La lista di allerta UE sulle cripto conta 167 voci, 165 dall'Italia

Il registro europeo dei fornitori di servizi cripto che operano senza la necessaria autorizzazione MiCAR contava 167 voci al 19 agosto 2026. Di queste, 165 provengono dalla Consob, l'autorità italiana di vigilanza sui mercati. L'autorità olandese AFM ha inviato una segnalazione e la banca centrale slovacca altrettanto. Tutte le altre autorità di vigilanza dello Spazio economico europeo figurano nel registro con zero voci.

La base giuridica è l'articolo 110 di MiCAR, il regolamento europeo sulle cripto-attività. La norma obbliga l'autorità europea ESMA a tenere un registro dei soggetti che prestano servizi per le cripto-attività in violazione dell'obbligo di autorizzazione. ESMA gestisce l'archivio ma non lo compila: le segnalazioni devono arrivare dalle autorità nazionali competenti. Il registro viene ripubblicato ogni settimana ed è disponibile in formato leggibile da dispositivo automatico.

L'unica voce olandese riguarda MEXC. L'AFM ha segnalato la piattaforma il 16 settembre 2025 perché offriva servizi cripto nei Paesi Bassi senza l'autorizzazione richiesta. All'inizio di questo mese MEXC ha annunciato la chiusura del servizio ai clienti olandesi. La Germania è del tutto assente dal registro europeo, sebbene la BaFin pubblichi con regolarità avvertenze nazionali sulle piattaforme cripto. Quelle avvertenze, quindi, non confluiscono automaticamente nell'archivio europeo.

Secondo le fonti disponibili, lo squilibrio dice più sulla prassi di segnalazione delle autorità che sulla reale distribuzione geografica degli operatori non autorizzati. La Consob pubblica sistematicamente provvedimenti di oscuramento di siti web, e quelle decisioni confluiscono nel registro europeo. MiCAR non prevede né un termine né una procedura per la trasmissione delle constatazioni. Dal solo archivio non è possibile capire perché gli altri Paesi non inviino nulla.

Perché l'assenza dall'elenco non equivale a un'approvazione

L'articolo 110 di MiCAR definisce il registro espressamente "non esaustivo". Una voce costituisce quindi un segnale di allarme robusto, mentre la sua assenza non costituisce alcun segnale: non ne discende che un operatore sia autorizzato né che un'autorità lo abbia esaminato. Anche il contenuto delle voci resta limitato. Il regolamento richiede soltanto la denominazione commerciale o il sito web e il nome dell'autorità segnalante; in tutte le voci manca un identificativo della persona giuridica e, tranne una, nessuna indica il motivo della violazione riscontrata.

Chi vuole verificare se una piattaforma è autorizzata nell'UE deve quindi rivolgersi all'elenco positivo: il registro CASP di ESMA con gli operatori autorizzati, che ormai supera i trecento soggetti. Per entrambi gli elenchi vale un avvertimento: molti domini indicati sono imitazioni di marchi noti. Conviene confrontare l'indirizzo web esatto e non soltanto il nome.

Tutti gli operatori confrontati su Trust Your Coin dispongono di un'autorizzazione MiCA. Una panoramica di questi operatori è disponibile sulla nostra pagina di confronto.

Questo articolo ha finalità esclusivamente informative e non costituisce consulenza in materia di investimenti. La negoziazione di cripto-attività comporta rischi elevati.