Art. 16-bis — Individuazione e valutazione dei rischi associati ai trasferimenti di cripto-attività diretti a o provenienti da un indirizzo auto-ospitato

I prestatori di servizi per le cripto-attività individuano e valutano il rischio di riciclaggio e di finanziamento del terrorismo associato ai trasferimenti di cripto-attività diretti a o provenienti da un indirizzo auto-ospitato.

I prestatori di servizi per le cripto-attività adottano i presidi e attuano i controlli e le procedure necessarie a mitigare tali rischi e applicano misure di attenuazione commisurate ai rischi individuati. Tali misure comprendono una o più delle misure seguenti:

a) misure basate sul rischio per identificare il cedente o il cessionario di un trasferimento effettuato da o verso un indirizzo auto-ospitato o il titolare effettivo di tale cedente o cessionario, anche facendo affidamento su terzi, e verificarne l'identità;

b) richiesta di informazioni aggiuntive sull'origine e sulla destinazione delle cripto-attività trasferite;

c) un monitoraggio continuo e rafforzato delle operazioni dirette a o provenienti da indirizzi auto-ospitati;

d) qualsiasi altra misura volta ad attenuare e gestire i rischi di riciclaggio e di finanziamento del terrorismo, nonché il rischio di mancata attuazione e di evasione delle sanzioni finanziarie adottate dall'Unione europea, nei casi di cui agli articoli 4 e 4-ter del decreto legislativo 22 giugno 2007, n. 109, ovvero con decreto del Ministro dell'economia e delle finanze nei casi di cui all'articolo 4-bis del medesimo decreto.

Testo vigente al 7 agosto 2026. Fonte: Normattiva — Presidenza del Consiglio dei Ministri, dati aperti con licenza CC BY 4.0, riprodotti gratuitamente. I testi della banca dati Normattiva non hanno carattere di ufficialità: l’unico testo ufficiale è quello pubblicato nella Gazzetta Ufficiale. Fonti e licenze →

Spiegazione

La norma impone ai prestatori di servizi per le cripto-attività di valutare i rischi quando un trasferimento coinvolge un portafoglio controllato direttamente dall’utente, senza un intermediario. In base al rischio, devono adottare controlli per identificare le persone coinvolte e, se necessario, verificarne l’identità. Possono chiedere informazioni sull’origine e sulla destinazione delle cripto-attività e sottoporre queste operazioni a controlli più intensi e continuativi. Possono inoltre applicare ulteriori misure per prevenire riciclaggio, finanziamento del terrorismo e violazioni delle sanzioni finanziarie.

Perché esiste questa norma

La norma tutela la trasparenza e la tracciabilità dei trasferimenti di cripto-attività, riducendo l’uso di portafogli non gestiti da intermediari per finalità illecite. L’approccio proporzionato al rischio evita divieti generalizzati, concentrando i controlli sulle operazioni più problematiche.

Domande frequenti

Posso trasferire cripto-attività dal mio portafoglio personale a una piattaforma?

Sì, il trasferimento non è vietato. La piattaforma deve però valutare il rischio dell’operazione e può chiedere informazioni sull’origine delle cripto-attività, identificare il titolare del portafoglio o applicare controlli aggiuntivi.

Perché una piattaforma mi chiede da dove provengono le mie cripto-attività?

Per verificare che il trasferimento non presenti rischi di riciclaggio, finanziamento del terrorismo o violazione di sanzioni finanziarie. La richiesta deve essere coerente con il livello di rischio dell’operazione.

La piattaforma può rifiutare un trasferimento verso un indirizzo auto-ospitato?

La norma non prevede un divieto automatico. Tuttavia, se i rischi non possono essere adeguatamente gestiti o le informazioni richieste non vengono fornite, la piattaforma può limitare o non eseguire l’operazione secondo le proprie procedure.

Che cosa significa monitoraggio rafforzato?

Significa controllare con maggiore attenzione e continuità le operazioni dirette a o provenienti da indirizzi auto-ospitati, considerando frequenza, importi, controparti, origine e destinazione delle cripto-attività.

Devo identificare personalmente il proprietario di un portafoglio auto-ospitato?

Non necessariamente. È il prestatore di servizi che deve adottare misure basate sul rischio per identificare e, quando richiesto, verificare l’identità del soggetto coinvolto o del relativo titolare effettivo.

Capo IV — (Analisi e valutazione del rischio)