Gli exchange ti chiedono di dimostrare che un wallet self-hosted è tuo perché le norme antiriciclaggio sulla "Travel Rule" impongono loro di sapere chi si trova all'altro capo di un trasferimento. Nell'UE il Regolamento (UE) 2023/1113 si applica dal 30 dicembre 2024 e, per i trasferimenti di 1.000 EUR o più verso un indirizzo self-hosted, l'exchange deve valutare se il proprio cliente possiede o controlla quell'indirizzo (aggiornato a ottobre 2026). Di solito dimostri la proprietà con un piccolo trasferimento detto "test Satoshi" o firmando un messaggio di testo semplice; avvia la richiesta solo all'interno dell'app o del sito dell'exchange e non condividere mai la tua seed phrase.
Perché il mio exchange mi chiede di verificare il wallet?
Perché gli exchange di crypto devono rispettare la Travel Rule, uno standard antiriciclaggio che richiede che le informazioni su mittente e destinatario accompagnino un trasferimento, come avviene con i bonifici bancari.
Un wallet hosted è un account presso un altro exchange. Un wallet self-hosted (o unhosted) è un software o un dispositivo hardware in cui amministri tu la chiave privata; le normative del Regno Unito definiscono l'unhosted wallet in modo molto simile. Due exchange possono scambiarsi i dati tra loro, ma un indirizzo self-hosted non ha un exchange controparte, quindi il tuo exchange lo chiede a te e, in alcune giurisdizioni, verifica che l'indirizzo sia davvero tuo.
Ricevere la richiesta è normale e non significa che tu sia sospettato di qualcosa. Alcuni exchange verificano per politica interna ogni nuovo indirizzo self-hosted, anche dove la legge fissa una soglia.
Cosa richiedono davvero le norme?
Dipende dal paese: l'UE richiede una valutazione della proprietà a partire da 1.000 EUR, la Svizzera richiede la prova della proprietà e il Regno Unito applica un approccio basato sul rischio.
| Giurisdizione | Norma e fonte | Data | Wallet self-hosted |
|---|---|---|---|
| UE | Regolamento (UE) 2023/1113, articoli 14(5) e 16(2); linee guida EBA EBA/GL/2024/11 | Si applica dal 30 dicembre 2024 | A partire da 1.000 EUR, l'exchange deve valutare se l'indirizzo è posseduto o controllato dal proprio cliente. Sotto questa soglia raccoglie comunque le informazioni su ordinante e beneficiario. |
| Svizzera | FINMA Guidance 02/2019, "Payments on the blockchain" | 26 agosto 2019 | I wallet esterni sono ammessi solo se appartengono al cliente dell'istituto, e la proprietà deve essere dimostrata con mezzi tecnici adeguati. La guida non indica alcuna soglia di importo. |
| Regno Unito | Regolamenti antiriciclaggio del 2017 (Money Laundering Regulations 2017), parte 7A (SI 2022/860), regulation 64G | In vigore dal 1° settembre 2023 | Basato sul rischio: l'operatore può richiedere informazioni su un trasferimento con un unhosted wallet e non deve rendere disponibili le crypto se le informazioni richieste non vengono ricevute. Si tratta di raccolta di informazioni, non di una prova di proprietà obbligatoria. |
| Singapore | MAS Notice PSN02, paragrafi 6.27 e da 13.3 a 13.11 | Modifica emessa il 30 giugno 2025 (in vigore dal 1° luglio 2025) | L'avviso non menziona i wallet unhosted né prescrive una prova di proprietà. Richiede una mitigazione del rischio rafforzata per i trasferimenti da o verso qualsiasi entità diversa da un istituto finanziario regolamentato (paragrafo 6.27) e i dati di ordinante e beneficiario con ogni trasferimento, con l'identità dell'ordinante verificata e più dettagli inclusi sopra i S$ 1.500 (paragrafi da 13.4 a 13.6). |
Nell'UE la soglia di 1.000 EUR si misura sul valore in euro al momento in cui il trasferimento viene ordinato o ricevuto, a prescindere dalle fee, secondo le linee guida EBA. Le norme cambiano da paese a paese e nel tempo. Questa non è una consulenza legale; la pagina di assistenza del tuo exchange indica cosa applica nel tuo caso.
Quali metodi di verifica incontrerò?
I più comuni sono un test Satoshi, un messaggio firmato e la prova visiva; agli exchange dell'UE viene richiesto di usare almeno uno di diversi metodi elencati e di combinarli quando uno solo non è abbastanza affidabile.
Il paragrafo 83 delle linee guida EBA elenca la verifica assistita o non assistita che mostra l'indirizzo, l'invio di un importo predefinito stabilito dall'exchange, la firma digitale di un messaggio specifico con la chiave di quell'indirizzo e altri mezzi tecnici adeguati. Il paragrafo 85 dice di combinare i metodi quando uno solo non è abbastanza affidabile.
| Metodo | Cosa fai | Sposta fondi? | Attenzione a |
|---|---|---|---|
| Test Satoshi | Invii un piccolo importo esatto all'indirizzo di deposito dell'exchange | Sì | Paghi la fee di rete; una rete o un importo sbagliati fanno fallire il test |
| Messaggio firmato | Firmi un testo fornito dall'exchange, spesso tramite WalletConnect | No | Il wallet deve supportare la firma; leggi cosa firmi |
| Prova visiva | Mostri uno screenshot o un video del wallet che visualizza l'indirizzo | No | Controllata a mano e falsificabile, secondo 21 Analytics |
| AOPP | Flusso automatizzato di messaggio firmato tramite un portale | No | Il supporto dei wallet varia |
| Autodichiarazione | Spunti una casella per dichiarare che l'indirizzo è tuo | No | Offerta da alcuni provider di verifica (per esempio Notabene); non rientra tra i metodi elencati dall'EBA |
Usa un messaggio firmato se il tuo wallet lo supporta e vuoi evitare una fee di rete, e un test Satoshi se non lo supporta. Gli standard di firma variano da chain a chain: la documentazione di Notabene cita EIP-191 sulle chain EVM e ed25519 su Solana. Gli screenshot corrispondono solo in modo approssimativo al metodo EBA che prevede di "mostrare l'indirizzo", quindi un exchange può chiederti anche un secondo metodo.
Come funziona un test Satoshi?
Un test Satoshi è un piccolo trasferimento dal wallet che stai verificando verso l'exchange, che dimostra che controlli quell'indirizzo.
- Avvia il prelievo o il deposito nel tuo account exchange dopo aver effettuato l'accesso e scegli l'opzione per il wallet self-hosted.
- Annota la rete, l'importo esatto, l'indirizzo di deposito (più memo o tag, se previsto) e la scadenza indicati dall'exchange.
- Invia esattamente quell'importo dall'indirizzo che stai verificando e incolla l'ID della transazione, se richiesto.
Copia l'indirizzo di deposito solo dall'interno del tuo account, mai da un'email o da una chat, e fai corrispondere esattamente la rete; inviare sulla rete sbagliata può bloccare i fondi. Secondo 21 Analytics, gli importi di test sono in genere intorno a 1 EUR o USD, importi più alti possono indicare una richiesta fraudolenta e le fee di rete in genere non vengono rimborsate. Il fatto che l'importo del test venga restituito o accreditato dipende dall'exchange.
Quando un exchange dell'UE è soddisfatto, può registrare ("whitelist") l'indirizzo e saltare i controlli successivi, ma può ripeterli se cambiano il rischio o la proprietà (linee guida EBA, paragrafo 86). Il test inoltre collega la tua identità a quell'indirizzo nei registri dell'exchange, e chiunque può leggere la cronologia pubblica di un indirizzo.
È sicuro firmare un messaggio per verificare il wallet?
Firmare un messaggio semplice e leggibile è in genere sicuro, perché dimostra il controllo della chiave senza spostare fondi, ma non ogni richiesta di firma è un messaggio semplice.
Il centro assistenza di Binance.US (luglio 2026) afferma che la firma off-chain non modifica nulla sulla blockchain, ma i truffatori ne abusano. Definisce eth_sign il metodo più rischioso perché firma dati grezzi illeggibili; firmare dati che non riesci a leggere è una trappola nota. Anche i dati strutturati tipizzati possono essere un Permit o un'approvazione di token, che può permettere a qualcuno di spendere i tuoi token senza un'altra transazione; vedi come funzionano le firme Permit.
La regola: firma solo testo leggibile che nomina l'exchange e il tuo indirizzo, spesso con un timestamp o un nonce, in un flusso che hai avviato tu dal sito o dall'app dell'exchange. Se il wallet mostra un'approvazione di spesa, un importo di token o una transazione, rifiuta. Un sito di phishing può cercare di far passare una transazione per un messaggio.
Come distinguo una vera richiesta di verifica dal phishing?
Una richiesta reale compare nel tuo account exchange dopo l'accesso, legata a un trasferimento che hai avviato tu; una richiesta di phishing arriva tramite link o messaggio e crea urgenza.
- Nessun exchange, autorità di vigilanza o wallet legittimo ha bisogno della tua seed phrase o della tua chiave privata.
- Un test Satoshi richiede un importo minimo inviato a un indirizzo di deposito mostrato nel tuo account, mai "invia fondi per sbloccare" e mai verso un indirizzo ricevuto in un messaggio privato.
- Minacce come "wallet bloccato entro 24 ore" sono un campanello d'allarme.
- Il testo del messaggio deve essere leggibile e indicare il vero dominio dell'exchange.
- Non cliccare sui link "verifica il tuo wallet" in email, SMS, Telegram o X. Apri tu l'exchange.
Uno schema frequente è una falsa email sulla "Travel Rule" che porta a un sito drainer che chiede una seed phrase o una firma malevola. Altro in come riconoscere il phishing crypto.
Cosa significa la verifica del wallet per privacy e tasse?
Collega la tua identità verificata a un indirizzo nei registri dell'exchange ed è distinta dalla comunicazione fiscale.
La Travel Rule disciplina i dati dei trasferimenti. La comunicazione fiscale è un regime diverso: la direttiva DAC8 dell'UE, che si basa sul framework CARF dell'OCSE (OECD) e si applica dal 1° gennaio 2026, e negli Stati Uniti il Form 1099-DA, con cui i broker comunicano le vendite e gli scambi di asset digitali (proventi lordi per le transazioni del 2025, secondo l'IRS). Vedi Form 1099-DA e wallet self-custody. Questa non è una consulenza fiscale.
Come si inserisce WATS Wallet in tutto questo?
Un exchange tratterà in genere un indirizzo WATS Wallet come un wallet self-hosted, perché WATS Wallet è non-custodial: crei e detieni tu le tue chiavi e la tua seed phrase nell'estensione Chrome o nell'app iOS/Android, e WATS non detiene mai una chiave. Un prelievo verso quell'indirizzo può quindi far scattare i controlli descritti sopra.
Un test Satoshi da WATS Wallet è un normale invio dell'asset e dell'importo indicati dall'exchange, sulla rete che indica. Sulle reti EVM la fee viene addebitata in ATS tramite un paymaster ERC-4337 da un unico saldo ATS su BSC, quindi ti servono ATS su BSC e non la moneta nativa per il gas; su Solana si paga in SOL e su TON in GRAM (in precedenza Toncoin). La fee ATS segue il costo di rete in tempo reale e non è uno sconto. WATS Wallet non supporta Bitcoin nativo, quindi non puoi usarlo per un test in BTC. Se usi la WATS NFC Metal Card, toccarla conferma l'invio nell'app mobile; la carta non detiene chiavi.
Se un exchange richiede un metodo che non puoi completare, usa un altro metodo che offre o rivolgiti al suo supporto. Non dare mai a nessuno la tua seed phrase.
Domande frequenti
La Travel Rule si applica ai prelievi inferiori a 1.000 EUR?
Nell'UE la verifica della proprietà o del controllo prevista dal Regolamento (UE) 2023/1113 è legata ai trasferimenti di 1.000 EUR o più, valutati al momento del trasferimento. Al di sotto di tale importo l'exchange raccoglie comunque i dati di ordinante e beneficiario e può verificare lo stesso in base alla propria politica di rischio. Fuori dall'UE le regole cambiano: la regulation 64G del Regno Unito è basata sul rischio e la FINMA Guidance 02/2019 non indica alcuna soglia. Controlla la pagina di assistenza del tuo exchange; questa non è una consulenza legale.
Devo verificare il wallet a ogni prelievo?
Di solito no. Secondo il paragrafo 86 delle linee guida EBA, quando un exchange dell'UE è soddisfatto che un indirizzo sia tuo può registrarlo (whitelist) e può saltare i controlli successivi. Può ripetere la verifica se cambiano il rischio o la proprietà, e un nuovo indirizzo di norma comporta un nuovo controllo. La prassi varia da exchange a exchange.
E se il mio wallet non può firmare messaggi?
Usa un altro metodo offerto dall'exchange. Molti exchange offrono un test Satoshi, un piccolo invio da quell'indirizzo, e alcuni accettano una prova visiva come uno screenshot o un video, oppure una combinazione. Le linee guida EBA permettono agli exchange di scegliere i metodi in base alle capacità tecniche del wallet e di combinarli se uno solo non è abbastanza affidabile. Non consegnare mai una seed phrase o una chiave privata come prova; nessun exchange legittimo le chiede.