Glossario
Travel rule crypto: quali dati accompagnano il tuo trasferimento
La travel rule obbliga exchange e altri prestatori di servizi crypto a raccogliere i dati identificativi di chi invia e di chi riceve e a passarli al prestatore successivo a ogni trasferimento. Nell'Unione europea si applica dal 30 dicembre 2024 con il Regolamento (UE) 2023/1113.
Detto anche Travel rule crypto, Travel rule GAFI, Regolamento sul trasferimento di fondi (TFR), Dati di ordinante e beneficiario, Regola sulla trasparenza dei pagamenti
Vedi anche
La travel rule è l’obbligo, per un exchange o un altro prestatore di servizi per le cripto-attività (CASP), di raccogliere nome e dati del conto di chi invia e di chi riceve e di passarli al prestatore successivo, così che i dati identificativi viaggino insieme ai fondi. Il GAFI (FATF) la inquadra nella Raccomandazione 16, il suo standard sulla trasparenza dei pagamenti, applicata alle attività virtuali.
Dai bonifici del 1995 agli exchange crypto
Negli Stati Uniti la Recordkeeping Rule e la Travel Rule per i trasferimenti di fondi risalgono a norme del gennaio 1995 e scattano da 3.000 dollari; la Travel Rule si trova nel 31 CFR 1010.410(f).
Le crypto sono entrate in due tappe. Il GAFI ha modificato la Raccomandazione 15 nel 2018 e, nel giugno 2019, la sua Nota interpretativa ha esteso la travel rule ai prestatori di servizi per le attività virtuali (VASP).
Come funziona la travel rule in Europa
Nell’Unione europea la regola è nel Regolamento (UE) 2023/1113, il regolamento sul trasferimento di fondi, in vigore dal 30 dicembre 2024. È un testo distinto da MiCA. Un trasferimento tra due prestatori segue questi passaggi:
- Il prestatore di chi invia allega nome e indirizzo sulla blockchain dell’ordinante, più l’indirizzo postale con numero di un documento ufficiale e codice cliente, oppure data e luogo di nascita.
- Aggiunge nome e indirizzo blockchain o numero di conto del beneficiario, e un identificativo della persona giuridica (LEI) se il formato lo consente e il cliente lo ha fornito.
- I dati partono prima del trasferimento o insieme a esso, in modo sicuro e nel rispetto del GDPR. Possono usare un canale di messaggistica separato dalla transazione.
- Il prestatore che riceve verifica se manca qualcosa e, prima di rendere disponibili i fondi, controlla i dati del beneficiario: passaggio già soddisfatto se la persona ha superato i suoi controlli KYC.
L’articolo 14 non pone alcuna soglia di importo a questi dati.
Un esempio pratico: 0,02 BTC inviati in due modi
Le cifre sono ipotetiche: supponiamo che 1 BTC valga 65.000 € e che 1 € valga 1,10 $, quindi 1 BTC equivale a 71.500 $. Marie ha un conto verificato presso un exchange europeo.
Prima invia 0,02 BTC a un conto presso un exchange statunitense. Sono 0,02 × 65.000 = 1.300 €, cioè 1.430 $. Il suo exchange trasmette i suoi dati e quelli del beneficiario, qualunque sia la somma. Sul versante americano la soglia scritta nella norma federale è di 3.000 $, che a questi prezzi sono 3.000 ÷ 1,10 = 2.727 €, ovvero 2.727 ÷ 65.000 = circa 0,042 BTC. Gli stessi 0,02 BTC rientrano nell’obbligo europeo e restano sotto la cifra americana.
Poi sposta 0,02 BTC nel proprio wallet su app. All’altro capo non c’è alcun prestatore: il suo exchange conserva le informazioni e rende il trasferimento individualmente identificabile. Poiché 1.300 € superano i 1.000 €, deve anche adottare misure adeguate per valutare se Marie possiede o controlla quell’indirizzo.
| Trasferimento | Valore | Dati inviati a un altro prestatore | Verifica di titolarità dell’indirizzo |
|---|---|---|---|
| 0,02 BTC a un exchange USA | 1.300 € (1.430 $) | Sì | Non applicabile |
| 0,02 BTC al proprio wallet | 1.300 € | No, conservati dall’exchange | Sì, sopra i 1.000 € |
| 0,01 BTC al proprio wallet | 650 € | No, conservati dall’exchange | Non attivata da quel paragrafo |
Al prezzo ipotizzato, la linea dei 1.000 € cade a 1.000 ÷ 65.000 = 0,0154 BTC.
Travel rule crypto nel 2026: leggi approvate, controlli ancora radi
L’aggiornamento mirato del GAFI di luglio 2026 conta 91 giurisdizioni su 109 rispondenti con una legge sulla travel rule, contro 85 su 117 un anno prima, e altre 11 in corso. Delle 91, 55 non avevano ancora emesso accertamenti o direttive né avviato azioni di vigilanza o sanzione mirate al rispetto della regola.
Gli Stati Uniti hanno fatto marcia indietro su una versione più severa. In un avviso pubblicato il 9 novembre 2026, FinCEN e la Federal Reserve hanno ritirato la proposta dell’ottobre 2020 di abbassare la soglia da 3.000 a 250 dollari per i trasferimenti che iniziano o finiscono fuori dal paese, che chiariva anche come il termine «denaro» comprendesse le valute virtuali convertibili. Le agenzie hanno citato i cinque anni trascorsi e il GENIUS Act del luglio 2025. Il ritiro lascia nella norma scritta la soglia di 3.000 $ e cancella quel chiarimento, come spiega il nostro articolo sulla soglia di 250 $ abbandonata.
Il quadro italiano
Secondo le FAQ della Banca d’Italia sui CASP, il Regolamento (UE) 2023/1113 estende ai trasferimenti di cripto-attività l’obbligo di includere i dati di ordinante e beneficiario. Il D.Lgs. 204/2024 ha modificato il D.Lgs. 231/2007 e ha così sottoposto i CASP alla normativa antiriciclaggio; i compiti di vigilanza antiriciclaggio su questa categoria spettano alla Banca d’Italia.
Dove si ferma la travel rule
La regola vincola i prestatori, non le persone. Il GAFI osserva che i trasferimenti peer-to-peer tra wallet non custoditi avvengono senza intermediario regolamentato e restano fuori dagli obblighi antiriciclaggio. Per chi tiene le monete in self-custody, i dati vengono registrati solo quando le monete entrano o escono da un exchange.
I dati hanno poi bisogno di una controparte regolamentata in grado di riceverli. Nel 2020 le società crypto americane hanno detto alle autorità che non esisteva uno standard internazionale di messaggistica per questi trasferimenti.
Travel rule crypto: le domande dei lettori
Esiste un importo minimo per la travel rule in Europa?
Per i trasferimenti tra due prestatori non si applica alcuna soglia agli obblighi informativi dell’articolo 14: un bonifico da 20 € porta gli stessi dati su mittente e destinatario di uno grande. I 1.000 € previsti dal regolamento servono solo ad attivare la verifica su chi possiede o controlla un indirizzo self-hosted.
La travel rule vale per i wallet self-hosted?
In parte. Il tuo exchange deve raccogliere e conservare i dati di ordinante e beneficiario per un trasferimento verso o da un tuo wallet e, sopra i 1.000 €, valutare se ne sei titolare o ne hai il controllo. I dati restano all’exchange: nulla viene inviato al wallet.
Che differenza c’è tra la travel rule crypto e quella bancaria?
Il principio è lo stesso: i dati identificativi seguono il pagamento da un istituto al successivo. Le crypto aggiungono gli indirizzi blockchain e i wallet self-hosted senza alcun istituto dall’altra parte.
Si può evitare la travel rule?
Non passando da un prestatore regolamentato. L’obbligo grava sull’exchange, che deve rilevare i dati mancanti e decidere come trattare il trasferimento. Tra prestatori europei frazionare la somma non cambia nulla: non c’è soglia. I trasferimenti da wallet a wallet non sono coperti, ma un successivo deposito su un exchange riporta con sé i suoi controlli.