Criptovalute: contratti, exchange, tassazione, recupero

Le regole del mercato: MiCA, autorizzazioni, abusivismo

Il regolamento MiCA ha dato alle cripto-attività un mercato regolato: distingue i token collegati ad attività e i token di moneta elettronica (le stablecoin), soggetti a riserva e autorizzazione dal 30 giugno 2024, dalle altre cripto-attività come bitcoin ed ether, per le quali le regole riguardano chi le offre al pubblico e chi presta servizi; dal 30 dicembre 2024 gli exchange, i custodi di wallet, i broker e i consulenti devono essere autorizzati come prestatori di servizi per le cripto-attività (CASP) da un'autorità di uno Stato membro e possono operare in tutta l'Unione, con obblighi di capitale, governance, separazione delle cripto dei clienti dal patrimonio proprio, informazioni precontrattuali, gestione dei conflitti, reclami e divieto di abusi di mercato; gli operatori già iscritti nel registro italiano dei VASP tenuto dall'OAM hanno avuto un periodo transitorio per ottenere l'autorizzazione. Il D.Lgs. 129/2024 ha adeguato l'ordinamento italiano: la Consob e la Banca d'Italia sono le autorità competenti, con poteri di vigilanza, ispezione e sanzione, e chi presta servizi o emette token senza autorizzazione commette il reato di abusivismo, con la reclusione da sei mesi a quattro anni; le sanzioni amministrative per le violazioni degli obblighi arrivano a milioni di euro. Per il cliente questo significa che l'apertura di un conto presso un prestatore autorizzato è un contratto di servizi con contenuti minimi imposti dalla legge, che le sue cripto in custodia devono essere segregate e restituibili anche in caso di insolvenza del prestatore, e che un'offerta di servizi da parte di un soggetto non autorizzato è un segnale di illegalità, oltre che di rischio; il registro dei CASP autorizzati è consultabile sul sito dell'ESMA e su quello della Consob, che pubblica anche gli avvisi sulle piattaforme abusive. Restano fuori dal MiCA i wallet non custodial, in cui l'utente detiene le proprie chiavi senza intermediario, e le operazioni tra privati; restano dentro l'antiriciclaggio, con l'adeguata verifica dei clienti, la regola del viaggiante per i trasferimenti (reg. 2023/1113) e le segnalazioni di operazioni sospette. Con la DAC8, recepita dal D.Lgs. 194/2025 e applicabile dal 1° gennaio 2026, i prestatori autorizzati o notificati devono identificare i clienti e comunicare ogni anno all'Agenzia delle entrate le operazioni e i saldi, con scambio automatico tra gli Stati dell'Unione e con i paesi aderenti allo standard OCSE.

Le tasse: plusvalenze, monitoraggio, imposta patrimoniale

La legge di bilancio 2023 ha scritto per la prima volta la fiscalità delle cripto-attività, definite come rappresentazioni digitali di valore o di diritti trasferibili e memorizzabili con tecnologia di registro distribuito, e ha chiuso la stagione dell'incertezza: i guadagni sono redditi diversi tassati con imposta sostitutiva, non redditi di capitale né redditi d'impresa per il privato, e il costo va documentato con gli estratti dell'exchange, i movimenti on-chain e le fatture, perché senza prova il costo è zero e si tassa l'intero incasso. La legge di bilancio 2025 ha alzato la posta: franchigia di 2.000 euro eliminata dal 2025, aliquota al 33% per le plusvalenze realizzate dal 2026, con la possibilità di rivalutare il costo al valore del 1° gennaio 2025 pagando il 18%, scelta conveniente per chi aveva grandi plusvalenze latenti; la legge di bilancio 2026 ha confermato il 33% e riservato il 26% ai token di moneta elettronica denominati in euro. Il quadro W del monitoraggio fiscale riguarda tutte le cripto detenute senza intermediario residente, exchange esteri e wallet propri compresi, senza soglia e con l'imposta patrimoniale del 2 per mille, e la giurisprudenza tributaria applica le sanzioni del monitoraggio anche a chi non ha realizzato alcun reddito. La DAC8 cambia il rapporto di forze: dal 2026 i prestatori comunicano al fisco identità, operazioni e saldi dei clienti, e le dichiarazioni omesse degli anni precedenti diventano visibili nel confronto, per cui la regolarizzazione spontanea con il ravvedimento operoso, che riduce le sanzioni prima dei controlli, è il momento giusto adesso. Chi si trasferisce all'estero deve ricordare le regole sulla residenza fiscale e l'eventuale exit tax per le imprese; chi riceve cripto come compenso di lavoro le tassa come reddito di lavoro al valore normale.

Che cosa fare quando qualcosa va storto

1. Exchange insolvente: recuperare contratto e estratti, verificare la segregazione, insinuarsi nella procedura estera nei termini, valutare azioni contro gli amministratori e le società del gruppo.
2. Furto di chiavi o accesso abusivo: denuncia immediata (artt. 615-ter, 640-ter c.p.), richiesta di congelamento agli exchange di destinazione con gli indirizzi, tracciamento della catena, sequestro probatorio; contestazione all'intermediario se la sicurezza era sua.
3. Truffa d'investimento: denuncia alla polizia postale, segnalazione a Consob, chargeback e reclamo alla banca per i bonifici anomali, nessun pagamento a chi promette recuperi.
4. Fisco: ricostruire il costo di ogni posizione; dichiarare plusvalenze e quadro W; ravvedersi per gli anni omessi prima che arrivino i dati DAC8.
5. Prima di investire: verificare l'autorizzazione MiCA, la sede, la legge applicabile, la custodia e i reclami; conservare tutto.

Le cripto-attività non sono più terra di nessuno: chi le vende deve essere autorizzato, chi le detiene le dichiara e paga il 33% sui guadagni, e chi le perde ha strade di recupero che dipendono dalla tracciabilità e dalla giurisdizione. I reati che colpiscono gli investitori sono nelle pagine sulla truffa online e sul phishing; il rimborso dalla banca nella pagina sul phishing e rimborso; la residenza fiscale nella pagina dedicata alla residenza fiscale.