Exchange / CASP
MiCA + AML senza rallentare l’operatività
«Traduciamo i requisiti in processi reali: onboarding, scoring, evidenze e revisione continua. Conformità concreta, non di facciata.»
Avvocati cripto in Spagna: cripto-attività & blockchain
Consulenza legale esperta in cripto-attività e blockchain: regolamentazione MiCA, compliance AML/CFT, Travel Rule, tracciabilità on-chain e difesa di fronte alle richieste di informazioni, per operare con certezza giuridica.
Operi con le cripto? Diagnosi legale gratuita
Raccontaci la tua situazione e ti diciamo cosa devi implementare.
- +50 enti assistiti
- Risposta entro 24 ore
- Senza impegno
- Regolamento UE sulle cripto-attività
- MiCA
- Norma AML/CFT
- Legge 10/2010
- Cripto all’estero
- Modello 721
Servizi
Catalogo dei servizi cripto e blockchain
Sei pilastri per operare con le cripto-attività con certezza giuridica, conformità ed evidenze.
Regolamentazione
Classificazione dei token e pareri legali
Analizziamo ogni token, caso per caso (utility, security, NFT, stablecoin) ed emettiamo relazioni a supporto delle decisioni e dei rapporti con regolatori e partner.
Scopri di più →
UtilitySecurityNFTStablecoin
AML/CFT
Programma di compliance cripto
Policy, controlli e responsabili: KYC/EDD on-chain e off-chain, sanzioni, monitoraggio ed evidenze, in linea con la normativa AML/CFT.
Scopri di più →
KYC/EDDOn-chainSanzioniEvidenze
Tracciabilità
Relazione di tracciabilità cripto
Origine dei fondi verificabile: analisi on-chain, documentazione di supporto e una ricostruzione coerente per audit, banche o investitori.
Scopri di più →
On-chainOrigine dei fondi
Travel Rule
Implementazione e controlli
Progettazione dei flussi di dati, criteri in base al rischio ed evidenze per operare con le controparti e ridurre blocchi e attriti operativi.
Scopri di più →
DatiControparti
MiCA
Licenze CASP e preparazione
Roadmap documentale e operativa: governance, policy, contratti, controlli e preparazione per registrazione/licenza e passaporto UE.
Scopri di più →
CASPPassaporto UE
Difesa
Richieste di informazioni e ispezioni
Risposte solide al fisco spagnolo, alle banche e alle autorità di vigilanza: analisi del rischio, documentazione, strategia e coerenza con la tua operatività.
Scopri di più →
Fisco spagnoloVigilanza
Settori
Compliance cripto per ogni modello di business
Exchange, custodi, piattaforme DeFi, emittenti di token o investitori: ogni profilo richiede controlli ed evidenze diversi.
On-chain & Off-chain
Tracciabilità e origine dei fondi
«Costruiamo dossier verificabili: analisi on-chain, documentazione off-chain e una ricostruzione coerente per banche, investitori o audit.»
Travel Rule
Dati, rischio ed evidenze
«Progettiamo flussi e criteri per condividere le informazioni in modo controllato, riducendo al minimo gli attriti e massimizzando la tracciabilità.»
Web3
Governance e smart contract
«Verifichiamo rischi operativi, ruoli, controlli e documentazione. Meno esposizione, più capacità di risposta.»
Conseguenze
Perché agire ora su cripto e blockchain?
Il quadro regolatorio sulle cripto si fa più rigido: MiCA e la Travel Rule sono già applicabili e l’AMLR si applicherà dal 10 luglio 2027. Non essere in regola blocca operatività, accesso ai servizi bancari e reputazione.
Sanzioni rilevanti in caso di inadempimento: multe elevate e rischio di blocco operativo per i VASP/CASP privi di controlli adeguati.
Requisiti più stringenti su KYC/EDD, analisi on-chain, origine dei fondi e Travel Rule per operare con le controparti.
Requisiti sempre più estesi di documentazione digitale e di conservazione delle evidenze (clienti e titolari effettivi).
MiCA / CNMV Cessazione dell’attività
Prestazione di servizi cripto senza autorizzazione CASP: sospensione dell’attività, multe e pubblicazione dell’inadempimento.
De-banking Perdita dell’accesso bancario
Banche, investitori e partner interrompono il rapporto se mancano controlli AML, tracciabilità e governance verificabili.
Legge 10/2010 fino a 10.000.000 €
Sanzioni molto gravi per l’inosservanza della normativa AML/CFT applicabile ai prestatori di servizi per le cripto-attività.
Ti serve certezza giuridica su cripto-attività & blockchain?
Ti aiutiamo con regolamentazione, compliance AML, Travel Rule, MiCA, tracciabilità e difesa di fronte alle richieste di informazioni, per operare con evidenze documentate e criterio.
Domande frequenti
Cripto-attività e blockchain: i dubbi più comuni
Cosa sono i servizi legali in materia di criptovalute e blockchain?
Consulenza giuridica e tecnica per coprire gli aspetti regolatori, contrattuali e di compliance legati alle cripto-attività e alla tecnologia blockchain.
Comprende la classificazione dei token, la struttura legale dei progetti Web3, le policy AML/CFT, la revisione dei contratti e il supporto davanti alle autorità di vigilanza. L’obiettivo: operare con criterio, evidenze e certezza giuridica.
Quali aziende o progetti hanno bisogno di questa consulenza?
Exchange, custodi, fornitori di wallet, emittenti di token, piattaforme DeFi/CeFi, pagamenti in cripto, gestori tokenizzati, marketplace NFT e family office/investitori con esposizione alle cripto.
Se fai da intermediario con asset digitali o gestisci flussi fiat↔crypto, la compliance non è più facoltativa.
Cosa includono i servizi cripto e blockchain?
Valutazione regolatoria e dei rischi, progettazione di programmi KYC/EDD on-chain e off-chain, Travel Rule, due diligence sulle controparti, termini e condizioni, revisione degli smart contract, licenze/registrazione e supporto in caso di indagini e sanzioni.
Sempre con un approccio applicabile: processi, responsabili ed evidenze.
Che cos’è un audit esterno di compliance cripto?
Revisione indipendente (legale e tecnica) per valutare l’efficacia del programma di compliance: KYC/EDD, monitoraggio, tracciabilità on-chain, governance e policy interne.
Serve a individuare le lacune e come prova documentale in caso di audit o verifiche delle autorità di vigilanza.
Perché la formazione specifica è fondamentale nella blockchain?
Il rischio nelle cripto non si comporta come nel settore tradizionale: pattern on-chain, mixer/bridge, strutture complesse e vulnerabilità negli smart contract.
Formazione + evidenze = meno errori operativi e una difesa migliore in caso di verifiche.
Quali rischi corro se non sono in regola?
Sanzioni, blocco delle operazioni, interdizioni, danno reputazionale, perdita dell’accesso bancario ed esposizione a incidenti per mancanza di controlli AML e di governance.
Prevenire costa meno che intervenire in ritardo, soprattutto in un contesto di maggiore vigilanza.
Che cos’è MiCA e come incide sul mio progetto cripto?
Il Regolamento MiCA (Markets in Crypto-Assets) stabilisce un quadro normativo unificato nell’UE per i prestatori di servizi per le cripto-attività (CASP). Impone di ottenere l’autorizzazione e di rispettare requisiti di governance, capitale, custodia e trasparenza.
Se operi come exchange, custode o piattaforma di servizi cripto, devi adeguarti a MiCA per continuare a operare e accedere al passaporto europeo.
Che cos’è la Travel Rule e perché è importante?
La Travel Rule impone ai prestatori di servizi per le cripto-attività di condividere le informazioni sull’ordinante e sul beneficiario nei trasferimenti. È fondamentale per rispettare le norme AML e operare con le controparti.
Senza una Travel Rule implementata, i trasferimenti possono essere bloccati e il rapporto con le banche e con gli altri CASP si complica.
Guida operativa
Guida pratica alla compliance cripto
Essere in regola con le cripto non significa solo «avere un manuale»: è un insieme di controlli applicabili, adattati all’on-chain e all’off-chain, con evidenze verificabili. La chiave è l’approccio basato sul rischio applicato agli asset digitali.
Cosa persegue la compliance cripto
Ridurre il rischio di riciclaggio, finanziamento illecito e frode nelle operazioni con cripto-attività, attraverso controlli adeguati, tracciabilità on-chain ed evidenze difendibili davanti alle autorità di vigilanza.
Controlli minimi richiesti
KYC/EDD, analisi on-chain, Travel Rule, governance, requisiti di capitale e di custodia, policy interne e canale di escalation. Tutto documentato e auditabile.
Ciò che fa la differenza
Un programma di compliance cripto si dimostra con l’esecuzione: registri degli alert, analisi on-chain, decisioni motivate, verbali e revisioni periodiche sono la prima cosa che viene controllata.
Checklist di compliance cripto in 10 passaggi
- Diagnosi regolatoria: modello di business (exchange, custodia, wallet, DeFi, pagamenti) e inquadramento normativo applicabile.
- Classificazione dei token: utility, security, NFT, stablecoin e obblighi connessi.
- Programma AML/CFT: KYC/EDD adattato all’on-chain e all’off-chain, con ruoli e procedure.
- Travel Rule: flussi di dati, criteri in base al rischio ed evidenze per operare con le controparti.
- Tracciabilità e origine dei fondi: dossier verificabili con analisi on-chain e documentazione di supporto.
- Preparazione MiCA/CASP: governance, documentazione, capitale e controlli per la registrazione/licenza.
- Screening: sanzioni, PEP, liste nere e alert di stampa negativa (adverse media).
- Monitoraggio on-chain: regole, soglie, mixer/bridge, pattern sospetti e gestione degli alert.
- Smart contract e governance: verifica dei rischi operativi, dei ruoli, dei controlli e della documentazione.
- Audit e miglioramento continuo: revisioni periodiche, azioni correttive ed evidenze aggiornate.
Se devi implementare la compliance cripto in modo operativo, consulta i nostri servizi cripto oppure, per una revisione indipendente, la relazione dell’esperto esterno.
Cripto in chiave operativa
Compliance cripto: dal «rispettare le regole» al controllo del rischio con evidenze
Un programma di compliance cripto efficace non è un documento: è un insieme di decisioni ripetibili (KYC on-chain, Travel Rule, tracciabilità, monitoraggio ed escalation), tutte tracciabili. Qui trovi un pannello visivo per capire come si traduce nella pratica.
1) OnboardingKYC cripto: on-chain + off-chain
Identificazione e verifica adattate agli asset digitali: documentazione tradizionale + analisi dei wallet, storico on-chain e scoring di rischio.
- Verifica dell’identità
- Analisi dei wallet
- Scoring del rischio cripto
2) TracciabilitàOrigine dei fondi: il ponte fiat↔crypto
Dossier verificabili che combinano analisi on-chain e documentazione off-chain, per l’accesso bancario, gli audit e gli investitori.
- Analisi on-chain
- Documentazione off-chain
- Ricostruzione coerente
3) ContinuitàTravel Rule + monitoraggio on-chain
Flussi di dati tra controparti, regole di rilevamento, mixer/bridge e gestione degli alert con tracciabilità completa.
- Condivisione dei dati Travel Rule
- Rilevamento di pattern sospetti
- Gestione e chiusura degli alert
4) GovernanceMiCA, governance e audit
Preparazione alla licenza CASP, requisiti di capitale, custodia, governance interna e audit periodici del programma di compliance.
Tip: governance, verbali, KPI sugli alert e formazione per ruoli sono di solito le prime cose che le autorità di vigilanza richiedono.
Decisione rapidaMappa pratica cripto: cosa fare in base al rischio?
Rischio basso
KYC standard + verifica di base del wallet + revisione periodica.
Rischio medio
Analisi on-chain + Travel Rule + controlli rafforzati + evidenze.
Rischio alto
EDD + origine dei fondi verificata + escalation interna + monitoraggio intensivo.
Playbook cripto
Compliance cripto in pratica
KYC on-chain/off-chain
Verifica dell’identità + analisi dei wallet, scoring del rischio e aggiornamento periodico.
Fascicolo KYC, relazione sul wallet, profilo di rischio e data di revisione.
Tracciabilità on-chain
Analisi del flusso dei fondi, individuazione di mixer/bridge e ricostruzione verificabile.
Relazione on-chain, documentazione off-chain, dossier sull’origine dei fondi.
Travel Rule
Condivisione dei dati dell’ordinante e del beneficiario con le controparti in base al rischio.
Registro dei trasferimenti, dati condivisi, eccezioni e motivazioni.
MiCA / CASP
Autorizzazione, governance, capitale, custodia, trasparenza e policy interne.
Domanda di autorizzazione, policy, contratti, controlli e verbali degli organi di governo.
Audit + miglioramento
Revisioni periodiche del programma, individuazione delle lacune e azioni correttive.
Relazioni di audit, piano di rimedio, KPI ed evidenze dei miglioramenti.
Segnali di allarme tipici nelle operazioni cripto
Indicatori per calibrare i controlli e giustificare l’adeguata verifica rafforzata.
- Wallet collegati a mixer, tumbler o servizi di offuscamento.
- Trasferimenti frazionati (structuring) o privi di una chiara logica economica.
- Reticenza nel fornire documentazione KYC o informazioni sull’origine dei fondi.
- Operazioni con giurisdizioni ad alto rischio o prive di un quadro regolatorio sulle cripto.
- Cambi frequenti di wallet o di beneficiari, oppure volumi incoerenti con il profilo.
Glossario operativo
Concetti chiave su cripto e blockchain
Se stai implementando la compliance cripto, questi termini compaiono negli audit, nei rapporti con i regolatori e nell’operatività quotidiana. Comprenderli bene aiuta a progettare controlli applicabili.
MiCANormativa UE
Markets in Crypto-Assets
Regolamento europeo che stabilisce il quadro di autorizzazione, governance e conformità per i prestatori di servizi per le cripto-attività (CASP).
Utile per: exchange, custodi, emittenti di token.
CASPLicenza
Crypto-Asset Service Provider
Prestatore di servizi per le cripto-attività soggetto ad autorizzazione e vigilanza ai sensi di MiCA: exchange, custodi, piattaforme di trading e consulenti.
Evidenza tipica: domanda di autorizzazione + policy.
Travel RuleDati
Regola di viaggio cripto
Obbligo di condividere i dati dell’ordinante e del beneficiario nei trasferimenti di cripto-attività tra prestatori di servizi.
Evidenza tipica: registro dei trasferimenti + dati condivisi.
KYC on-chainOnboarding
Verifica adattata alle cripto
Identificazione del cliente che combina la documentazione tradizionale con l’analisi dei wallet, lo storico on-chain e lo scoring di rischio.
Chiave: wallet + identità + profilo di rischio.
TracciabilitàOn-chain
Analisi del flusso dei fondi
Monitoraggio dell’origine e della destinazione delle cripto-attività con strumenti di analisi blockchain, per documentarne la provenienza e individuare i rischi.
Evidenza tipica: relazione on-chain + dossier di supporto.
Mixer / TumblerRed flag
Servizio di offuscamento
Strumenti che mescolano le transazioni per ostacolarne la tracciabilità. Il loro uso da parte dei clienti è un segnale di allarme che richiede un’analisi rafforzata.
Es.: motivazione della decisione + escalation.
DeFiWeb3
Finanza decentralizzata
Protocolli finanziari basati su smart contract, senza intermediari centralizzati. Pongono sfide regolatorie specifiche in materia di AML e di governance.
Evoluzione normativa: AMLR + MiCA 2.
Security TokenTokenizzazione
Token con natura di valore mobiliare negoziabile
Asset digitale che rappresenta diritti economici o di governance assimilabili a uno strumento finanziario. Soggetto a MiFID II e alla normativa sul mercato dei valori mobiliari.
Evidenza tipica: parere di classificazione giuridica.
Accesso bancarioFiat↔Crypto
Accesso ai servizi bancari
Capacità di operare con le banche pur avendo un’esposizione alle cripto-attività. Richiede tracciabilità, origine dei fondi e controlli AML verificabili.
Risultato: dossier + ricostruzione + evidenze.
Risorsa gratuita · PDF
Scarica la checklist di compliance cripto in 10 passaggi
I 10 controlli che devono implementare exchange, custodi, emittenti di token e progetti cripto ai sensi di MiCA, AMLR e Travel Rule, con l’evidenza attesa per ciascuno.
- I 10 passaggi del programma di compliance cripto
- Quale evidenza è attesa per ogni controllo (CASP / AML / Travel Rule)
- Riferimenti a MiCA, AMLR e Legge 10/2010
- PDF professionale · 7 pagine
Niente spam. La tua email viene usata solo per inviarti questa checklist e, occasionalmente, aggiornamenti normativi rilevanti sulle cripto (MiCA, AMLR, Travel Rule).
Il tuo download è iniziato
La checklist si sta scaricando in questo momento. Se il download non parte automaticamente, clicca qui.
Dopo averlo letto, ti serve aiuto per mettere in pratica alcuni dei passaggi? Scrivici direttamente:
Contatti
Prenota una chiamata
Raccontaci la tua situazione e ti spieghiamo come possiamo aiutarti con la compliance cripto in modo operativo.
Quadro normativo cripto in Spagna e nell’UE: MiCA, AMLR e Legge 10/2010
La regolamentazione delle cripto-attività e della blockchain in Spagna e nell’Unione europea ha subito un cambiamento strutturale con l’entrata in vigore del Regolamento MiCA (Markets in Crypto-Assets), che stabilisce un quadro armonizzato di autorizzazione, governance e vigilanza per i prestatori di servizi per le cripto-attività (CASP). MiCA impone di ottenere la licenza e di rispettare requisiti di capitale, custodia, trasparenza e policy interne.
Obblighi AML per i prestatori di servizi cripto
I prestatori di servizi per le cripto-attività sono soggetti obbligati in materia di antiriciclaggio ai sensi della Legge 10/2010 e del nuovo Regolamento europeo AMLR. Ciò comporta KYC/EDD adattato all’on-chain e all’off-chain, monitoraggio delle operazioni, screening delle sanzioni e delle PEP e segnalazione di operazioni sospette al SEPBLAC.
Travel Rule e tracciabilità
La Travel Rule (Regolamento sui trasferimenti di fondi esteso alle cripto-attività) impone ai CASP di condividere le informazioni sull’ordinante e sul beneficiario in ogni trasferimento. Inoltre, la tracciabilità on-chain è diventata uno standard di fatto per dimostrare l’origine dei fondi, accedere ai servizi bancari e superare gli audit.
Fiscalità delle cripto-attività
La tassazione delle operazioni con cripto-attività (permute, staking, DeFi, airdrop, mining) richiede criterio, supporto documentale e coerenza con la dichiarazione. Il Modello 721 obbliga a dichiarare le criptovalute detenute all’estero e il fisco spagnolo intensifica i controlli su origine, valutazione e tassazione degli asset digitali.
Vigilanza e registro in Spagna
La Banca di Spagna tiene il registro dei prestatori di servizi di cambio di valuta virtuale e di custodia di portafogli elettronici, mentre la CNMV ha le competenze previste da MiCA per l’autorizzazione e la vigilanza dei CASP. Entrambe le autorità intensificano la loro attività ispettiva e sanzionatoria.
Servizi cripto e blockchain
Classificazione dei token e pareri legali
→
Passaporto MiCA per operare nell’UE
→
Perizia informatica sulle criptovalute
→
Accesso bancario per le criptovalute
→
Relazione di tracciabilità cripto
→
Travel Rule: implementazione e controlli
→
MiCA e licenze CASP
→
Richieste di informazioni e ispezioni cripto
→
Aree correlate
Antiriciclaggio (AML/CFT)
→
Security token (STO)
→
Cripto-attività: tipi ed esempi
→
È legale incassare pagamenti in criptovalute?
→
DLT: tecnologia dei registri distribuiti
→
Modello 721 e criptovalute
→
Regolamentazione fintech e PSD2
→
Regolamentazione del mercato dei valori
→
Compliance aziendale
→
Fonti ufficiali
Normativa di riferimento, con link al testo ufficiale:
- Legge 10/2010, del 28 aprile, sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismoBOE · testo consolidato
Normativa e link verificati a .
Cripto-attività: tutti i nostri servizi e le guide in italiano
42 pagine in quest’area, raggruppate per argomento.
Servizi principali
- Licenza CASP (MiCA)
Autorizzazione CASP presso la CNMV ai sensi di MiCA: servizi, capitale, procedura, passaporto UE e fine del regime transitorio.
- Certificato di origine dei fondi
Relazione legale con tracciabilità e prove per dimostrare l’origine lecita dei fondi a banche, notai e compliance, con dossier e allegati.
- Origine dei fondi cripto
Come prepariamo il dossier per giustificare l’origine dei fondi cripto davanti a banca, fisco spagnolo, notaio o auditor.
- Certificato tracciabilità cripto
Come certifichiamo la tracciabilità cripto: flussi on-chain, segnali di rischio, evidenze KYC/UBO e piano correttivo per la tua banca.
- Dichiarare le criptovalute
Quando e come dichiarare le criptovalute in Spagna: IRPF, imposta sul patrimonio, Modello 721, FIFO e DAC8.
- Conto bancario aziende cripto
Come prepariamo dossier su origine dei fondi, tracciabilità e AML perché le aziende cripto aprano e mantengano i conti bancari.