Il 18 luglio 2025 il Presidente Trump ha firmato il GENIUS Act (Guiding and Establishing National Innovation for U.S. Stablecoins), la prima legge federale statunitense dedicata alle stablecoin di pagamento. A distanza di nove mesi, l'8 aprile 2026, il Financial Crimes Enforcement Network (FinCEN) e l'Office of Foreign Assets Control (OFAC) hanno pubblicato congiuntamente una proposta di regolamentazione che traduce quella legge in obblighi operativi. Il risultato è una riclassificazione senza precedenti: gli emittenti di stablecoin di pagamento, i cosiddetti Permitted Payment Stablecoin Issuers (PPSI), sono ora equiparati a istituzioni finanziarie ai sensi del Bank Secrecy Act. Non soggetti a standard analoghi o ispirati al mondo bancario, ma sottoposti agli stessi identici vincoli di compliance di una banca.
🏛️ Gli obblighi per gli emittenti
La proposta FinCEN/OFAC impone ai PPSI un insieme di adempimenti che replica in modo integrale l'apparato di compliance bancario. Ogni emittente deve predisporre un programma AML/CFT completo, con procedure di customer due diligence calibrate sugli standard delle banche tradizionali. Le segnalazioni di attività sospette (SAR) devono essere trasmesse a FinCEN per ogni transazione sopra i 5.000 dollari che presenti elementi di anomalia. Ogni PPSI deve inoltre nominare un responsabile compliance con sede negli Stati Uniti, privo di precedenti per frode, reati informatici o insider trading.
L'obbligo più rilevante sul piano tecnico riguarda la capacità di bloccare, congelare e rifiutare transazioni on-chain. Questo requisito non si limita al mercato primario, dove l'emittente interagisce direttamente con l'utente per emettere o riscattare stablecoin. Si estende al mercato secondario: scambi su exchange, trasferimenti peer-to-peer, interazioni con protocolli DeFi. In pratica, se OFAC designa un indirizzo wallet, l'emittente deve essere in grado di impedire a quell'indirizzo di effettuare qualsiasi transazione con la sua stablecoin, anche se non ha alcun rapporto commerciale diretto con il titolare del wallet.
⚖️ Responsabilità oggettiva e sanzioni OFAC
Per la prima volta nella storia della regolamentazione statunitense, un soggetto è obbligato per legge a istituire e mantenere un programma di conformità alle sanzioni OFAC. La proposta articola questo obbligo in cinque pilastri: impegno del management, valutazione del rischio, controlli interni, audit e testing, formazione del personale. Le sanzioni OFAC operano in regime di responsabilità oggettiva (strict liability): un PPSI può essere ritenuto civilmente responsabile per una violazione anche senza averne avuto conoscenza o intenzione. Le penalità per la mancata manutenzione di un programma di compliance efficace possono raggiungere i 100.000 dollari al giorno.
💰 I costi e l'effetto consolidamento
Secondo un'analisi pubblicata da Forbes, le community bank statunitensi spendono tra l'11% e il 15,5% del loro payroll totale in attività di compliance, mentre i costi di data processing per adempimenti normativi assorbono dal 16% al 22% del budget complessivo. Dal 2008, la spesa per compliance nell'intero sistema finanziario USA è cresciuta di circa 50 miliardi di dollari l'anno. Questi stessi oneri si applicano ora agli emittenti di stablecoin.
Per Tether, con circa 187 miliardi di dollari in circolazione, o per Circle, con 77 miliardi, l'impatto è percentualmente marginale. Per un emittente con 500 milioni di stablecoin in circolazione, la stessa struttura di compliance può risultare insostenibile. I costi sono in gran parte fissi e non scalano con il volume di emissione: un emittente da 500 milioni sostiene un onere comparabile a uno da 50 miliardi, su una frazione dei ricavi. È lo stesso meccanismo che ha portato le banche statunitensi da oltre 14.000 unità negli anni '80 a circa 4.000 oggi, attraverso successive ondate regolatorie post-crisi S&L, post-Dodd-Frank e post-2008.
🏦 Le mosse dei grandi operatori
Tether ha risposto al GENIUS Act con una strategia a doppio binario: ha lanciato USAT, una stablecoin separata emessa tramite Anchorage Digital Bank, istituto con licenza federale OCC, progettata fin dall'origine per la compliance GENIUS Act. USDT continua invece a circolare globalmente, con Tether che dichiara di voler ottenere la conformità come emittente estero. Questa strategia è praticabile solo a una scala di 187 miliardi: un emittente medio che tentasse di mantenere due prodotti in due regimi regolatori diversi frammenterebbe margini già sottili.
Circle ha costruito il proprio vantaggio competitivo nel tempo: 46 licenze statali come money transmitter, BitLicense di New York, prima approvazione sotto il MiCA europeo, licenza a Singapore e riconoscimento a Dubai. L'IPO del giugno 2025, con 1,7 miliardi di dollari di ricavi, ha consolidato la sua posizione. Per Circle, gli obblighi del GENIUS Act non rappresentano un costo aggiuntivo ma una barriera all'ingresso che protegge il vantaggio regolatorio costruito negli anni.
Sul fronte bancario tradizionale, JPMorgan opera già con deposit token su blockchain pubblica (la rete Base di Coinbase) tramite la piattaforma Kinexys. Bank of America, Citigroup e Wells Fargo hanno avviato esplorazioni congiunte per l'emissione di stablecoin proprie. Il CEO di Bank of America ha dichiarato che fino a 6 trilioni di dollari in depositi bancari potrebbero spostarsi verso le stablecoin se i regolatori consentiranno il pagamento di rendimenti ai detentori.
⚙️ Riserve, vigilanza e tempistiche
Il GENIUS Act impone a ogni emittente di mantenere riserve 1:1 denominate in dollari fisici, depositi a vista presso istituti assicurati, Treasury bill con scadenza sotto 93 giorni, repo collateralizzati con i medesimi titoli, fondi monetari o depositi presso la banca centrale. La composizione delle riserve deve essere attestata mensilmente con certificazione personale di CEO e CFO, un obbligo che richiede infrastruttura di audit dedicata e responsabilità individuale diretta.
La vigilanza si articola per soglie dimensionali: gli emittenti con meno di 10 miliardi di dollari in stablecoin in circolazione rispondono ai regolatori statali, a condizione che il regime locale sia "sostanzialmente simile" a quello federale. Sopra i 10 miliardi, la supervisione passa all'Office of the Comptroller of the Currency (OCC). Le stablecoin sono esplicitamente escluse dalla giurisdizione SEC e CFTC: non sono né titoli né commodity. La FDIC ha approvato gli standard prudenziali l'8 aprile 2026. I detentori di stablecoin non ricevono assicurazione sui depositi, ma le riserve a copertura dei token emessi sì. Il divieto di pagare interessi o rendimenti ai detentori resta in vigore.
📐 Il principio regolatorio e le sue estensioni
Il mercato stablecoin vale oggi oltre 323 miliardi di dollari, con un volume annuale che ha superato i 33 trilioni. Le previsioni indicano il superamento di 1 trilione entro fine 2026. Il GENIUS Act stabilisce un principio destinato a estendersi: se un soggetto svolge la funzione economica di un'istituzione finanziaria, ne porta gli obblighi. Questo schema potrebbe applicarsi in futuro a protocolli DeFi di lending, piattaforme di depositi tokenizzati e reti di pagamento cross-border in asset digitali. I commenti pubblici sulla proposta FinCEN/OFAC scadono il 9 giugno 2026. I regolamenti finali sono attesi entro luglio 2026. L'enforcement parte al più tardi il 18 gennaio 2027.
#geniusact #stablecoin #bankingsecrecyact
