MiCA dopo luglio 2026: cosa è cambiato per gli utenti crypto in Europa?

Il periodo transitorio a livello UE previsto dal regolamento sui mercati delle cripto-attività (MiCA) è terminato. Per i prestatori di servizi per le cripto-attività non poteva durare oltre il 1° luglio 2026, e in diversi Stati membri è terminato prima. Oggi un'impresa ha bisogno di un'autorizzazione MiCA, o in alcuni casi di una notifica, per servire clienti dell'UE. Una semplice registrazione nazionale come VASP non basta più, e l'autorizzazione non elimina il rischio di investimento, di frode o operativo.

In sintesi

• Il 1° luglio 2026 è stato il limite massimo del regime transitorio; la data applicabile a una determinata impresa dipendeva dagli Stati membri in cui operava.
• Una registrazione nazionale come VASP e un'autorizzazione CASP ai sensi di MiCA sono status giuridici diversi, e la prima non sostituisce la seconda.
• Un'impresa senza autorizzazione deve in generale cessare i servizi regolamentati, e una domanda in corso non prolunga il periodo transitorio oltre la sua scadenza.
• L'autorizzazione riguarda una sola entità giuridica e un elenco definito di servizi, quindi gli utenti dovrebbero verificare entrambi.
• MiCA fissa regole su come operano i prestatori. Non protegge dalle oscillazioni di prezzo, dalle truffe né dai tuoi errori.

Che cosa è cambiato il 1° luglio 2026?

Il regime transitorio massimo per i prestatori di servizi per le cripto-attività è terminato. Fino ad allora, le imprese che avevano prestato servizi lecitamente secondo le norme nazionali prima del 30 dicembre 2024 potevano proseguire senza un'autorizzazione MiCA. Dal 1° luglio 2026 non più.

Le norme sono arrivate per gradi. MiCA (regolamento (UE) 2023/1114) ha iniziato ad applicarsi agli emittenti di stablecoin il 30 giugno 2024 e ai prestatori di servizi per le cripto-attività (CASP) il 30 dicembre 2024. L'articolo 143, paragrafo 3, ha poi consentito alle imprese già attive lecitamente di proseguire fino al 1° luglio 2026, oppure fino alla concessione o al rifiuto della domanda da parte dell'autorità, se ciò fosse avvenuto prima.

La clausola «se ciò fosse avvenuto prima» è importante. Gli Stati membri potevano accorciare il periodo o non applicarlo affatto, quindi la finestra variava. L'elenco dei periodi di grandfathering dell'ESMA indica i Paesi Bassi a sei mesi, la Germania a dodici, e la Francia e la Spagna ai diciotto mesi pieni fino al 1° luglio 2026. L'avvertimento dell'ESMA stesso era che un CASP poteva trovarsi di fronte a scadenze diverse in ciascun paese in cui era attivo.

In quella dichiarazione l'ESMA ha affermato che i prestatori privi di autorizzazione MiCA non dovrebbero servire clienti dell'UE dopo la scadenza, e si aspettava che avessero predisposto una chiusura ordinata dell'attività (wind-down). La dichiarazione dell'ESMA sulla fine dei periodi transitori ribadisce il punto per le imprese che non si erano ancora mosse.

Una vecchia registrazione VASP vale ancora?

Non come autorizzazione MiCA. Prima di MiCA non esisteva una licenza comune dell'UE per le imprese crypto; ogni paese fissava le proprie regole. Molti di quei regimi erano registri dei prestatori di servizi per le attività virtuali costruiti soprattutto attorno alla vigilanza antiriciclaggio, con una profondità di esame diversa da un paese all'altro. Una registrazione di quel tipo dimostrava che un'autorità nazionale conosceva l'impresa. Non dimostrava che l'impresa rispettasse i requisiti MiCA in materia di organizzazione, custodia e condotta.

Valgono due precisazioni. Enti creditizi, imprese di investimento e istituti di moneta elettronica, tra gli altri, possono prestare servizi equivalenti notificando la propria autorità di vigilanza ai sensi dell'articolo 60, quindi possono essere legittimi senza detenere un'autorizzazione CASP. E per alcune imprese che detenevano un'autorizzazione nazionale e hanno presentato domanda entro il 1° luglio 2026 esisteva una procedura semplificata. Nessuna delle due fa sì che una vecchia registrazione valga come autorizzazione.

Che cosa succede se un prestatore non è ancora autorizzato?

Dipende dalla transizione che gli si applicava, ma in generale deve cessare i servizi regolamentati per i clienti dell'UE. Il quadro differisce per Stato membro e per storia dell'impresa, quindi nessuna descrizione unica vale per ogni caso.

Nella maggior parte delle situazioni valgono quattro punti:

• Un prestatore può fare affidamento sulla transizione solo fino alla scadenza applicabile, o finché la sua domanda non è accolta o respinta. Una domanda in corso non prolunga quella scadenza.
• L'ESMA si aspetta che i prestatori non autorizzati cessino l'attività in modo ordinato, il che in pratica significa lasciare che i clienti prelevino, vendano o trasferiscano i propri asset anziché acquisire nuova clientela.
• Se una determinata impresa è ancora attiva in un dato paese dipende dalle norme di quel paese e dall'esatta entità giuridica, non dal marchio.
• Sono le autorità di vigilanza, non gli utenti, a decidere l'applicazione delle norme. Un'impresa che continua a operare non per questo è autorizzata.

Se una piattaforma che usi ti dice che la sua autorizzazione è «in corso», chiedi la voce nel registro. Se non ce l'ha, tratta con cautela qualsiasi nuovo deposito e valuta di spostare gli asset presso un prestatore che hai verificato. La nostra guida su come verificare se una piattaforma crypto è autorizzata MiCA mostra come leggere il registro.

Che cosa dovrebbero verificare ora gli utenti?

Controlla l'entità giuridica, il regolatore, la voce nel registro, i servizi, il sito web e gli eventuali avvisi. Sei passaggi coprono tutto:

1. Individua l'entità giuridica. Il nome che ha obblighi nei tuoi confronti si trova nei termini di utilizzo, non nella scheda dell'app store.
2. Identifica l'autorità competente. È l'autorità dello Stato membro d'origine dell'entità, come l'AMF, la BaFin, la CNMV o la MFSA.
3. Verifica l'autorizzazione. Cerca l'entità esatta nel registro provvisorio dell'ESMA o nell'elenco del regolatore, con una data di autorizzazione e senza revoca.
4. Verifica i servizi coperti. Custodia, scambio con fondi, scambio tra cripto-attività e trasferimenti sono autorizzazioni distinte.
5. Verifica il sito web e il dominio. Il registro indica un sito web; l'indirizzo che usi dovrebbe corrispondere.
6. Controlla avvisi e restrizioni. Il file delle entità non conformi dell'ESMA e gli avvisi del tuo regolatore segnalano problemi che un numero di licenza non mostrerà.

Per una versione dettagliata di ciascun passaggio, compreso come leggere le colonne del registro, vedi che cos'è un CASP e la guida completa indicata sopra.

Che cosa tutela MiCA

MiCA fissa standard per le imprese che prestano servizi per le cripto-attività e per gli emittenti. I prestatori autorizzati devono rispettare requisiti in materia di governance, organizzazione interna, conflitti di interesse e gestione dei reclami. I prestatori che detengono gli asset dei clienti sono soggetti a regole sulla loro separazione da quelli propri, e il materiale dell'ESMA per i consumatori rimanda gli utenti alle tutele collegate a un'entità autorizzata dell'UE.

Gli emittenti di cripto-attività, salvo i casi esclusi dal regolamento, devono pubblicare un white paper e rispettare le regole su informativa e marketing. Gli emittenti di stablecoin sono soggetti a requisiti aggiuntivi in materia di riserve e rimborso. Nulla di tutto ciò rende un token un investimento sicuro; rende le condizioni più facili da leggere e confrontare.

Che cosa MiCA non tutela

MiCA non garantisce che non perderai denaro. Interviene su come si comportano i prestatori, non su come si muovono i mercati o su come agiscono gli utenti.

I saldi crypto non sono depositi bancari e la consueta garanzia dei depositi non si applica ad essi. La nostra guida su che cosa MiCA protegge e che cosa no affronta la stessa domanda per i detentori di tutti i giorni.

MiCA si applica a ogni servizio crypto?

No. MiCA riguarda le cripto-attività e i servizi che le altre norme finanziarie dell'UE non coprono già, e ha un elenco definito di servizi per le cripto-attività.

• Strumenti finanziari. I token che si qualificano come strumenti finanziari sono regolamentati dal diritto dei mercati finanziari, non da MiCA.
• Attività uniche e non fungibili. Gli NFT in senso stretto, cioè attività uniche, restano fuori da MiCA, anche se emetterli in grandi serie o in frazioni può cambiare l'analisi.
• Servizi completamente decentralizzati. I considerando dicono che i servizi prestati in modo completamente decentralizzato, senza alcun intermediario, restano fuori dal regolamento, mentre quelli controllati o gestiti da un'impresa no.
• Banche centrali. Una valuta digitale di banca centrale non è una cripto-attività ai sensi di MiCA, e le banche centrali che agiscono nel loro ruolo monetario sono fuori dal regolamento.
• Altri regimi. I trasferimenti hanno propri obblighi informativi ai sensi della travel rule, la comunicazione fiscale segue la DAC8 e si aggiungono le norme antiriciclaggio. Scopri quali dati comunica una piattaforma ai sensi della DAC8.

Che cosa è cambiato per gli utenti degli exchange extra-UE?

Un exchange extra-UE non può, di norma, offrire servizi MiCA a clienti dell'UE se non attraverso un'entità autorizzata dell'UE. Una licenza straniera non sostituisce l'autorizzazione MiCA.

L'eccezione è ristretta. Ai sensi dell'articolo 61, un'impresa può servire un cliente dell'UE che si rivolge a lei interamente di propria iniziativa. Gli orientamenti dell'ESMA sulla reverse solicitation considerano sollecitazione la pubblicità e la promozione rivolte a clienti dell'UE, quindi una piattaforma che si promuove presso i residenti dell'UE non può appoggiarsi all'eccezione come modello di business.

La lezione pratica riguarda le entità. Un gruppo globale può avere una società autorizzata nell'UE e diverse altre che non lo sono. Lo status MiCA appartiene alla società che presta il servizio, quindi il contratto dovrebbe dirti qual è.

Che cosa devono sapere gli utenti di Quppy

Quppy è un prodotto software, non un prestatore regolamentato in sé. Secondo le note legali di Quppy, QUPPY EUROPE OÜ, società estone, sviluppa e fornisce il software Quppy e i servizi correlati, e Quppy non è una banca né un istituto finanziario e non apre conti.

I servizi regolamentati sono in capo a partner indicati. Lo scambio di cripto-attività e i servizi legati al wallet sono forniti da Payhound Limited, società registrata a Malta, autorizzata dalla Malta Financial Services Authority e abilitata come prestatore di servizi per le cripto-attività ai sensi di MiCA. I suoi servizi autorizzati comprendono servizi di trasferimento, esecuzione di ordini, custodia e amministrazione, scambio di cripto-attività con fondi e scambio di cripto-attività con altre cripto-attività. L'elaborazione delle transazioni SEPA in euro è fornita da 2PAYAPP LIMITED, che le note descrivono come registrata presso FINTRAC in Canada come operatore di servizi monetari (money services business); tale registrazione non è una licenza dell'UE.

Questa suddivisione è lo schema che questo articolo ti chiede di cercare. Prima di usare qualsiasi servizio, confronta tu stesso questi nomi con il registro. La pagina di Quppy su MiCA e i fornitori elenca le entità dietro ciascun servizio, mentre le pagine su regolamentazione e disponibilità spiegano lo status pertinente e l'accesso per paese. Il lato euro e il lato crypto vanno comunque verificati separatamente perché possono essere forniti da entità giuridiche diverse.

Scopri come Quppy riunisce pagamenti in euro e servizi crypto in un'unica app: Quppy Personal.

Domande frequenti

Comprare crypto è ancora legale nell'UE dopo il 1° luglio 2026?

Sì. MiCA regolamenta il modo in cui sono prestati i servizi per le cripto-attività; non ha vietato di acquistare o detenere crypto. Ciò che è cambiato è che il prestatore che usi deve essere autorizzato o comunque ammesso ai sensi delle norme dell'UE. Vedi come acquistare crypto legalmente in Europa per i passaggi pratici.

Un'autorizzazione MiCA equivale a una licenza bancaria?

No. Un'autorizzazione CASP consente specifici servizi per le cripto-attività ai sensi di MiCA. Non trasforma l'impresa in una banca e i saldi detenuti presso di essa non sono depositi bancari. Alcuni prestatori hanno anche altre autorizzazioni, come quelle di pagamento o di moneta elettronica, che riguardano attività diverse e sono vigilate secondo regole diverse.

L'entità UE del mio exchange copre il resto del suo gruppo?

Non automaticamente. L'autorizzazione appartiene a una sola entità giuridica e ai servizi elencati nella sua voce. Le altre società dello stesso gruppo, comprese quelle extra-UE, non ne sono coperte. Controlla quale società indica il tuo contratto e cerca quella società, non il marchio.

Posso ancora prelevare fondi da un prestatore non autorizzato?

Dipende dal prestatore e dal paese, ma una chiusura ordinata è esattamente ciò che le autorità di vigilanza si aspettano, e di norma significa che i clienti possono prelevare. Se un prestatore blocca o ritarda i prelievi, contattalo per iscritto e valuta di segnalarlo al tuo regolatore nazionale. Sposta gli asset solo verso una destinazione che hai verificato.

Dove posso trovare l'elenco dei prestatori autorizzati?

La pagina MiCA dell'ESMA riporta il registro provvisorio sotto forma di file scaricabili, tra cui uno per i prestatori di servizi per le cripto-attività e uno per le entità non conformi. Anche i regolatori nazionali pubblicano propri elenchi, che possono essere più aggiornati. Cercare per denominazione legale o per LEI funziona meglio che cercare per marchio.

MiCA si applica al mio wallet self-hosted?

Le regole di MiCA sui servizi si applicano ai prestatori, non ai privati che detengono crypto in un wallet che controllano. Un fornitore di software o un servizio che detiene o sposta asset per tuo conto può rientrare in altre norme. I trasferimenti tra un prestatore e un wallet self-hosted possono far scattare obblighi informativi ai sensi della travel rule.

Questo articolo offre informazioni generali sulle norme dell'UE. Non è consulenza legale, di investimento o fiscale e non raccomanda alcun prestatore o prodotto.

Fonti e approfondimenti

• EUR-Lex, Regolamento (UE) 2023/1114 relativo ai mercati delle cripto-attività (MiCA), compresi gli articoli 59, 60, 61, 63 e 143
• ESMA, Statement on the end of transitional periods under MiCA (dichiarazione sulla fine dei periodi transitori ai sensi di MiCA, 17 aprile 2026)
• ESMA, List of MiCA grandfathering periods under Article 143(3) (elenco dei periodi di grandfathering ai sensi dell'articolo 143, paragrafo 3)
• ESMA, Markets in Crypto-Assets Regulation (MiCA) page and interim MiCA register (pagina MiCA e registro provvisorio MiCA)
• ESMA, Guidelines on reverse solicitation under MiCA (orientamenti sulla reverse solicitation)
• EUR-Lex, Regolamento (UE) 2023/1113 riguardante i dati informativi che accompagnano i trasferimenti di fondi e di determinate cripto-attività