DAC8 e self-custody: i prelievi da un exchange vengono segnalati al Fisco?

In breve: prelevare cripto da un exchange centralizzato verso un wallet self-custody (un wallet non custodial in cui le chiavi private sono tue) cambia chi controlla l’asset, ma non rende invisibile la storia precedente. La DAC8 riguarda i CASP, non il wallet privato in sé: la comunicazione automatica non equivale a inviare ogni indirizzo wallet e ogni hash di transazione al Fisco, ed è in genere più circoscritta ai dati comunicabili su utente e transazioni. Tuttavia, l’exchange può comunque conservare informazioni più dettagliate sui prelievi ai sensi delle regole AML/TFR, e in casi specifici le autorità fiscali possono richiederle. Un modo più sicuro di ragionarci è per livelli: custodia, registrazioni dell’exchange, comunicazione DAC8, altri canali informativi e obblighi fiscali personali. Conviene trattare tutto questo come informazione generale e verificare la propria posizione con un commercialista qualificato.

---

Perché questa domanda continua a tornare

Siamo DeGate. Sviluppiamo un wallet cripto self-custody multichain. Da quando, verso la fine del 2025, il recepimento della DAC8 nel diritto degli Stati membri UE è diventato concreto, una domanda è comparsa ripetutamente nelle discussioni pubbliche sulle cripto:

“Se prelevo da un exchange verso un wallet non custodial, la DAC8 lo segnala?”

Nelle discussioni cripto si formula spesso come “prelievi da CEX verso self-custody”: stessa domanda, vocabolario diverso. La risposta utile è che la domanda è troppo compressa. Mette insieme almeno cinque cose distinte (la custodia, la registrazione interna dell’exchange, la comunicazione automatica DAC8, gli ulteriori canali di accesso che l’autorità può avere e i tuoi obblighi fiscali correnti) in un unico sì-o-no. Ogni livello risponde in modo diverso. Alcuni riassunti pubblicati dicono “sì, il tuo indirizzo wallet verrà comunicato”; altri dicono “no, la self-custody è privata rispetto alla DAC8”. Entrambi possono sembrare corretti ed entrambi possono fuorviare, perché spesso rispondono a livelli diversi nello stesso momento.

Questo riferimento percorre quei cinque livelli, così potrai porre domande migliori a un consulente qualificato nella tua giurisdizione. Non siamo il tuo commercialista, il tuo Steuerberater o il tuo asesor fiscal. Lavoriamo a un wallet self-custody e vogliamo essere chiari su cosa la self-custody cambia e cosa no.

---

La risposta utile ha cinque parti

Gran parte della confusione su DAC8 e self-custody nasce dal trattare quattro o cinque domande diverse come se fossero una sola. Separarle è la cosa più utile che un non specialista possa fare prima di parlare con un consulente.

1. La self-custody cambia il controllo. Quando prelevi da un exchange verso un wallet che controlli, le chiavi private di quell’asset sono ora nelle tue mani. L’exchange non detiene più quegli asset per tuo conto. Non sono più esposti a un futuro fallimento dell’exchange, a un ordine di congelamento o a una restrizione lato piattaforma. È un cambiamento reale ed è ciò che significa self-custody.

2. La registrazione lato exchange rimane. Il prelievo è un evento che l’exchange ha registrato quando ha elaborato la tua richiesta. Quella registrazione resta nei libri dell’exchange e in qualsiasi fascicolo KYC/AML associato al tuo account. Spostare l’asset non cancella la registrazione dello spostamento. Dal 2026 in poi, un CASP tenuto alla comunicazione che rientra nel perimetro deve inoltre predisporre i dati DAC8 per gli utenti comunicabili.

3. La comunicazione automatica DAC8 è più ristretta dei dati detenuti dal CASP. Ciò che fluisce automaticamente dall’exchange all’autorità fiscale del tuo Paese di residenza ai sensi della DAC8 non è una copia di tutto ciò che l’exchange detiene su di te. È uno schema specifico: dati aggregati di transazione per tipo di asset, con classificazioni e flag. La comunicazione automatica non va confusa con ogni singola informazione che un CASP conserva internamente.

4. Le autorità possono avere ulteriori canali di accesso. Il flusso automatico DAC8 di un’autorità fiscale è una via d’accesso alle informazioni. Le autorità nazionali dispongono in genere di poteri di richiesta informazioni separati, esterni alla comunicazione automatica, per ottenere dati aggiuntivi che un CASP detiene. Questi canali sono specifici per giurisdizione e per caso.

5. Gli obblighi dichiarativi nazionali seguono il residente, non la sede. Ovunque si trovino i tuoi asset (exchange, hardware wallet in self-custody, wallet a smart contract), gli obblighi dichiarativi sono obblighi del contribuente residente. La DAC8 cambia ciò che l’autorità fiscale sa. Non cambia ciò che il contribuente è tenuto a dichiarare secondo le proprie regole nazionali.

La versione breve:

La self-custody cambia chi controlla l’asset d’ora in avanti. Non cancella la registrazione, lato exchange, di come l’asset ha lasciato la piattaforma. La comunicazione automatica DAC8 non va confusa con ogni dato che un CASP può detenere. E niente di tutto questo elimina gli obblighi dichiarativi nazionali che gravano sul contribuente residente.

Questi livelli non sono in conflitto. Si sovrappongono l’uno all’altro. Un’affermazione come “la DAC8 comunica il tuo indirizzo wallet” è troppo compressa perché non dice di quale livello sta parlando. Un’affermazione come “la self-custody è privata rispetto alla DAC8” è troppo compressa per la stessa ragione. La risposta onesta è stratificata.

---

Che cosa comunica davvero la DAC8/CARF sugli utenti cripto?

La DAC8, formalmente Direttiva (UE) 2023/2226, allinea le regole UE di comunicazione per le cripto-attività al Crypto-Asset Reporting Framework (CARF) dell’OCSE. Gli Stati membri UE l’hanno recepita nel diritto nazionale entro il 31 dicembre 2025. L’Italia l’ha recepita con il D.Lgs. 194/2025, pubblicato in Gazzetta Ufficiale il 22 dicembre 2025; Germania, Francia, Spagna e altri Stati membri hanno recepito tramite le rispettive normative di attuazione. La raccolta dei dati è iniziata il 1° gennaio 2026. Secondo il calendario della direttiva, il primo scambio transfrontaliero di informazioni tra Stati membri UE è previsto entro il 30 settembre 2027 e riguarda i dati dell’anno solare 2026.

L’obbligo di comunicazione ricade sui prestatori di servizi per le cripto-attività tenuti alla comunicazione (RCASP): exchange centralizzati regolamentati, prestatori di wallet in custodia, broker-dealer e taluni operatori identificabili di servizi su cripto-attività. Non si deve presumere che i CASP extra-UE che servono residenti UE restino fuori dal perimetro di comunicazione DAC8/CARF. A seconda della loro struttura e giurisdizione, possono rientrare nella comunicazione tramite una via di registrazione UE o tramite una comunicazione equivalente al CARF in una giurisdizione partner.

L’OCSE ha pubblicato la CARF XML Schema User Guide nell’ottobre 2024 e l’ha aggiornata da allora. Lo schema è costruito attorno a dati di transazione aggregati, non a una divulgazione grezza a livello di singola transazione. Per ogni utente comunicabile, un RCASP comunica:

• Dati identificativi: nome completo, indirizzo, giurisdizione/i di residenza fiscale, codice di identificazione fiscale (TIN), data di nascita e ulteriori campi KYC
• Dati aggregati di transazione per tipo di cripto-attività: valore equo di mercato aggregato in valuta fiat, numero di unità, conteggio delle transazioni
• Classificazione delle transazioni per categoria: tra cui, ove applicabile, scambi cripto-fiat, scambi cripto-cripto, operazioni di pagamento al dettaglio comunicabili superiori a 50.000 USD, trasferimenti e altre attività comunicabili in cripto-attività

L’implementazione della piattaforma conta. Non si deve presumere che premi di modesto valore, redditi da staking, rendimenti da lending o accrediti assimilabili a interessi restino fuori dalla comunicazione solo perché piccoli o automatici. A seconda della struttura del prodotto e di come l’RCASP ha implementato la comunicazione, possono essere riflessi nei dati aggregati che predispone.

La categoria dei trasferimenti è quella in cui rientra un prelievo da CEX verso self-custody. Lo schema lo cattura come attività di trasferimento, classificata in base al fatto che la destinazione sia un wallet interno all’ecosistema CASP regolamentato o esterno ad esso. La proposta CARF originaria, pubblicata nel marzo 2022, includeva l’obbligo di comunicare lo specifico indirizzo wallet di destinazione; quell’elemento è stato rimosso dalle regole definitive a seguito della consultazione del settore, e lo schema attuale è costruito attorno al valore aggregato più la classificazione regolamentato-vs-non-regolamentato.

È questo il livello in cui alcuni riassunti descrivono la DAC8 come “comunicazione del tuo indirizzo wallet”. Quella formula è troppo compressa. Il flusso automatico dello schema non si descrive bene come un invio dell’indirizzo wallet al tuo ufficio delle imposte.

Ma, ed è la parte che si perde quando si discute lo schema isolatamente, il flusso automatico non è l’unico canale rilevante. Le due sezioni successive trattano cos’altro accade accanto alla comunicazione DAC8.

---

La Travel Rule è la stessa cosa della DAC8?

No: il Regolamento UE sui trasferimenti di fondi, Regolamento (UE) 2023/1113, in vigore dal 30 dicembre 2024, è un quadro normativo distinto dalla DAC8 e con finalità diverse. Il TFR (la cosiddetta Travel Rule) è una regola antiriciclaggio; la DAC8 è una regola di informazione fiscale. Operano in parallelo e, insieme, definiscono ciò che un CASP detiene sui trasferimenti di un cliente.

Ai sensi del TFR, i CASP devono raccogliere, far accompagnare e conservare le informazioni sull’ordinante e sul beneficiario dei trasferimenti di cripto-attività, in genere senza una soglia de minimis. Per i trasferimenti che coinvolgono wallet auto-ospitati di importo superiore a 1.000 €, i CASP devono inoltre valutare, ove applicabile, se l’indirizzo è posseduto o controllato dal cliente coinvolto nel trasferimento.

Cosa significa in pratica per un prelievo da CEX verso self-custody: per un prelievo verso un wallet auto-ospitato, il CASP in genere tratterà e conserverà informazioni che includono l’indirizzo wallet di destinazione, come parte della propria tenuta delle registrazioni TFR/AML. Sono dati che il CASP detiene, distinti da ciò che fluisce automaticamente ai sensi della DAC8. Non vengono trasmessi a un’autorità fiscale per impostazione predefinita attraverso lo schema automatico della DAC8. Ma il CASP li detiene.

Per questo “il mio indirizzo wallet viene comunicato?” non ha una risposta netta sì-o-no. Il flusso automatico DAC8 è strutturato attorno a categorie aggregate. Il livello TFR/AML comporta registrazioni a livello di indirizzo detenute dal CASP. Sono canali separati con finalità separate, e trattare l’uno o l’altro come il quadro completo significa fraintendere il regime.

---

Cosa possono richiedere le autorità oltre alla comunicazione automatica?

Le autorità fiscali dispongono in genere di poteri di richiesta informazioni che operano al di fuori dei quadri di comunicazione automatica. Le specifiche variano da Stato membro a Stato membro, ma la struttura generale è la stessa nelle giurisdizioni UE: oltre ai dati che riceve automaticamente ai sensi della DAC8, l’autorità può emettere richieste mirate di informazioni a un CASP per dati aggiuntivi che il CASP detiene, compresi dati non inclusi nello schema automatico.

È il terzo canale. Non è automatico; è specifico per caso. Ma per un residente la cui situazione induca un esame più attento, la combinazione di dati DAC8 automatici e richieste mirate di informazioni può ridurre sensibilmente il divario tra ciò che viene comunicato per impostazione predefinita e ciò che il CASP detiene complessivamente.

Non siamo nella posizione di riassumere come l’autorità di ciascuno Stato membro UE usi questi poteri in pratica per i casi cripto. È una domanda per un consulente qualificato che conosca il contesto applicativo locale. Il senso di citare qui questo canale è che qualsiasi analisi della visibilità dei dati DAC8 sulla self-custody che discuta solo lo schema automatico è strutturalmente incompleta.

---

Se uso un exchange in un altro Paese, dove arrivano i dati DAC8?

La comunicazione DAC8 passa attraverso lo Stato membro di comunicazione del CASP, ossia lo Stato membro UE in cui il CASP è registrato o autorizzato ai fini della comunicazione DAC8. Da lì, l’informazione raggiunge l’autorità fiscale di residenza dell’utente direttamente o tramite scambio transfrontaliero.

Percorso A: il CASP comunica nello Stato membro di residenza dell’utente. Se lo Stato membro di comunicazione del CASP coincide con lo Stato membro di residenza fiscale dell’utente, la comunicazione raggiunge direttamente quell’autorità.

Percorso B: il CASP comunica in un altro Stato membro UE. Se il CASP comunica in uno Stato membro diverso, quell’autorità scambia l’informazione con lo Stato membro di residenza fiscale dell’utente ai sensi della DAC8. Il primo scambio transfrontaliero di questo tipo deve essere completato entro il 30 settembre 2027 per i dati 2026.

CASP extra-UE. Non si deve presumere che i CASP extra-UE che servono residenti UE restino fuori dal perimetro di comunicazione DAC8/CARF. A seconda della loro struttura e giurisdizione, possono rientrare nella comunicazione tramite una via di registrazione UE o tramite una comunicazione equivalente al CARF in una giurisdizione partner.

Per il singolo utente, all’interno dell’UE la conseguenza pratica è simile lungo i due percorsi: l’autorità fiscale di residenza può ricevere i dati automatici, sia come prima autorità di comunicazione sia tramite scambio transfrontaliero. Per i CASP UE che rientrano nel perimetro DAC8, il percorso incide soprattutto sui tempi e sulla procedura. Per i CASP extra-UE, invece, il fatto che i dati raggiungano l’autorità di residenza dipende dalla struttura del CASP, dalla giurisdizione applicabile e dall’eventuale presenza di un regime equivalente CARF operativo.

---

Cosa significa per i residenti in Italia

Per i residenti in Italia nello specifico, i cinque livelli si mappano su categorie italiane familiari.

La custodia cambia quando prelevi verso un wallet in self-custody, ma ciò non esenta l’asset dal monitoraggio fiscale. L’Interpello AdE 181/2024 ha confermato che le cripto-attività detenute in self-custody rientrano negli obblighi del Quadro RW indipendentemente da dove e come gli asset sono detenuti. La registrazione lato exchange del tuo prelievo resta nei libri del CASP, e l’attività di trasferimento può essere riflessa nei dati DAC8 del CASP. Il flusso automatico DAC8 può far emergere l’attività di trasferimento all’Agenzia delle Entrate (il Fisco italiano) nell’ambito dello scambio del 2027 relativo ai dati 2026; il livello TFR/AML implica che il CASP conserva separatamente informazioni a livello di indirizzo sul prelievo. Gli obblighi dichiarativi italiani, in particolare il Quadro RW per il monitoraggio e il Quadro RT laddove un’attività di cessione separata sollevi questioni di plusvalenze, gravano sul contribuente residente, non sulla sede di conservazione.

Cosa significa in pratica per un residente italiano che pianifica la dichiarazione 2026: il modello a cinque livelli è la cornice, ma le specifiche di come si applica alla tua situazione (quali trasferimenti dichiarare, come valorizzarli, quali documenti raccogliere, se il ravvedimento sia rilevante per gli anni passati) sono una conversazione per il tuo commercialista. Separare i livelli serve proprio a far partire quella conversazione da un inquadramento accurato, e non da riassunti compressi dei media.

---

Documenti da conservare dalla tua parte

Qualunque siano i tuoi obblighi dichiarativi nel tuo Stato membro, i documenti di base che ti serviranno sono simili. Da ogni exchange che hai usato:

• Esportazioni complete dello storico delle transazioni, compresi gli account che hai chiuso
• Saldi di fine anno per asset, per account, per anno
• Registrazioni di depositi e prelievi, fiat e cripto, compresi gli hash delle transazioni e gli indirizzi di destinazione per i trasferimenti cripto in uscita
• Operazioni di trading, swap, staking, lending o redditi da premi all’interno della piattaforma
• L’entità KYC e la giurisdizione sotto cui ciascun account è stato registrato

Dal lato della self-custody:

• Gli indirizzi wallet che hai usato, compresi gli indirizzi a controllo esterno (EOA) e quelli a smart contract
• Le transazioni in entrata dai CASP che hai usato (corrispondono alle registrazioni di prelievo lato CASP)
• L’attività on-chain oltre il semplice detenere: swap, bridge, posizioni DeFi
• I saldi token di fine anno per indirizzo

Questi documenti servono a due cose. Permettono al tuo consulente di riconciliare qualsiasi raffronto tra la posizione che hai dichiarato e i dati che l’autorità fiscale di residenza riceve. E sono utili anche se non arriva mai alcuna verifica: l’accuratezza della dichiarazione migliora quando i documenti di base sono in ordine.

---

Letture errate frequenti

“Self-custody significa che il Fisco non può vederlo.”

Il wallet in sé non è direttamente coperto dalla DAC8: non esiste un obbligo di comunicazione automatica imposto su una chiave privata. Ma il ponte tra le piattaforme regolamentate e la self-custody, cioè i tuoi prelievi da un CASP verso un indirizzo tuo, si colloca presso una sede regolamentata ed è parte di ciò che il CASP registra, conserva ed eventualmente comunica.

“La DAC8 comunica il mio indirizzo wallet all’ufficio delle imposte.”

Troppo compresso. Lo schema automatico DAC8/CARF è costruito attorno a dati di transazione aggregati, non a una divulgazione a livello di indirizzo. Ma il CASP conserva separatamente informazioni a livello di indirizzo ai sensi delle regole TFR/AML, e le autorità dispongono di ulteriori canali di richiesta informazioni. Trattare un singolo livello come il quadro completo significa fraintendere il regime.

“Sposto tutto fuori prima del 2026 e sono al sicuro.”

Due problemi. Primo, la data di avvio della raccolta dati nel 2026 riguarda la comunicazione automatica; le autorità possono avere poteri di richiesta separati per periodi anteriori al 2026. Secondo, i prelievi verso self-custody effettuati nel 2026 possono rientrare nell’attività di trasferimento comunicabile nel ciclo successivo, quindi una migrazione del 2026 non va considerata invisibile allo scambio del 2027.

“Il mio exchange non è UE, quindi la DAC8 non mi riguarda.”

Non si deve presumere che gli exchange extra-UE che servono residenti UE restino fuori dal perimetro di comunicazione DAC8/CARF. A seconda della loro struttura e giurisdizione, possono comunicare tramite una via di registrazione UE o tramite una via di giurisdizione partner CARF.

“La DAC8 introduce una nuova imposta sulle cripto.”

No. La DAC8 è un quadro di scambio di informazioni. Cambia ciò che l’autorità fiscale sa, non ciò che è dovuto. Le regole fiscali che si applicano alla tua attività in cripto sono le regole esistenti nel tuo Stato membro di residenza, immutate dalla DAC8.

---

Domande frequenti

La DAC8 copre direttamente i wallet self-custody?

No. Gli obblighi di comunicazione DAC8 ricadono sui prestatori di servizi per le cripto-attività (CASP), non sul wallet privato in sé, e nessun obbligo di comunicazione automatica è imposto su una chiave privata. Ciò che è comunicabile è l’attività svolta presso un CASP regolamentato, compreso un prelievo verso self-custody; questo non significa però che ogni indirizzo wallet venga incluso nel flusso automatico DAC8.

Se prelevo da un exchange centralizzato verso un wallet non custodial, il Fisco può comunque vedere qualcosa?

Può ricevere dati relativi all’attività svolta presso il CASP, quando quel CASP rientra nel perimetro DAC8 o in un quadro equivalente. Il flusso automatico DAC8 è costituito da dati aggregati per tipo di cripto-attività, non da una copia di ogni indirizzo wallet; le informazioni a livello di indirizzo sono conservate separatamente dal CASP ai sensi delle regole TFR/AML.

Passare alla self-custody elimina gli obblighi del Quadro RW?

No. Per i residenti fiscali in Italia, obblighi dichiarativi come il Quadro RW possono restare anche quando gli asset sono detenuti in un wallet controllato dall’utente. L’Interpello AdE 181/2024 ha confermato che le cripto-attività detenute in self-custody rientrano nel Quadro RW. Gli obblighi variano da uno Stato membro all’altro.

La DAC8 è la stessa cosa della Travel Rule?

No. La DAC8 regola lo scambio di informazioni fiscali tra autorità. La Travel Rule (Regolamento (UE) 2023/1113) regola le informazioni su ordinante e beneficiario che accompagnano determinati trasferimenti di cripto tra CASP e, in alcuni casi, wallet auto-ospitati. Sono quadri normativi distinti con finalità distinte.

Spostare le cripto in self-custody è evasione fiscale?

No. La self-custody è una scelta di custodia: cambia chi detiene le chiavi private, non ciò che un residente è tenuto a dichiarare. Non dovrebbe essere usata né presentata come un modo per evitare obblighi fiscali o di comunicazione, che dipendono dalle regole del Paese di residenza indipendentemente da dove l’asset è custodito.