Gli Exchange Centralizzati Sono Ancora lo Strumento Preferito dai Criminali per il Riciclaggio di Denaro Crypto

Quest’estate, Roman Storm, cofondatore del noto mixer di criptovalute Tornado Cash, è stato condannato in una corte federale di New York per cospirazione nell’operare un’attività di trasmissione di denaro senza licenza.

I procuratori hanno celebrato la condanna di Storm come una grande vittoria nella lotta contro il riciclaggio di denaro attraverso le criptovalute, ma la realtà è più complessa.

Per anni, i regolatori hanno considerato i mixer come Tornado Cash la massima minaccia per il riciclaggio di denaro. Anonimi, opachi e apparentemente creati su misura per i criminali, è facile pensare che questi strumenti siano alla guida della maggior parte del riciclaggio di denaro in criptovalute. Ma i numeri raccontano una storia diversa.

I motori di riciclaggio di denaro più diffusi nel mondo delle criptovalute non sono i mixer di contanti, ma gli exchange centralizzati: grandi piattaforme di trading di marchi noti, autorizzate, regolamentate e apertamente connesse al sistema bancario globale. Questi exchange appaiono altamente regolamentati e ben supervisionati, vantando team di conformità e controlli di verifica “Know Your Customer” (KYC); tuttavia, nella pratica, permettono che attività criminali prosperino, fungendo da principali punti di ingresso e uscita per crypto illecite.

Per combattere efficacemente il riciclaggio di denaro in criptovalute, i regolatori devono concentrare i loro sforzi sul rafforzamento dei requisiti KYC e sul controllo delle piattaforme centralizzate di scambio, dove avviene la maggior parte del riciclaggio.

Gli exchange centralizzati sono centri di riciclaggio

Nel corso del 2024, la maggior parte dei fondi illeciti in criptovalute è stata indirizzata verso exchange centralizzati, secondo un Rapporto Chainalysis 2025.

Gli exchange centralizzati sono il luogo a cui i criminali si rivolgono per convertire la loro criptovaluta illecita in denaro contante spendibile. Essi rappresentano l'ultimo passaggio nella maggior parte degli schemi di riciclaggio: il momento in cui i fondi illeciti vengono scambiati con dollari, euro o yen e trasferiti nelle banche tradizionali.

I criminali si avvicinano a queste piattaforme per lo stesso motivo dei trader legittimi: liquidità, velocità e portata globale. Un mixer come Tornado Cash può offuscare i fondi on-chain, ma non può trasformarli in contanti né trasferirli su un conto bancario — solo un exchange con profonda liquidità e connessioni fiat può farlo. Spesso, gli exchange centralizzati si affidano a programmi di conformità che sono sottodimensionati, poco applicati o indeboliti da regole giurisdizionali permissive, permettendo così alle transazioni illecite di sfuggire al controllo.

Casi di applicazione della legge di alto profilo hanno messo in luce quanto questo problema sia sistemico. Il Dipartimento di Giustizia degli Stati Uniti accordo del 2023 con Binance ha rivelato che il noto exchange aveva processato transazioni legate a ransomware, mercati darknet e entità sanzionate. Da allora l’exchange ha intensificato gli sforzi di conformità, spendendo 213 milioni di dollari per la divisione nel 2023. BitMEX è stato altresì condannato a una multa di 100 milioni di dollari dopo aver dichiarato colpevolezza per violazioni del Bank Secrecy Act (i fondatori e gli ex dirigenti di BitMEX Arthur Hayes, Ben Delo e Samuel Reed hanno dichiarato colpevolezza per reati correlati e sono stati successivamente graziati dal Presidente degli Stati Uniti Donald Trump).

Concentrare l'energia regolamentare sui mixer, mentre si lascia che gli exchange rimangano le principali porte di accesso fiat per fondi illeciti, è come chiudere le finestre lasciando la porta principale spalancata.

Il KYC non è la panacea che facciamo finta sia

Le regole Know Your Customer (KYC) sono il pilastro della conformità nel settore delle criptovalute. Sulla carta, promettono di tenere fuori gli attori malintenzionati verificando le identità, monitorando le transazioni e segnalando attività sospette. Nella realtà, spesso si trasformano in un esercizio di formalità, una sottile patina di diligenza che crea nei regolatori l’illusione di sicurezza mentre criminali sofisticati trovano modi per aggirarle.

I processi KYC deboli sono un problema. Alcuni exchange accettano documenti di identità di bassa qualità o si affidano a sistemi automatizzati che possono essere ingannati con deepfake o dati rubati. Altri esternalizzano completamente la loro conformità, trasformandola in una semplice casella da spuntare contrattualmente piuttosto che in una salvaguardia attiva. Anche quando il processo funziona, non può impedire ai riciclatori determinati di utilizzare mule, conti fantasma o società di comodo per superare i controlli iniziali.

Ma la falla più grande è strutturale. Il KYC è progettato per verificare singoli conti, non per rilevare modelli di riciclaggio su larga scala. Un'entità sanzionata potrebbe non aprire mai un conto a proprio nome. Invece, diffonderà le transazioni attraverso dozzine di intermediari, facendo passare i fondi attraverso strati di conti apparentemente legittimi fino a raggiungere un exchange che li converte in valuta fiat. Quando i fondi arrivano al radar del team di compliance, spesso sono passati tra così tante mani che la pista cartacea sembra pulita.

Ecco perché le azioni di enforcement contro le principali piattaforme di scambio continuano a rivelare la stessa verità scomoda: la conformità non fallisce perché le regole non esistono; fallisce perché i sistemi che le applicano sono reattivi, sottofinanziati e facili da aggirare.

Rafforzare le piattaforme centralizzate contro il riciclaggio di denaro

Gli exchange centralizzati saranno sempre obiettivi attraenti per i riciclatori poiché si collocano all'incrocio tra criptovalute e fiat. Ciò rende l'applicazione delle normative non solo una questione di policy, ma di design. Un vero progresso significa superare i controlli KYC simbolici per adottare sistemi in grado di rilevare modelli di riciclaggio in tempo reale, tra conti e giurisdizioni diverse.

Ciò inizia dotando di risorse i team di compliance per adeguarli alla scala delle piattaforme che monitorano. Significa chiudere le lacune legali che consentono agli exchange di operare da giurisdizioni permissive servendo al contempo mercati ad alto rischio, e ritenere personalmente responsabili i dirigenti per frodi quando i controlli falliscono. I regolatori devono richiedere, e verificare, che gli exchange condividano informazioni utili tra loro e con le forze dell’ordine, affinché i criminali non possano semplicemente saltare da una piattaforma all’altra senza essere rilevati.

Questo è molto più difficile rispetto al mirare ai cash-mixer.

Niente di tutto questo sarà facile, ma è l'unico modo per affrontare il riciclaggio dove effettivamente avviene. Finché le piattaforme di scambio non saranno rafforzate a livello strutturale, le azioni di contrasto rimarranno reattive e miliardi di fondi illeciti continueranno a sfuggire attraverso le porte d'ingresso.