Cripto-attività e attività digitali

Il ruolo di IFB nei regolamenti in criptovalute

In qualità di istituto finanziario conforme agli standard internazionali, IFB non opera come piattaforma di scambio di criptovalute. Svolge invece la funzione di nodo di regolamento e di facilitazione nell'ambito di schemi transattivi legalmente riconosciuti. Il nostro ruolo consiste nel verificare, documentare, riconciliare e, ove applicabile, convertire le attività digitali in controvalore in valuta fiduciaria: per conto dei clienti oppure in coordinamento con i custodi, le controparti o i prestatori di servizi affidabili da essi designati.

Ci atteniamo rigorosamente alle linee guida del FATF, alle Direttive AML dell'UE e ai vigenti standard di vigilanza sulle FinTech, integrando i flussi operativi sugli asset digitali nell'infrastruttura della finanza tradizionale (TradFi) attraverso la nostra rete di partner composta da PSP regolamentati, desk OTC e custodi di livello bancario.

Trasferimenti in criptovalute supportati

In funzione dei vincoli giurisdizionali e di compliance, IFB può supportare o strutturare i trasferimenti secondo le seguenti modalità:

1. Trasferimenti on-chain (non custodial):

• Trasferimenti verificati da e verso wallet controllati dal cliente (ad es. Ledger, Trezor, wallet multifirma).
• Reti supportate: Ethereum (ERC20), Tron (TRC20), Bitcoin (nativa), BNB Chain (BEP20) e altre su richiesta.
• Tutti gli indirizzi dei wallet sono sottoposti a pre-verifica mediante strumenti di analisi della blockchain (ad es. Chainalysis, Elliptic).

2. Regolamenti in custodia tramite fornitori regolamentati:

• Strutture basate su conto vincolato (escrow) o su conti fiduciari.
• Integrazione con depositari di criptovalute regolamentati in Liechtenstein, Svizzera, Germania e negli Emirati Arabi Uniti.
• Le strutture giuridiche comprendono i Foundation Token, gli Asset-Backed Token e gli Structured Settlement Token (SST).

3. Conversione collegata alla valuta fiat (cripto-fiat-cripto):

• IFB opera in qualità di verificatore del regolamento, non di broker-dealer.
• Le controparti devono aver superato la procedura KYC e detenere licenze bancarie o di istituto di moneta elettronica (EMI) rilasciate nell'UE/SEE o in giurisdizioni FATF.
• È richiesta la tracciabilità delle transazioni per entrambi i lati della conversione in valuta fiat (off-ramp/on-ramp).

4. Trasferimenti ibridi tramite attività o note tokenizzate:

• Strutturazione di strumenti al portatore tokenizzati, pagherò cambiari digitali o garanzie collateralizzate in cripto-attività.
• Tali strumenti sono particolarmente utili per il regolamento sindacato, il finanziamento di progetti e i trasferimenti sovrani basati su criptovalute.

Compliance innanzitutto: il nostro protocollo di due diligence

Tutte le transazioni in criptovalute presso IFB sono soggette a un controllo rafforzato nell'ambito di un quadro di due diligence articolato su più livelli:

• Analisi della provenienza del wallet
• Tracciamento del percorso delle transazioni
• Screening su sanzioni e liste nere
• Verifica della legittimità contrattuale
• Dichiarazioni sull'origine dei fondi e sull'origine delle criptovalute
• Monitoraggio continuo delle operazioni e revisione successiva al regolamento

Questo approccio garantisce non solo la conformità ai regimi internazionali di contrasto al riciclaggio di denaro, ma attenua anche il rischio reputazionale e di controparte per tutte le parti coinvolte.

Casi d'uso e strutture

I nostri clienti si avvalgono tipicamente dei nostri servizi per:

• Prestiti sindacati garantiti da criptovalute
• Acquisizioni immobiliari con regolamento parziale in criptovalute
• Operazioni di tesoreria transfrontaliere
• Raccolta digitale di capitali mediante security token
• Rotazione di attività pre-IPO con copertura dell'esposizione alle criptovalute

Ogni operazione viene strutturata individualmente ed è soggetta all'approvazione del comitato rischi interno di IFB. Le soglie minime di operazione partono in genere da 250.000 EUR, con procedure KYC/AML adeguate alla categoria e al volume dell'operazione.

Principali restrizioni ed esclusioni

Per preservare l'integrità regolamentare, IFB non supporta:

• Trasferimenti anonimi o con privacy coin (ad esempio Monero, Zcash in modalità shielded)
• Trasferimenti da mixer darknet o DeFi
• Partecipazione a ICO o a offerte speculative di criptovalute
• Wallet privi di prova del controllo e della titolarità effettiva
• Trasferimenti che coinvolgono soggetti, entità o giurisdizioni sottoposti a sanzioni

Integrazione con l'infrastruttura istituzionale

Il nostro ecosistema è interoperabile con:

• Custodi di livello istituzionale (BitGo, Ripple Custody – già METACO, Fireblocks)
• Fornitori di escrow digitale (Liechtenstein, Svizzera, Emirati Arabi Uniti)
• Desk OTC autorizzati (Londra, Dubai, Singapore)
• Piattaforme di emissione di token conformi alla normativa (Lussemburgo, Germania)

Attraverso questi partner, rendiamo possibili flussi di regolamento ibridi che combinano cripto-attività e strumenti tradizionali (ad es. SBLC, MTN, bond tokenizzati, garanzie in contanti).

IFB si pone come ponte tra la finanza decentralizzata e il sistema bancario formale. Rendiamo possibili operazioni da cripto a valuta fiduciaria e da cripto a cripto secondo modalità strutturate, conformi alla normativa e riconosciute a livello istituzionale. I clienti che cercano certezza giuridica, precisione operativa e un elevato livello di integrità fiduciaria troveranno in noi un partner qualificato e riservato.

Come i crypto-asset possono essere congelati o sequestrati – una nota informativa per le banche

Riepilogo

Le criptovalute possono essere immobilizzate o legittimamente confiscate dagli Stati e dai loro partner mediante un ristretto numero di tecniche ripetibili:

1. attribuzione e intelligence basate sull'analisi della blockchain;
2. imposizione per via legale nei confronti degli intermediari di custodia e delle piattaforme di scambio;
3. controlli dell'emittente del token / dello smart contract;
4. operazioni informatiche mirate all'ottenimento di chiavi private; e
5. designazione amministrativa o regolamentare (blocco di tipo sanzionatorio, in stile OFAC).

Ciascun metodo presenta prerequisiti tecnici e rischi differenti; le banche devono pertanto trattare le esposizioni in cripto-attività come un rischio ibrido di custodia, giuridico e di sicurezza informatica. Di seguito si illustrano le singole tecniche e il loro significato per la gestione del rischio di una banca.

1. Analisi della blockchain, attribuzione e identificazione (fattore abilitante primario)

Le società di blockchain forensics (Chainalysis, Elliptic, TRM Labs e altre) tracciano i flussi, raggruppano gli indirizzi e collegano il comportamento on-chain a servizi noti, wallet di controparti e identità off-chain. Seguendo gli schemi transazionali (peel chain, tempistiche, interazioni con exchange regolamentati e bridge), gli analisti costruiscono collegamenti probabilistici di titolarità utilizzabili come indizi probatori per le autorità inquirenti e per i team di compliance. Tale attribuzione è il presupposto di quasi ogni azione di sequestro non coercitiva, poiché indica alle autorità dove intervenire.

In pratica: laddove i fondi transitino attraverso exchange regolamentati o altri servizi di custodia, gli strumenti di analisi forniscono regolarmente l'indizio decisivo.

Limiti: l'attribuzione produce una prova probabilistica e non assoluta; le euristiche di clustering generano falsi positivi e falsi negativi e devono essere corroborate da informazioni raccolte al di fuori della blockchain (off-chain intelligence).

2. Obblighi di legge a carico dei servizi di custodia e delle borse (la via abituale del sequestro)

Quando le attività sono transitate presso un fornitore di servizi di custodia (exchange, wallet custodial, processore di pagamenti), tali terzi possono essere obbligati, mediante ordinanze giudiziarie, provvedimenti regolamentari o sanzioni, a congelare, bloccare o trasferire le attività alla custodia dello Stato. Questa via non richiede che lo Stato detenga le chiavi private: richiede che le attività si trovino sotto il controllo operativo di un soggetto sottoposto a obblighi di legge. Numerosi precedenti dimostrano che i governi ottengono provvedimenti di sequestro o di conservazione e li notificano agli exchange, che danno esecuzione a congelamenti e blocchi di compliance.

In pratica: laddove le attività siano detenute presso un custode, la coercizione giuridica costituisce la via più affidabile, fatti salvi l'ambito di applicazione giurisdizionale e la collaborazione del fornitore.

Nota operativa per le banche: i fondi riconducibili a controparti on-ramp/off-ramp (gateway tra valuta legale e cripto) costituiscono la singola vulnerabilità più rilevante; una KYC rafforzata, clausole contrattuali di congelamento e la sorveglianza delle controparti riducono in misura significativa l'esposizione a eventi imprevisti.

3. Inserimento in blacklist da parte dell'emittente del token e controlli tramite smart contract (meccanismi delle stablecoin)

Alcuni token sono emessi da soggetti che mantengono meccanismi di controllo di emergenza (blacklist, congelamento, chiavi amministrative). Ad esempio, i principali emittenti di stablecoin dispongono di controlli tecnici che consentono di inserire indirizzi in una blacklist. Quando l'emittente interviene (spesso a seguito di una richiesta governativa o di una decisione di policy), i token interessati diventano non trasferibili sui registri e sulle piattaforme conformi che rispettano la blacklist dell'emittente, immobilizzando di fatto i saldi senza necessità di accedere alle chiavi private. Ciò non vale in modo universale: dipende dalla struttura del token e dal fatto che le piattaforme a valle applichino la blacklist; inoltre, i ritardi di tempistica e di propagazione possono creare finestre in cui i fondi possono essere spostati.

In pratica: le stablecoin dotate di controlli amministrativi possono essere congelate rapidamente dall'emittente, ma i ritardi tra la richiesta e l'esecuzione hanno ripetutamente consentito di spostare i fondi in anticipo.

4. Operazioni cibernetiche, furto di chiavi private e accessi occulti

Qualora le attività rimangano in autocustodia (chiavi private non detenute da un custode), l'unico modo diretto per trasferirle senza collaborazione consiste nell'ottenere le chiavi: tramite hacking, compromissione della catena di fornitura, furto di credenziali o collusione di soggetti interni. Stati o attori allineati agli Stati conducono talvolta operazioni informatiche offensive per ottenere credenziali; gli attori non statali ricorrono a ransomware, phishing o furti mediante malware. Questo approccio comporta rischi elevati (attribuzione, diritto internazionale, ritorsioni) ed è tecnicamente impegnativo. Esistono incidenti noti in cui exchange o piattaforme di custodia sono stati compromessi e in cui hacker terzi hanno reso i fondi irrecuperabili o li hanno trasferiti su indirizzi inaccessibili.

In pratica: i cold wallet adeguatamente protetti e gli assetti multisig correttamente amministrati sono difficili da compromettere; i hot wallet a chiave singola o scarsamente protetti risultano nettamente più esposti.

5. Designazione amministrativa e sanzionatoria

Le autorità competenti in materia di sanzioni inseriscono nelle proprie liste, accanto a persone ed entità, anche gli indirizzi di criptovalute: l’Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro statunitense include indirizzi di valuta digitale nella propria lista SDN dal 2018. Le piattaforme di scambio, i custodi e gli emittenti regolamentati sono quindi tenuti a bloccare tutti i beni collegati a tali indirizzi. L’inserimento nella lista non sposta le criptovalute sulla blockchain, ma ne impedisce il transito attraverso qualsiasi canale di conversione tra criptovalute e valute fiduciarie conforme alla normativa (on-ramp e off-ramp).

I limiti sono sia giuridici sia tecnici. Nella causa Van Loon v. Department of the Treasury (novembre 2024), la Corte d'appello degli Stati Uniti per il Quinto Circuito ha stabilito che gli smart contract immutabili di Tornado Cash non costituiscono «proprietà» che l'OFAC possa sanzionare; il Dipartimento del Tesoro ha rimosso Tornado Cash dalla lista SDN nel marzo 2025.

Che cosa significa per le banche

• Sottoporre a screening ogni indirizzo rispetto alle liste sanzionatorie e agli strumenti di analisi prima di accettare o erogare fondi collegati a cripto-attività.
• Individui i custodi, le piattaforme di scambio e gli emittenti presenti nella catena: è presso di loro che verrà applicato un eventuale congelamento.
• Affidare le attività dei clienti esclusivamente a depositari le cui procedure di gestione delle chiavi crittografiche, la cui politica multifirma (multisig) e le cui coperture assicurative siano state oggetto di verifica.
• Concordare contrattualmente, prima dell'avvio dell'operazione, le modalità di gestione di congelamenti, ordini di sequestro e inserimento in liste nere (blacklist).