Dove ottenere una licenza MiCA CASP nell'UE dopo il 1° luglio 2026

Dove ottenere una licenza MiCA CASP nell'UE dopo il 1° luglio 2026

Autore: Yaroslav Meretsky

Dopo il 1° luglio 2026, il mercato delle società di criptovalute nell'Unione Europea passerà finalmente dall'era delle "registrazioni", dei "VASP grigi", delle società di criptovalute svizzere e delle MSB canadesi all'era dell'autorizzazione finanziaria a tutti gli effetti. La domanda principale per le aziende del settore non è più "Qual è il modo più veloce per aprire un'azienda?", ma piuttosto: in quale Paese dell'UE è possibile ottenere l'autorizzazione CASP ai sensi del MiCA, costituire un team competente, dimostrare un quadro AML/IT funzionante ed evitare rifiuti relativi alla sostanza, al DORA o al software?

La posizione di Yaroslav Meretsky è semplice: Dopo il 1° luglio 2026 non sarà più possibile servire i clienti europei. Attraverso una MSB canadese, una società svizzera di criptovalute o un'altra società di comodo non europea, se l'attività opera essenzialmente con clienti UE. L'ESMA ha esplicitamente dichiarato che il periodo di transizione MiCA scade in tutta l'UE il 1° luglio 2026 e, dopo tale data, una società che fornisce servizi di criptovalute a clienti UE senza una licenza MiCA viola la legge UE e deve cessare tali servizi.

Ecco perché la domanda "dove andare per ottenere una certificazione MiCA" è diventata una questione pratica, non più teorica.

Perché il 1° luglio 2026 è una data chiave

MiCA non è solo una nuova normativa sulle criptovalute. Rappresenta una transizione dalle registrazioni nazionali AML/VASP a un modello europeo unificato per l'autorizzazione dei fornitori di servizi di criptovalute (CASP). Un'unica licenza in un paese dell'UE, con il giusto meccanismo di passaporto, consente di operare in tutta l'Unione Europea.

In alcuni paesi, fino al 1° luglio 2026, rimangono in vigore i regimi transitori per gli operatori già affermati che operavano in base alla legislazione nazionale prima della piena applicazione del MiCA. Tuttavia, l'ESMA ha specificamente chiarito che, dopo il 1° luglio 2026, il periodo transitorio termina in tutta l'UE e i fornitori di servizi di pagamento online non autorizzati devono attuare un piano di cessazione, ovvero devono interrompere o trasferire i propri servizi ai clienti.

Pertanto, Yaroslav Meretsky ritiene che dopo il 1° luglio 2026 non sarà più possibile basare una strategia su "siamo registrati da qualche parte", "abbiamo un'attività di servizi finanziari mobiliari (MSB)", "abbiamo una società svizzera" o "abbiamo un fornitore di servizi di servizi virtuali (VASP) nella vecchia giurisdizione". Questi non sono più argomenti validi per servire i clienti dell'UE. L'unico argomento valido è: Una specifica entità giuridica possiede l'autorizzazione CASP ai sensi del MiCA? e può dimostrare sostanza, governance, AML, ICT, DORA e un controllo reale sulle operazioni.

Le società svizzere di criptovalute e le società di servizi finanziari canadesi non rappresentano una soluzione per i residenti fiscali europei.

Yaroslav Meretsky ha ripetutamente richiamato l'attenzione su: Una società svizzera di criptovalute, un modello SRO/VQF svizzero o una registrazione MSB canadese non sono una licenza MiCA.Questo può essere un elemento di una struttura internazionale, ma non conferisce il diritto di servire sistematicamente clienti europei in qualità di CASP.

È importante comprendere correttamente il termine "clienti europei". La normativa MiCA non riguarda solo la cittadinanza. Se un cliente vive nell'UE, ha la residenza fiscale nell'UE, utilizza documenti europei, effettua pagamenti SEPA, ha un indirizzo IP europeo, riceve comunicazioni di marketing in una lingua europea, viene registrato come cliente UE o viene effettivamente assistito da un team europeo, l'autorità di regolamentazione valuterà la realtà economica, non il fatto che i Termini e Condizioni riportino la dicitura "servizio non offerto nell'UE".

L'ESMA sottolinea in particolare che le società costituite al di fuori dell'UE, fatta eccezione per la sollecitazione inversa, non possono fornire servizi MiCA agli investitori dell'UE né attrarre clienti dell'UE. Ciò si applica anche al contesto B2B; l'ESMA avverte inoltre dei rischi derivanti dalla fornitura effettiva di servizi a clienti dell'UE tramite entità non autorizzate di paesi terzi.

Ciò significa che La società canadese MSB non si convertirà in una licenza europea per le criptovalute., anche se ha un sito web ben fatto, un fornitore di servizi KYC e delle Condizioni d'uso. Una struttura svizzera non risolve il problema se l'azienda attrae e fornisce servizi a residenti fiscali europei.

La posizione di Yaroslav Meretsky: dopo il 1° luglio 2026, la società canadese MSB e la società svizzera di criptovalute potranno essere solo elementi aggiuntivi del gruppo, ma non la soluzione principale per le aziende di criptovalute che operano nell'UE.

Dove è più facile ottenere una licenza MiCA CASP: un avvertimento importante

L'espressione "dove è più facile ottenere una MiCA" è pericolosa. Nel 2026, "più facile" non significa "puoi acquistare una licenza". È più accurato valutare le giurisdizioni in base a cinque criteri:

1. Esistono prove concrete di autorizzazioni CASP già rilasciate?

2. La comunicazione con l'ente regolatore e con il processo di pre-autorizzazione è chiara?

3. È possibile raccogliere informazioni a livello locale: direttore, responsabile antiriciclaggio/antiterrorismo, conformità, rischio, ICT.

4. Quanto sono chiari i costi, le scadenze e le aspettative nei documenti?

5. In che misura il modello di business del richiedente corrisponde al profilo della giurisdizione?

L'ESMA gestisce il Registro provvisorio MiCA, che pubblica i CASP autorizzati; la versione più recente del registro è disponibile in formato CSV e viene aggiornata settimanalmente. L'ESMA specifica che il registro include i fornitori di servizi di criptovalute autorizzati e che i dati sono raccolti dalle autorità nazionali competenti.

Secondo le statistiche dei registri ESMA pubblicamente disponibili al 22 maggio 2026, il maggior numero di autorizzazioni CASP non si registrava nei paesi considerati "più facili", bensì nei mercati ampi e istituzionali: Germania, Paesi Bassi, Francia, Malta, Cipro e Irlanda. Ad esempio, un registro provvisorio MiCA dell'ESMA, anch'esso pubblicamente disponibile, riportava 204 CASP autorizzate, di cui 55 in Germania, 25 nei Paesi Bassi, 17 in Francia, 13 a Malta, 12 ciascuna a Cipro e in Irlanda e 6 in Lituania.

Ma il numero di licenze non equivale alla facilità di ingresso. La Germania potrebbe avere il maggior numero di autorizzazioni, ma questo non significa che sia la strada migliore per una startup che parte da zero. I Paesi Bassi hanno un mercato solido e molte prove a supporto, ma questo non significa che siano i più economici o i più facili da ottenere.

Valutazione pratica per principianti di Yaroslav Meretsky

1. La Lettonia è attualmente una delle vie più pratiche per una nuova presentazione

Per quanto riguarda le richieste di licenze presentate da zero dopo il 1° luglio 2026, Yaroslav Meretsky colloca la Lettonia in cima alla lista. Ciò è dovuto non solo al numero di licenze rilasciate, ma anche a una combinazione di fattori: la recente introduzione di nuove licenze, l'approccio proattivo della Banca di Lettonia, una guida chiara per il rilascio delle licenze, le consultazioni preliminari e una procedura relativamente semplice.

Il 21 maggio 2026, Latvijas Banka ha annunciato il rilascio di una licenza a Neverless SIA; si trattava della quarta licenza CASP rilasciata da Latvijas Banka ai sensi della normativa MiCA. Il 27 maggio 2026, Latvijas Banka ha rilasciato una licenza per servizi di criptovalute e una licenza separata per istituti di pagamento a Trek Technologies SIA, operante con il marchio Backpack EU; l'autorità di regolamentazione ha indicato che Trek Technologies è diventata la quinta società con una licenza MiCA in Lettonia.

È particolarmente importante che Latvijas Banka menzioni esplicitamente le consulenze preliminari al rilascio delle licenze e come queste aiutino le aziende a preparare domande di alta qualità e a gestire l'iter in modo più agevole. Per chi si affaccia per la prima volta al mondo delle licenze, questo rappresenta un vantaggio significativo: invece di presentare semplicemente una corposa cartella di documenti, possono capire in anticipo dove l'autorità di regolamentazione riscontra delle lacune.

L'autorità di regolamentazione lettone descrive pubblicamente anche i requisiti per i CASP: l'entità giuridica deve essere autorizzata da Latvijas Banka ai sensi del Regolamento (UE) 2023/1114 e il processo di autorizzazione è un processo regolamentato per l'accesso al mercato finanziario. In fase di richiesta, Latvijas Banka effettua una verifica di completezza entro 25 giorni lavorativi e segnala eventuali carenze se la documentazione è incompleta.

La conclusione di Yaroslav Meretsky: la Lettonia è una delle migliori opzioni per una nuova richiesta di certificazione CASP se un'azienda è pronta a costruire una vera rete locale, assumere personale qualificato e non cercare di sostituire la conformità con belle politiche in formato PDF.

2. La Lituania è una giurisdizione forte, ma non è più una "storia di VASP di basso livello".

La Lituania è stata a lungo una delle giurisdizioni più popolari per il settore fintech e delle criptovalute. Ma dopo l'entrata in vigore del MiCA, non è più un mercato per "registrazioni rapide di criptovalute", bensì un sistema standard di autorizzazione finanziaria.

La Lituania ne ha una prova concreta. Il 3 marzo 2026, la Banca di Lituania ha annunciato di aver rilasciato un'autorizzazione CASP a Micar Assets UAB. Nello stesso annuncio, l'autorità di regolamentazione ha indicato che si trattava della quarta autorizzazione CASP rilasciata a Lietuvos Bankas ai sensi della MiCA, dopo le precedenti autorizzazioni per Robinhood Europe, UAB, UAB Decentralized/Coingate e Nuvei Liquidity UAB.

Nella stessa dichiarazione, la Banca di Lituania ha citato i dati dell'ESMA e ha osservato che all'epoca la Lituania si classificava al secondo posto nella regione nordico-baltica per numero di autorizzazioni CASP rilasciate.

Se la domanda è "Lituania o Lettonia: quale ha più prove?", la risposta cambia a seconda della data di riferimento. Secondo i dati della Banca di Lituania al 3 marzo 2026, la Lituania sembrava più forte in termini di numero di autorizzazioni rilasciate nella regione. Tuttavia, entro il 27 maggio 2026, Latvijas Banka aveva già annunciato pubblicamente la sua quinta licenza CASP in Lettonia. Pertanto, Yaroslav Meretsky valuta la situazione come segue: la Lituania è una giurisdizione fintech più matura, mentre la Lettonia rappresenta attualmente una via pratica più attraente per una nuova richiesta, soprattutto se il richiedente cerca un dialogo normale e un punto di ingresso chiaro.

3. La Slovacchia è una buona opzione, ma solo se c'è una reale sostanza locale

La Slovacchia è diventata una giurisdizione sottovalutata per i CASP (Crisis Asset Service Providers). Ne abbiamo la prova. La Banca Nazionale Slovacca elenca nel suo registro, nella categoria pertinente, sei fornitori di servizi di criptovalute/filiali di fornitori di servizi di criptovalute esteri.

Gli elenchi pubblici derivati ​​dall'ESMA mostrano anche le autorizzazioni CASP slovacche per FINTECH SK sro, Fintegence sro, Firefish Europe sro, FUMBI sro, Madison Six jsa e Okazio sro.

Ma la Slovacchia non dovrebbe essere vista come un paese di passaggio a basso costo. È una buona soluzione per chi è disposto a costituire una società locale, nominare un amministratore competente, trovare un responsabile antiriciclaggio/antiterrorismo con esperienza adeguata, predisporre un quadro normativo antiriciclaggio/antiterrorismo appropriato e dimostrare che la gestione non viene effettuata tramite una chat di Telegram da qualche parte al di fuori dell'UE.

Conclusione di Yaroslav Meretskyi: la Slovacchia è una buona opzione per i progetti pronti a consolidarsi ma che desiderano evitare mercati surriscaldati e costosi. La Slovacchia è particolarmente attraente per modelli di scambio, intermediazione, custodia leggera, trasferimento e gestione di portafoglio, ma solo dopo un'analisi approfondita dello specifico modello di business.

4. Bulgaria – ci sono prove, ma siamo ancora in una fase iniziale del mercato

La Bulgaria è interessante perché dispone già di veri e propri CASP (Cripto-Asset Service Provider) autorizzati. Il registro ufficiale della Commissione di Vigilanza Finanziaria elenca "Alaric Securities" OOD e "Belayer" LTD come fornitori di servizi di criptovalute autorizzati, con un elenco di servizi consentiti.

La FSC ha emesso la sua decisione su Alaric Securities il 22 dicembre 2025 e su Belayer il 28 aprile 2026. Si tratta di un'importante prova di mercato: la Bulgaria non è solo "teoricamente possibile"; le autorizzazioni sono già state rilasciate in quel paese.

Ma Yaroslav Meretsky non indicherebbe la Bulgaria come prima scelta per nessun candidato. La Bulgaria può essere attraente in termini di costi, regime fiscale e posizione regionale, ma rispetto a Lettonia e Lituania, attualmente offre meno statistiche pubbliche, minore prevedibilità pratica e meno segnali di mercato chiari per i potenziali investitori stranieri.

In conclusione: la Bulgaria è una possibile opzione, soprattutto per le entità sensibili ai costi, ma non la scelta predefinita. Innanzitutto, è necessario valutare il team, i fornitori locali, la lingua di interazione con l'autorità di regolamentazione, il sistema bancario, la revisione contabile, le pratiche antiriciclaggio e l'effettiva predisposizione della FSC (Financial Services Commission) per lo specifico modello di business.

5. Paesi Bassi: molte prove, ma non la strada più facile

I Paesi Bassi rappresentano un mercato solido con un elevato numero di operatori autorizzati. L'AFM gestisce un registro delle criptovalute che elenca i CASP (Critical Access Service Providers) che hanno ricevuto l'autorizzazione o la notifica dall'AFM o da un altro ente regolatore dell'UE. Se un'azienda è presente nel registro, può offrire questi servizi nei Paesi Bassi.

Le istantanee pubbliche del registro ESMA mostravano i Paesi Bassi tra i leader per numero di CASP autorizzati: 25 al 22 maggio 2026.

Tuttavia, per una startup che parte da zero, i Paesi Bassi non sono sempre l'opzione migliore. Si tratta di una giurisdizione di alta qualità, costosa e consolidata. È adatta a realtà con un team forte, un capitale adeguato, una solida governance istituzionale, una presenza fisica di tipo olandese e un'infrastruttura operativa ben strutturata.

La conclusione di Yaroslav Meretsky: i Paesi Bassi sono una buona giurisdizione per una fase di test, ma non una di "facile accesso". Se un'azienda dispone di fondi, un team di gestione, tecnologia, conformità AML, DORA e un profilo istituzionale chiaro, vale la pena prenderli in considerazione. Se l'obiettivo è "ottenere la prima licenza MiCA nel modo più pragmatico possibile", Lettonia, Lituania o Slovacchia saranno spesso scelte più logiche.

Schema riassuntivo: dove andare dopo il 1° luglio 2026

La cosa più importante nel 2026 saranno le persone, non solo i documenti.

L'errore principale commesso dalle aziende di criptovalute è pensare che una licenza CASP sia un progetto legale. In realtà, si tratta di persone + processi + software + governance + denaro + AML + DORA.

Secondo Yaroslav Meretsky, la questione chiave per l'autorità di regolamentazione oggi è: chi gestisce realmente l'azienda, chi è veramente responsabile dell'antiriciclaggio, chi prende le decisioni, chi supervisiona l'outsourcing, chi comprende le criptovalute, chi è in grado di presentarsi a un incontro con l'autorità di regolamentazione e spiegare il modello senza un consulente?

L'ESMA stabilisce esplicitamente che i CASP (Organismi di Regolamentazione Assicurativa Aziendale) devono disporre di un numero sufficiente di personale locale e di almeno un membro del consiglio di amministrazione nella giurisdizione di autorizzazione. L'ESMA specifica inoltre che almeno un membro del consiglio di amministrazione deve risiedere nel paese dell'UE in cui viene concessa l'autorizzazione o, per i paesi più piccoli, in un paese limitrofo e deve essere disponibile per incontri di breve durata con l'autorità di regolamentazione. I membri del consiglio di amministrazione devono possedere una precedente esperienza pertinente, preferibilmente nello stesso settore e preferibilmente nell'UE.

È importante sottolineare che il requisito di essere "cittadino di quello specifico Paese" non è sempre un requisito legale diretto ai sensi del MiCA. Tuttavia, la posizione pratica di Yaroslav Meretsky è più rigorosa: se si intende ottenere una licenza in Lettonia, Lituania, Slovacchia, Bulgaria o Paesi Bassi, è consigliabile avere nel proprio team un professionista locale, ovvero un cittadino o un residente di lunga data di quel Paese, con un solido curriculum e esperienza nel settore della finanza regolamentata, dell'antiriciclaggio, della compliance, del fintech o delle criptovalute.

Non un "amministratore designato". Non "qualcuno che firma documenti per 1.000 euro al mese". Non "un responsabile antiriciclaggio esterno che gestisce 30 aziende". Ma qualcuno in grado di difendere il modello di fronte all'autorità di vigilanza.

L'ESMA sottolinea in particolare che tutti i membri del consiglio di amministrazione devono possedere una solida conoscenza del funzionamento tecnico delle criptovalute e dei servizi da esse offerti. Ciò significa che il direttore del CASP non può essere un avvocato, un commercialista o una "persona locale scelta solo per fare bella figura".

Responsabile antiriciclaggio/antiriciclaggio: perché è una posizione cruciale

per PSAP Il ruolo di MLRO, o responsabile della conformità AML/CFT, non è un ruolo puramente formale. Questa figura professionale è responsabile di alcune delle aree più delicate: riciclaggio di denaro, finanziamento del terrorismo, sanzioni, attività sospette, monitoraggio delle transazioni, rischio di portafoglio, provenienza dei fondi, provenienza del patrimonio, analisi blockchain, normative sui viaggi e valutazione del rischio dei clienti.

Nel suo briefing di vigilanza, l'ESMA sottolinea che la funzione di compliance deve godere di sufficiente indipendenza, capacità e competenza, e che i CASP devono nominare almeno una persona dedicata a tale funzione: un responsabile della compliance o un responsabile della compliance. L'ESMA specifica inoltre che i CASP devono attenersi alle Linee guida dell'EBA sul ruolo dei responsabili della compliance in materia di antiriciclaggio e contrasto al finanziamento del terrorismo.

La posizione di Yaroslav Meretsky: Il responsabile antiriciclaggio (MLRO) dovrebbe essere una delle prime figure da assumere.Non è l'ultimo elemento da considerare prima dell'invio. Se prima hai creato il pitch deck, il sito web, l'elenco dei token, l'API, l'onboarding e il marketing, e solo dopo hai iniziato a cercare un "responsabile AML per una licenza", stai già costruendo il progetto in modo errato.

Software e DORA: perché SumSub, KYCID e i bot AML da soli non sono sufficienti

Uno dei motivi principali per cui le domande di autorizzazione falliscono e vengono respinte per revisione è la debolezza del software e dei controlli operativi. Le aziende presentano agli enti regolatori una serie di integrazioni: SumSub per la verifica dell'identità (KYC), un bot AML per il controllo dei portafogli, KYCID o un fornitore simile e un paio di documenti PDF, e pensano che sia sufficiente.

Offriamo una soluzione a livello di standard internazionali

La posizione di Yaroslav Meretsky: questo non è sufficienteSumSub, KYCID, Chainalysis, Scorechain, Crystal, AMLBot o altri fornitori potrebbero far parte della soluzione. Tuttavia, non costituiscono il vostro sistema di conformità. L'autorità di regolamentazione non ha bisogno di un elenco di fornitori, bensì della prova che il CASP disponga di un proprio sistema di gestione del rischio.

L'ESMA afferma esplicitamente che gli accordi di outsourcing non devono trasformare un'azienda in una mera entità fittizia. Particolare attenzione deve essere prestata all'outsourcing delle infrastrutture ICT e le autorità di regolamentazione devono tenere conto dei requisiti del DORA (Defense of Responsibility and Arbitration Act) nella valutazione dei rischi derivanti da terze parti nel settore ICT. L'ESMA stabilisce inoltre che l'outsourcing di funzioni chiave, tra cui la conformità, la gestione del rischio, i sistemi ICT e le misure di sicurezza, deve essere sottoposto a un controllo più rigoroso.

Cosa dovrebbe vedere l'autorità di regolamentazione:

1. Non solo un fornitore di servizi KYC, ma anche una nostra metodologia proprietaria di valutazione del rischio del cliente;
2. non solo la verifica dei portafogli, ma anche le regole decisionali per la valutazione dell'esposizione al rischio blockchain;
3. non solo verifica delle sanzioni, ma anche flusso di lavoro di escalation;
4. Non si tratta solo di un bot antiriciclaggio, ma di un sistema di gestione dei casi;
5. non solo un'API, ma anche una traccia di controllo;
6. non solo "monitoriamo le transazioni", ma scenari di monitoraggio delle transazioni;
7. Non solo "abbiamo una politica DORA", ma gestione degli incidenti, continuità operativa, controllo degli accessi, registri, valutazione del rischio dei fornitori ICT, backup, ripristino, test;
8. Non si tratta di un semplice "accordo di outsourcing", ma di gestione dei subappaltatori, SLA, piano di uscita e prova che il CASP mantenga il controllo.

Nel 2026, l'applicazione delle normative MiCA richiede un quadro operativo personalizzato che si adatti a uno specifico modello di business: custodia, scambio, trasferimento, intermediazione, gestione del portafoglio, consulenza, collocamento e gestione di piattaforme di trading. Maggiore è il numero di servizi offerti, più completo dovrà essere il quadro tecnologico, antiriciclaggio e di gestione del rischio.

Che cos'è una "soluzione personalizzata e completa" per CASP?

Una soluzione personalizzata non richiede necessariamente un sistema interamente sviluppato da zero. Richiede però un'architettura di conformità proprietaria, in cui i fornitori esterni siano integrati in un modello gestito.

Il contorno normale minimo per CASP dovrebbe includere:

1. Profilo di rischio del cliente

Segmentazione tra clientela al dettaglio e professionale, paese, residenza fiscale, fonte di finanziamento, fonte di ricchezza, PEP/sanzioni/notizie negative dai media, attività prevista, prodotti utilizzati.

2. Monitoraggio delle transazioni

Regole relative a importi, frequenza, velocità, giurisdizioni ad alto rischio, modelli insoliti, strutturazione, esposizione ai mixer, esposizione al darknet, portafogli sanzionati, modelli di frode.

3. Logica di analisi della blockchain

Non si tratta solo di "verificare l'indirizzo", ma di definire le politiche: cosa fare con l'esposizione diretta, l'esposizione indiretta, i servizi annidati, i mixer, i bridge, la DeFi, le criptovalute incentrate sulla privacy, i VASP ad alto rischio e i cluster sanzionati.

4. Gestione dei casi

Chi crea un caso, chi lo esamina, chi lo approva/respinge, quali sono gli SLA, quali prove, quando inoltrare la segnalazione al responsabile antiriciclaggio (MLRO), quando presentare una segnalazione di sospetto.

5. Flusso di lavoro della regola di viaggio

Raccolta e trasferimento dei dati del titolare/beneficiario, interazione con altri VASP/CASP, eccezioni, trasferimenti non risolti.

6. Governance DORA/ICT

Gestione degli incidenti, continuità operativa, ripristino di emergenza, controllo degli accessi, test di penetrazione, gestione delle vulnerabilità, registro dei fornitori ICT, rischio di outsourcing, log, backup.

7. Relazione al Consiglio di amministrazione

Il responsabile antiriciclaggio (MLRO) e la funzione di conformità devono riferire regolarmente all'organo di gestione: il numero di avvisi, STR/SAR, clienti rifiutati, clienti ad alto rischio, violazioni delle sanzioni, incidenti di sistema, casi irrisolti, problematiche relative all'esternalizzazione.

8. Traccia di controllo

L'autorità di regolamentazione deve sapere chi ha preso la decisione, quando, su quale base, quali dati erano disponibili e perché la transazione è stata autorizzata o bloccata.

Ecco perché Yaroslav Meretsky afferma: "L'integrazione con SumSub non costituisce un sistema AML. Un sistema AML si realizza quando SumSub, il controllo dei portafogli, il monitoraggio delle transazioni, la gestione dei casi, la governance, il responsabile antiriciclaggio (MLRO) e la rendicontazione al consiglio di amministrazione operano come un unico meccanismo controllato."

Perché la “patente cartacea” non funziona più

Secondo il vecchio modello VASP, molte aziende procedevano in questo modo: gli avvocati redigevano le politiche, il fornitore forniva l'indirizzo, l'amministratore firmava i documenti e il fornitore di servizi KYC si univa in seguito. Questo non funziona con MiCA.

L'ESMA afferma che non esistono "CASP a basso rischio": anche i CASP di piccole dimensioni possono operare direttamente con investitori al dettaglio e presentare rischi significativi di riciclaggio di denaro e finanziamento del terrorismo. Questo è un punto importante. L'autorità di regolamentazione non considererà automaticamente un progetto sicuro solo perché è di piccole dimensioni.

Un piano aziendale deve anche essere realistico. L'ESMA si aspetta che il piano aziendale rifletta il modello realistico dell'azienda, la governance, i rischi e la capacità di operare in modo sostenibile.

Pertanto, Yaroslav Meretsky suggerisce di considerare la domanda CASP come la creazione di una società finanziaria, e non come la registrazione di un "pacchetto di licenze per criptovalute".

Dove andare nello specifico: una posizione pratica

Se un richiedente chiedesse: "Vogliamo ottenere una licenza MiCA CASP da zero dopo il 1° luglio 2026, a chi dovremmo rivolgerci?", la posizione di Yaroslav Meretsky sarebbe la seguente:

La Lettonia è la prima scelta se l'azienda è pronta a produrre risultati concreti, a costruire un quadro normativo locale in materia di antiriciclaggio e conformità e desidera un percorso di autorizzazione pragmatico.

La seconda opzione è la Lituania, se il team ha esperienza nel settore fintech, capitali, una solida documentazione e la consapevolezza che l'autorità di regolamentazione lituana non si concentra più sulla semplificazione della registrazione delle criptovalute, ma sulla regolamentazione delle attività finanziarie.

La terza opzione è la Slovacchia, se è possibile trovare personale locale qualificato e creare un circuito CASP gestibile ed economicamente vantaggioso.

Bulgaria: va valutata caso per caso, soprattutto se i costi e la struttura regionale sono fattori importanti, ma senza illudersi che sia una soluzione "facile".

I Paesi Bassi sono la destinazione ideale per giocatori di alto livello che dispongono del budget, della squadra, del profilo istituzionale e della volontà di affrontare un processo più costoso e rigoroso.

Germania, Francia, Irlanda, Malta e Cipro sono tutte ottime opzioni. Ma per la maggior parte dei nuovi progetti crypto, la domanda iniziale non è "Qual è il paese più prestigioso?", bensì "Dove possiamo realisticamente operare senza rischiare di fallire a causa di problemi relativi a persone, software, antiriciclaggio, DORA e sostanza?".

Lista di controllo prima dell'invio a CASP

Prima di scegliere un Paese, Yaroslav Meretsky raccomanda di rispondere onestamente alle seguenti domande:

1. Quali servizi MiCA offrite concretamente: custodia, scambio, trasferimento, esecuzione, gestione del portafoglio, consulenza, collocamento, piattaforma di trading?

2. Chi sarà il direttore esecutivo nel paese di autorizzazione?

3. Chi sarà il responsabile MLRO/AML e qual è il suo curriculum vitae?

4. Chi sarà il responsabile della conformità?

5. Dove si trova effettivamente la sede del management aziendale?

6. Esiste una sede locale, personale locale e un processo decisionale a livello locale?

7. Chi è il proprietario dell'azienda e come viene dimostrata la provenienza dei fondi/la fonte di ricchezza?

8. Quali paesi clienti servirete?

9. Ci saranno clienti al dettaglio?

10. Esiste un sistema di monitoraggio delle transazioni?

11. È prevista la gestione dei casi e la tracciabilità delle operazioni?

12. Come viene implementata la gestione del rischio DORA/ICT?

13. Quali funzioni vengono esternalizzate e chi controlla i fornitori?

14. Cosa succede se la licenza viene negata o la procedura subisce dei ritardi?

15. Come sarà strutturato il piano di cessazione delle attività?

16. È possibile mostrare all'autorità di regolamentazione una dimostrazione pratica del processo di conformità, e non solo un PDF?

Se a queste domande non si trova risposta, è troppo presto per scegliere una giurisdizione. Prima di tutto, è necessario elaborare un modello.

La conclusione principale

Dopo il 1° luglio 2026, il mercato europeo delle criptovalute diventerà un mercato per i CASP autorizzati. Le società svizzere di criptovalute, le MSB canadesi, la vecchia registrazione VASP o le "giurisdizioni amiche" non saranno più una soluzione per servire i residenti fiscali europei e i clienti dell'UE.

La posizione di Yaroslav Meretsky: Le migliori destinazioni pratiche per presentare domanda da zero sono Lettonia, Lituania e Slovacchia.La Bulgaria rappresenta un'interessante via emergente, con riscontri tangibili. I Paesi Bassi sono una giurisdizione solida, ma non la più semplice. La Lettonia appare attualmente particolarmente interessante grazie alle recenti autorizzazioni, all'attività di Latvijas Banka e a un chiaro approccio di pre-licenza.

Ma nel 2026, il vincitore non sarà colui che "ha trovato un paese più facile". Il vincitore sarà colui che saprà dimostrare all'autorità di regolamentazione di avere un team solido, una gestione locale, un responsabile antiriciclaggio (MLRO) esperto, una vera e propria funzione di conformità, un software antiriciclaggio funzionante, un framework ICT conforme a DORA e un sistema operativo personalizzato, non una raccolta di integrazioni disparate.

MiCA non è una licenza cartacea. MiCA è un test di maturità per un'azienda che opera nel settore delle criptovalute.

Fonti per la verifica interna e riferimenti nell'articolo

1. ESMA — Dichiarazione sulla fine dei periodi transitori previsti dal MiCA, aprile 2026: https://www.esma.europa.eu/sites/default/files/2026-04/ESMA75-113276571-1679_Statement_on_the_end_of_transitional_periods_under_MiCA.pdf
2. ESMA - Registri MiCA e registro provvisorio: https://www.esma.europa.eu/esmas-activities/digital-finance-and-innovation/markets-crypto-assets-regulation-mica
3. ESMA - Briefing di vigilanza sull'autorizzazione dei CASP: https://www.esma.europa.eu/sites/default/files/2025-01/ESMA75-453128700-1263_Supervisory_Briefing_on_Authorisation_of_CASPs.pdf
4. Latvijas Banka - Pagina delle licenze CASP: https://www.bank.lv/en/operative-areas/licensing/crypto-asset/crypto-asset-service-providers
5. Latvijas Banka - Licenza Neverless SIA, 21 maggio 2026: https://www.bank.lv/en/news-and-events/news-and-articles/news/17686-latvijas-banka-is-issuing-a-licence-to-neverless-sia-for-the-provision-of-crypto-asset-services
6. Latvijas Banka – Trek Technologies SIA / Backpack EU, 27 maggio 2026: https://www.bank.lv/en/news-and-events/news-and-articles/news/17691-latvijas-banka-is-issuing-two-licences-to-trek-technologies-sia-for-the-provision-of-crypto-asset-services-and-to-operate-as-a-payment-institution
7. Banca di Lituania - Autorizzazione CASP per Micar Assets UAB, 3 marzo 2026: https://www.lb.lt/en/news/an-authorisation-of-a-crypto-asset-service-provider-granted-to-micar-assets-uab
8. Banca Nazionale Slovacca - Registro dei fornitori di servizi di criptovalute: https://subjekty.nbs.sk/en/?s=1414
9. Commissione di vigilanza finanziaria bulgara - Registro dei fornitori di servizi di criptovalute autorizzati: https://www.fsc.bg/en/registers-and-checks/register-of-licensed-crypto-asset-service-providers/
10. AFM Paesi Bassi - Registro delle criptovalute: https://www.afm.nl/en/sector/registers/vergunningenregisters/cryptopartijen