Travel Rule crypto: cosa cambia per i tuoi trasferimenti (e la soglia dei 1.000 euro)

Ogni volta che sposti crypto da un exchange a un altro — o dal tuo wallet verso un exchange — non viaggia solo il denaro. Viaggiano anche i tuoi dati: nome, indirizzo di residenza, il wallet di partenza e quello di arrivo. È la Travel Rule, e molti la scoprono solo quando un prelievo resta "in attesa" senza capire perché.

Non è una moda recente né un'invenzione dei giornali: è il Regolamento (UE) 2023/1113, che ha esteso alle cripto-attività le stesse regole che da anni valgono per i bonifici bancari. In questo pezzo vediamo cosa significa in pratica per chi opera in Italia, cosa scatta davvero quando superi i 1.000 euro, e come evitare che un tuo trasferimento venga bloccato o ritardato.

Cos'è la Travel Rule (e perché ora tocca anche le crypto)

La "travel rule" nasce nel mondo bancario: quando fai un bonifico, i dati di chi paga e di chi riceve devono viaggiare insieme al denaro, così le autorità possono seguire la traccia di un pagamento sospetto. L'Unione Europea l'ha estesa alle cripto-attività proprio perché le crypto, per natura, si prestano a spostare valore in modo pseudonimo e senza confini.

Il Regolamento (UE) 2023/1113 è stato adottato il 31 maggio 2023 e pubblicato in Gazzetta ufficiale il 9 giugno 2023. Per le cripto-attività entra in applicazione dal 30 dicembre 2024. Da quella data, gli obblighi valgono per i CASP (crypto-asset service provider): in pratica exchange, broker e wallet custodial, cioè tutti gli intermediari che toccano le tue crypto.

Il senso è uno solo: tracciabilità. Chi muove valore attraverso un intermediario regolato non può più farlo restando invisibile. Non significa che "ti controllano i movimenti" in senso persecutorio: significa che, come per i bonifici, l'intermediario deve sapere chi sei e deve poter comunicare quella identità a chi riceve il trasferimento.

Quali dati viaggiano con un trasferimento

Ecco il punto che sorprende molti: tra due exchange non c'è alcuna soglia minima. A differenza dei bonifici (dove sotto certi importi bastano dati semplificati), per le crypto ogni trasferimento tra due CASP deve portare con sé i dati completi, anche per pochi euro.

Ecco cosa accompagna un trasferimento crypto, secondo il regolamento:

In pratica: se invii crypto da un exchange a un altro, l'exchange di partenza trasmette a quello di arrivo il tuo nome e il tuo indirizzo, insieme al wallet di destinazione. Non è roba che devi compilare tu a ogni operazione — sono dati che l'exchange ha già perché glieli hai dati in fase di registrazione (il KYC). La novità è che ora viaggiano insieme alla transazione, non restano chiusi in un database.

La soglia dei 1.000 euro sui wallet personali

Qui c'è la distinzione che riguarda davvero chi fa self-custody. Se trasferisci crypto verso o da un wallet "self-hosted" — cioè un wallet di cui detieni tu le chiavi private, come un hardware wallet tipo Ledger o Trezor, oppure MetaMask — la Travel Rule si applica comunque, perché c'è un exchange di mezzo.

Però cambia il livello di verifica:

• Sotto i 1.000 euro, l'exchange raccoglie i dati su chi invia e chi riceve, ma di norma non è obbligato a verificare che l'indirizzo del wallet sia davvero tuo.
• Sopra i 1.000 euro, scatta un obbligo in più: l'exchange deve accertarsi che quell'indirizzo sia posseduto o controllato da te. In pratica ti può chiedere di fare una "Satoshi test" (una micro-transazione di prova dall'indirizzo), di firmare un messaggio con la chiave privata (il cosiddetto proof of ownership, o AOPP), oppure un controllo in video.

Questa è la ragione per cui, quando prelevi un importo grosso verso un hardware wallet, l'exchange a volte ti blocca e ti chiede di confermare l'indirizzo: non è un capriccio, è un obbligo normativo. Vale esattamente al contrario quando ricevi: se arrivano più di 1.000 euro da un wallet non verificato, l'exchange che riceve deve fare la stessa verifica.

Cosa NON copre la Travel Rule

C'è un confine preciso: il regolamento non si applica ai trasferimenti persona-a-persona fatti senza l'intervento di un exchange o di un altro CASP.

Se mandi crypto dal tuo Ledger direttamente al wallet di un amico, nessun intermediario è coinvolto: la Travel Rule non c'entra. Lo stesso vale per chi opera in puro peer-to-peer. Questo spiega perché chi tiene davvero alla privacy tende a restare in self-custody e a evitare gli intermediari quando possibile.

Attenzione però a non farne una scorciatoia: il fatto che la Travel Rule non si applichi non significa che quei movimenti siano invisibili. La blockchain è pubblica e, quando quei fondi toccano un exchange regolato, lì scattano comunque i controlli antiriciclaggio.

Cosa succede se i dati mancano o non tornano

Il regolamento prevede che l'exchange che riceve abbia procedure precise per i trasferimenti con dati mancanti o incompleti. In sostanza: deve chiedere i dati mancanti e, se il caso lo richiede, rifiutare o sospendere il trasferimento, segnalando la cosa all'Unità di Informazione Finanziaria.

Tradotto in pratica: se il nome sul tuo account non combacia con i dati che arrivano, o se invii da un wallet che l'exchange non riesce a ricondurre a te, il trasferimento può restare congelato in attesa di chiarimenti. Non è un errore del sistema: è l'applicazione della norma.

Checklist: 6 cose da fare per non restare bloccato

1. Tieni aggiornato il KYC. Nome, residenza e documento sull'exchange devono essere corretti: se non combaciano con i dati del trasferimento, rischi il blocco.
2. Usa la whitelist degli indirizzi. Se l'exchange ti permette di pre-salvare gli indirizzi di prelievo, fallo: eviti errori di battitura e la verifica dell'indirizzo è già fatta una volta per tutte.
3. Sopra i 1.000 euro verso un wallet personale, tieni il wallet a portata di mano. Preparati a firmare un messaggio o a fare la micro-transazione di prova quando te la chiedono.
4. Verifica che l'exchange sia un CASP autorizzato. Se opera in regola, applica la Travel Rule; se non è autorizzato, è già un campanello d'allarme a prescindere. Qui trovi come verificarlo in 5 minuti.
5. Conserva i riferimenti della transazione. In caso di blocco, il txid e la conferma dell'invio sono la prima cosa che il supporto ti chiede.
6. Non confondere Travel Rule e fisco. La Travel Rule riguarda i dati antiriciclaggio che viaggiano col trasferimento, non le tasse: il trasferimento in sé non genera plusvalenza. Ma i dati che viaggiano sono, in parte, gli stessi che con DAC8 finiranno al Fisco. Qui spiego cosa comunica DAC8.

Se ti trovi spesso a spostare crypto tra exchange o verso wallet tuoi, ti consiglio di leggere anche la procedura in 8 passi per trasferire senza errori.

Cosa farei io

La Travel Rule, onestamente, è più una seccatura burocratica per gli exchange che per te. Ma ha un effetto pratico che vale la pena capire: quando passi da un intermediario regolato, la pseudo-anonimia delle crypto si riduce parecchio. I tuoi movimenti attraverso gli exchange sono tracciabili e collegati al tuo nome, esattamente come un bonifico.

Non ne farei un dramma, ma terrei a mente una cosa: se hai esigenze di privacy reale, la strada non è "l'exchange senza KYC" (che oggi, in Europa, è quasi sempre un problema più che una soluzione), ma la self-custody e il peer-to-peer, con tutti i rischi che comportano. Per chi fa trading e vuole dormire tranquillo, invece, un exchange autorizzato che applica la Travel Rule e le norme MiCA è una garanzia, non una minaccia: significa che i tuoi fondi stanno su una piattaforma che risponde a regole precise. Qui spiego cosa ti protegge davvero se l'exchange fallisce.

La regola d'oro resta la stessa di sempre: conosci chi sta dall'altra parte del trasferimento, e tieni le chiavi private dove solo tu puoi accederci.

Questa guida ha scopo informativo e non costituisce consulenza legale o finanziaria. Le norme cambiano: verifica sempre sulle fonti ufficiali (EUR-Lex, ESMA, Consob, Banca d'Italia) o con un professionista prima di prendere decisioni.

Continua a leggere:

• Trasferire crypto da un exchange a un altro: la procedura in 8 passi
• Exchange autorizzati MiCA: come verificare in 5 minuti se il tuo lo è davvero
• DAC8: cosa comunicano gli exchange al Fisco italiano
• Se il tuo exchange fallisce, chi ti rimborsa? Cosa protegge davvero MiCA

Su questo argomento, anche sui nostri social: Sfoglia il carosello su Instagram