MiCA, il giro di vite del 1° luglio lascia 1.062 imprese crypto senza autorizzazione e alimenta le truffe

Questa distinzione aiuta a spiegare perché le cifre riportate nelle diverse ricostruzioni non coincidono. Alcune notizie successive hanno citato oltre 1.700 piattaforme senza licenza, 323 imprese autorizzate e circa 10 milioni di utenti potenzialmente interessati dalla migrazione. Si tratta di stime basate su rilevazioni diverse e non di un conteggio ufficiale dell’ESMA sulle chiusure effettivamente completate o sugli utenti che hanno davvero trasferito i propri asset.

La conclusione più solida è che MiCA abbia ridotto drasticamente il numero di operatori in grado di servire legalmente il mercato europeo secondo i precedenti regimi nazionali. Non è invece dimostrato che ogni impresa priva di autorizzazione avesse già cessato tutte le attività o che ogni utente coinvolto avesse completato il trasferimento.

Perché la transizione ha favorito le truffe

La migrazione ha creato un pretesto credibile per contattare gli utenti con messaggi urgenti sui loro account. I truffatori possono fingersi un exchange, l’ESMA, un’autorità nazionale o un partner incaricato della migrazione, chiedendo alla vittima di “verificare” il profilo, spostare i fondi, sbloccare il wallet o prelevare prima di una scadenza.

Le autorità europee hanno segnalato un aumento delle truffe per impersonificazione dopo il 1° luglio. Tra le tecniche indicate figurano falsi avvisi dei regolatori, documenti di autorizzazione contraffatti, siti web clonati e messaggi che indirizzano gli utenti verso piattaforme fraudolente.

Il rischio è particolarmente insidioso perché un operatore legittimo potrebbe davvero chiedere ai clienti di prelevare o trasferire le proprie criptovalute. Ma una modifica normativa autentica non rende automaticamente affidabile un link ricevuto senza preavviso. Ogni comunicazione va considerata non verificata finché non viene controllata attraverso un canale ufficiale già noto.

Quali exchange risultavano autorizzati

Tra i principali exchange indicati nelle ricostruzioni come titolari di autorizzazioni MiCA figurano Coinbase, Kraken, OKX, Crypto.com, Bitstamp e Bitpanda. Le autorizzazioni sono state ottenute attraverso specifici Stati membri dell’UE; il quadro MiCA consente agli operatori autorizzati di offrire i servizi consentiti nel mercato unico tramite il cosiddetto passporting, cioè il passaporto europeo.

Questi nomi non devono però essere considerati una garanzia permanente né sostituire una verifica nel registro. L’autorizzazione appartiene a una determinata entità giuridica e può riguardare soltanto alcuni servizi. Le indicazioni dell’ESMA invitano a controllare sia lo status dell’operatore sia l’estensione concreta delle sue autorizzazioni.

Alla scadenza del 1° luglio Binance non disponeva di un’autorizzazione MiCA equivalente. Le sue attività europee non potevano quindi contare su un passaporto MiCA valido in tutta l’UE; secondo le ricostruzioni disponibili, la piattaforma avrebbe interrotto i nuovi servizi interessati, occupandosi della chiusura ordinata delle posizioni degli utenti.

Le fonti disponibili non offrono elementi abbastanza affidabili per indicare banche specifiche che avrebbero “ottenuto i permessi MiCA”. Anche la domanda va formulata con cautela: alcuni soggetti finanziari possono offrire servizi legati alle cripto-attività attraverso la procedura di notifica prevista da MiCA, senza possedere necessariamente la stessa autorizzazione CASP autonoma richiesta a un exchange.

Cosa cambia rispetto al regime precedente

Prima della fine della transizione, le imprese idonee che operavano secondo i regimi nazionali potevano continuare temporaneamente l’attività mentre chiedevano l’autorizzazione MiCA. Quei sistemi erano frammentati tra i diversi Paesi; MiCA ha introdotto un quadro comune dell’UE per l’autorizzazione e la supervisione dei fornitori di servizi per le cripto-attività.

Il regolamento prevede, tra gli altri, questi requisiti:

• Autorizzazione e supervisione: i fornitori devono essere autorizzati oppure utilizzare, quando applicabile, una procedura di notifica prima di offrire i servizi coperti dalla normativa.
• Governance e garanzie prudenziali: MiCA impone requisiti organizzativi, di governance e finanziari, compresi requisiti patrimoniali che variano in base al servizio e possono essere collegati anche ai costi fissi operativi.
• Protezione degli asset dei clienti: le regole disciplinano la custodia delle cripto-attività e dei fondi della clientela.
• Registri e reclami: gli operatori devono conservare la documentazione e predisporre procedure per la gestione dei reclami.
• Trasparenza e regole di mercato: MiCA stabilisce obblighi di trasparenza, informativa, autorizzazione e supervisione per l’emissione e la negoziazione di cripto-attività, compresi i token collegati ad attività e i token di moneta elettronica.

L’autorizzazione aumenta il livello di controllo regolamentare, ma non protegge automaticamente da perdite, volatilità, attacchi informatici, guasti operativi o frodi.

Come verificare un operatore prima di trasferire i fondi

1. Individua l’entità legale esatta. Non fermarti al nome commerciale, all’app o a un annuncio sui motori di ricerca. Cerca l’operatore nel registro ESMA e verifica che le autorizzazioni comprendano il servizio che vuoi utilizzare e il tuo Paese. Controlla anche l’eventuale lista di avvertimenti dell’autorità nazionale competente.

2. Parti da un canale già conosciuto. Digita autonomamente l’indirizzo del sito ufficiale dell’exchange o apri l’app verificata. Non usare link, codici QR, numeri di telefono o allegati contenuti in email, SMS, post sui social o messaggi privati non richiesti.

3. Rifiuta qualsiasi richiesta di dati segreti. Nessun regolatore o exchange legittimo dovrebbe chiederti seed phrase, chiave privata, password o codice di autenticazione monouso per migrare un account.

4. Verifica le istruzioni di trasferimento in modo indipendente. Controlla indirizzo di destinazione e rete attraverso un canale affidabile. Se opportuno, effettua prima una piccola transazione di prova e conserva la documentazione.

5. Controlla cosa supporta davvero il nuovo operatore. Prima di spostare il saldo, verifica che siano ancora disponibili le tue attività, le coppie di trading, le modalità di custodia e i prelievi che ti servono.

6. Riduci l’esposizione sull’exchange. Mantieni su una piattaforma centralizzata soltanto il saldo necessario per operare. Per la conservazione a lungo termine, proteggi offline le informazioni di recupero e predisponi un backup già testato.

La lezione principale della scadenza MiCA non è soltanto che molte imprese hanno perso la possibilità di servire i clienti europei. È che una transizione normativa reale può creare condizioni perfette per campagne di phishing molto convincenti. Prima di spostare anche un solo asset, verifica in modo indipendente sia l’entità legale sia la comunicazione ricevuta.