Ogni volta che un regolatore apre bocca, qualcuno annuncia la fine dell’auto-custodia: prima ti scheduleranno il wallet, poi te lo vieteranno. Il 5 ottobre 2026 è successo il contrario. Il FinCEN, l’unità antiriciclaggio del Tesoro americano, ha ritirato le due proposte che per anni hanno alimentato quella paura: quella del 2020 sui wallet non custoditi e quella del 2023 sul mixing. È una buona notizia. Non è una vittoria definitiva. Capire la differenza ti serve più dell’entusiasmo.

Cosa è stato ritirato davvero

Prima proposta, dicembre 2020. Avrebbe obbligato banche e money services business a registrare le transazioni con wallet non custoditi sopra i 3.000 dollari, verificando l’identità della controparte, e a segnalarle a FinCEN sopra i 10.000 dollari. Tradotto: ogni volta che spostavi bitcoin da un exchange al tuo hardware wallet, qualcuno avrebbe dovuto sapere chi c’era dall’altra parte. Oggi FinCEN scrive che “will take no further action on this NPRM”: su quella proposta non farà più nulla.

Seconda proposta, ottobre 2023. Usava la Sezione 311 dello USA PATRIOT Act per classificare il mixing internazionale di valute virtuali come “class of transactions of primary money laundering concern”. Coin Center, che si era opposto a entrambe le proposte, aveva definito quella definizione di mixing “extraordinarily broad”: abbastanza ampia da colpire le tecniche comuni con cui utenti normali proteggono la propria privacy.

Le motivazioni ufficiali sono due. La prima sono i commenti ricevuti, che segnalavano il rischio di un “chilling effect on legitimate activity”, un effetto dissuasivo sulle attività legittime. La seconda è il rapporto del President’s Working Group sugli asset digitali di luglio 2025, che riconosce che gli utenti legittimi possono usare i mixer per la privacy finanziaria. Il comunicato inquadra tutto nell’agenda deregolatoria e parla di norme “fit-for-purpose”. Gli avvisi di ritiro, firmati dal vicedirettore Jimmy L. Kirby, erano attesi in pubblicazione sul Federal Register il 6 ottobre.

Cosa resta in piedi

Nessuna delle due proposte era mai diventata regola definitiva. Quindi il ritiro non toglie nulla di ciò che già esisteva: gli obblighi antiriciclaggio per gli intermediari restano dove erano. L’exchange continuerà a chiederti documenti e a vagliare i tuoi depositi. Quello che non arriva è un nuovo obbligo federale di identificare il titolare di un wallet self-hosted.

Due note di cautela. FinCEN dice esplicitamente che “will continue to monitor activity involving CVC mixers” e si riserva di intervenire in futuro. E sul fronte americano resta aperto il dossier della CFPB, che aveva proposto di far rientrare i wallet self-custody nella normativa sui pagamenti dei consumatori.

In Italia lo schema è simile: il D.lgs. 231/2007 e il registro OAM, istituito con il decreto MEF del 13 gennaio 2022, riguardano i prestatori di servizi in valuta virtuale e i wallet provider, cioè chi custodisce chiavi private per conto dei clienti. Il perimetro degli obblighi è l’intermediario. Le tue chiavi, sul tuo dispositivo, non custodite per conto di nessuno, stanno fuori da quella definizione.

Perché un ritiro non è un diritto

Peter Van Valkenburgh di Coin Center l’ha detto senza giri di parole: “the underlying statutory authority to create new, similar bad rules remains”. L’autorità che ha permesso di scrivere quelle proposte non è stata toccata. È stata tolta una bozza, non la penna.

E c’è un dettaglio che vale più di qualsiasi analisi: la proposta del 2020 era nata negli ultimi giorni della prima amministrazione Trump. Sei anni dopo, l’amministrazione Trump la ritira. Stesso partito, direzione opposta. Questo ti dice tutto sulla stabilità delle garanzie amministrative: dipendono da chi siede all’ufficio, da come tira il vento, dal prossimo scandalo sui giornali.

Per questo la tua privacy non può dipendere dall’umore di un regolatore. Quello che fai con i tuoi bitcoin non è affare di nessuno, e non perché oggi FinCEN ha deciso di lasciarti in pace: è affare tuo perché le chiavi sono tue. L’unica garanzia che non si ritira con un avviso sul Federal Register è quella che costruisci da solo, con il protocollo e con le tue abitudini.

Cosa fare, concretamente

Chiavi tue, sempre. Bitcoin su un exchange è un saldo su un conto altrui, soggetto a ogni regola presente e futura. Hardware wallet, seed su supporto fisico, mai fotografato, mai in cloud.

Il tuo nodo. Un wallet che interroga server di terzi gli racconta quali indirizzi ti appartengono. Collegarlo al tuo nodo chiude quella fuga di informazioni alla radice.

Provenienza pulita, per te. Etichetta ogni UTXO e sappi da dove arriva. Non è un rendiconto per qualcuno: è difesa. Se un giorno passi da un intermediario, non vuoi che ti congeli per coin di cui ignoravi la storia. Usa il coin control e non mescolare mai UTXO acquistati con KYC con quelli che non lo sono: una sola transazione li collega per sempre.

Niente riuso degli indirizzi. Un indirizzo nuovo per ogni ricezione. È la regola più semplice e quella più ignorata.

Riduci i punti di contatto. Ogni rampa KYC è un luogo dove la legge dà a qualcuno il potere di farti domande. Non puoi cambiare quella legge; puoi decidere quante volte ci passi e quante informazioni ci lasci.

Privacy come igiene, non come reato. Non devi giustificarla. Ti lavi i denti senza chiedere il permesso; proteggi le tue transazioni allo stesso modo. Non è un’ammissione di colpa: è il comportamento di default di chi sa come funziona una blockchain pubblica.

Conclusione

Il 5 ottobre l’auto-custodia non è stata salvata, perché non era mai stata vietata. È stata tolta di mezzo una minaccia concreta, e va riconosciuto. Ma chi aspetta che sia un’agenzia governativa a concedergli la privacy ha già perso, perché ciò che si concede si può revocare. La privacy finanziaria non si ottiene con un avviso di ritiro: si pratica, ogni giorno, transazione dopo transazione. Le chiavi sono tue. Anche le regole su come usarle.

Questo non è un consiglio di investimento né una consulenza legale. È un’osservazione su come funziona un’infrastruttura.

Fonti: