Itaú Unibanco, la più grande banca privata del Brasile, ha comunicato martedì 27 ottobre al Banco Central do Brasil (BCB) di acquistare e vendere crypto per conto dei clienti e di custodirle: i due servizi che, insieme, formano un’attività di brokerage crypto secondo le nuove regole della banca centrale. A dare la notizia è stato Valor Econômico; CoinDesk, che cita Valor il 28 ottobre, definisce Itaú la prima banca a formalizzare un brokerage crypto nel nuovo quadro normativo.
Si tratta di una notifica, non di una licenza. Itaú mette agli atti un servizio che gestisce da dicembre 2023, a tre giorni dal 30 ottobre, la data in cui si chiude la finestra transitoria di 270 giorni sia per le banche già attive nelle crypto sia per le società crypto che devono chiedere l’autorizzazione.
Per le società crypto la posta in gioco è più alta. Una banca deve solo notificare; un exchange deve presentare domanda e, se salta la scadenza di venerdì, le regole gli concedono 30 giorni per chiudere i servizi crypto. Dal 6 novembre le banche e le altre istituzioni vigilate non potranno più operare con fornitori non autorizzati, in base a una modifica adottata dal BCB blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">il 23 settembre.
Cosa ha notificato Itaú: un brokerage crypto, non una licenza
Secondo CoinDesk, Itaú ha comunicato alla banca centrale due attività. La prima è l’intermediazione, cioè l’esecuzione degli ordini di acquisto e vendita di crypto dei clienti. La seconda è la custodia: la banca conserva le crypto al posto loro. Chi svolge entrambe rientra nella categoria «corretora», il termine portoghese per brokerage.
Il giornale brasiliano BitNotícias, che rimanda all’articolo di Valor, ha titolato che Itaú chiede una licenza. Il testo però dice qualcosa di più preciso: la banca ha usato la procedura di comunicazione aperta alle istituzioni già vigilate dal BCB, non una richiesta di autorizzazione. TokenPost aggiunge che le norme prevedono di registrare in Unicad, l’anagrafe degli enti vigilati dal BCB, la data della comunicazione e le categorie di servizio dichiarate.
Guto Antunes, responsabile degli asset digitali di Itaú Unibanco, ha legato la notifica a sicurezza e governance. «Un ambiente con regole chiare ed elevati standard di sicurezza e governance giova a tutto il settore e, soprattutto, ai consumatori», ha detto, come riportato da BitNotícias (traduzione nostra).
Due punti restano da chiarire. Il primo: se la banca centrale abbia preso atto della notifica o l’abbia accettata. A metà giornata del 28 ottobre né Itaú né il BCB avevano pubblicato una dichiarazione che Coindaro sia riuscita a trovare. Il secondo: l’affermazione che Itaú sia la prima banca a notificare. Viene da Valor, rilanciata da CoinDesk e BitNotícias. Le voci di Unicad non erano pubbliche in nessuna pagina che abbiamo potuto aprire e nessuna fonte dice se Nubank, Bradesco, Santander, BTG Pactual o Inter abbiano notificato.
Il trading crypto di Itaú esiste da dicembre 2023
Per i clienti di Itaú, il giorno della notifica non cambia nulla. Il servizio è partito il 4 dicembre 2023, riferisce TokenPost, con bitcoin ed ether in custodia presso la banca. La pagina crypto dell’istituto elenca oggi 15 asset, tra cui bitcoin, ether e la stablecoin in dollari USDC, secondo CoinDesk; TokenPost tra questi cita anche Solana.
Itaú non pubblica quanti clienti usino il servizio né quanto scambino, notano sia CoinDesk sia BitNotícias. La notifica dice dove si colloca il servizio nelle regole; sulle sue dimensioni non dice nulla.
La banca, invece, è enorme. Per TokenPost Itaú è stata nel 2025 la prima banca brasiliana per attivi totali, con 2.742 miliardi di real, circa il 15% del settore bancario quotato. Anche altre banche retail si stanno muovendo nella stessa direzione: a ottobre le Sparkassen tedesche hanno aperto il trading di bitcoin nella loro app bancaria.
Un nuovo obbligo, però, arriva. La Risoluzione BCB 589 aggiunge alle regole l’articolo 90-A: dal 1° gennaio 2027 le banche che offrivano già crypto all’entrata in vigore del quadro normativo dovranno inviare subito al BCB i dati di vigilanza richiesti alle società crypto. Significa saldi dei clienti, totali in custodia per cliente, prova delle riserve per ogni asset e, se la banca offre staking, gli asset impegnati. Il formato non è ancora stato fissato dalla banca centrale.
Regolamentazione crypto in Brasile: le regole che separano banche e società crypto
Il quadro poggia su tre risoluzioni datate 10 novembre 2025. La Risoluzione BCB 519 disciplina il procedimento di autorizzazione, compresi capacità finanziaria, origine lecita dei fondi e governance. La Risoluzione BCB 520 istituisce le categorie di intermediazione, custodia e brokerage, impone di tenere i beni dei clienti separati da quelli della società ed elenca quali banche e intermediari possono offrire crypto. La Risoluzione BCB 521 modifica la disciplina dei cambi per includere gli asset virtuali. Le norme sono in vigore dal 2 febbraio 2026 e la nostra pagina sulla scadenza del 30 ottobre per le licenze crypto in Brasile illustra ogni passaggio.
La divisione chiave è tra due percorsi. Le banche e gli intermediari di titoli e cambi che il BCB già autorizza usano una notifica, sostenuta da una certificazione tecnica indipendente. Una banca che parte da zero con le crypto deve attendere 90 giorni dopo la notifica, periodo in cui il BCB può bloccare il lancio (articolo 21). Chi era già attivo il 2 febbraio, come Itaú, aveva 270 giorni per notificare (articolo 22). I fornitori dedicati di servizi di asset virtuali, noti in Brasile come SPSAV, devono invece chiedere l’autorizzazione e attenderne l’esito.
Per chi si candida l’asticella è alta. Il capitale minimo va da 10,8 a 37,2 milioni di real a seconda delle attività dichiarate, ha spiegato l’avvocata Maria Estela de Azevedo Guedes di Cepeda Advogados a Capital Aberto in un articolo del 7 ottobre; la rivista aggiunge che ogni società deve avere un consiglio dedicato con almeno tre amministratori responsabili davanti alla banca centrale. Chi vuole capire le basi di ciò che fa un broker con le monete dei clienti può leggere la nostra guida su come un exchange crypto centralizzato gestisce KYC e custodia.
Dal 30 ottobre al 6 novembre: il divieto di operare con controparti non autorizzate
Venerdì 30 ottobre è l’ultimo giorno in cui le società crypto già attive in Brasile possono presentare la prima fase della richiesta di autorizzazione, ai sensi dell’Istruzione normativa BCB 704, riferisce Capital Aberto. Chi presenta in tempo può continuare a servire i clienti fino alla decisione, ma nel frattempo non può aggiungere un’altra categoria (articolo 88 della Risoluzione 520). Chi non presenta deve interrompere i servizi crypto entro 30 giorni, come riferisce CoinDesk e come afferma lo stesso articolo: secondo i nostri calcoli, il 29 novembre.
La seconda data vincola le banche, Itaú compresa. Il 23 settembre il BCB ha adottato la Risoluzione BCB 589, che ha spostato dal 30 ottobre al 6 novembre 2026 l’inizio del divieto verso le controparti previsto dall’articolo 91 della Risoluzione 520. Da quel giorno banche, istituti di pagamento e altre istituzioni autorizzate dalla banca centrale non potranno eseguire né agevolare operazioni in asset virtuali con fornitori non autorizzati a operare in Brasile, salvo i casi che la risoluzione ammette espressamente.
Se quel divieto colpisca anche le società in attesa di decisione dipende da quale testo del BCB si legge. L’articolo 91 originale risparmiava i fornitori «in corso di autorizzazione». La nuova formulazione elimina quelle parole. Eppure il comunicato della banca centrale del 23 settembre descrive ancora il bersaglio come gli enti che non sono né autorizzati né in via di autorizzazione. Capital Aberto riprende la nuova formulazione senza affrontare le pratiche pendenti, e la nostra pagina sulla scadenza legge la modifica, presa alla lettera, come una riduzione della tutela per chi ha fatto domanda. Coindaro non ha trovato alcun chiarimento del BCB entro il 28 ottobre.
Lo stesso pacchetto di settembre contiene altri obblighi. Dal 1° ottobre, con la Risoluzione BCB 588, i trasferimenti di 10.000 dollari o più da e verso wallet self-custody vengono segnalati al Coaf, l’unità di informazione finanziaria del Brasile. Dal 1° gennaio 2027, con la Risoluzione 589, le società crypto che hanno presentato domanda dovranno inviare al BCB ulteriori dati di vigilanza, tra cui saldi, totali in custodia per cliente, prova delle riserve e asset impegnati in staking.
| Data | Cosa succede | Fonte |
|---|---|---|
| 10 novembre 2025 | Pubblicate le Risoluzioni BCB 519, 520 e 521 | BCB |
| 2 febbraio 2026 | Le norme entrano in vigore; si apre la finestra di 270 giorni per società e banche già attive | Ris. BCB 520 |
| 23 settembre 2026 | La Risoluzione BCB 589 sposta il divieto verso le controparti al 6 novembre | BCB |
| 1° ottobre 2026 | I trasferimenti di 10.000 dollari o più da e verso wallet self-custody vengono segnalati al Coaf | Ris. BCB 588 |
| 27 ottobre 2026 | Itaú notifica al BCB il proprio brokerage crypto | Valor via CoinDesk, BitNotícias |
| 30 ottobre 2026 | Fine della finestra di 270 giorni; scadenza della fase 1 della domanda per le società crypto già attive | Ris. BCB 520, Capital Aberto (IN BCB 704) |
| 6 novembre 2026 | Alle istituzioni vigilate è vietato operare con fornitori non autorizzati | Ris. BCB 589 |
| 29 novembre 2026 | Chi non ha presentato domanda deve aver interrotto i servizi crypto (30 giorni) | Ris. BCB 520 art. 88, CoinDesk |
| 1° gennaio 2027 | Dati di vigilanza aggiuntivi da chi ha presentato domanda e dalle banche già attive | Ris. BCB 589 |
Exchange crypto in Brasile: chi fa domanda e chi se ne va
Le società solo crypto hanno il percorso più difficile: alcune lo affrontano, altre rinunciano.
Mercado Bitcoin ha detto a CoinDesk di chiedere l’autorizzazione come brokerage di asset virtuali. BitNotícias, in articoli separati collegati dal pezzo su Itaú, ha scritto che Mercado Bitcoin ha chiesto una licenza al BCB e che Ripio ha presentato domanda per operare come brokerage e società di cambio. Cita anche un monitor di Cainvest che conta 17 società con richiesta formale. Coindaro non ha visto quell’elenco e il BCB non pubblica alcun conteggio.
Almeno 11 piattaforme crypto avevano annunciato la chiusura o il ridimensionamento in Brasile entro settembre, ha dichiarato a Capital Aberto Victor Guilhamat, responsabile degli affari regolatori di Binance in Brasile. Non le ha nominate e la banca centrale non ha diffuso cifre. «La riduzione della concorrenza è preoccupante», ha detto (traduzione nostra), perché la concorrenza porta innovazione e commissioni più basse.
Guedes ha invitato a non leggere troppo nella scadenza di venerdì. «Il 30 ottobre è il primo filtro della maratona di abilitazione, ed è lontano dall’essere l’ultimo», ha detto a Capital Aberto (traduzione nostra). Nessun database pubblico mostra quanti fornitori fossero attivi il 2 febbraio, ha spiegato, perciò il primo conteggio attendibile di domande e chiusure dovrebbe arrivare tra fine novembre e inizio dicembre.
Cosa non chiarisce la notifica di Itaú
La banca centrale non ha detto se la notifica di Itaú sia completa né se altre banche abbiano notificato. Non ha pubblicato l’elenco delle società crypto che hanno fatto domanda.
Per gli utenti brasiliani le questioni pratiche arrivano dopo venerdì. Una piattaforma che non ha presentato domanda ha tempo fino al 29 novembre circa per fermarsi. Dal 6 novembre le banche dovranno verificare con quali società crypto possono continuare a lavorare, e il trattamento di chi è in attesa resta incerto. La valuta del Paese era già sotto i riflettori questa settimana, dopo che il real è stato prezzato circa il 10% più in basso nei future di domenica dopo la vittoria di Lula, mentre l’USDT ha toccato 5,42 real a mercato spot chiuso.
Il calendario dei prossimi passi: le domande si chiudono il 30 ottobre, il divieto verso le controparti scatta il 6 novembre, il primo conteggio di chi ha presentato domanda e di chi se ne è andato è atteso tra fine novembre e inizio dicembre. Il 1° gennaio 2027 partono i nuovi obblighi di segnalazione, per le società crypto e per banche come Itaú.