MiCA e l'uscita da un exchange centralizzato: cosa cambia davvero e cosa no

TL;DR:

• MiCA cambia il lato exchange dell’equazione. Dal 1° luglio 2026 il periodo transitorio UE per i prestatori di servizi per le cripto-attività (CASP) arriva alla sua scadenza in tutta l’UE, e un exchange che serve utenti UE deve rientrare nel quadro di autorizzazione MiCA invece di appoggiarsi ai vecchi regimi nazionali.
• MiCA non trasforma la self-custody in un exchange regolamentato. Un utente che semplicemente detiene le proprie chiavi private non è un CASP. Ma questo significa anche che un wallet self-custody (un wallet non custodial in cui le chiavi private sono tue) non riceve le tutele, la vigilanza o le regole sugli asset dei clienti che si applicano a un prestatore autorizzato.
• “Lasciare un CEX” diventa quindi un trade-off più chiaro, non una risposta a senso unico. Un CEX regolamentato può offrire vigilanza e tutele di custodia; la self-custody dà controllo delle chiavi e portabilità on-chain. MiCA rende la differenza più netta; non la elimina.

Questo riferimento riguarda il modo in cui MiCA ridisegna la scelta tra un exchange centralizzato e la self-custody per gli utenti UE, non il come fare l’una o l’altra cosa. Non è una consulenza d’investimento, legale o fiscale.

Perché questa domanda è cambiata nel 2026

Se sei un utente cripto nell’UE e stai valutando se spostarti fuori da un exchange centralizzato, lo sfondo di quella decisione si è spostato nel 2026, e non sul lato self-custody: si è spostato sul lato exchange.

Per anni, “dovrei lasciare questo exchange?” era in parte una domanda di fiducia: questa piattaforma è un’entità regolamentata o una scatola nera offshore? MiCA cambia i termini di quella domanda. Gli exchange stessi ora o operano dentro un unico regime di autorizzazione UE, o non hanno la base legale per continuare a servire utenti UE ai sensi di MiCA. La decisione non è più “piattaforma regolamentata contro non regolamentata”: è “custodia regolamentata contro detenere le proprie chiavi”. Sono cose diverse, e MiCA è ciò che rende la differenza abbastanza pulita da poterci ragionare sopra.

Questo riferimento mappa cosa MiCA cambia davvero sul lato exchange, cosa deliberatamente non tocca sul lato self-custody, e cosa resta da soppesare. Un riferimento complementare copre quali funzioni di un exchange la self-custody può o non può sostituire (in inglese); questo riguarda lo sfondo regolamentare della scelta.

Cosa cambia MiCA sul lato CEX

MiCA (il regolamento sui mercati delle cripto-attività) è, nella sua essenza, un regime di autorizzazione e condotta per le imprese che prestano servizi cripto. Per un exchange centralizzato che serve utenti UE, tre cose contano più di tutte.

L’autorizzazione è diventata obbligatoria, con una scadenza rigida valida in tutta l’UE. Le regole principali di MiCA sono entrate in piena applicazione il 30 dicembre 2024, con una finestra transitoria per le imprese che già operavano in base al diritto nazionale. Ai sensi dell’articolo 143(3) di MiCA, quelle imprese potevano continuare a prestare servizi fino al 1° luglio 2026, o fino alla concessione o al rifiuto dell’autorizzazione, a seconda di quale evento arrivasse prima. ESMA ha confermato in uno statement di aprile 2026 che questo periodo transitorio scade in tutta l’UE il 1° luglio 2026, e che dopo quella data qualsiasi entità che presti servizi per le cripto-attività a clienti UE senza licenza MiCA viola il diritto dell’UE e deve cessare. (Gli Stati membri potevano scegliere di chiudere la propria finestra transitoria prima del 1° luglio 2026, quindi alcune imprese possono aver perso quel ponte già prima. Ma il 1° luglio 2026 è il limite massimo a livello UE: nessuno Stato membro può estendere la transizione oltre quella data.)

La salvaguardia degli asset dei clienti è diventata un obbligo di legge. Ai sensi dell’articolo 70 di MiCA, un CASP che detiene cripto-attività dei clienti (o i mezzi di accesso ad esse) deve adottare misure per salvaguardare i diritti di proprietà dei clienti, espressamente anche in caso di insolvenza del prestatore, e per impedire l’uso delle cripto-attività dei clienti per conto proprio. Per i fondi dei clienti diversi dai token di moneta elettronica, il prestatore deve depositarli presso un ente creditizio o una banca centrale entro la fine del giorno lavorativo successivo, in un conto identificabile separatamente dai conti propri. È una protezione reale ed esigibile della titolarità, e una separazione degli asset dei clienti dall’uso proprio dell’impresa. Non è una garanzia dei depositi, e non è una garanzia contro le perdite di mercato: riguarda di chi sono gli asset, soprattutto se il prestatore fallisce.

Si applicano l’autorizzazione e le regole di servizio a livello UE. Ai sensi dell’articolo 59 di MiCA, nessuno può prestare servizi per le cripto-attività nell’Unione senza essere autorizzato come CASP (o senza rientrare nelle categorie finanziarie consentite elencate). Un CASP autorizzato può poi prestare servizi per le cripto-attività in tutta l’Unione, anche a livello transfrontaliero, in regime di stabilimento o di libera prestazione di servizi, senza bisogno di una presenza fisica separata in ogni Stato membro ospitante.

L’effetto netto sul lato exchange: un CEX autorizzato che serve utenti UE dopo la transizione dovrebbe assomigliare meno alla vecchia scatola nera offshore e più a un prestatore finanziario vigilato: con licenza, con regole sugli asset dei clienti, e che risponde a un’autorità di vigilanza nazionale.

Cosa MiCA non cambia sul lato self-custody

Questa è la parte facile da fraintendere, in entrambe le direzioni.

MiCA regola i prestatori di servizi per le cripto-attività, non un utente che semplicemente detiene le proprie chiavi private. La pura self-custody non diventa un servizio da CASP solo perché qualcuno detiene cripto-attività in un wallet che controlla. MiCA non impone a un privato la licenza CASP, gli obblighi di comunicazione dei prestatori di servizi o gli obblighi di condotta per il fatto di detenere i propri asset.

Ma lo stesso fatto taglia anche nell’altra direzione, ed è la metà che spesso viene lasciata cadere: poiché la pura self-custody sta fuori dal perimetro CASP, non riceve nemmeno alcuna delle tutele MiCA previste per i clienti dei CASP. Non c’è la salvaguardia degli asset dei clienti dell’articolo 70 dietro il tuo wallet, non c’è un’entità autorizzata vigilata da un’autorità nazionale, non c’è un presidio per il caso di insolvenza: perché non c’è un prestatore nel mezzo. Le protezioni della sezione precedente sono protezioni dei clienti dei CASP. La self-custody è la scelta di non essere cliente di un CASP.

Una precisazione che vale la pena conservare: questa esenzione pulita riguarda la self-custody pura, cioè detenere le chiavi. Un prodotto che offre anche servizi di negoziazione, intermediazione, trasferimento, o un controllo di tipo custodiale sugli asset altrui, può rientrare nelle regole per i prestatori di servizi rispetto a quelle funzioni. Il punto qui è ristretto: detenere le proprie chiavi non è, di per sé, un servizio regolamentato.

Cosa succede quando un exchange non è autorizzato dopo la transizione

La scadenza del 1° luglio 2026 introduce una variabile che prima non esisteva: lo stato di autorizzazione stesso dell’exchange.

Dopo la fine della transizione, la domanda per un utente UE non è più solo “mi fido di questo exchange?” ma anche “questo prestatore è autorizzato, sta transitando in modo ordinato, o sta perdendo la base legale per servire la mia giurisdizione?”. ESMA è stata esplicita: un’impresa senza licenza MiCA non può continuare a servire clienti UE dopo la scadenza, e dai prestatori non autorizzati ci si aspetta piani di chiusura ordinata (wind-down), inclusa l’organizzazione del trasferimento delle cripto-attività dei clienti verso un CASP autorizzato o verso un wallet self-hosted (un wallet di cui detieni tu le chiavi).

Quest’ultimo dettaglio merita di essere notato con chiarezza, perché viene dall’autorità di vigilanza, non da un wallet: ESMA elenca lo spostamento degli asset verso un wallet self-hosted come una delle destinazioni legittime per gli asset dei clienti in una chiusura ordinata, accanto al passaggio a un altro CASP autorizzato. Entrambe sono trattate come uscite valide.

ESMA è tornata sul punto con un ulteriore statement pubblico il 23 giugno 2026, pubblicato mentre il periodo transitorio arrivava alla sua scadenza. Vi ha indicato cosa deve fare un prestatore non autorizzato mentre chiude: smettere di acquisire nuovi clienti UE e di fare marketing verso di loro, limitarsi a consentire ai clienti di vendere, trasferire o chiudere le posizioni, mantenere la custodia delle cripto-attività dei clienti solo per il tempo strettamente necessario a un’uscita ordinata, e comunicare la tempistica, inclusa qualsiasi scadenza oltre la quale chiuderebbe automaticamente le posizioni residue. Come si presenta in pratica quella chiusura, e come gestirla da utente, è coperto in cosa succede alle tue cripto quando un exchange perde l’autorizzazione MiCA.

Per gli utenti, l’indicazione pratica di ESMA è verificare se un prestatore è effettivamente autorizzato, nel registro ESMA delle entità autorizzate, invece di affidarsi a un marchio familiare; e notare che le tutele MiCA si agganciano alla specifica entità legale autorizzata, non ad altre società che condividono lo stesso marchio. Lo stato di autorizzazione è stato disomogeneo tra i prestatori durante la transizione, ed è esattamente per questo che la cosa da controllare è il registro, non il logo.

Il vero trade-off dopo MiCA

Metti insieme i due lati e la scelta si risolve in un autentico trade-off, non in una risposta a senso unico.

Restare su un CEX autorizzato significa mantenere un intermediario vigilato: regole di salvaguardia degli asset dei clienti, un’autorità di vigilanza nazionale, rampe fiat più semplici in entrata e in uscita, un’assistenza di tipo account. Il costo è che la custodia non è tua: i tuoi asset stanno presso il prestatore, secondo i suoi presidi, e tu fai affidamento sul fatto che quei presidi (e la solvibilità e la condotta del prestatore) siano solidi.

Passare alla self-custody significa detenere le proprie chiavi: controllo diretto, portabilità on-chain, nessuna dipendenza dal fatto che un singolo prestatore resti autorizzato o solvibile. Il costo è che nessuna delle tutele MiCA per i clienti dei CASP si applica, le rampe fiat passano comunque da terze parti, non c’è un help desk per un errore on-chain, e la responsabilità operativa è interamente tua.

MiCA non ti dice quale scegliere. Ciò che cambia è la chiarezza del confronto: prima, “andarsene” poteva sembrare una fuga da una piattaforma non regolamentata; ora, un CEX regolamentato è un custode vigilato, e spostare asset in self-custody è una scelta deliberata di assumere il controllo delle chiavi per quegli asset, rinunciando per quella porzione alla vigilanza sui CASP. Quale lato sia adatto dipende da ciò di cui hai davvero bisogno, e molti utenti terranno ragionevolmente un piede su entrambi i lati. Per il lato pratico della scelta e del trasferimento, vedi la panoramica su le alternative ai CEX e come uscire da un exchange.

MiCA rende la differenza più netta; non la elimina.

La DAC8 è una questione separata

Una cosa che MiCA non risolve: la tua dichiarazione fiscale. MiCA è regolamentazione dei mercati: chi può offrire servizi cripto e come. La DAC8 è trasparenza fiscale: cosa viene comunicato alle autorità fiscali. Corrono su binari diversi, e lasciare un CEX non cambia i tuoi obblighi in nessuno dei due casi: un CASP tenuto alla comunicazione può comunicare l’attività rilevante ai sensi della DAC8 dove applicabile; in self-custody, l’obbligo di tenere i propri registri e dichiarare dove previsto non scompare. I riferimenti del Playbook su DAC8 e prelievi verso la self-custody e su come gli exchange comunicano ai sensi della DAC8 coprono quel versante.

(MiCA può anche incidere su quali asset un CEX offre agli utenti UE, in particolare le stablecoin, ma è una questione separata di disponibilità di prodotto, non parte del trade-off di custodia trattato qui.)

Prima di decidere

Un modo rapido per ancorare la scelta ai fatti invece che al marchio:

1. Controlla l’autorizzazione, non il logo. Verifica che la specifica entità legale che ti serve sia nel registro ESMA dei CASP autorizzati, e ricorda che la licenza si aggancia a quell’entità, non a ogni società che condivide il marchio.
2. Sappi in cosa consiste la protezione. Le regole MiCA sugli asset dei clienti proteggono la titolarità e la separazione degli asset; non sono una garanzia dei depositi né una copertura contro le perdite di mercato.
3. Sappi a cosa rinuncia la self-custody. Detenere le proprie chiavi significa che nessuna di quelle tutele per i clienti dei CASP si applica: è lo scambio in cambio del controllo.
4. Tieni separata la questione fiscale. Qualunque cosa tu decida sulla custodia, tratta la comunicazione DAC8 come un binario a sé.

FAQ

MiCA mi obbliga a spostare le cripto fuori da un exchange? No. MiCA è un regime di autorizzazione e condotta per i prestatori di servizi, non un’istruzione rivolta agli utenti. Cambia ciò che un exchange UE deve fare per operare legalmente; non dice a un singolo utente di andarsene. La decisione resta tua.

Cosa succede concretamente il 1° luglio 2026? Quella data è il limite massimo, valido in tutta l’UE, del periodo transitorio per i prestatori di servizi per le cripto-attività. Dopo quella data, un’entità che presta servizi per le cripto-attività a clienti UE senza licenza MiCA viola il diritto dell’UE e deve cessare. Alcuni Stati membri possono aver chiuso prima la propria finestra transitoria, ma nessuno può estenderla oltre il 1° luglio 2026.

Le mie cripto su un exchange autorizzato MiCA ora sono assicurate? Non nel senso della garanzia dei depositi. L’articolo 70 di MiCA impone al prestatore autorizzato di salvaguardare i diritti di proprietà dei clienti, anche in caso di insolvenza del prestatore, e di tenere gli asset dei clienti separati dai propri. Questo protegge la titolarità degli asset; non è una garanzia contro le perdite di mercato e non equivale alla garanzia sui depositi bancari.

MiCA regola il mio wallet self-custody? Detenere le proprie chiavi private non è, di per sé, un servizio per le cripto-attività, quindi la pura self-custody resta fuori dal perimetro di autorizzazione CASP di MiCA. Il rovescio della medaglia è che la self-custody non riceve nemmeno le tutele MiCA previste per i clienti dei CASP: non c’è un prestatore autorizzato nel mezzo, sottoposto a vigilanza, a garantire il tuo wallet.

Come faccio a sapere se un exchange è davvero autorizzato MiCA? Verifica nel registro ESMA delle entità autorizzate, invece di affidarti a un marchio conosciuto. Le tutele MiCA si agganciano alla specifica entità legale autorizzata nell’UE, non ad altre società che condividono lo stesso marchio né alle entità extra-UE dello stesso gruppo.

Se passo alla self-custody, ho ancora obblighi dichiarativi fiscali? Sì. MiCA è regolamentazione dei mercati; la DAC8 è trasparenza fiscale, e corrono su binari separati. Lasciare un exchange non fa venire meno i tuoi obblighi: in self-custody, la responsabilità di tenere i tuoi registri e dichiarare dove previsto non scompare. Per quel versante, vedi i riferimenti DAC8 del Playbook.