Dal primo gennaio 2026 è in vigore la direttiva europea DAC8. Non è una notizia che ha fatto molto rumore nei media generalisti, ma è forse la più importante degli ultimi anni per chiunque tenga Bitcoin su un exchange. In sintesi: gli intermediari cripto operanti nell’Unione Europea sono ora obbligati a raccogliere i dati di ogni utente e trasmetterli automaticamente all’Agenzia delle Entrate del paese di residenza. Il tuo exchange, da questo momento, lavora anche per il fisco.

Capire cosa cambia — e cosa puoi fare — è il punto di partenza.

Cos’è la DAC8 e come funziona

DAC8 sta per Directive on Administrative Cooperation, ottava versione. È la risposta dell’Unione Europea alla crescita degli asset digitali: le stesse regole che da anni obbligano le banche a segnalare i conti esteri dei propri clienti (il sistema CRS, Common Reporting Standard) vengono ora estese agli exchange di criptovalute, ai prestatori di servizi su asset digitali e alle piattaforme di staking.

Il meccanismo è semplice: ogni CASP (Crypto-Asset Service Provider) registrato nell’UE raccoglie dati identificativi completi su ogni cliente — nome, codice fiscale, indirizzo, volume delle transazioni — e li trasmette automaticamente all’autorità fiscale locale. Da lì, queste informazioni vengono condivise con le autorità fiscali degli altri 46 paesi aderenti al sistema.

Dal 2026, se hai Bitcoin su Coinbase, Binance, Kraken o qualsiasi altro exchange europeo o con sede nell’UE, il tuo nome e i tuoi movimenti sono visibili all’Agenzia delle Entrate senza che tu debba fare nulla, senza una richiesta esplicita, senza un procedimento aperto nei tuoi confronti. È uno scambio di dati automatico, sistematico, permanente.

Il tuo exchange ora lavora per il fisco

Per anni, molte persone hanno tenuto Bitcoin sugli exchange per comodità, convinte che quella privacy “pratica” fosse sufficiente. Non è più così.

La DAC8 ha trasformato ogni exchange europeo in un sostituto d’imposta de facto. Non è una metafora: è la stessa architettura giuridica che da decenni costringe i datori di lavoro a comunicare gli stipendi dei dipendenti, o le banche a segnalare i conti esteri. L’unica differenza è che qui parliamo di un asset che, per sua natura, non avrebbe bisogno di intermediari.

Il problema non è solo fiscale. Un database centralizzato contenente l’identità di milioni di detentori di Bitcoin, con i relativi saldi e movimenti, è un bersaglio straordinariamente appetibile. Lo stesso DGFIP francese — l’equivalente della nostra Agenzia delle Entrate — ha avvertito che una raccolta sistematica di questi dati «crea una concentrazione di informazioni altamente sensibili, rendendo questo archivio un obiettivo primario per gli hacker». L’ironia è che l’avvertimento arrivava in risposta a una proposta di legge ancora più invasiva, ma il principio vale per qualsiasi sistema centralizzato di questo tipo.

La Francia fa di peggio: dichiarare anche i wallet propri

Mentre DAC8 si occupa degli exchange, la Francia ha portato avanti una proposta di legge che avrebbe imposto la dichiarazione obbligatoria di tutti i wallet self-custodiali con saldo superiore a 5.000 euro. Wallet hardware come Ledger, app come Metamask o BlueWallet: tutto andrebbe dichiarato alle autorità.

La proposta ha ricevuto opposizione anche interna al governo francese, e al momento sembra difficile che passi nella forma attuale. Ma il fatto che sia stata discussa seriamente è un indicatore preciso della direzione in cui si muovono i legislatori europei: la self-custody non è vista come un diritto, ma come un problema da regolamentare.

Non è un tema solo francese. La pressione normativa sull’autogestione del Bitcoin cresce in tutta Europa, e l’Italia non fa eccezione.

La risposta si chiama self-custody

Alla conferenza Bitcoin 2026, diversi relatori hanno inquadrato il tema in modo diretto: la self-custody è una libertà civile. Non è un’affermazione ideologica — è una constatazione tecnica. Bitcoin è stato progettato per permettere il trasferimento di valore tra due persone senza intermediari. Quando il tuo Bitcoin è su un exchange, non stai usando Bitcoin: stai usando un’IOU — una promessa di pagamento — emessa da un’azienda che ora ha obblighi di segnalazione nei confronti del fisco.

Tenere i propri Bitcoin in un wallet di cui controlli la seed phrase non è evasione fiscale. È semplicemente l’uso corretto dello strumento. Le tue obbligazioni fiscali rimangono identiche — dichiarare le plusvalenze, compilare il quadro RW — ma non stai consegnando a nessuna piattaforma la possibilità di segnalarti in automatico.

I wallet consigliati per iniziare sono Sparrow Wallet (desktop, per chi vuole il massimo controllo), Muun o Phoenix (mobile, per pagamenti Lightning) e un hardware wallet come Coldcard o Foundation Passport per i saldi più significativi. In tutti i casi, le 12 o 24 parole della seed phrase non vanno mai fotografate, salvate su cloud o digitate su dispositivi connessi a internet.

Conclusione

La DAC8 non è la fine del Bitcoin, ma è la fine della privacy per chi lo detiene sulle piattaforme centralizzate. La risposta non è panico, né evasione: è comprendere che la self-custody non è un’opzione avanzata per esperti, ma la modalità d’uso corretta di questo strumento. Ogni sat che tieni su un exchange è un sat che hai delegato a qualcun altro — e ora quel qualcun altro ha obblighi precisi verso il fisco. Chi tiene le chiavi, tiene i Bitcoin.

Fonti: