Questa è la quarta lezione del percorso base nella charliedesk Classroom. Si collega a ciò che già sai su come funzionano un exchange e un wallet. Oggi spieghiamo una cosa concreta che vive chiunque apra un conto in Europa: la richiesta di verifica dell'identità.
Perché la piattaforma ti chiede un documento d'identità?
Immagina di aprire un conto su un exchange europeo. Prima ancora di poter versare qualsiasi cosa, l'app ti chiede: carica una foto della carta d'identità o del passaporto e fai un selfie. Questo passaggio si chiama KYC (dall'inglese Know Your Customer, cioè "conosci il tuo cliente").
Il motivo non è che l'exchange voglia i tuoi dati per sé. È un obbligo di legge. Qui valgono le regole contro il riciclaggio di denaro e il finanziamento del terrorismo (in inglese AML, Anti-Money Laundering). Un prestatore che offre servizi cripto nell'UE deve sapere chi è il suo cliente e deve essere in grado di dimostrare questa informazione all'autorità di vigilanza su richiesta.
Una regola semplice che puoi tenere a mente: un conto anonimo presso un prestatore regolamentato nell'UE oggi praticamente non esiste. Se una piattaforma non verifica affatto l'identità, non è un vantaggio per te, è un segnale che probabilmente non si attiene alle regole europee.
Cos'è MiCA e perché è nata?
MiCA è la sigla di Markets in Crypto-Assets, cioè il regolamento dell'Unione europea sui mercati delle cripto-attività (formalmente regolamento UE 2023/1114). È il primo quadro europeo organico che stabilisce chi può emettere cripto-attività e chi può offrire servizi legati ad esse (exchange, cambio, custodia dei wallet e simili). Le regole per i prestatori di servizi legati alle cripto-attività si applicano dalla fine del 2024.
Prima dell'arrivo di MiCA nei singoli Stati membri valevano regole diverse e frammentate. Un'azienda poteva essere "registrata" in un Paese secondo il regime nazionale, ma questo significava qualcosa di leggermente diverso in ogni Paese. MiCA unifica tutto ciò: introduce un unico insieme comune di regole per l'intera UE.
Una definizione più dettagliata e una linea temporale le trovi nel nostro glossario alla voce mica. Qui ci basta il nocciolo della questione.
Cosa significa concretamente "licenza secondo MiCA"?
All'azienda che vuole offrire legalmente servizi cripto nell'UE, MiCA dice: devi ottenere un'autorizzazione da un'autorità di vigilanza nazionale. In Repubblica Ceca questa autorità è la Banca nazionale ceca, in Germania la BaFin, in Francia l'AMF e così via. L'azienda che ottiene questa autorizzazione viene indicata nel gergo del regolamento come CASP (Crypto-Asset Service Provider, prestatore di servizi legati alle cripto-attività).
Cosa significa in pratica l'autorizzazione per te che leggi:
- L'azienda ha dovuto dimostrare all'autorità chi la possiede e la gestisce.
- Ha dovuto mostrare di detenere capitale sufficiente e di separare i fondi dei clienti.
- È soggetta a vigilanza continua e all'obbligo di segnalare i problemi.
Uno dei punti più forti di MiCA si chiama passporting, cioè "passaporto". Quando un'azienda ottiene l'autorizzazione in uno Stato membro, sulla sua base può offrire servizi in tutta l'UE senza dover chiedere una nuova licenza in ogni singolo Paese. Per questo è fondamentale sapere dove l'azienda è autorizzata e sotto la vigilanza di chi ricade.
Un avviso importante, per evitare fraintendimenti: la licenza non è una garanzia che tu non perda i soldi. Non significa che quella piattaforma sia un investimento sicuro né che il prezzo di qualcosa salirà. Significa soltanto che l'azienda ha soddisfatto le condizioni di accesso e operative ed è soggetta a vigilanza. Il rischio di mercato, il rischio della singola attività e il rischio dei tuoi errori non spariscono per questo.
Come verificare da soli che una piattaforma abbia la licenza?
Ecco una procedura concreta che puoi seguire passo dopo passo. Prendiamo una situazione tipo: una piattaforma afferma di essere "regolamentata nell'UE". Vuoi verificarlo.
| Passo | Cosa fare | Cosa cercare |
|---|---|---|
| 1 | Trova nel footer del sito o nelle condizioni il nome della persona giuridica e il Paese in cui ha sede | Il nome esatto dell'azienda e lo Stato membro dell'UE |
| 2 | Scopri chi è l'autorità di vigilanza in quel Paese | Ad es. ČNB, BaFin, AMF, CySEC |
| 3 | Apri il registro pubblico di quell'autorità e cerca il nome dell'azienda | La registrazione dell'azienda come CASP autorizzato |
| 4 | Confronta se il nome e i dati coincidono con quanto indica il sito della piattaforma | Corrispondenza esatta, non solo un nome simile |
Dove cercare questi registri. A livello paneuropeo panoramiche e registri sono tenuti dall'autorità europea ESMA (vedi la sezione dei registri sul suo sito). In Repubblica Ceca trovi l'elenco dei soggetti regolamentati e registrati direttamente sul sito della Banca nazionale ceca. I link a entrambe le fonti sono indicati nella sezione fonti a fondo articolo. Questi registri pubblici sono l'unica fonte di verità sul fatto che un'azienda sia davvero autorizzata.
Due consigli pratici. Primo: distingui l'azienda dal marchio. L'app può chiamarsi in modo diverso dalla persona giuridica che la gestisce. Verifichi sempre quella persona giuridica. Secondo: attenzione a formule del tipo "registrazione in corso" o "domanda presentata". Una domanda presentata non equivale a un'autorizzazione concessa.
Charliedesk non tiene un proprio elenco di prestatori autorizzati e per questa voce al momento non abbiamo un dato in tempo reale, quindi non ti indichiamo alcun numero di aziende attualmente autorizzate. La fonte di verità è sempre il registro pubblico della relativa autorità nazionale, oppure la panoramica di sintesi a livello UE.
Cosa dovresti saper fare ora
Dopo questa lezione dovresti saper fare tre cose:
- Spiegare perché una piattaforma europea ti chiede un documento (il KYC come parte delle regole AML).
- Descrivere con parole tue cos'è una licenza MiCA e cosa significa il termine CASP.
- Seguire da solo la procedura di verifica: trovare il nome dell'azienda, individuare la sua autorità di vigilanza e controllare la registrazione nel registro.
Cosa resta incerto
Siamo onesti su ciò che questa lezione non risolve. MiCA viene introdotta gradualmente e i periodi transitori variano da Paese a Paese, quindi lo stato concreto dell'autorizzazione di una data azienda può cambiare di giorno in giorno. Non esiste un unico "elenco universale di tutti gli autorizzati" che sia sempre aggiornato al cento per cento. E soprattutto: nemmeno una licenza valida dice qualcosa sul fatto che una determinata attività sia una buona o cattiva idea. Questo charliedesk per principio non lo consiglia. Il nostro compito è darti lo strumento per verificare le cose, non dirti cosa devi fare.