Cos'è MiCA? Le regole UE sulle crypto spiegate a chi vuole solo usare un exchange

Se nell'ultimo anno circa hai aperto l'app di un exchange crypto nell'UE, probabilmente hai visto un banner su MiCA. Forse il tuo exchange ti ha chiesto di accettare nuovi termini, ha spostato il tuo account presso una società a Malta o in Irlanda, oppure non ti ha più permesso di fare trading di USDT. Tutto questo deriva dalla stessa legge.

Questa guida spiega in parole semplici cos'è MiCA, cosa ha cambiato concretamente per chi compra e vende crypto e cosa non fa, che è altrettanto importante.

MiCA in un paragrafo

MiCA sta per Markets in Crypto-Assets (mercati delle cripto-attività). È un regolamento UE, ufficialmente il Regolamento (UE) 2023/1114, e crea un unico corpus di regole per le crypto in tutta l'UE. Prima di MiCA ogni paese aveva il proprio approccio. Alcuni prevedevano sistemi di registrazione per le società crypto, altri quasi nulla. Ora esiste un'unica licenza, rilasciata da un'autorità di vigilanza nazionale, che consente a una società di offrire servizi crypto in ogni paese dell'UE.

Le tappe

MiCA non è entrato in funzione da un giorno all'altro. Le date principali sono:

Durante il periodo transitorio, le società già registrate in base alle vecchie norme nazionali potevano continuare a operare mentre presentavano domanda. Alcuni paesi hanno accorciato questo periodo; nessuno poteva prorogarlo oltre il 1° luglio 2026. Quindi, se stai leggendo ora, qualsiasi exchange che serve legalmente clienti dell'UE dovrebbe avere una licenza MiCA o essere in procinto di lasciare il mercato UE.

A chi si applica MiCA

MiCA riguarda tre gruppi:

• Prestatori di servizi per le cripto-attività (CASP). È il termine che la legge usa per exchange, broker, wallet custodial e attività simili. Se usi un exchange centralizzato, hai a che fare con un CASP.
• Emittenti di stablecoin. MiCA li divide in token di moneta elettronica, che replicano una valuta ufficiale come l'euro o il dollaro, e token collegati ad attività, che replicano un paniere di valori.
• Chiunque offra al pubblico altre cripto-attività, che deve pubblicare un documento chiamato white paper che descrive il token e i suoi rischi.

Non copre tutto. Le cripto-attività che si qualificano come strumenti finanziari, come azioni tokenizzate o derivati, rientrano invece nella normativa esistente sui valori mobiliari. Gli NFT davvero unici sono per lo più esclusi da MiCA. Lo stesso vale per i servizi completamente decentralizzati senza una società alle spalle, una delle zone grigie su cui si discuterà ancora a lungo.

I dieci servizi che richiedono una licenza

Quando una società ottiene una licenza MiCA, è autorizzata per servizi specifici, non per "le crypto" in generale. La legge ne elenca dieci:

1. Custodia e amministrazione di cripto-attività per conto di clienti (conservare le tue monete)
2. Gestione di una piattaforma di negoziazione
3. Scambio di cripto-attività con fondi (euro, dollari)
4. Scambio di cripto-attività con altre cripto-attività
5. Esecuzione di ordini per conto di clienti
6. Collocamento di cripto-attività (aiutare gli emittenti a vendere un token)
7. Ricezione e trasmissione di ordini
8. Consulenza sulle cripto-attività
9. Gestione di portafoglio sulle cripto-attività
10. Servizi di trasferimento di cripto-attività per conto di clienti

Un grande exchange di solito detiene la maggior parte di queste autorizzazioni. Quando elenchiamo un exchange su CryptoRewards, i servizi indicati nella sua iscrizione al registro sono riportati nel riquadro in fondo alla pagina.

Cosa è cambiato davvero per te come utente

Gran parte di MiCA riguarda il modo in cui sono gestite le società, ma alcuni cambiamenti sono molto visibili.

Ora hai a che fare con una specifica società UE

Gli exchange globali hanno costituito società nell'UE e vi hanno trasferito i clienti UE. L'attività UE di OKX passa per OKX Europe Limited a Malta, quella di Bybit per Bybit EU GmbH in Austria, quella di Kraken per Payward Europe Solutions Limited in Irlanda. È questa società a gestire il tuo account e sono i suoi termini ad applicarsi, compresi quelli di qualsiasi bonus. È anche il motivo per cui gli utenti UE a volte vedono prodotti e promozioni diversi rispetto al resto del mondo.

Le tue monete devono essere tenute separate

Un prestatore autorizzato deve tenere le crypto dei clienti separate dalle proprie e non può usare i tuoi asset per scopi propri. Se la società fallisce, gli asset dei clienti non dovrebbero entrare nel suo patrimonio. Era la lezione principale del crollo di FTX, e MiCA la mette nero su bianco.

Alcune stablecoin sono sparite

Le stablecoin offerte al pubblico nell'UE ora richiedono un emittente autorizzato come banca o istituto di moneta elettronica. Tether, la società dietro USDT, non ha seguito questa strada, quindi molti exchange hanno limitato il trading di USDT per gli utenti del SEE e spinto verso monete conformi a MiCA come USDC o stablecoin in euro. Ecco perché nell'UE vedrai bonus che ti chiedono di convertire USDT in USDC.

Il marketing deve essere corretto

MiCA impone alle società crypto di fornire ai clienti informazioni, pubblicità compresa, corrette, chiare e non fuorvianti. Questo non significa che ogni banner di bonus sia perfetto, ma significa che i termini completi devono esistere e dire cosa otterrai davvero. Leggiamo sempre quei termini prima di pubblicare un bonus.

Reclami e conflitti di interesse

I prestatori autorizzati devono avere una procedura di reclamo, gestire i conflitti di interesse e pubblicare le proprie commissioni. Se qualcosa va storto con il tuo account, puoi presentare reclamo prima alla società e poi alla sua autorità di vigilanza nazionale.

I trasferimenti riportano i tuoi dati

Tecnicamente si tratta di una legge distinta, il regolamento UE sul trasferimento di fondi, ma è entrata in applicazione lo stesso giorno delle norme MiCA per gli exchange. Quando invii crypto verso o da un exchange, l'exchange deve registrare chi invia e chi riceve. Ecco perché ti potrebbe essere chiesto di confermare se un indirizzo di prelievo è il tuo wallet o un altro exchange.

Cosa MiCA non fa

È la parte che la maggior parte del marketing tralascia.

• Non c'è garanzia sui depositi. Il tuo conto in banca è tutelato fino a €100.000 da un sistema di garanzia dei depositi. Le crypto su un exchange no. MiCA rende meno probabili i fallimenti e più ordinato il recupero, ma non esiste un fondo che ti rimborsi.
• Non ti protegge dai cali di prezzo. Bitcoin può perdere il 30% in una settimana con MiCA esattamente come prima.
• Una licenza non è una raccomandazione. L'autorità di vigilanza verifica che la società rispetti le regole. Non dice che l'exchange è buono, economico o adatto a te.
• Non approva i bonus. Un exchange autorizzato può comunque lanciare una campagna di benvenuto con condizioni difficili. La licenza ti dice con chi hai a che fare, non se l'offerta conviene.
• Non copre tutto ciò che un exchange vende. I futures perpetui e gli altri derivati rientrano in altre norme UE, e l'accesso per i clienti al dettaglio è limitato.

Come verificare se un exchange ha una licenza MiCA

Ci vogliono circa cinque minuti.

1. Trova il nome della società UE

   Apri i termini di servizio dell'exchange sul suo sito UE. La società è di solito indicata nel primo paragrafo o nelle note legali in fondo alla pagina, per esempio "OKX Europe Limited".

2. Cercala nel registro ESMA

   L'ESMA, l'autorità europea degli strumenti finanziari e dei mercati, pubblica nella sua pagina su MiCA un registro provvisorio dei prestatori di servizi per le cripto-attività autorizzati. Cerca il nome della società o il codice LEI. Vedrai lo Stato di origine, l'autorità di vigilanza, la data dell'autorizzazione e i servizi coperti.

3. Verifica incrociata con l'autorità di vigilanza nazionale

   L'autorità che ha rilasciato la licenza, come l'MFSA a Malta, l'FMA in Austria o la Banca centrale d'Irlanda, tiene un proprio registro. Può essere più aggiornato e mostra se una licenza è stata revocata.

Attenzione ad alcune formule simili. "Pre-autorizzato", "ha fatto domanda di licenza" e "registrato come VASP" non equivalgono a una licenza MiCA. Le vecchie registrazioni VASP erano un controllo antiriciclaggio leggero, non un'autorizzazione.

Facciamo questa verifica per ogni exchange che elenchiamo. Il risultato, con la data, si trova nel riquadro "Società UE e autorizzazione MiCA" di ogni pagina exchange.

MiCA cambia qualcosa per i codici referral e i bonus di iscrizione?

Indirettamente sì. Poiché il tuo account ora è presso una società UE, i termini del bonus che si applicano sono quelli di quella società, non quelli del sito globale. Ecco perché un codice che su una pagina globale promette "fino a 10.000 USDT" nell'UE spesso dà molto meno, o funziona in modo diverso. Alcune campagne UE escludono anche gli account aperti con un codice referral; i Welcome Gifts di Bybit EU ne sono un esempio.

La nostra regola pratica: leggi i termini UE, non il titolo. È a questo che servono le nostre pagine sugli exchange: per ora OKX e Bybit.