Regolamento AML UE 2027: cosa cambia per crypto, privacy coin e portafogli

Privacy coin (Monero, Zcash, Dash)

L'articolo 79 dell'AMLR vieta ai prestatori di servizi per cripto-attività (CASP) regolamentati di offrire servizi relativi a "monete che migliorano l'anonimato" (anonymity-enhancing coins) e conti anonimi a partire dal 1° luglio 2027 . Ciò significa che exchange, fornitori di wallet custodial e altre piattaforme regolamentate nell'UE devono delistare le privacy coin — Monero (XMR), Zcash (ZEC) e Dash (DASH) sono esplicitamente citate in diverse fonti . Il divieto riguarda il lato dell'offerta (i CASP non possono offrire servizi di trading, custodia o scambio per questi asset); non criminalizza i privati cittadini che le detengono o trasferiscono al di fuori delle piattaforme regolamentate .

Trasferimenti peer-to-peer di Bitcoin tra portafogli autocustoditi

I trasferimenti puramente peer-to-peer (P2P) tra due portafogli autocustoditi — dove nessun CASP è coinvolto — sono esplicitamente esclusi dall'ambito di applicazione della Travel Rule . Il regolamento definisce un "trasferimento persona a persona" come una transazione tra persone fisiche che agiscono come consumatori senza l'uso o il coinvolgimento di un CASP, e tali trasferimenti non sono soggetti agli obblighi di raccolta di informazioni .

Tuttavia, non appena un CASP è coinvolto da una delle due parti (ad esempio, trasferendo da un exchange a un portafoglio autocustodito, o ricevendo da un portafoglio autocustodito su un exchange), scattano gli obblighi della Travel Rule. Per i trasferimenti da o verso un portafoglio autocustodito inferiori a €1.000, i CASP devono raccogliere informazioni di base sull'indirizzo autocustodito, ma non devono verificare la proprietà o il controllo del cliente su quell'indirizzo . Per i trasferimenti superiori a €1.000, il CASP deve inoltre valutare se l'indirizzo autocustodito è posseduto o controllato dal proprio cliente .

Soglie di identificazione per le transazioni crypto

• Transazioni crypto occasionali presso i CASP: Si applica una soglia di €1.000. Per qualsiasi transazione crypto occasionale (non basata su un rapporto continuativo) di importo pari o superiore a €1.000, il CASP deve eseguire una piena due diligence della clientela (CDD) . Per le transazioni inferiori a €1.000, il CASP deve comunque identificare il cliente, ma con requisiti semplificati .
• Sfumatura importante nell'AMLR: Alcune analisi sottolineano che l'AMLR elimina la soglia di minimis per le criptovalute e richiede la CDD su tutte le transazioni occasionali, indipendentemente dall'importo . Questa apparente discrepanza potrebbe riflettere il fatto che il TFR (soglia di €1.000 per la verifica) e l'AMLR (CDD piena a €1.000) operano in parallelo. L'interpretazione più chiara dalle fonti autorevoli è una soglia di €1.000 per l'avvio di requisiti rafforzati, ma con raccolta di identità di base al di sotto di essa .

Limite ai pagamenti in contanti commerciali

L'AMLR introduce un limite massimo a livello UE di €10.000 per i pagamenti in contanti commerciali a partire dal 10 luglio 2027 . Qualsiasi singolo pagamento in contanti (o serie di pagamenti collegati) in una transazione commerciale che superi €10.000 è vietato. Gli Stati membri possono fissare limiti nazionali inferiori se lo desiderano .

Obblighi della Travel Rule per gli intermediari regolamentati

La Travel Rule (TFR) si applica a tutti i trasferimenti di cripto-attività in cui è coinvolto almeno un CASP . Obblighi principali:

• Informazioni sull'ordinante e sul beneficiario: I CASP devono raccogliere, conservare e trasmettere con il trasferimento l'identità sia dell'ordinante che del beneficiario — in modo analogo alle regole per i bonifici bancari tradizionali .
• Nessuna soglia de minimis per i trasferimenti tra CASP: Alcune fonti indicano che per i trasferimenti tra due CASP regolamentati, la Travel Rule si applica a tutti gli importi, senza alcuna soglia minima .
• Interazioni con portafogli autocustoditi: Come sopra riportato, una soglia di €1.000 determina se è richiesta la verifica della proprietà del portafoglio .
• L'EBA ha emanato linee guida vincolanti sulla Travel Rule (finalizzate tra il 2024 e il 2026) che specificano le misure pratiche che i CASP devono adottare .

Vigilanza dell'Autorità europea antiriciclaggio (AMLA)

• L'AMLA è giuridicamente istituita con l'entrata in vigore del Regolamento AMLA il 10 luglio 2027 . La sua sede fisica è a Francoforte, Germania .
• Periodo transitorio: L'AMLA ha avviato le operazioni preliminari a metà 2025 e diventerà pienamente operativa entro il 2028 . Inizierà la supervisione diretta delle entità obbligate a più alto rischio nel gennaio 2028 .
• Poteri: L'AMLA ha autorità di vigilanza diretta su circa 40 entità finanziarie ad alto rischio (inclusi CASP selezionati) e può imporre sanzioni . Per la restante platea di CASP, l'AMLA definirà standard e coordinerà i supervisori nazionali, mentre la vigilanza quotidiana rimane in capo alle autorità nazionali competenti .
• Rulebook unico: L'AMLR è un regolamento, non una direttiva, il che significa che si applica direttamente e uniformemente in tutti i 27 Stati membri senza necessità di recepimento nazionale — e l'AMLA è l'autorità responsabile di garantirne un'applicazione coerente .