La travel rule per gli operatori crypto

Nel mondo bancario è una regola vecchia: quando trasferisci denaro, le informazioni sull’ordinante e sul beneficiario “viaggiano” insieme al pagamento. È la travel rule. Con le valute virtuali questo principio è diventato uno dei punti più delicati della conformità antiriciclaggio. Per gli operatori crypto svizzeri non è un dettaglio tecnico: è una condizione per operare.

Cos’è la travel rule

La travel rule impone che, in un trasferimento di valori, l’istituto ordinante trasmetta a quello ricevente le informazioni identificative su chi manda e chi riceve i fondi. Nasce nel traffico dei pagamenti tradizionale e deriva dagli standard internazionali del GAFI (FATF), in particolare dalla raccomandazione sui trasferimenti elettronici, estesa esplicitamente agli asset virtuali e ai relativi provider (i VASP).

L’obiettivo è impedire che i trasferimenti crypto diventino un canale opaco: chi trasferisce valute virtuali per conto della clientela deve poter dire chi c’è dietro ogni movimento.

Come la applica la Svizzera

La Svizzera recepisce questi standard attraverso la Legge sul riciclaggio di denaro (LRD) e la prassi della FINMA, e lo fa con un approccio noto per essere rigoroso. In sintesi, per i trasferimenti di valute virtuali l’intermediario deve:

• identificare il cliente ordinante e accertarne l’avente economicamente diritto;
• raccogliere e trasmettere le informazioni richieste sull’ordinante e, per quanto possibile, sul beneficiario;
• verificare che la controparte ricevente sia un intermediario soggetto a vigilanza equivalente.

Il punto in cui la Svizzera si è distinta riguarda i trasferimenti verso wallet esterni: quando i fondi lasciano la piattaforma verso un indirizzo non gestito da un intermediario vigilato, l’operatore deve comunque poter verificare che il wallet di destinazione appartenga al proprio cliente o che questi ne abbia il controllo. Non basta lo scambio di dati tra piattaforme: serve un presidio sul destinatario reale.

Il nodo dei wallet non ospitati

I self-hosted wallet (o “unhosted”) sono la sfida più concreta. In un trasferimento tra due exchange, le informazioni possono viaggiare tra due intermediari. Ma quando il cliente preleva verso un proprio wallet privato, non c’è una controparte con cui scambiare dati. Qui l’operatore deve dotarsi di procedure di verifica della titolarità dell’indirizzo — ad esempio prove tecniche di controllo del wallet — proporzionate al rischio dell’operazione.

Questo è ciò che distingue un presidio serio da uno improvvisato: non ci si limita a “passare i dati”, ma si governa il rischio del punto in cui i fondi escono dal perimetro vigilato.

Cosa deve presidiare l’operatore

Per essere conforme, un operatore crypto assoggettato deve mettere a terra:

1. KYC completo su ordinanti e aventi economicamente diritto.
2. Raccolta e trasmissione delle informazioni richieste sui trasferimenti.
3. Verifica della controparte: è un VASP vigilato? È un wallet del cliente?
4. Soluzioni tecniche di travel rule interoperabili con altri provider.
5. Screening sanzioni e liste, con blocco delle operazioni non conformi.
6. Monitoraggio e segnalazione delle operazioni sospette al MROS.
7. Direttive interne e formazione, con audit LRD periodico.

Gli errori da evitare

• Trattare la travel rule come solo tecnologia: lo strumento serve, ma senza procedure e responsabilità chiare non basta.
• Ignorare i wallet esterni: è proprio lì che il rischio si concentra.
• Onboarding debole: se il KYC iniziale è fragile, tutte le informazioni trasmesse a valle sono fragili.
• Nessuna gestione delle eccezioni: cosa succede quando la controparte non è verificabile? Serve una regola scritta.

Come lo affrontiamo

La conformità alla travel rule non si compra a scatola chiusa: si progetta sul modello di business, sui flussi e sul profilo di rischio dell’operatore. SIH ONE si occupa della strutturazione e della consulenza: inquadriamo l’assoggettamento, disegniamo procedure e direttive, definiamo il presidio sui wallet esterni e coordiniamo la scelta degli strumenti. Il nostro team ha esperienza diretta come Responsabile LRD, e questo si vede nella praticità dell’impianto. Le attività soggette ad autorizzazione passano attraverso partner autorizzati.

Devi rendere conforme il tuo servizio crypto ai requisiti sulla travel rule? Parliamone: definiamo il perimetro e costruiamo un presidio pronto all’audit.