmare i divari tra regioni conformi e non conformi. Lo screening è ora standard nell'UE, negli Stati Uniti e nel Regno Unito per i trasferimenti crypto. Tuttavia, il vero cambiamento, secondo i fatti, è il monitoraggio continuo dopo l'arrivo del trasferimento. Non basta controllare una volta all'ingresso; i provider devono continuare a sorvegliare.
Cosa sperimentano gli utenti
Per un prelievo tipico, la piattaforma conosce già il mittente tramite KYC. Ora chiede le informazioni del destinatario, esegue uno screening degli indirizzi utilizzando l'analisi blockchain e svolge una scoperta della controparte se l'indirizzo di destinazione appartiene a un altro VASP. Gli utenti di self-custody sono coinvolti quando interagiscono con un provider regolamentato, che deve raccogliere e talvolta verificare i dettagli dell'altra parte.
L'effetto pratico: più attrito al momento del prelievo, ma anche una traccia di audit più chiara. Se ciò riduca la finanza illecita o aggiunga solo burocrazia è una questione aperta — e una che i regolatori osserveranno attentamente con l'intensificarsi dell'applicazione.
