Glossario / Regolamentazione e imposte
Antiriciclaggio (AML)
Noto anche come AML.
- Che cos'è antiriciclaggio (AML)?
- Le norme antiriciclaggio (AML) sono gli obblighi che un paese impone agli exchange per individuare e segnalare le attività sospette, ed è per questo che una piattaforma può bloccare il tuo prelievo senza preavviso.
Il regime è un insieme di obblighi per l'impresa, non per te: monitorare le transazioni, conservare i registri, segnalare i sospetti alle autorità e non comunicare mai al cliente che è stata presentata una segnalazione. Binance ha pagato più di 4,3 miliardi di dollari a novembre 2023 proprio per non aver rispettato questi obblighi. Sanzioni di quella entità sono il motivo per cui un exchange ora pone domande che sembrano sproporzionate per un acquisto da 200 dollari.
Come funziona
Un programma antiriciclaggio (AML) è composto da cinque elementi in movimento, e un'autorità di vigilanza metterà alla prova ciascuno di essi separatamente.
Il primo è una valutazione del rischio scritta: quali clienti, prodotti, paesi e canali espongono l'impresa, e cosa fa per ciascuno. Il secondo è l'adeguata verifica della clientela, la verifica che la maggior parte delle persone affronta alla registrazione, più controlli rafforzati per i casi a rischio più elevato. Il terzo è il monitoraggio delle transazioni, un motore di regole che segnala schemi ricorrenti anziché singoli pagamenti. Il quarto è la segnalazione: quando un allarme supera la revisione umana, l'impresa presenta una segnalazione di attività sospetta a un'unità di informazione finanziaria (FIU) nazionale, e in quasi ogni giurisdizione è reato informare il cliente, ed è per questo che il personale di assistenza davvero non può spiegare cosa è successo. Il quinto è la governance, cioè un responsabile della conformità nominato, la formazione del personale, la revisione indipendente e la conservazione dei registri.
Le fondamenta sono più antiche di bitcoin. Il Bank Secrecy Act statunitense risale al 1970, e l'organismo mondiale che fissa lo standard estende la stessa architettura alle cripto da quando ha modificato la sua raccomandazione sulle attività virtuali nell'ottobre 2018. La legge nazionale fa il resto, ed è per questo che i dettagli differiscono nei 231 paesi trattati qui mentre la forma è identica ovunque.
Il monitoraggio è in gran parte automatizzato e basato soprattutto su schemi ricorrenti. Acquisto rapido e prelievo immediato, depositi da un conto di pagamento a nome di un'altra persona, dimensioni delle transazioni appena sotto una soglia di segnalazione e bitcoin in entrata che l'analisi della blockchain associa a un mercato del darknet o a un soggetto sanzionato generano tutti degli allarmi. La maggior parte degli allarmi è rumore. L'impresa deve comunque esaminarli uno per uno.
Perché questo conta quando compri bitcoin
Il punto in cui le norme antiriciclaggio toccano un comune acquirente è il conto congelato, e di solito arriva senza spiegazioni.
Un blocco segue di norma uno di quattro fattori scatenanti: un deposito da un conto bancario che non è il tuo, bitcoin in arrivo da uno scambio peer-to-peer o da un servizio di mixing, un'attività che supera di molto il volume che hai dichiarato alla registrazione, oppure una corrispondenza di nome in un controllo delle sanzioni. Il conto viene prima limitato e poi esaminato, perché l'esposizione legale va nella direzione opposta.
Ciò che funziona davvero è la documentazione. Estratti conto che mostrano da dove sono arrivati i soldi, una busta paga o una fattura per il reddito, screenshot dello scambio che ha prodotto un trasferimento in entrata. Ciò che non funziona è discutere di principio in una chat di assistenza, o aprire un secondo conto, cosa che viene letta come elusione e porta alla chiusura di entrambi.
I registri di questo sito mostrano quanto questo plasmi il mercato. Paxful Holdings si è dichiarata colpevole il 9 dicembre 2025 di aver gestito un'attività di trasferimento di denaro senza autorizzazione e di carenze antiriciclaggio, pagando una sanzione da 4 milioni di dollari. Changelly applica controlli basati sul rischio che possono bloccare a metà strada lo scambio di un cliente che non ha mai aperto un conto. Luno sta chiudendo le proprie attività europee pur restando pienamente attiva in Kenya, Nigeria, Sudafrica, Indonesia e Malaysia. Il costo della conformità è ormai un motivo importante per cui gli exchange entrano ed escono dai paesi, il che cambia quali piattaforme puoi persino usare.
Di tutto questo esiste una lettura equa. Gli stessi obblighi che producono un prelievo congelato sono ciò che consente a un exchange di mantenere un rapporto bancario, accettare un bonifico bancario ed esistere ancora tra cinque anni. Scegliere una piattaforma autorizzata significa accettare l'attrito come parte del prodotto.
Com'è un blocco per conformità visto dall'interno
Considera una sequenza comune: compri bitcoin peer-to-peer, in seguito depositi quei bitcoin presso un exchange autorizzato per venderli, e il deposito arriva su un conto con un reddito dichiarato modesto.
Il motore di analisi assegna un punteggio ai bitcoin in entrata e rileva che sono passati, due passaggi prima, per un gruppo di indirizzi che il fornitore etichetta come ad alto rischio. Il tuo conto viene limitato lo stesso giorno. L'assistenza invia un messaggio standardizzato che chiede la provenienza dei fondi. Fornisci il registro dello scambio e un estratto conto, e dopo un periodo tra due e quattro settimane la limitazione viene revocata oppure il conto viene chiuso e il saldo restituito. Nessuno ti dirà quale allarme è scattato, e se è stata presentata una segnalazione non lo saprai mai.
Due dettagli del caso OKX spiegano perché le imprese si comportano così. Il suo operatore si è dichiarato colpevole a febbraio 2025 e ha pagato circa 505 milioni di dollari dopo aver facilitato oltre 5 miliardi di dollari in transazioni sospette, e i pubblici ministeri hanno descritto dipendenti che istruivano clienti statunitensi a inserire paesi falsi per aggirare la verifica. Una volta che un'autorità ha visto questo, ogni piattaforma stringe i controlli, e l'inasprimento ricade sui clienti comuni.
Antiriciclaggio vs analisi della catena
L'antiriciclaggio è un regime legale; l'analisi della catena è una tecnologia commerciale che le imprese acquistano per rispettarlo. La legge dice di monitorare le proprie transazioni e di comprendere la propria esposizione. Non dice quale fornitore usare, cosa significhi un punteggio di rischio o quanti passaggi da un indirizzo segnalato debbano contare, e quei giudizi sono presi da società private i cui metodi non sono pubblicati e non sono impugnabili. Quando il tuo prelievo viene bloccato perché dei bitcoin sono stati "associati" a qualcosa, quell'associazione l'ha prodotta un'euristica, e l'obbligo legale richiedeva solo che l'impresa guardasse. Capire questa distinzione conta: le regole vengono da un parlamento, e l'etichetta sui tuoi bitcoin viene da un abbonamento software.