10 gennaio 2020: il Bitcoin europeo in custodia diventa KYC per tutti

10 gennaio 2020: il giorno in cui il Bitcoin custodial europeo divenne KYC by default

La maggior parte delle scadenze regolamentarie passa inosservata. Non quella fissata dalla Direttiva (UE) 2018/843, la Quinta Direttiva Antiriciclaggio. Nella mattina del 10 gennaio 2020, ogni Stato membro dell'Unione Europea avrebbe dovuto aver recepito la 5AMLD nell'ordinamento nazionale, e l'effetto pratico fu che le piattaforme di scambio di valute virtuali e i fornitori di portafogli custodial operanti in Europa non potevano più considerare l'identificazione del cliente come una scelta discrezionale di prodotto. Era diventata un obbligo di legge, applicato dalle unità di informazione finanziaria nazionali, con la stessa architettura di due diligence sui clienti che già vincolava banche e notai. Per chiunque avesse acquistato Bitcoin su una piattaforma custodial europea in forma pseudonima, con solo un indirizzo email o un numero di telefono, la finestra si chiuse quella settimana. La direttiva che la chiuse era stata firmata diciotto mesi prima e giaceva in piena vista nella Gazzetta Ufficiale dal 19 giugno 2018.

Cosa diceva effettivamente la 5AMLD

Il testo pubblicato come Direttiva (UE) 2018/843 modificava la preesistente Quarta Direttiva Antiriciclaggio anziché sostituirla, e il cambiamento operativo per l'industria crypto risiedeva in due brevi passaggi. L'articolo 1, paragrafo 2, lettera d) inseriva per la prima volta una definizione di valuta virtuale nel diritto dell'UE, in linguaggio deliberatamente ampio e tecnologicamente neutro: "una rappresentazione digitale di valore che non è emessa o garantita da una banca centrale o da un'autorità pubblica, non è necessariamente collegata a una valuta legalmente stabilita e non possiede lo status giuridico di valuta o moneta, ma è accettata da persone fisiche o giuridiche come mezzo di scambio e può essere trasferita, conservata e scambiata elettronicamente". L'articolo 2 estendeva quindi l'elenco delle entità obbligate della direttiva a includere i "fornitori di servizi di scambio tra valute virtuali e valute fiat" e i "fornitori di portafogli custodial", che era la prima volta che uno strumento a livello di UE nominava tali categorie di attività e le inseriva nel perimetro AML.

All'interno del perimetro, gli obblighi non erano nuovi, ma divenivano vincolanti per un settore che li aveva in gran parte ignorati. Le imprese interessate dovevano svolgere, al minimo, quattro doveri per ogni rapporto d'affari:

• Due diligence sui clienti, ovvero identificazione e verifica del cliente prima dell'apertura di un conto o dell'elaborazione di determinate transazioni
• Identificazione del beneficiario effettivo quando il cliente era una persona giuridica, rintracciato attraverso le catene di proprietà fino a una persona fisica
• Segnalazione di transazioni sospette all'unità di informazione finanziaria nazionale ogniqualvolta l'attività lo giustificasse
• Conservazione dei dati dei clienti e delle transazioni per almeno cinque anni dalla fine del rapporto d'affari

Nessuno di questi obblighi era esotico nel 2018. Le banche li rispettavano da decenni. La novità era che una piattaforma di intermediazione Bitcoin con sede a Berlino e dodici dipendenti, o una startup di portafogli custodial con sede a Stoccarda, si trovava ora ad avere lo stesso onere burocratico di una banca privata, senza alcun regime transitorio degno di nota.

Cosa non copriva

I confini della 5AMLD contavano tanto quanto il suo contenuto. La direttiva raggiungeva gli exchange custodial e i portafogli custodial, cioè le entità che detenevano asset dei clienti per conto di questi ultimi. Non raggiungeva il trading peer-to-peer condotto direttamente tra individui, non raggiungeva i portafogli self-hosted in cui l'utente controllava le chiavi, e non raggiungeva i primi protocolli di finanza decentralizzata che stavano appena iniziando a far circolare liquidità attraverso smart contract. Quello spazio negativo, tracciato dalle definizioni stesse della direttiva, fu dove migrò il mercato no-KYC. I redattori della direttiva sembrano aver compreso la lacuna e aver scelto di non colmarla nel 2018, in parte perché il meccanismo tecnico per farlo non era ancora chiaro, in parte perché l'economia politica del dossier richiedeva un testo più stretto per passare entro il mandato della Commissione Juncker. La Sesta Direttiva Antiriciclaggio, Direttiva (UE) 2018/1673, seguì alla fine del 2018 con recepimento formale entro dicembre 2020, ma il suo scopo era armonizzare la responsabilità penale per riciclaggio di denaro tra gli Stati membri piuttosto che ampliare la portata di chi contava come entità obbligata. La decisione architetturale di lasciare il commercio peer-to-peer e l'autocustodia fuori dal perimetro AML sopravvisse quindi intatta alla 5AMLD, e perdurò attraverso i primi anni di stesura di MiCA.

Il recepimento nazionale

Le implementazioni nazionali divergevano più nel tono che nella sostanza. La Germania fu tra le prime ad agire, con il Gesetz zur Umsetzung der Änderungsrichtlinie zur Vierten EU-Geldwäscherichtlinie che entrò in vigore il 1° gennaio 2020, nove giorni prima della scadenza UE, e la BaFin che acquisiva la giurisdizione sulla custodia crypto come servizio finanziario regolamentato sotto il Kreditwesengesetz. La Francia recepì nel giugno 2020 attraverso il meccanismo della legge PACTE e il regime PSAN amministrato dall'AMF, che integrava gli obblighi della 5AMLD in un quadro di registrazione che già esisteva per i fornitori di servizi su asset digitali. I Paesi Bassi adottarono una linea interpretativa più aggressiva, con De Nederlandsche Bank che imponeva un regime di registrazione che diverse exchange, inclusi Bittrex e successivamente Binance, trovarono sufficientemente oneroso da limitare il servizio o ritirarsi dal mercato del tutto. Il Regno Unito, ancora all'interno della finestra di recepimento prima della sua partenza formale dall'Unione Europea, recepì la direttiva nell'ordinamento nazionale attraverso modifiche ai Money Laundering Regulations 2017, con la Financial Conduct Authority che assumeva il ruolo di registrazione dal gennaio 2020. Il risultato fu un continente che aveva concordato sul minimo di regolamentazione mentre dissentiva sul massimo, e il massimo variava abbastanza da influenzare dove le imprese sceglievano di incorporarsi.

Cosa cambiò per gli utenti

La cronologia dal lato utente divenne visibile tra la fine del 2019 e il primo trimestre del 2020. La filiale tedesca di Coinbase strinse i suoi livelli di identificazione in anticipo del processo di licenza BaFin che avrebbe poi completato nel 2021. Bitstamp introdusse questionari di onboarding più lunghi e richieste di provenienza dei fondi sui conti di livello superiore attraverso il 2019 e fino alla primavera del 2020. L'entità europea di Kraken ridusse progressivamente i casi in cui gli utenti potevano finanziare conti o fare trading senza identità verificata, finché il KYC verificato non divenne il funnel di default. Le piattaforme più piccole investirono in stack di compliance, si vendettero a concorrenti compliant, o applicarono il geofencing agli utenti europei. Entro la fine del primo trimestre 2020 la risposta pratica alla domanda "dove in Europa un utente retail può acquistare Bitcoin da una piattaforma regolamentata senza mostrare un documento d'identità" era passata da "diversi posti" a "praticamente da nessuna parte", e quella trasformazione era il prodotto visibile diretto della direttiva che era entrata in vigore tre mesi prima.

Dalla 5AMLD a MiCA

La traiettoria in quattro passaggi è ora chiara in retrospettiva. La 5AMLD definiva chi era dentro il perimetro AML. La 6AMLD armonizzava le conseguenze penali del riciclaggio tra gli Stati membri. Il regolamento recante il rifacimento del Regolamento sui trasferimenti di fondi, adottato nel 2023 e operativo dal 30 dicembre 2024, imponeva la Travel Rule sui trasferimenti di crypto-asset, richiedendo che le informazioni sull'origine e sul beneficiario accompagnassero le transazioni sopra soglia e, in alcuni casi, indipendentemente dalla soglia per i trasferimenti da e verso portafogli self-hosted. Il Regolamento sui mercati in crypto-asset, applicabile a fasi nel 2024 con pieno effetto dal 30 dicembre 2024, sovrapponeva quindi un regime completo di licenze, con obblighi prudenziali, di condotta e di disclosure che assomigliano molto più all'architettura MiFID che a qualsiasi cosa avessero in mente i redattori della 5AMLD nel 2018. Ogni passo stringeva una vite diversa, e l'effetto cumulativo entro la fine del 2024 era un mercato europeo delle criptovalute custodial regolamentato più pesantemente di qualsiasi altra giurisdizione principale.

Cosa questo cambia per la Directory

Per la directory no-KYC la discendenza è diretta. Il motivo per cui questo catalogo esiste nella forma in cui si trova, con categorie per marketplace peer-to-peer, per interfacce di atomic swap, per servizi di scambio instradati su Tor, per broker solo self-custody, e per ponti di remittance giurisdizionalmente diversi, è che il confine tracciato dall'articolo 2 della 5AMLD nel 2018 ha creato una nicchia commerciale sul lato non regolamentato della linea. La crescita degli utenti di Bisq attraverso il 2020, la persistenza tardiva di LocalBitcoins fino alla sua chiusura nel 2023, il traffico costante verso Hodl Hodl e RoboSats, e l'apparizione di servizi dedicati di swap no-KYC sono stati tutti risposte di mercato allo stesso evento regolamentare. La direttiva che avrebbe dovuto integrare le crypto nel quadro AML europeo ha anche, per i limiti della sua stessa portata, mappato il territorio che ne rimaneva fuori. Questo sito cataloga quel territorio.

Fonti

• Direttiva (UE) 2018/843, EUR-Lex CELEX 32018L0843
• CoinDesk, Europe's New AML Rules Bring Crypto Into the Fold (10 gen 2020)
• CMS Law-Now, 5AMLD and virtual currencies (gen 2020)
• Sumsub, 5AMLD Explained
• Elliptic, The 5th Anti-Money Laundering Directive

Registro delle modifiche

• 2023-08-15 : Prima stesura assemblata dal testo EUR-Lex e dalla retrospettiva CoinDesk di gennaio 2020, struttura a sette sezioni definita.
• 2023-09-04 : Aggiunti i casi di studio del recepimento in Germania, Francia e Paesi Bassi dopo aver verificato incrociato le date delle gazzette nazionali con il briefing CMS Law-Now.
• 2023-09-18 : Definizione di valuta virtuale dell'articolo 1, paragrafo 2, lettera d) ripristinata nella sua forma citata completa a seguito di un passaggio di fact-checking contro la versione consolidata EUR-Lex.
• 2023-09-26 : Espanso il paragrafo su MiCA e il Regolamento sui trasferimenti di fondi con le date di applicazione del 30 dicembre 2024 dopo la conferma della cronologia del Regolamento (UE) 2023/1114.
• 2023-10-02 : Passaggio finale per cadenza e stile editoriale, trattini em rimossi ovunque, link interno alla categoria peer-to-peer della directory inserito nella sezione conclusiva.