Regolamentazione Crypto on Arpokrat

Monero e Zcash vietati in Europa dal 2027: cosa cambia con l'AMLR

Thu, 18 Jun 2026 00:00:00 +0000

Monero e Zcash vietati in Europa: è ormai ufficiale. A partire da luglio 2027, l’Unione europea chiude l’accesso istituzionale alle criptovalute a privacy rinforzata tramite un nuovo regolamento antiriciclaggio denominato AMLR. Ecco cosa prevede concretamente il testo, il ruolo della nuova autorità europea AMLA incaricata di farlo applicare, e cosa significa realmente per chiunque detenga privacy coin.

AMLR e AMLA: due testi diversi, da non confondere

Prima di entrare nel dettaglio, è necessario fare una distinzione — questi due acronimi designano due cose distinte, spesso confuse nella stampa specializzata:

L’AMLR (Anti-Money Laundering Regulation) è il testo di legge in sé: il Regolamento (UE) 2024/1624, che definisce le regole — conti anonimi vietati, soglie di verifica, trattamento delle privacy coin. È il «cosa».
L’AMLA (Anti-Money Laundering Authority) è la nuova autorità di supervisione europea, istituita da un regolamento distinto ma adottato lo stesso giorno, il Regolamento (UE) 2024/1620. Il suo ruolo è quello di vigilare direttamente sull’applicazione dell’AMLR, in particolare nei confronti dei principali prestatori di servizi su cripto-attività (CASP) operanti in più Stati membri. È il «chi controlla».

In sintesi: l’AMLR stabilisce le regole, l’AMLA vigila sulla loro applicazione. I due testi formano un unico pacchetto legislativo europeo contro il riciclaggio di denaro e il finanziamento del terrorismo.

Cosa prevede esattamente il regolamento AMLR

Il Regolamento (UE) 2024/1624 è stato adottato dal Parlamento europeo e dal Consiglio il 31 maggio 2024, poi pubblicato nella Gazzetta ufficiale dell’Unione europea il 19 giugno 2024. Il suo Capitolo VIII (articoli 79-80), intitolato «Misure volte ad attenuare i rischi connessi agli strumenti anonimi», e più precisamente il suo articolo 79 («Conti anonimi, azioni e warrant al portatore»), stabilisce che gli enti creditizi, gli istituti finanziari e i prestatori di servizi su cripto-attività (CASP) hanno ora il divieto di mantenere conti anonimi o di offrire prodotti che consentano l’anonimizzazione delle transazioni.

Il testo individua esplicitamente due categorie distinte ma correlate:

I conti anonimi — siano essi bancari, di pagamento o crypto. La norma allinea il settore crypto alle restrizioni già esistenti per i conti bancari anonimi, i conti titoli al portatore e le cassette di sicurezza anonime.
Le «criptovalute con carattere anonimizzante» (anonymity-enhancing coins) — il termine generico utilizzato dal regolamento per designare gli attivi che impiegano tecniche crittografiche avanzate che rendono i flussi non tracciabili. Precisazione importante: il testo legale non cita alcun token per nome. È l’interpretazione ampiamente condivisa dagli studi di compliance e dall’industria — in particolare l’AML Handbook dell’European Crypto Initiative (EUCI) — a identificare Monero (XMR), Zcash (ZEC) e Dash (DASH) come rientranti in questa categoria. Si tratta di una lettura coerente con la definizione del regolamento, ma è un’interpretazione settoriale, non un elenco nominativo iscritto nella legge.

Il regolamento si inserisce in un quadro più ampio, accanto a MiCA (Markets in Crypto-Assets), già in vigore dal 2024-2025 e che ha già spinto numerose piattaforme (Kraken già nell’ottobre 2024, poi decine di altre) a ritirare Monero dai loro mercati europei in via anticipatoria.

La data da ricordare: luglio 2027

L’AMLR ha una data di applicazione definitiva. La maggior parte delle fonti specializzate converge verso il 10 luglio 2027 come scadenza per la piena applicazione. A partire da tale data, le piattaforme di scambio e i servizi di custodia di cripto-attività (custodial) non potranno più operare né con conti anonimi né con privacy coin.

Fino a tale scadenza, il regolamento impone già obblighi rafforzati:

Verifica dell’identità obbligatoria per qualsiasi transazione crypto occasionale superiore a 1.000 euro — una soglia notevolmente abbassata rispetto alle pratiche attuali di molte piattaforme
Controlli rafforzati sui portafogli auto-custoditi (self-custody): quando un utente trasferisce fondi tra una piattaforma regolamentata e un portafoglio personale, il CASP dovrà raccogliere informazioni sull’origine e la destinazione dei fondi, e verificare almeno l’identità del titolare del portafoglio esterno
Eliminazione dei pagamenti in contanti anonimi oltre i 3.000 euro, nella stessa logica di estensione dei controlli d’identità a tutti gli strumenti finanziari anonimi

Perché Bruxelles vieta Monero e Zcash sulle piattaforme regolamentate

Nel suo AML Handbook, l’EUCI riassume la logica alla base del testo: l’anonimato delle cripto-attività presenta rischi significativi di utilizzo a fini criminali, impedendo la tracciabilità delle transazioni e complicando il rilevamento di attività sospette.

È esattamente lo stesso ragionamento che ha già portato il Giappone, la Corea del Sud e più di recente le Filippine a escludere le privacy coin dalle loro piattaforme regolamentate — un allineamento progressivo delle giurisdizioni sviluppate agli standard del GAFI (FATF). Formalizzando questo divieto in un regolamento direttamente applicabile ai 27 Stati membri, l’Unione europea conferisce a questa tendenza un peso giuridico e un effetto di trascinamento (il cosiddetto «Brussels Effect») nettamente superiore a quello delle decisioni nazionali isolate.

Cosa NON è vietato — la distinzione che conta

Diverse analisi giuridiche convergono su un punto centrale: l’AMLR non criminalizza il possesso individuale di privacy coin, né i trasferimenti peer-to-peer al di fuori delle piattaforme regolamentate. I portafogli auto-custoditi non sono vietati in quanto tali — sono soggetti a controlli rafforzati solo quando interagiscono con una piattaforma soggetta a regolamentazione.

Ciò che l’AMLR chiude sono le rampe di accesso istituzionali: l’acquisto, la vendita, il deposito e il prelievo di privacy coin tramite un CASP regolamentato all’interno dell’Unione europea. Il possesso privato e gli scambi decentralizzati rimangono, allo stato attuale, al di fuori del campo diretto del divieto — uno schema identico a quello già osservato nelle Filippine.

Cosa implica concretamente per i detentori di XMR e ZEC

Se attualmente detenete privacy coin su una piattaforma di scambio regolamentata nell’Unione europea:

Entro luglio 2027, queste piattaforme dovranno aver rimosso il supporto a tali attivi o cessato di accettare nuovi depositi che li riguardano
I trasferimenti verso portafogli personali da queste stesse piattaforme saranno soggetti a verifiche d’identità rafforzate, anche prima della scadenza finale
Qualsiasi transazione crypto oltre i 1.000 euro, privacy coin o meno, richiederà un’identificazione completa

I critici del testo, anche all’interno dell’industria crypto stessa, evidenziano un rischio strutturale: chiudendo i circuiti regolamentati senza vietare tecnicamente gli attivi in sé, il regolamento spinge meccanicamente i detentori di privacy coin verso mercati meno trasparenti e piattaforme non regolamentate — l’esatto contrario dell’obiettivo di tracciabilità dichiarato da Bruxelles.

Organizzarsi prima della scadenza del 2027

Con un orizzonte fissato al 2027, la transizione non è immediata — ma è già in corso. Le piattaforme stanno già adeguando le loro offerte in previsione della messa a norma, e la finestra per scambiare o consolidare posizioni in privacy coin senza dipendere da infrastrutture soggette a questa giurisdizione si riduce ogni mese.

Arpokrat Swap permette di scambiare Monero, Zcash e l’insieme delle criptovalute a privacy rinforzata senza registrazione, senza raccolta di dati d’identità e senza dipendenza da un CASP regolamentato soggetto all’AMLR. La piattaforma è accessibile in clearnet come tramite il nostro indirizzo .onion, garantendo che la vostra capacità di scambiare questi attivi non dipenda da alcuna giurisdizione che potrebbe chiudere le proprie rampe di accesso da un giorno all’altro.

L’AMLR conferma una traiettoria che non lascia più molti dubbi: i mercati crypto regolamentati e la riservatezza finanziaria diventano, giurisdizione dopo giurisdizione, strutturalmente incompatibili. La questione non è più se questa tendenza si generalizzerà all’insieme delle economie sviluppate, ma quanto tempo rimarrà, dopo il 2027, per scambiare attivi privati al di fuori di circuiti che non avranno più il diritto di trattarli.

Le Filippine vietano Monero e Zcash sulle piattaforme regolamentate: il segnale di una tendenza mondiale

Wed, 17 Jun 2026 00:00:00 +0000

La banca centrale delle Filippine ha appena inferto un duro colpo alle criptovalute a riservatezza rafforzata. Sotto la copertura della conformità agli standard internazionali di lotta al riciclaggio, la decisione illustra una dinamica regolamentare che va ben oltre questo solo paese — e che dovrebbe mettere in allerta chiunque detenga o utilizzi asset come Monero o Zcash.

Cosa dice il memorandum

La Bangko Sentral ng Pilipinas (BSP), banca centrale del paese, ha approvato il Memorandum M-2026-023, firmato dalla vice-governatrice Lyn Javier. Il testo ordina a tutti i fornitori di servizi su asset virtuali (VASP) titolari di licenza di cessare di listare e supportare gli «asset virtuali a carattere anonimizzante». Il memorandum non cita alcun token per nome, ma la categoria individuata copre senza ambiguità Monero, Zcash e Dash — le criptovalute progettate per rendere difficile o impossibile la tracciabilità delle transazioni.

La misura è entrata in vigore immediatamente, senza periodo di transizione. Al di là del semplice ritiro di questi asset dalle piattaforme, i VASP devono ora valutare ogni token listato secondo sei pilastri di conformità: credibilità dell’emittente, maturità del mercato, caso d’uso, trasparenza e sicurezza, liquidità e riserve, conformità legale. Devono inoltre definire soglie interne che attivino automaticamente un delisting quando un asset non soddisfa più tali criteri.

Cosa cambia concretamente

Il memorandum non criminalizza il possesso privato di Monero o Zcash, né i trasferimenti peer-to-peer effettuati al di fuori delle piattaforme regolamentate. Ciò che scompare è l’accesso istituzionale: i canali di ingresso e uscita regolamentati (acquisto, vendita, deposito, prelievo su una piattaforma con licenza) non potranno più trattare questi asset.

Concretamente, se detenete privacy coin su una piattaforma filippina soggetta a licenza BSP — tra cui Coins.ph/Betur, Maya Philippines, PDAX, GoTyme Bank o UnionBank — dovete trasferirle su un portafoglio personale o convertirle prima che la piattaforma sia costretta a ritirarle.

Con oltre 16 milioni di utenti di criptovalute nel paese, l’impatto si farà sentire su larga scala nel mercato interno, anche se l’effetto sul corso mondiale di XMR o ZEC dovrebbe restare limitato — le Filippine rappresentando solo una frazione marginale della liquidità globale di questi asset.

L’allineamento FATF, giustificazione universale

La BSP giustifica la propria decisione con un esplicito allineamento agli standard del GAFI (FATF), l’organismo internazionale che definisce le regole di lotta al riciclaggio di denaro e al finanziamento del terrorismo. Rimanere in buoni rapporti con il FATF non è facoltativo per la maggior parte delle banche centrali — una cattiva classificazione può compromettere l’accesso di un intero paese ai circuiti finanziari internazionali.

È esattamente la stessa giustificazione che ha già spinto l’Unione Europea, il Giappone e la Corea del Sud a escludere progressivamente le privacy coin dalle proprie piattaforme regolamentate nel corso degli ultimi anni. La decisione filippina non è quindi un caso isolato: è la conferma di uno standard di fatto che si generalizza — se una giurisdizione vuole operare un mercato crypto riconosciuto a livello internazionale, gli asset a riservatezza rafforzata non vi hanno più posto.

Una tensione che nessuno risolve davvero

È significativo che persino gli attori che sostengono la decisione riconoscano la legittimità dell’utilizzo che essa mira a limitare. Il responsabile crypto di GCash, una delle più grandi fintech del paese, ha esplicitamente riconosciuto che Monero e Zcash «esistono per ragioni legittime» e che la riservatezza costituisce «un valore fondante della crypto: la capacità di transare senza sorveglianza». Ha tuttavia sostenuto la misura, ritenendo che le Filippine — paese con una forte dipendenza dai flussi di rimesse — non potessero posizionarsi come infrastruttura finanziaria affidabile pur autorizzando la libera circolazione di asset anonimizzanti.

Questa tensione non è risolta, è semplicemente tranchée a favore dell’ottica regolamentare: i volumi di rimesse e la credibilità internazionale pesano più dell’argomento della riservatezza legittima, ogni volta che si pone il problema di scegliere.

La logica conseguenza: la migrazione verso l’auto-custodia

Lo schema che si ripete da una giurisdizione all’altra è ormai leggibile. Il pattern è quasi sempre identico: la riservatezza finanziaria rimane legale a livello individuale, ma diventa progressivamente impossibile da esercitare tramite i circuiti istituzionali. L’auto-custodia (self-custody) non è ancora nel mirino — ma ogni nuova giurisdizione che segue questo modello riduce ulteriormente lo spazio in cui questi asset possono circolare senza blocchi regolamentari.

Avevamo analizzato in profondità il funzionamento tecnico di queste blockchain e le ragioni per cui sono diventate un bersaglio privilegiato dei regolatori nel nostro guida completa sulle blockchain anonime — ring signatures, zk-SNARKs, e i limiti reali di queste tecnologie.

Scambiare al di fuori dei circuiti che si chiudono

Man mano che le piattaforme regolamentate si ritirano dal mercato delle privacy coin una dopo l’altra, il ruolo delle infrastrutture non-custodiali e senza raccolta di dati diventa centrale per chiunque voglia continuare a utilizzare questi asset senza dipendere da un VASP soggetto a una giurisdizione che potrebbe cambiare politica da un giorno all’altro.

Arpokrat Swap permette di scambiare Monero, Zcash e l’insieme delle criptovalute a riservatezza rafforzata senza registrazione, senza raccolta di log IP e senza cookie — che abbiate accesso alla piattaforma in clearnet o tramite il nostro indirizzo .onion. Nessuna giurisdizione può rimuovere ciò che non raccogliamo mai.

Questa decisione filippina probabilmente non sarà l’ultima del suo genere quest’anno. La domanda non è più se altri paesi seguiranno la stessa strada — la storia recente suggerisce di sì — ma quanto tempo resta prima che l’accesso istituzionale alle privacy coin diventi l’eccezione piuttosto che la norma.