Mezzanotte fissata la scadenza: emittenti USA di stablecoin nel mirino di FinCEN e OFAC
Scade a mezzanotte il termine per i commenti sulla proposta congiunta di FinCEN e OFAC sugli emittenti di stablecoin di pagamento autorizzati dal GENIUS Act: cinque nuovi obblighi in arrivo, USDC e PYUSD direttamente interessati, e la self-custody rischia di diventare un campo minato per i ramp on-chain.
The Editors
Editorial desk
La finestra per i commenti si chiude a mezzanotte, e ogni emittente di stablecoin con licenza USA è ora sotto osservazione
Quando oggi, martedì 9 giugno 2026, sull'East Coast sarà ormai mezzogiorno, il docket dei commenti pubblici sulla proposta di regolamento congiunta di FinCEN e OFAC sugli Emittenti di Stablecoin di Pagamento Autorizzati sarà a poche ore dalla chiusura. Il Notice of Proposed Rulemaking è stato pubblicato sul Federal Register il 10 aprile 2026, la consueta finestra di 60 giorni per i commenti è iniziata a scorrere lo stesso giorno, e alle 23:59 di stasera i regolatori smetteranno di accettare contributi e inizieranno a redigere il regolamento definitivo. Ciò che entrerà in vigore, probabilmente prima della fine del Q4 2026, ridisegnerà il modo in cui le stablecoin denominate in dollari si muovono on-chain e off-chain all'interno della giurisdizione USA; e poiché il dollaro USA è ancora l'unità di conto per circa il novantasette percento dell'offerta globale di stablecoin, ciò che FinCEN scrive qui riecheggia ovunque.
Le poste in gioco non sono astratte. Il regolamento individua una specifica classe di entità, l'Emittente di Stablecoin di Pagamento Autorizzato o PPSI, uno status creato dal GENIUS Act lo scorso anno, e impone a questa classe l'intero pacchetto di conformità del Bank Secrecy Act che finora si applicava a banche, money services businesses e broker-dealer, ma non agli emittenti di stablecoin come categoria a sé stante. Circle, che emette USDC, e Paxos, che emette PYUSD e diversi token dollarizzati di minori dimensioni, sono i due nomi più evidenti nel mirino; ogni futuro emittente con licenza federale salirà sullo stesso nastro trasportatore nel momento in cui riceverà la designazione PPSI.
Cosa fa effettivamente il GENIUS Act
Il Guiding and Establishing National Innovation for U.S. Stablecoins Act, firmato in legge nel 2025, ha compiuto due operazioni simultanee. Ha creato un percorso di licenza federale per gli emittenti di stablecoin di pagamento, che fino ad allora avevano operato sotto un patchwork di licenze statali per trasmettitori di moneta e il BitLicense di New York, e ha incaricato FinCEN e OFAC di redigere norme attuative che disciplinassero come quegli emittenti con licenza federale gestiscano il rischio di anti-riciclaggio e l'esposizione alle sanzioni. Il NPRM del 10 aprile è la prima parte di quel mandato consegnata, e come ha riassunto il Holland & Knight summary il 14 aprile, la proposta tratta i PPSI funzionalmente come istituzioni finanziarie ai sensi del Bank Secrecy Act, con tutti gli obblighi a livello di programma che tale qualifica comporta.
PPSI è uno status, non un prodotto. Una volta che Circle detiene la designazione, ogni token USDC che emette rientra nel regolamento. La stessa logica si applica a PYUSD attraverso Paxos. USDT, emesso da Tether Limited dalle Isole Vergini Britanniche e da El Salvador, è strutturalmente al di fuori della giurisdizione USA e quindi al di fuori del regolamento, ma la pressione pratica su Tether è reale perché quasi ogni on-ramp di USDT all'interno degli Stati Uniti passa attraverso una banca USA o un money services business con charter USA, e queste istituzioni leggono le linee guida FinCEN come se le vincolassero direttamente.
Le cinque cose che FinCEN e OFAC stanno richiedendo
I riassunti dell'industria legale di Covington, DLA Piper e Holland & Knight convergono tutti sullo stesso scheletro a cinque obblighi, che rispecchia la struttura dello stesso NPRM:
- Un programma AML basato sul rischio, con un compliance officer designato, controlli interni documentati, test indipendenti e una valutazione del rischio aziendale aggiornata a cadenza definita
- Un programma di conformità alle sanzioni costruito secondo le aspettative recentemente formalizzate di OFAC, incluso lo screening delle controparti e, elemento critico, lo screening degli indirizzi blockchain contro la lista SDN
- La presentazione di Suspicious Activity Report nel ciclo SAR standard di FinCEN, con il conto alla rovescia di trenta giorni che scatta dal momento in cui l'emittente identifica l'attività scatenante
- Un Customer Identification Program che copra ogni cliente diretto dell'emittente, ovvero le controparti istituzionali di mint e redemption, con verifica dell'identità documentata e raccolta della beneficial ownership
- Conservazione dei record e conformità al Travel Rule per i trasferimenti sopra soglia, che il NPRM propone di armonizzare alla tanto attesa cifra di 3.000 dollari piuttosto che alla linea legacy dei 10.000 dollari
La nota Covington, citando il preambolo del NPRM, ha osservato che la proposta considera l'emittente in un rapporto cliente diretto solo con le parti che effettuano mint e redemption, un perimetro cliente più ristretto di quanto alcuni commentatori temessero; ma la proposta abbina quel perimetro più stretto a un obbligo di monitoraggio delle transazioni sostanzialmente ampliato, che si estende attraverso il mercato secondario.
Cosa significa per la self-custody e il no-KYC
Qui è dove il regolamento pesa per chiunque attribuisca valore alla privacy transazionale. Il NPRM non nomina esplicitamente gli utenti di wallet self-hosted, non richiede che si identifichino a Circle o Paxos, e non impone alcun nuovo obbligo diretto al detentore di un hardware wallet. Ciò che fa è richiedere al PPSI, quando gli viene chiesto di mintare nuovi token verso un indirizzo self-hosted o di riscattare token provenienti da uno, di applicare due diligence rafforzata a quella interazione; in pratica, significa screening degli indirizzi, inchiesta sulle fonti dei fondi sopra soglie definite, e il diritto di rifiutare il mint o il redemption se la due diligence non si risolve positivamente.
Il punto di frizione è quindi l'on-ramp e l'off-ramp, non il wallet in sé. USDC e PYUSD rimarranno tecnicamente utilizzabili in self-custody, gli smart contract non cambiano, ma ottenere USDC freschi in un wallet self-hosted senza passare attraverso un controllo d'identità presso l'emittente o un intermediario regolamentato diventerà materialmente più difficile una volta che il regolamento definitivo entrerà in vigore. Il client alert di DLA Piper ha inquadrato la conseguenza con chiarezza quando ha notato che il regolamento riorienta il perimetro regolamentare dal wallet all'emittente, che è un modo educato di dire che l'on-ramp è ora dove si concentra la frizione.
Il punto di svolta di metà 2026
Questa non è una storia USA in isolamento. Il framework Markets in Crypto-Assets dell'Unione Europea raggiunge la sua pietra miliare finale di implementazione per i crypto-asset service provider il 1° luglio 2026, esattamente ventidue giorni dopo la chiusura di oggi della finestra dei commenti USA, e il rollout del FATF Travel Rule continua a trascinare giurisdizioni non occidentali nello stesso perimetro di conformità su un calendario approssimativamente parallelo. A sovrapporsi a questo calendario è l'ambiente politico creato dal sequestro DOJ di 15 miliardi di dollari in Bitcoin da Chen Zhi nell'ottobre 2025 e dal sequestro USSS di 225 milioni di dollari dello stesso ciclo, il più grande nella storia di quell'agenzia; entrambi hanno fornito al Tesoro una narrazione di enforcement fresca da indicare quando veniva preparata la regolamentazione del GENIUS Act. Secondo un report PYMNTS di fine aprile, funzionari di alto livello del Tesoro hanno iniziato a parlare apertamente di enforcement programmabile come direzione a medio termine, un lessico politico da tenere d'occhio.
Il risultato è che la metà del 2026 è il punto di svolta che tutti nel settore delle stablecoin stavano prezzando da due anni. Le lettere di commento depositate da Circle e Paxos, e quelle presentate al loro fianco dalla Blockchain Association e dal DeFi Education Fund, atterreranno in un FinCEN che ha già la sua postura politica definita.
Cosa cambia per la Directory
Stiamo rivalutando ogni inserimento che tocca la liquidità in stablecoin. A partire dal ciclo editoriale di oggi, ogni servizio nella directory porterà un nuovo tag "stablecoin liquidity origin", distinguendo la liquidità instradata attraverso PPSI da quella non-PPSI. I servizi la cui liquidità primaria in dollari passa attraverso USDC o PYUSD saranno segnalati per revisione e, una volta pubblicato il regolamento definitivo, declassati sull'asse no-KYC per riflettere la frizione dell'on-ramp che il regolamento crea. I servizi che mantengono liquidità significativa in stablecoin non-PPSI, che si tratti di coppie USDT provenienti da venue non-USA, alternative dollarizzate decentralizzate come DAI e i suoi derivati, o route di atomic swap che bypassano completamente gli emittenti centralizzati, vedranno il loro grado no-KYC preservato o elevato. La pagina della metodologia sarà aggiornata entro fine settimana per documentare il nuovo tag, e le pagine di categoria [stablecoin swap services](/services?tag=stablecoin) e [no-KYC exchanges](/services?tag=exchange) rifletteranno la rivalutazione man mano che si dispiega inserimento per inserimento.
La finestra dei commenti si chiude stasera. Il regolamento atterra più avanti quest'anno. La Directory sarà pronta.
Fonti
- Federal Register, PPSI AML/CFT and Sanctions Compliance Proposed Rule (10 aprile 2026)
- FinCEN, NPRM PDF (aprile 2026)
- Covington, Five Things to Know (aprile 2026)
- DLA Piper, Treasury Proposes Stablecoin AML Rules (aprile 2026)
- Holland & Knight, FinCEN-OFAC Stablecoin Rules (aprile 2026)
- PYMNTS, Treasury and Programmable Financial Enforcement (aprile 2026)
Log delle modifiche
- 2026-04-11 : Prima lettura del Federal Register il giorno dopo la pubblicazione, confermata la data del 10 aprile e calcolata la finestra di 60 giorni per i commenti per arrivare al 9 giugno come scadenza.
- 2026-04-20 : Analizzati i riassunti di Covington, DLA Piper e Holland & Knight fianco a fianco, normalizzata la lista degli obblighi rispetto al PDF effettivo del NPRM, e confermato che tutti e tre i trattamenti dell'industria legale convergono sullo stesso scheletro a cinque obblighi usato nella sezione tre.
- 2026-05-08 : Tracciati i commenti pubblici presentati dai principali emittenti, Circle e Paxos, più la Blockchain Association e il DeFi Education Fund, attraverso la finestra di deposito regulations.gov, notato che nessuno dei primi depositi ha spostato la conversazione fuori dalla struttura a cinque obblighi.
- 2026-05-28 : Redatta la sezione del punto di svolta collegando la pietra miliare di implementazione MiCA dell'UE del 1° luglio alla scadenza USA di oggi, verificato il calendario del rollout del FATF Travel Rule, e aggiunti i riferimenti al contesto di enforcement del sequestro di 15 miliardi di Chen Zhi e dei 225 milioni dell'USSS.
- 2026-06-08 : Passaggio finale la notte prima della pubblicazione, rimossi gli em-dash in tutto il testo, stretta la cadenza della sezione sulla self-custody, aggiunti link interni alle voci di servizio taggate stablecoin e alla pagina di categoria exchanges, e inserito l'impegno per il nuovo tag "stablecoin liquidity origin" nella sezione conclusiva.
Esplora la directory
Trova un servizio no-KYC per ciò che ti serve.
Altri articoli
Investigazione
Wallet senza identità più IBAN svizzero: l'ossimoro di OffChain e i quattro modi per (non) risolverlo
OffChain promette un IBAN svizzero legato a un wallet mesh no-KYC, conversioni in EUR/CHF/USD, carta di debito e trasferimenti SEPA/SWIFT bidirezionali, il tutto "completamente offline". Abbiamo esaminato i quattro meccanismi che rendono possibile l'operazione e l'unico punto dove la normativa elvetica costringe a un passaggio obbligato.
Leggi articolo
Profile
Quando i dati trapelarono, la storia cambiò: il modello 2026 per inchiestare il cybercrimine crypto
Un modello operativo di minaccia per il 2026: cosa può comprare oggi un criminale organizzato dopo i leak di IDMerit, Sumsub e il caso Chen Zhi. Ventiquattro ore a fianco di una giornalista investigativa sulle tracce del cybercrimine crittografico: strumenti, tecniche e la nuova frontiera dell'acquisizione illecita di identità.
Leggi articolo
Analisi
Quattro anni nel vuoto: la vulnerabilità dimenticata che ha sfidato il mito Zcash
Zcash ha retto, ma la sua vulnerabilità nascosta per quattro anni nel codice quasi inutilizzato ha fatto a pezzi un'illusione cara al settore: che lo shielding selettivo offra alle privacy coin una scappatoia normativa a costo zero. Dietro la scoperta, una storia di pattern di traffico e di audit sempre più implacabili.
Leggi articolo