Know Your Customer

La verifica esiste perché la normativa bancaria tratta un exchange come un istituto finanziario, non perché l'exchange sia curioso di sapere chi sei. 21 dei 24 exchange recensiti su questo sito richiedono documenti d'identità prima del tuo primo acquisto. La conseguenza pratica è che una fotografia del tuo passaporto ora si trova in un database che non gestisci, il che è una questione di sicurezza oltre che di privacy.

Come funziona

La verifica del cliente si svolge in tre fasi, e solo la prima ti è visibile.

La registrazione raccoglie le prove. Un documento d'identità ufficiale con fotografia, un selfie dal vivo o un breve video per dimostrare che il documento appartiene alla persona che lo presenta, una data di nascita, un indirizzo di residenza e di solito una residenza fiscale. La maggior parte delle piattaforme non fa questo da sola: fornitori specializzati eseguono l'analisi forense del documento e il confronto del volto in pochi secondi, e una persona esamina solo le eccezioni.

La valutazione del rischio avviene subito dopo, in silenzio. La piattaforma ti assegna un punteggio in base al paese, al volume atteso, all'origine dei fondi e alla tua eventuale presenza in una lista di sanzioni o di persone politicamente esposte. Quel punteggio decide i tuoi limiti, con che frequenza vieni ricontrollato e con quanta rapidità un futuro prelievo viene trattenuto per una revisione. Paxful è un esempio chiaro della segmentazione per livelli che ne risulta, in cui il livello di verifica determina quanto puoi negoziare.

Il monitoraggio continuo non si ferma mai. I livelli più alti chiedono una prova di reddito, un estratto conto bancario o una spiegazione della provenienza di un deposito consistente. La nuova verifica viene attivata da un documento scaduto, da un cambio di indirizzo o semplicemente dal passare del tempo.

Poi c'è la conservazione dei dati, a cui raramente si pensa. La normativa europea antiriciclaggio impone di conservare i registri per cinque anni dopo la fine del rapporto d'affari, quindi chiudere il conto non elimina il tuo fascicolo. I documenti sopravvivono al rapporto per scelta deliberata.

Perché questo conta quando compri bitcoin

La verifica non è solo il prezzo della privacy. Crea un archivio di valore con il tuo nome, detenuta da un'azienda la cui sicurezza non dipende da te.

L'esempio più chiaro è Coinbase. Dei criminali hanno pagato collaboratori esterni del supporto all'estero per copiare i registri dei clienti da strumenti che erano autorizzati a usare, da circa il 26 dicembre 2024 fino all'arrivo, l'11 maggio 2025, di un'email di estorsione che chiedeva 20 milioni di dollari. Coinbase si è rifiutata di pagare, ha reso nota la violazione in una comunicazione depositata il 14 maggio 2025 e ha stimato il costo tra 180 milioni e 400 milioni di dollari. I dati rubati riguardavano meno dell'uno per cento degli utenti che operano mensilmente e includevano nomi, indirizzi, numeri di telefono, identificativi di conto mascherati, istantanee del saldo e immagini di documenti d'identità ufficiali.

Quella combinazione, un nome reale più un indirizzo reale più un saldo reale, è ciò che rende i dati di un exchange pericolosi come nessun altro. Alimenta chiamate di phishing che citano correttamente le tue disponibilità e, in un numero limitato di casi, ha preceduto rapine fisiche ai danni di persone note per detenere bitcoin.

Quattro abitudini riducono l'esposizione senza violare alcuna norma. Usa un indirizzo email dedicato per ogni exchange, così una fuga di dati è rintracciabile e non sblocca nient'altro. Attiva una chiave di sicurezza hardware invece dei codici via SMS. Imposta una whitelist dei prelievi, così una sessione rubata non può inviare bitcoin a un nuovo indirizzo. E tieni i bitcoin del tutto fuori dalla piattaforma, perché una violazione di un conto senza saldo è un fastidio e non una perdita.

Sii selettivo su chi riceve i tuoi documenti. Changelly è stata aggiunta alla lista di allerta della Financial Conduct Authority del Regno Unito a luglio 2024, e caricare un passaporto su una piattaforma con un simile precedente è una decisione peggiore di caricarlo su una piattaforma autorizzata. Anche i requisiti variano tra le 231 guide per paese presenti qui: Yellow Card e Luno chiedono documenti diversi in mercati diversi, diversi paesi richiedono un numero fiscale locale e in alcuni le piattaforme autorizzate non riescono a verificare affatto i residenti.

Infine, la direzione del cambiamento è a senso unico. Il regolamento europeo antiriciclaggio vieta i conti crypto anonimi presso i fornitori autorizzati quando si applica dal 10 luglio 2027, e i regimi di autorizzazione altrove stanno convergendo verso la stessa regola.

Cosa chiede davvero un conto verificato

La verifica è più prevedibile di quanto suggerisca l'ansia che la circonda, e conoscere l'ordine aiuta.

Crea il conto con un'email e una password, poi attiva l'autenticazione a due fattori prima di ogni altra cosa. Fotografa un documento d'identità, entrambi i lati, in piano e senza riflessi, e registra una breve verifica di vitalità. Fornisci un indirizzo e, se la piattaforma ne vuole la prova, di solito deve essere un estratto conto bancario o una bolletta datati negli ultimi tre mesi. Rispondi a un breve questionario su impiego, origine dei fondi e volume mensile atteso, e rispondere con onestà non costa nulla, mentre una risposta senza senso crea una discrepanza che emerge più tardi.

L'approvazione richiede minuti in una buona giornata e diversi giorni quando un documento è insolito o un nome viene traslitterato in modo diverso dal conto. I rifiuti sono normali e per lo più meccanici: un documento scaduto, un indirizzo che non corrisponde o una nazionalità che la piattaforma non serve.

I controlli tornano anche più avanti. Un primo deposito consistente, un trasferimento finanziato dal conto bancario di un'altra persona o un pagamento in entrata che il software di analisi associa a una fonte a rischio attiveranno ciascuno una nuova richiesta, e di solito il conto viene limitato finché la richiesta resta aperta.

Know Your Customer vs antiriciclaggio

Know Your Customer è una componente di un obbligo molto più ampio. Il regime antiriciclaggio impone a un'azienda di valutare i propri rischi, monitorare le transazioni in modo continuo, segnalare i sospetti a un'unità di informazione finanziaria, filtrare rispetto alle sanzioni, conservare i registri, formare il personale e sottoporsi ad audit. La verifica del cliente è semplicemente la parte di quel meccanismo che puoi vedere, quella che ti riguarda al momento della registrazione. Una piattaforma può verificare perfettamente ogni cliente e comunque venire meno ai propri obblighi antiriciclaggio, che è ciò che in realtà contestano la maggior parte delle azioni di contrasto contro gli exchange.

Know Your Customer vs filtro delle sanzioni

La verifica stabilisce chi sei; il filtro delle sanzioni controlla quell'identità rispetto a elenchi di persone e luoghi a cui un'azienda non può fornire servizi, come la lista Specially Designated Nationals del Tesoro degli Stati Uniti o la lista consolidata dell'UE. Le due cose avvengono nello stesso minuto al momento della registrazione, ma rispondono a domande diverse e comportano conseguenze diverse. Un fallimento della verifica significa che la piattaforma non può confermare la tua identità e chiede documenti migliori. Una corrispondenza nelle liste di sanzioni significa che alla piattaforma è legalmente vietato procedere, e i falsi positivi su nomi comuni vengono risolti da un team di conformità invece di caricare un'altra fotografia.