Il 9 marzo 2026 il Dipartimento del Tesoro degli Stati Uniti ha pubblicato un rapporto al Congresso sull'attuazione del GENIUS Act che segna un cambio di rotta significativo nel modo in cui le autorità federali guardano agli strumenti di privacy on-chain. I crypto mixer — servizi che raggruppano i fondi di più utenti su blockchain pubbliche per rendere le transazioni non tracciabili — non sono più trattati come strumenti esclusivamente criminali. Per la prima volta, il Tesoro riconosce ufficialmente che oscurare una transazione blockchain può avere basi lecite.
🔐 Cosa sono i mixer e perché sono stati a lungo nel mirino
I mixer, detti anche tumbler, operano su blockchain pubbliche come Ethereum, Bitcoin e Tron: mescolano i fondi di più utenti spezzando il collegamento tracciabile tra mittente e destinatario. Il meccanismo è semplice: più utenti depositano fondi in un pool comune, che viene poi redistribuito in uscita su indirizzi diversi, rendendo l'analisi on-chain estremamente difficile.
Per anni le autorità statunitensi hanno trattato questi strumenti come intrinsecamente pericolosi. Il momento più emblematico è stato il 2022, quando l'OFAC — l'Ufficio per il Controllo dei Beni Stranieri del Tesoro — ha inserito Tornado Cash nella lista nera, accusandolo di aver facilitato il riciclaggio di miliardi di dollari in criptovalute per il gruppo Lazarus della Corea del Nord. La designazione ha di fatto vietato agli americani di utilizzare il protocollo, aprendo una delle battaglie regolamentari più controverse nel settore crypto.
Nel 2025 un tribunale d'appello ha rimesso in discussione l'autorità dell'OFAC di sanzionare smart contract open-source immutabili, e le sanzioni sono state rimosse. Il cofondatore Roman Storm resta tuttavia sotto processo penale, con i procuratori che sostengono di avere prove sufficienti per dimostrare che ha sviluppato funzionalità nel mixer consapevole del loro utilizzo criminale.
🟢 Gli usi legittimi ora riconosciuti dal Tesoro
Il rapporto GENIUS Act rappresenta il primo documento ufficiale in cui il Tesoro distingue esplicitamente tra uso illecito e uso legittimo degli strumenti di privacy on-chain. I casi individuati sono:
- proteggere le proprie finanze personali dalla visibilità pubblica su blockchain, evitando che chiunque possa risalire alla propria ricchezza o alle proprie abitudini di spesa
- tutelare transazioni aziendali riservate da concorrenti o soggetti terzi
- mantenere l'anonimato su donazioni benefiche, proteggendo il donatore da esposizione pubblica indesiderata
- preservare la privacy sulle abitudini di spesa con l'aumento dei pagamenti quotidiani in asset digitali
Il Tesoro precisa che gli strumenti di privacy possono coesistere con la compliance se progettati correttamente — ad esempio attraverso la conservazione dei registri, meccanismi di verifica dell'identità selettiva o altre misure di salvaguardia che permettano la tracciabilità in sede investigativa senza esporre i dati pubblicamente.
⚠️ Il nodo irrisolto: AML, DeFi e la "hold law"
Il riconoscimento degli usi legittimi non chiude il dibattito. I mixer restano strumenti ad alto rischio di abuso: vengono usati sistematicamente da attori ransomware, mercati darknet e hacker nordcoreani, spesso in combinazione con bridge cross-chain e swap per spezzare ulteriormente la tracciabilità dei fondi illeciti. Il rapporto segnala che questa combinazione di tecniche rende estremamente difficile l'interdizione da parte delle forze dell'ordine e il monitoraggio delle transazioni da parte dei DASP.
Sul fronte normativo, il Tesoro avanza al Congresso quattro raccomandazioni operative:
- definire quali attori della finanza decentralizzata (DeFi) siano soggetti agli obblighi AML/CFT in base al ruolo effettivo nell'ecosistema
- introdurre una sesta misura speciale alla Sezione 311 del Bank Secrecy Act per bloccare trasferimenti di fondi sospetti non legati a relazioni di banca corrispondente
- approvare una "hold law" specifica per gli asset digitali: un porto sicuro per le istituzioni che trattengono volontariamente e temporaneamente asset sospetti durante brevi indagini
- incentivare lo sviluppo di strumenti di identità digitale on-chain che consentano la compliance senza raccolta eccessiva di dati personali
🌐 Il vuoto europeo e MiCA
La posizione del Tesoro USA ha rilevanza anche per il dibattito europeo. MiCA disciplina i crypto asset service provider ma non affronta esplicitamente la questione dei mixer né degli strumenti di privacy on-chain. La finanza decentralizzata resta un'area grigia anche nel quadro regolatorio dell'Unione, dove mancano ancora definizioni chiare su quali protocolli DeFi ricadano negli obblighi antiriciclaggio.
Stabilire che la tecnologia della privacy non è intrinsecamente illegale è un punto di partenza normativo rilevante. La tensione tra privacy finanziaria e contrasto al riciclaggio non si risolve con un rapporto, ma fissare il principio apre la strada a un quadro regolatorio più equilibrato — che l'Europa dovrà prima o poi affrontare.
#tornadocash #cryptomixer #blockchain
