Criptovalute e obblighi legali
1. Introduzione
L’espansione delle criptovalute e degli asset digitali ha ridefinito i confini del diritto finanziario europeo e italiano.
Dall’acquisto al possesso, dalla custodia alla conversione, ogni operazione rileva sotto profili fiscali, antiriciclaggio e civilistici.
L’avvocato, chiamato ad assistere privati e imprese, deve orientarsi in un quadro normativo in rapida evoluzione, evitando approcci divulgativi o sensazionalistici e garantendo un supporto rigoroso e conforme ai principi deontologici.
2. Quadro normativo europeo: il Regolamento MiCA e oltre
Il punto di svolta è rappresentato dal Regolamento (UE) 2023/1114 – MiCA (Markets in Crypto-Assets), pienamente applicabile a partire dal 2024–2025.
Esso introduce:
categorie giuridiche di crypto-asset (ART, EMT, token non regolamentati);
obblighi per gli emittenti, inclusi whitepaper, governance e protezione degli utenti;
un quadro autorizzativo per i CASP (Crypto-Asset Service Providers);
regole armonizzate per la custodia, l’esecuzione ordini, l’offerta e l’ammissione alla negoziazione.
MiCA si integra con altri strumenti europei:
Regolamento TFR (Transfer of Funds Regulation, UE 2023/1113):
introduce la travel rule, ossia la tracciabilità delle informazioni sul mittente e sul destinatario nelle transazioni crypto.
Direttive antiriciclaggio (AMLD4–AMLD6):
includono gli exchange tra i soggetti obbligati alla due diligence.
Regolamento DORA (Digital Operational Resilience Act, UE 2022/2554):
impone standard di sicurezza informatica ai soggetti finanziari, incluse piattaforme che gestiscono asset digitali.
L’UE mira così a un ecosistema regolato, sicuro e integrato, riducendo rischi sistemici e frodi.
3. Quadro normativo italiano: Registro OAM, obblighi fiscali e regole AMl
L’Italia è stata tra i primi Paesi europei a introdurre un sistema regolatorio dedicato.
3.1. Registro OAM (Organismo Agenti e Mediatori)
Il D.Lgs. 90/2017 e il D.M. MEF 13/01/2022 prevedono che exchange e wallet provider operanti in Italia debbano iscriversi allo Special Register of Virtual Asset Service Providers (VASP) presso l’OAM.
Ciò comporta:
obblighi di segnalazione periodica;
adempimenti antiriciclaggio ex D.Lgs. 231/2007;
procedure interne di identificazione, monitoraggio e conservazione dei dati.
3.2. Antiriciclaggio (D.Lgs. 231/2007)
Gli operatori crypto sono soggetti a:
adeguata verifica della clientela (KYC),
valutazione del rischio,
obblighi di registrazione delle operazioni,
segnalazione di operazioni sospette (SOS) all’UIF.
Il professionista che assiste un cliente in operazioni crypto deve valutare potenziali profili di rischio AML, anche quando opera come consulente.
3.3. Regime fiscale italiano
Dal 2023 (Legge di Bilancio 2023, art. 1 commi 126–147):
le criptovalute sono definite cripto-attività ai fini fiscali;
le plusvalenze realizzate da persone fisiche sono tassate come redditi diversi con aliquota del 26%, se superiori a 2.000 euro annui;
è prevista l’imposta di bollo dello 0,2% sulle consistenze detenute presso piattaforme italiane;
introdotta la possibilità di rideterminazione del valore e regolarizzazione delle cripto-attività non dichiarate.
Gli obblighi dichiarativi devono essere adempiuti tramite:
Quadro RW (monitoraggio fiscale) per attività estere;
Quadro RT per plusvalenze;
eventuale IVAFE.
4. Civilistica, responsabilità e tutela dell’investitore
Le cripto-attività pongono questioni contrattuali e di responsabilità:
natura giuridica del token (bene immateriale, diritto, unità di conto);
responsabilità del custode in caso di perdita delle chiavi private;
validità dei contratti smart contract e lex cryptographica;
regime delle frodi informatiche e dei furti digitali.
Il Codice Civile trova applicazione tramite principi generali (artt. 1176, 1218, 2043 c.c.), ma con adattamenti interpretativi.
Il Regolamento MiCA attribuisce responsabilità specifiche ai CASP, imponendo:
sistemi di segregazione patrimoniale,
misure di sicurezza informatica,
procedure di reclamo e risarcimento.
5. Obblighi dichiarativi e controlli fiscali
L’utente italiano deve considerare:
la tassazione delle plusvalenze (dal 2023),
la compilazione del Quadro RW per attività estere,
la documentazione delle operazioni,
le implicazioni delle transazioni decentralizzate (DEX) e peer-to-peer.
La mancanza di rendicontazione può generare:
violazioni del monitoraggio fiscale,
sanzioni amministrative (D.Lgs. 471/1997),
potenziali profili penali in casi estremi di frode o riciclaggio.
Il Fisco utilizza sistemi di tracciamento dei flussi digitali, collaborazioni internazionali e analisi dei wallet pubblici sulla blockchain.
6. Profili antiriciclaggio e travel rule
La travel rule, obbligatoria nel sistema UE, impone che ogni transazione crypto:
riporti dati di mittente e destinatario,
sia tracciata e conservata dagli operatori,
sia trasmessa agli altri CASP coinvolti.
Il professionista deve comprendere:
rischi di anonimato,
operazioni high-risk,
movimenti da e verso mixer, privacy coin e DEX.
In tali casi può emergere l’obbligo di valutazione del rischio o di astensione dalla prestazione professionale.
7. Profili processuali: contenzioso, prove digitali e sequestri
Il contenzioso crypto può presentarsi in diverse forme:
dispute contrattuali con exchange,
frodi online e scam,
appropriazioni indebite di chiavi private,
contestazioni fiscali.
Strumenti processuali rilevanti:
sequestro preventivo e probatorio di wallet e asset digitali (artt. 253 ss. c.p.p.);
valorizzazione giuridica delle prove digitali (log, hash, firme elettroniche);
processi civili e amministrativi con deposito telematico (PCT e PAT).
La giurisprudenza italiana ha riconosciuto:
la sequestrabilità delle criptovalute (Cass. pen., sez. II, n. 26807/2020);
la validità probatoria della blockchain come registro immutabile se accompagnata da perizia tecnica.
8. Deontologia del professionista nel settore crypto
Il Codice Deontologico Forense impone all’avvocato una serie di doveri centrali in questo ambito:
Art. 14 CDF – Competenza: l’avvocato che opera nel digitale deve formarsi adeguatamente su blockchain, MiCA, AML e fiscalità.
Art. 13 CDF – Riservatezza: trattamento sicuro dei dati fiscali e patrimoniali, conservati spesso in formato digitale.
Art. 27 CDF – Informazione al cliente: chiarezza su rischi, responsabilità e limiti del servizio di consulenza.
Art. 35 CDF – Pubblicità: comunicazione solo sobria e istituzionale, evitando narrazioni speculative su “guadagni” e “opportunità”.
Il professionista digitale assume un ruolo di controllo etico, prevenendo pratiche abusive e interpretazioni poco rigorose.
9. Custodia, sicurezza informatica e responsabilità
La custodia delle cripto-attività presenta rischi peculiari:
perdita o furto delle chiavi private,
phishing avanzato,
vulnerabilità degli exchange.
MiCA introduce obblighi di sicurezza per i CASP, mentre l’utente rimane responsabile della gestione delle proprie chiavi.
Il professionista deve sensibilizzare il cliente su:
uso di cold wallet,
autenticazione a due fattori,
backup e gestione sicura dei seed phrase.
10. Conclusione
L’ecosistema delle criptovalute non è più un territorio privo di regole: l’UE e l’Italia hanno introdotto un quadro organico che integra tutela dell’investitore, lotta al riciclaggio, sicurezza operativa e discipline fiscali trasparenti.
Il ruolo dell’avvocato digitale è quello di trasformare un ambiente tecnicamente complesso in un contesto giuridico comprensibile, rigoroso e conforme ai principi deontologici.
In un settore altamente mutevole, competenza, prudenza e trasparenza diventano gli strumenti fondamentali per proteggere diritti, patrimoni e legalità.
