La Travel Rule nelle cripto spiegata
La Travel Rule delle cripto obbliga gli exchange a condividere i dati di mittente e destinatario nei trasferimenti. Scopri cos’è, perché esiste e come influisce sui tuoi prelievi.
La Travel Rule delle cripto è un requisito antiriciclaggio che obbliga i fornitori di servizi cripto regolamentati — exchange, broker e wallet custodial — a raccogliere, verificare e condividere informazioni identificative sul mittente e sul destinatario quando trasferiscono cripto per conto di un cliente. Il nome deriva dall’idea che queste informazioni debbano «viaggiare» insieme al trasferimento, proprio come avviene con i bonifici bancari.
Se un exchange ti ha mai chiesto il nome del destinatario, la piattaforma ricevente o se un indirizzo di prelievo è il tuo wallet personale, hai incontrato la Travel Rule. Capirla ti aiuta a evitare prelievi ritardati e a riconoscere quali richieste di informazioni sono legittime.
Da dove viene la Travel Rule
Il Financial Action Task Force è un organismo intergovernativo che stabilisce standard globali contro il riciclaggio di denaro e il finanziamento del terrorismo. La sua Recommendation 16 impone da tempo alle banche di includere i dati del mittente e del destinatario nei bonifici.
Nel 2019 il FATF ha aggiornato i suoi standard affinché questi obblighi si applicassero anche ai fornitori di servizi per le attività virtuali (VASP), ovvero le aziende che scambiano, trasferiscono o custodiscono cripto per conto di altri. Il FATF non fa leggi; ci si aspetta che i paesi membri recepiscano i suoi standard nelle norme nazionali. Ecco perché la Travel Rule è leggermente diversa a seconda di dove è regolamentato il tuo fornitore. Il nostro articolo Che cos’è un VASP? I fornitori di servizi per le attività virtuali spiegati approfondisce questo punto.
Negli Stati Uniti, una Travel Rule prevista dal Bank Secrecy Act si applica da decenni ai trasferimenti di fondi, e le autorità statunitensi hanno affermato che riguarda anche i trasferimenti di valuta virtuale convertibile. Se vuoi approfondire, leggi Le CBDC spiegate.
Quali informazioni vengono condivise
I requisiti variano, ma un tipico trasferimento tra due fornitori contiene:
| Informazione | Ordinante (mittente) | Beneficiario (destinatario) |
|---|---|---|
| Nome | Sì | Sì |
| Indirizzo del wallet o numero di conto | Sì | Sì |
| Indirizzo fisico, numero identificativo o data e luogo di nascita | Spesso, oltre determinate soglie | Raramente |
Il fornitore che invia deve raccogliere e verificare i dati del proprio cliente. Il fornitore che riceve deve controllare che le informazioni siano arrivate e siano complete, e decidere cosa fare in caso contrario, ad esempio trattenere i fondi finché non vengono fornite.
Questi dati non vengono scritti sulla blockchain. Vengono scambiati in modo privato tra fornitori tramite sistemi di messaggistica dedicati, molti dei quali usano un formato di dati comune chiamato IVMS 101 affinché sistemi diversi possano capirsi.
Soglie e wallet self-hosted
Due domande generano la maggior confusione: quale importo fa scattare la regola e cosa succede con i wallet personali. Per un approfondimento, vedi Wallet self-hosted e regolamentazione.
Soglie
Il FATF suggerisce una soglia de minimis di 1.000 dollari statunitensi o euro, al di sotto della quale sono richieste meno informazioni. I paesi possono fissare il proprio livello. Il Transfer of Funds Regulation dell’UE, che riguarda i trasferimenti di cripto-attività, si applica ai trasferimenti tra fornitori di qualsiasi importo. Altri paesi usano il livello del FATF o uno più alto.
Wallet self-hosted
Un wallet self-hosted (o «unhosted») è un wallet che controlli tu stesso, anziché un conto presso un fornitore. Non c’è un altro fornitore a cui inviare i dati, quindi le regole si concentrano sull’utente. A seconda della giurisdizione, il tuo exchange può:
- Chiederti di indicare se l’indirizzo appartiene a te o a qualcun altro.
- Chiedere il nome del destinatario se non è tuo.
- Chiederti di dimostrare di controllare il wallet per i trasferimenti più consistenti, ad esempio firmando un messaggio o inviando una piccola transazione di verifica. Secondo le regole dell’UE, questo vale per i trasferimenti superiori a 1.000 euro verso o da wallet self-hosted.
Come ti riguarda come utente
In pratica, la Travel Rule si manifesta con:
- 1Domande al prelievo. «È il tuo wallet?», «A quale exchange stai inviando?», «Qual è il nome completo del destinatario?»
- 2Ritardi. Se la piattaforma ricevente è lenta a rispondere o non può essere identificata, il trasferimento può essere trattenuto per una verifica.
- 3Depositi rifiutati o restituiti. Se i fondi in entrata arrivano senza le informazioni richieste, un fornitore può restituirli.
- 4Restrizioni sulle piattaforme. Alcuni exchange non inviano a piattaforme che non riescono a verificare, né a fornitori in giurisdizioni prive di regole equivalenti; a volte si parla di «sunrise problem», perché i paesi adottano la regola in momenti diversi.
Consigli per evitare problemi:
- Usa il tuo nome e dati esatti; le discrepanze fanno scattare verifiche.
- Quando invii a un altro exchange, sceglilo dall’elenco dei fornitori invece di «altro», quando possibile.
- Mettiti in conto di verificare una volta la proprietà di un wallet personale e poi riutilizzarlo.
- Prevedi tempo in più per i trasferimenti di grandi importi.
Preoccupazioni sulla privacy e critiche
La Travel Rule è controversa. I critici fanno notare che:
- Concentra dati personali sensibili presso molti fornitori, che possono subire attacchi informatici.
- Aggiunge costi che possono escludere le aziende più piccole o spingerle verso giurisdizioni meno regolamentate.
- Il trattamento dei wallet self-hosted può risultare invasivo per chi usa le cripto proprio per la possibilità di autocustodia.
I sostenitori ritengono che chiuda una falla sfruttata dai criminali e metta le cripto sullo stesso piano dei pagamenti tradizionali. Il nostro articolo su KYC e AML nelle cripto tratta il quadro più ampio.
Richieste legittime e truffe
I truffatori a volte prendono in prestito il linguaggio normativo. Una richiesta legittima legata alla Travel Rule:
- Compare all’interno dell’app o del sito ufficiale del tuo exchange, come parte di un prelievo.
- Chiede i dati del destinatario, non la tua password, la tua frase di recupero o i codici 2FA.
- Non richiede mai di pagare una «commissione Travel Rule» o un «deposito di conformità» per sbloccare i fondi.
Se qualcuno esterno al tuo exchange pretende un pagamento per un’«autorizzazione normativa», è una frode. Consulta la nostra guida per riconoscere una truffa cripto.
In sintesi
La Travel Rule estende alle cripto regole sui bonifici in vigore da tempo: quando un fornitore regolamentato sposta cripto per te, i dati identificativi le accompagnano. I dettagli variano da paese a paese e cambiano nel tempo, quindi consulta le pagine di assistenza del tuo fornitore o la tua autorità nazionale per i requisiti attuali. Rispondi con precisione alle domande al prelievo, prevedi tempo per i trasferimenti più consistenti e non pagare mai nessuno per «sbloccare» un trasferimento. Altri articoli esplicativi sulla regolamentazione si trovano nella nostra categoria regolamentazione.
Domande frequenti
Che cos’è la Travel Rule delle cripto, in parole semplici?
È un requisito antiriciclaggio che obbliga i fornitori di servizi cripto, come gli exchange, a raccogliere e trasmettere informazioni identificative sul mittente e sul destinatario quando trasferiscono cripto per conto di un cliente. Riprende regole che da tempo si applicano ai bonifici bancari, in modo che le informazioni «viaggino» insieme al pagamento.
La Travel Rule si applica ai trasferimenti verso il mio wallet personale?
Dipende dal paese. La regola riguarda soprattutto i trasferimenti tra fornitori regolamentati, ma molte giurisdizioni richiedono anche agli exchange di raccogliere informazioni sui trasferimenti verso o da wallet self-hosted, e alcune ti chiedono di dimostrare di controllare il wallet per importi più elevati. Consulta le pagine di assistenza del tuo fornitore per conoscere le regole che si applicano a te.
Perché il mio exchange mi chiede a chi sto inviando cripto?
Perché in molti paesi le leggi sulla Travel Rule gli impongono di registrare il nome del destinatario e, per alcuni trasferimenti, altri dati. Se la piattaforma ricevente non può essere identificata o non risponde, l’exchange può ritardare o rifiutare il trasferimento. Rispondere con precisione è normale; non è un segnale di truffa quando avviene all’interno dell’app ufficiale.
Esiste un importo minimo per la Travel Rule?
Lo standard internazionale suggerisce una soglia di 1.000 dollari statunitensi o euro, ma ogni paese sceglie la propria. Alcuni, tra cui l’Unione europea per i trasferimenti tra fornitori, applicano la regola a trasferimenti di qualsiasi importo, mentre altri usano soglie più alte. Le regole cambiano, quindi verifica con la tua autorità di regolamentazione locale o con il tuo fornitore.