Cos'è MiCA?

Introduzione

MiCA (Markets in Crypto-Assets Regulation, regolamento UE 2023/1114) è il primo quadro normativo europeo completo e direttamente applicabile per le criptoattività. Prima di MiCA la regolamentazione era frammentata: ogni Stato membro applicava la propria prassi nazionale di registrazione o autorizzazione, senza un regolamento europeo comune.

MiCA cambia tutto questo. Il regolamento crea un'unica autorizzazione – la licenza CASP (Crypto-Asset Service Provider) – che consente a un'impresa cripto di operare in tutti i 30 Paesi UE/SEE con un solo titolo rilasciato dall'autorità del proprio Stato d'origine. Allo stesso tempo introduce tutele per gli investitori, obblighi di trasparenza e norme contro gli abusi di mercato simili a quelle della finanza tradizionale.

In pratica MiCA riguarda chiunque acquisti, venda o detenga criptoattività nell'UE, anche se le regole si rivolgono soprattutto alle imprese. Se i concetti della blockchain sono ancora nuovi, parti dalla nostra guida sulle basi degli investimenti in criptovalute.

Le basi di MiCA

MiCA è stato approvato dal Parlamento europeo nell'aprile 2023 con ampia maggioranza e il regolamento (UE) 2023/1114 è stato pubblicato ufficialmente il 31.05.2023. Si tratta di un regolamento e non di una direttiva: si applica quindi direttamente in ogni Stato membro senza una legge nazionale di recepimento, uno dei motivi principali del suo effetto armonizzatore.

Parte del contesto politico è stato il progetto di stablecoin Libra annunciato da Facebook (Meta) nel 2019, che ha fatto temere all'UE che una valuta digitale privata e globale potesse minare la sovranità monetaria. Le regole MiCA sulle stablecoin sono in larga parte una risposta proprio a questa preoccupazione.

Entrata in vigore per fasi

• 30.06.2024: si applicano le regole sulle stablecoin (token di moneta elettronica e token collegati ad attività).
• 30.12.2024: si applicano le regole per i prestatori di servizi per le criptoattività (CASP).
• 01.07.2026: i periodi transitori nazionali si sono conclusi in tutti gli Stati membri: da questa data solo le imprese autorizzate MiCA possono offrire servizi cripto nell'UE.

Il periodo transitorio doveva agevolare le imprese già registrate a livello nazionale e la sua durata variava da Paese a Paese: in Lussemburgo, ad esempio, le società registrate come VASP hanno avuto i 18 mesi massimi. Dopo il 01.07.2026 la transizione è di fatto conclusa ovunque e l'Autorità europea degli strumenti finanziari e dei mercati (ESMA) ha invitato pubblicamente gli operatori privi di autorizzazione a chiudere in modo ordinato l'attività nell'UE.

Che cosa disciplina davvero MiCA?

MiCA si divide in due grandi blocchi: l'emissione di criptoattività (comprese le stablecoin) e la prestazione di servizi per le criptoattività. Ciascuno ha requisiti propri.

Tre categorie di criptoattività

• Token di moneta elettronica (EMT): criptoattività il cui valore è mantenuto stabile rispetto a una sola valuta ufficiale, come euro o dollaro. Esempi sono le stablecoin in euro e in dollari come USDC ed EURC di Circle.
• Token collegati ad attività (ART): criptoattività stabilizzate rispetto a più valute, a una materia prima (ad esempio l'oro), a un'altra criptoattività o a una combinazione di questi.
• Altre criptoattività: tutto ciò che non è EMT né ART, tra cui Bitcoin, Ethereum, la maggior parte delle altre criptovalute e i cosiddetti utility token.

Gli emittenti di EMT e ART devono sempre ottenere un'autorizzazione dall'autorità nazionale e disporre di un white paper approvato che descriva caratteristiche e rischi del token e gli obblighi dell'emittente. Per le altre criptoattività i requisiti sono più leggeri: in genere è sufficiente notificare un white paper all'autorità competente prima dell'offerta al pubblico.

L'autorizzazione CASP: il cuore dei servizi cripto

Un'impresa che offre servizi per le criptoattività a clienti UE necessita di un'autorizzazione CASP. MiCA individua dieci servizi distinti e l'autorizzazione viene sempre rilasciata per servizi specificamente indicati, non automaticamente per tutti:

• A. Custodia e amministrazione di criptoattività per conto dei clienti
• B. Gestione di una piattaforma di negoziazione di criptoattività
• C. Scambio di criptoattività contro fondi
• D. Scambio di criptoattività contro altre criptoattività
• E. Esecuzione di ordini per conto dei clienti
• F. Collocamento di criptoattività
• G. Ricezione e trasmissione di ordini
• H. Consulenza sulle criptoattività
• I. Gestione di portafogli di criptoattività
• J. Servizi di trasferimento di criptoattività

È un dettaglio essenziale spesso trascurato nel dibattito pubblico: un'impresa autorizzata MiCA non è automaticamente un "exchange" nel senso comune. Molti titolari di licenza sono banche, depositari, gestori patrimoniali o società di consulenza privi di una piattaforma di negoziazione pubblica (servizio B). Le vere piattaforme di negoziazione sono solo una parte delle imprese autorizzate.

Requisiti per l'autorizzazione

• Fondi propri sufficienti, suddivisi in tre classi in base ai servizi offerti (capitale minimo tipicamente 50.000–150.000 euro)
• Separazione dei beni della clientela dal patrimonio dell'impresa
• Un processo di gestione dei reclami funzionante e trasparente
• Individuazione, prevenzione e comunicazione dei conflitti di interesse
• Misure ragionevoli per gestire il rischio di esternalizzazione
• Un piano di liquidazione ordinata in caso di cessazione dell'attività

L'autorizzazione è rilasciata sempre da un'autorità nazionale (in Italia CONSOB con Banca d'Italia, BaFin in Germania, AMF in Francia), ma funziona con il passaporto europeo: una volta ottenuta consente di operare in tutti i 30 Paesi UE/SEE senza autorizzazioni nazionali separate.

Norme contro gli abusi di mercato

MiCA porta nel mercato cripto divieti tipici della disciplina sui mercati finanziari: abuso di informazioni privilegiate, comunicazione illecita di informazioni privilegiate e manipolazione del mercato sono espressamente vietati nella negoziazione di criptoattività. La vigilanza spetta all'ESMA e alle autorità nazionali.

Le stablecoin sotto MiCA: il caso Tether

Le regole sulle stablecoin si applicano dal 30.06.2024 e il divieto per i CASP dal 30.12.2024: un exchange autorizzato MiCA non può più offrire la negoziazione di un token di moneta elettronica il cui emittente non abbia l'approvazione MiCA.

La norma ha colpito direttamente la stablecoin più grande del mercato, USDT di Tether. Tether non ha richiesto l'autorizzazione EMT nell'UE e ha dichiarato pubblicamente che l'obbligo di detenere almeno il 60% delle riserve in depositi bancari UE non è compatibile con la sua attuale struttura di riserva. Di conseguenza i grandi exchange regolamentati europei hanno rimosso gradualmente le coppie USDT: Coinbase a dicembre 2024, Crypto.com a gennaio 2025, Kraken e Binance nella primavera 2025. All'inizio di luglio 2026 nessun exchange autorizzato MiCA offriva più la negoziazione di USDT ai clienti UE/SEE, sebbene detenere e custodire USDT in autonomia resti perfettamente legale.

USDC di Circle e la EURC denominata in euro hanno preso il posto di Tether nel mercato europeo; Circle ha ottenuto la licenza di istituto di moneta elettronica in Francia a luglio 2024. Sono comparse anche altre stablecoin conformi a MiCA, come EURI di Banking Circle.

MiCA e le altre regolamentazioni nel mondo

Stati Uniti (GENIUS Act e CLARITY Act)

Gli Stati Uniti hanno proceduto in modo più frammentario. Il GENIUS Act, in vigore da luglio 2025, si concentra sulle stablecoin di pagamento e sui requisiti di riserva, mentre il più ampio CLARITY Act sulla struttura del mercato cripto è avanzato in Congresso successivamente.

Differenza rispetto a MiCA: l'approccio statunitense è più frammentato e orientato al prodotto, invece di creare un regime autorizzativo unico per tutti i servizi cripto. MiCA copre emissione e prestazione di servizi in tutta l'UE con un solo regolamento.

Regno Unito (regime FCA)

La Financial Conduct Authority britannica sta costruendo un proprio quadro graduale fuori dall'UE dopo la Brexit. Differenza rispetto a MiCA: il modello FCA si appoggia molto alla normativa finanziaria esistente e procede a livello nazionale, mentre MiCA è direttamente applicabile e passaportabile in 30 Paesi contemporaneamente.

La situazione europea precedente (registri VASP nazionali)

Prima di MiCA molti Stati membri applicavano registrazioni VASP nazionali fondate sulla direttiva antiriciclaggio, con standard molto diversi. Differenza rispetto a MiCA: le registrazioni nazionali non consentivano automaticamente di operare in altri Stati membri e il livello di regolamentazione poteva essere leggero. MiCA sostituisce questi sistemi frammentati con un unico regime autorizzativo europeo.

Punti di forza e criticità di MiCA

• ✅ Un'unica autorizzazione con passaporto in tutta l'UE/SEE
• ✅ Tutele per gli investitori e obblighi di trasparenza uniformi in ogni Stato membro
• ✅ Certezza giuridica, che facilita l'ingresso degli operatori istituzionali
• ✅ La prima regolamentazione cripto ampia in una grande area economica: un modello per altre giurisdizioni
• ✅ Un registro ESMA pubblico e centralizzato rende semplice verificare un operatore

Guida pratica: imprese autorizzate e verifiche

La fonte ufficiale e aggiornata su tutte le imprese autorizzate MiCA è il registro centralizzato dell'ESMA, pubblicato in file CSV e aggiornato con cadenza settimanale. È l'unico modo pienamente affidabile per verificare un'autorizzazione, poiché le autorità nazionali comunicano all'ESMA con tempistiche diverse.

Al 10.08.2026 il registro ESMA contava 324 CASP autorizzati da 26 autorità nazionali e operativi in tutti i 30 mercati UE/SEE. Il dato comprende tutti i prestatori di servizi per le criptoattività, non soltanto le piattaforme di negoziazione pubbliche.

Autorizzazioni per Paese (numero fra parentesi): Germania (69), Francia (35), Paesi Bassi (29), Cipro (25), Malta (22), Spagna (15), Lussemburgo (13), Irlanda (12), Liechtenstein (12), Austria (11), Repubblica Ceca (11), Lettonia (10), Italia (9), Danimarca (7), Croazia (6), Lituania (6), Norvegia (6), Slovacchia (6), Finlandia (5), Bulgaria (4), Estonia (3), Slovenia (3), Belgio (2), Islanda (1), Portogallo (1), Svezia (1). Grecia, Ungheria, Polonia e Romania ad agosto 2026 non avevano rilasciato alcuna autorizzazione CASP.

La situazione in Italia

In Italia l'autorizzazione CASP è rilasciata dalla CONSOB d'intesa con la Banca d'Italia, che vigila sugli aspetti di stabilità. Al 30.06.2026 le due autorità avevano autorizzato nove operatori: tra i nomi noti figurano Young Platform, Conio, CheckSig, Banca Sella e Hodli, a conferma di un mercato in cui accanto agli exchange retail si sono mossi presto anche banche e custodi istituzionali.

Grazie al passaporto europeo gli utenti italiani possono comunque utilizzare legalmente anche piattaforme autorizzate in altri Stati membri, come Coinbase (Lussemburgo), Kraken, Bitpanda (Austria), Crypto.com (Malta) o eToro (Cipro). Verifica sempre nel registro ESMA la denominazione esatta della società e il Paese di autorizzazione.

Exchange noti autorizzati MiCA (agosto 2026)

• Coinbase – autorizzazione in Lussemburgo (CSSF)
• Kraken – autorizzato MiCA
• Bitpanda – autorizzazione in Austria (FMA)
• Bitstamp – autorizzazione in Lussemburgo (CSSF)
• Crypto.com – autorizzazione a Malta (MFSA)
• Bybit – autorizzazione in Austria (FMA), opera come Bybit EU GmbH
• OKX – autorizzato tramite la propria entità UE
• eToro – autorizzazione a Cipro (CySEC)
• Bitvavo, Coinmerce, Bitonic e BTC Direct – operatori olandesi autorizzati dall'AFM
• Blockchain.com – autorizzazione a Malta (MFSA)
• CoinJar – autorizzazione in Irlanda (Central Bank of Ireland)

Società senza autorizzazione MiCA (agosto 2026)

• Binance – ha ritirato la domanda presentata in Grecia a giugno 2026 mancando la scadenza del 01.07.2026; la società ha dichiarato che presenterà domanda in un altro Stato membro.
• MEXC – ad agosto 2026 non risultava autorizzata MiCA.

Poiché il registro cambia di continuo, verifica la situazione aggiornata prima di effettuare un versamento importante. Per la custodia di lungo periodo di somme rilevanti vale la pena considerare un hardware wallet come Ledger: leggi il nostro confronto tra wallet. Sul fronte fiscale offre un utile inquadramento la guida alle basi della tassazione delle criptovalute.

Conclusioni

MiCA è il primo tentativo ampio di portare nel mercato cripto la stessa chiarezza normativa che vale da tempo nella finanza tradizionale. La promessa centrale – un'unica autorizzazione con passaporto in tutta l'UE/SEE – è un sollievo notevole sia per le imprese sia per i consumatori, che ora possono contare sul fatto che un operatore autorizzato ha superato una verifica uniforme e ragionevolmente severa.

L'attuazione, però, è stata complessa. Alla scadenza del periodo transitorio, il 01.07.2026, solo una frazione delle imprese in precedenza registrate aveva ottenuto l'autorizzazione CASP completa e persino i nomi più grandi sono rimasti temporaneamente fuori dal mercato europeo.

Dal punto di vista del consumatore la conclusione è semplice: verificare l'autorizzazione MiCA prima di usare un servizio cripto è oggi essenziale quanto controllare la licenza di una banca. Il registro è pubblico e la verifica richiede un attimo, ma può fare la differenza tra un servizio regolamentato e uno che non lo è.