Esplora il mondo della finanza decentralizzata e gestisci le tue criptovalute in tutta sicurezza grazie alla custodia autonoma App Bitcoin.com Wallet.
Il "Know Your Customer" (KYC) è il processo che gli istituti finanziari utilizzano per verificare l'identità di un cliente, valutarne il profilo di rischio e monitorarne l'attività alla ricerca di comportamenti sospetti.
Nel mondo delle criptovalute, KYC significa caricare un documento d'identità e una prova di residenza prima di poter effettuare operazioni su un exchange centralizzato; a partire dal 2026, con l'obbligo di rendicontazione 1099-DA negli Stati Uniti e la piena applicazione del MiCA nell'UE, tale procedura sarà di fatto obbligatoria su tutte le piattaforme regolamentate.
Che cos’è il KYC?
Il KYC è l'insieme delle politiche e delle procedure che impongono agli istituti soggetti a regolamentazione di verificare l'identità dei clienti, comprenderne l'attività finanziaria e valutarne il rischio. Ha avuto origine nel settore bancario e oggi si estende alle società di intermediazione, ai gestori di pagamenti, alle app fintech e alle piattaforme di scambio di criptovalute.
Negli Stati Uniti, il KYC rientra nell’ambito di applicazione del Bank Secrecy Act, come ampliato dal USA PATRIOT Act; gli standard globali provengono dal Gruppo di azione finanziaria internazionale (GAFI); nell’Unione europea, il regolamento sui mercati delle cripto-attività (MiCA) disciplina il KYC specifico per le criptovalute. L’obiettivo: prevenire il riciclaggio di denaro, il finanziamento del terrorismo, le frodi e l’elusione delle sanzioni.
Quali documenti servono per la procedura KYC?
Per la maggior parte degli utenti al dettaglio, i primi tre sono sufficienti. I livelli superiori consentono in genere di accedere a limiti più elevati o a prodotti come il trading OTC.
Perché esiste il KYC: antiriciclaggio, finanziamento del terrorismo e prevenzione delle frodi
Il KYC costituisce il punto di accesso a un più ampio regime antiriciclaggio (AML). Senza identità verificate, gli istituti non sono in grado di distinguere i clienti legittimi dalle società di comodo che movimentano proventi di reato; grazie a esse, le segnalazioni di attività sospette indicano persone reali e gli elenchi delle sanzioni diventano applicabili.
L'importanza del KYC nel settore delle criptovalute è stata messa in evidenza da fallimenti catastrofici: il crollo di Mt. Gox nel 2014 e l'implosione di FTX nel 2022 hanno entrambi interessato piattaforme con un livello di conformità palesemente carente. Si stima che entro il 2025 il 92% degli exchange centralizzati di criptovalute a livello globale sarà pienamente conforme alle norme KYC.
Il processo KYC: 5 elementi fondamentali
I moderni sistemi KYC sono progettati per garantire un equilibrio tra rapidità, conformità e gestione del rischio. Nel loro insieme, questi elementi costituiscono la colonna portante del modo in cui le piattaforme di criptovalute adempiono agli obblighi antiriciclaggio e gestiscono il rischio di criminalità finanziaria.
Programma di identificazione dei clienti (CIP)
Il CIP è la politica formale scritta che definisce le modalità con cui un istituto identifica i nuovi clienti. Negli Stati Uniti, i CIP sono obbligatori ai sensi della Sezione 326 del USA PATRIOT Act, che richiede agli istituti di raccogliere almeno quattro dati: nome, data di nascita, indirizzo e un numero di identificazione (numero di previdenza sociale o codice fiscale per i cittadini statunitensi, numero di passaporto per i non residenti). I CIP specificano inoltre le modalità di verifica di tali informazioni (tramite documenti, controlli su database e presso agenzie di credito, o entrambi) e richiedono un controllo incrociato con le liste delle sanzioni e dei soggetti sospettati di terrorismo.
Due diligence sul cliente (CDD)
Se CIP è il politica, il CDD è il legge, raccolta e verifica delle informazioni sui clienti per capire chi sia una persona e quali attività ci si possa aspettare da parte sua. La procedura standard di CDD prevede in genere la raccolta di documenti di identità, prove di residenza, professione e fonte di reddito, attività prevista sul conto e (per le imprese) titolarità effettiva per chiunque detenga una quota pari o superiore al 25%.
La CDD si basa sul rischio. Un utente al dettaglio che acquista mensilmente 200 dollari in bitcoin viene sottoposto a controlli meno rigorosi; un bonifico di 250.000 dollari proveniente da una giurisdizione inserita nella lista grigia del GAFI viene invece sottoposto a un esame molto più approfondito, che può arrivare fino a una due diligence rafforzata. La CDD prosegue anche dopo la fase di onboarding: gli istituti aggiornano periodicamente le informazioni quando si verificano cambiamenti nei modelli di comportamento.
Due diligence rafforzata (EDD)
L'EDD si applica ai clienti a rischio più elevato. Fattori scatenanti comuni: Persone politicamente esposte (PEP) e i loro stretti collaboratori, attività di alto valore o di grande volume e di natura continuativa, clienti situati in giurisdizioni ad alto rischio secondo la FATF e strutture proprietarie complesse quali società di comodo e trust.
Oltre al CDD, l’EDD verifica da dove provenga effettivamente il denaro: fonte di finanziamento (la provenienza specifica dei beni depositati – vendita di immobili, stipendio, ricavi d’impresa) e fonte di ricchezza (le cause più generali della situazione finanziaria del cliente).
In genere richiede l’approvazione da parte dell’alta dirigenza e un monitoraggio più frequente. Per gli utenti di criptovalute, l’EDD si manifesta solitamente sotto forma di richiesta di documenti aggiuntivi a seguito di un deposito di importo elevato: documenti fiscali, lettere di assunzione, estratti conto della banca di provenienza.
Monitoraggio continuo
Il KYC non è un controllo una tantum. L’attività viene costantemente monitorata in base al profilo di rischio dell’utente e ai modelli associati alla criminalità finanziaria: strutturazione, stratificazione, trasferimenti verso portafogli soggetti a sanzioni. È qui che il KYC passa il testimone ai sistemi “Know Your Transaction” (KYT). Qualsiasi anomalia può innescare una revisione manuale, il blocco di una transazione o la segnalazione di un’attività sospetta.
Valutazione dei rischi
Tutti gli elementi sopra indicati contribuiscono a determinare un rating di rischio. Gli istituti classificano i clienti in base a un livello di rischio basso, medio o elevato, tenendo conto di fattori relativi all’identità (giurisdizione, professione, status di PEP), fattori relativi al prodotto e fattori comportamentali. Il rating determina l’intensità del monitoraggio e la frequenza delle revisioni.
KYC, AML e KYT: qual è la differenza?
Il modo più semplice per distinguerli: L'AML costituisce il quadro normativo generale; il KYC verifica l'identità; il KYT monitora le transazioni. Sia il KYC che il KYT rientrano nell'ambito dell'AML.
KYC nel mondo delle criptovalute: come gli exchange verificano l'identità degli utenti
Gli exchange di criptovalute hanno adottato le procedure KYC più tardi rispetto alle banche, ma la pressione normativa ha colmato il divario. A partire dal 2017, le autorità competenti hanno iniziato a richiedere agli exchange di registrarsi e di attuare programmi completi di KYC/AML. La “Travel Rule” del GAFI, emanata nel 2019 e successivamente inasprita, impone che le informazioni identificative accompagnino i trasferimenti di criptovalute tra piattaforme regolamentate.
Oggi tutti i principali exchange centralizzati (Coinbase, Binance, Kraken, Bitstamp, Gemini) applicano procedure KYC complete. Gli exchange decentralizzati come Uniswap, PancakeSwap e Verse DEX di Bitcoin.com generalmente non lo fanno, poiché si tratta di protocolli non custodiali. Nell’UE, l’applicazione completa del MiCA è entrata in vigore nel dicembre 2024, introducendo un KYC senza soglie: ogni trasferimento tra fornitori regolamentati deve essere accompagnato da informazioni identificative, indipendentemente dall’importo.
Quanto tempo richiede la procedura KYC?
La verifica KYC di base richiede solitamente pochi minuti: i sistemi automatizzati controllano il tuo documento d’identità, effettuano un controllo di autenticità e approvano l’account. Eventuali ritardi possono essere causati da una scarsa qualità della foto, da discrepanze nel nome o nell’indirizzo oppure dal fatto che la richiesta provenga da regioni soggette a sanzioni. La verifica avanzata può richiedere diversi giorni poiché richiede una revisione manuale.
Cosa succede se non si supera la verifica KYC?
Un controllo non superato di solito non comporta un blocco definitivo. Le conseguenze più comuni sono una limitazione dell'account o la richiesta di documenti aggiuntivi, e i fondi già presenti sulla piattaforma sono in genere recuperabili tramite ricorso. La chiusura dell'account è riservata ai casi di sospetta frode, corrispondenze con sanzioni o ripetuti fallimenti. Se la verifica non va a buon fine, leggi il motivo del rifiuto e invia una documentazione più completa, invece di riprovare con gli stessi documenti.
I tuoi dati KYC sono al sicuro?
Questo è il vero punto debole. Il KYC crea archivi centralizzati di dati sensibili relativi all’identità (scansioni di passaporti, indirizzi, dati biometrici) che permangono a lungo dopo che qualsiasi transazione è stata completata. Tali archivi rappresentano obiettivi di grande valore e il bilancio in materia è altalenante: Coinbase ha reso nota una fuga di dati causata da un insider nel 2024, BitMart e diverse piattaforme di scambio di medio livello hanno subito la divulgazione di documenti di verifica, mentre un incidente legato a Plaid ha colpito i clienti di Gemini. I dati rubati tendono ad essere di quel tipo che non si può modificare facilmente.
Misure di mitigazione: privilegiare le piattaforme di scambio regolamentate con una comprovata esperienza in materia di sicurezza, utilizzare indirizzi e-mail univoci e password complesse per ogni piattaforma, abilitare l'autenticazione a due fattori (2FA) basata su dispositivo hardware e valutare la possibilità di custodire autonomamente gli asset che non vengono negoziati attivamente.
Exchange di criptovalute senza KYC: è possibile fare trading senza?
Sì, ma con alcune precisazioni. Le principali piattaforme che non richiedono la verifica KYC sono gli exchange decentralizzati, dove è possibile effettuare scambi da un portafoglio in custodia autonoma tramite smart contract, le piattaforme peer-to-peer come Bisq e Hodl Hodl, e alcuni servizi non custodiali legati al bitcoin.
I compromessi sono reali: minore liquidità, assenza di canali diretti di accesso alle valute legali e rischio normativo in alcune giurisdizioni. L’ondata del 2026 sta riducendo il divario, con il MiCA che estende ulteriormente il regime normativo alla DeFi, mentre le linee guida del Tesoro statunitense hanno iniziato a concentrarsi sui front-end dei servizi non custodiali.
Per la maggior parte degli utenti, l'approccio più realistico è di tipo ibrido: KYC su un exchange regolamentato per le operazioni di deposito e prelievo di valuta fiat e il trading attivo, custodia autonoma e DEX per tutto il resto.
Cosa cambierà nel 2026: MiCA, 1099-DA e il futuro del KYC
- Stati Uniti - Modulo 1099-DA: A partire dal 2026, gli exchange e i broker di criptovalute statunitensi dovranno segnalare le transazioni dei clienti all’IRS tramite il modulo 1099-DA, garantendo di fatto il pieno rispetto dei requisiti KYC su ogni piattaforma regolamentata negli Stati Uniti.
- UE - Applicazione della MiCA: In vigore a tutti gli effetti dal dicembre 2024. I fornitori di servizi relativi alle criptovalute (CASPs) devono ottenere l’autorizzazione da parte di 1° luglio 2026 oppure cessare le attività soggette a regolamentazione all'interno dell'Unione.
- Regola di viaggio dell'UE: Sono in vigore requisiti di trasferimento delle informazioni a soglia zero: ogni trasferimento tra fornitori soggetti a regolamentazione deve riportare i dati del mittente e del destinatario.
- Regno Unito: La verifica dell'identità da parte di Companies House per gli amministratori e le persone con un controllo significativo verrà introdotta gradualmente fino alla fine del 2026.
- Tecnologie emergenti: Le prove a conoscenza zero consentono agli utenti di dimostrare un attributo (età superiore ai 18 anni, assenza di sanzioni penali, residenza in una giurisdizione approvata) senza rivelare i dati sottostanti. I sistemi di identità digitale riutilizzabili, come il portafoglio eIDAS 2.0 dell’UE, mirano a consentire agli utenti di effettuare una verifica una sola volta e di presentare le credenziali a più servizi.
La direzione è chiara: il settore delle criptovalute regolamentato assomiglierà sempre più a quello bancario regolamentato, con la speranza che tecnologie di identificazione più avanzate rendano il tutto meno invasivo.
Considerazioni finali
Il KYC è diventato il requisito fondamentale per partecipare all’economia delle criptovalute regolamentata. Quello che era nato come un requisito di conformità bancaria è ora profondamente radicato negli exchange centralizzati, spinto dalle norme globali antiriciclaggio, dall’applicazione della MiCA in Europa e dai nuovi obblighi di segnalazione all’IRS negli Stati Uniti. Per la maggior parte degli utenti, il processo è semplice: basta verificare la propria identità una volta sola per ottenere l’accesso al trading e passare più facilmente dalle criptovalute alla finanza tradizionale.
Ma il KYC comporta anche dei compromessi. Gli stessi sistemi progettati per prevenire le frodi, l’elusione delle sanzioni e il riciclaggio di denaro creano banche dati centralizzate contenenti informazioni personali sensibili che possono diventare bersaglio di violazioni o abusi. Con l’inasprimento della normativa nel 2026, gli utenti di criptovalute dovranno sempre più trovare un equilibrio tra praticità e conformità da un lato e privacy e autosovranità dall’altro.
Il futuro più probabile sarà di tipo ibrido. Le borse regolamentate continueranno a funzionare in modo più simile alle istituzioni finanziarie tradizionali, mentre i portafogli con custodia autonoma e i protocolli decentralizzati rimarranno alternative importanti per gli utenti che danno priorità al controllo e alla privacy.
