AML nelle scommesse cripto: come funziona l’antiriciclaggio sui sportsbook
Caricamento...
Quando un deposito di 8000 euro fa partire una segnalazione
Conosco un giocatore di poker online che si è visto chiedere giustificazione documentale per un deposito di 8000 euro in BTC su un sportsbook con licenza estera UE. Aveva caricato i fondi da un exchange CASP autorizzato, in un’unica tranche, dopo un anno di operazioni regolari. Il sistema antiriciclaggio del bookmaker ha flaggato l’operazione perché era fuori dal pattern dei suoi depositi precedenti, e ha chiesto fonte dei fondi e screenshot dell’estratto exchange. La pratica si è chiusa in cinque giorni, ma il dato è rimasto negli archivi.
L’antiriciclaggio sui sportsbook crypto in Italia è un sistema più articolato di quanto i giocatori percepiscano. Il bookmaker ADM è soggetto obbligato pieno ai sensi del D.Lgs. 231/2007 con l’obbligo di adeguata verifica della clientela, monitoraggio continuo e segnalazione delle operazioni sospette all’UIF. Quando il bookmaker è anche piattaforma cripto-friendly, la disciplina si arricchisce di criteri specifici legati alla tracciabilità on-chain.
Il quadro AML in Italia
Il D.Lgs. 231/2007 è il pilastro della normativa antiriciclaggio italiana, recepimento delle direttive UE in materia. Si articola su tre livelli: identificazione del cliente, monitoraggio dell’operatività, segnalazione delle anomalie. I soggetti obbligati sono elencati in modo specifico, e includono banche, intermediari finanziari, professionisti, e dal 2017 anche i prestatori di servizi di gioco con vincita in denaro — categoria in cui rientrano i bookmaker ADM.
Sopra il D.Lgs. 231 si poggia tutto un edificio di regolamenti tecnici emanati da Banca d’Italia, ADM e UIF. Le linee guida sono periodicamente aggiornate, e dal 2024 includono indicazioni specifiche sui rischi cripto. L’UIF è l’autorità che riceve le segnalazioni di operazioni sospette e svolge l’analisi finanziaria, prima di trasmettere ai nuclei investigativi competenti — Guardia di Finanza, DIA — i casi che meritano approfondimento.
Il quadro UE evolve in parallelo con l’AMLD6 e la creazione dell’AMLA, l’autorità europea antiriciclaggio. La logica è armonizzare i controlli su scala continentale, evitando che le differenze nazionali aprano spazi operativi al riciclaggio. Per le cripto-scommesse l’AMLA avrà ruolo significativo nei prossimi anni, soprattutto sulle catene di intermediari transfrontalieri.
Bookmaker come soggetti obbligati
Il bookmaker con licenza ADM ha quattro obblighi cardinali. Il primo è la verifica adeguata della clientela, attraverso KYC con documento, codice fiscale, e dal 13 novembre 2025 anche SPID o carta d’identità elettronica per l’apertura del conto gioco. Il secondo è il monitoraggio continuo, cioè la sorveglianza dell’operatività del cliente per individuare scostamenti dal pattern abituale. Il terzo è la conservazione dei dati identificativi e operativi per almeno dieci anni. Il quarto è la segnalazione delle operazioni sospette all’UIF.
Per il bookmaker offshore senza ADM gli obblighi formali derivano dalla giurisdizione di licenza, e variano significativamente. Una licenza MGA Malta impone obblighi paragonabili a quelli italiani; una licenza Curaçao è storicamente più leggera, anche se in evoluzione. Per il giocatore italiano il punto è che la tutela dipende dalla qualità dell’AML del bookmaker, non solo dall’esistenza di una licenza.
Per i sportsbook che accettano cripto, alle procedure standard si aggiunge l’analisi della provenienza dei fondi on-chain. Il bookmaker collabora tipicamente con servizi di blockchain analytics tipo Chainalysis o TRM Labs, che assegnano a ogni indirizzo wallet uno score di rischio basato sulla cronologia delle interazioni. Un wallet che ha avuto contatti con mixer, darknet market o servizi di gambling sanzionati riceve uno score alto, e il sportsbook può rifiutare il deposito o congelarlo per verifica approfondita.
SOS UIF dal comparto gambling
Le cifre del 2025 raccontano la dimensione del fenomeno. Nel primo semestre dell’anno le segnalazioni di operazioni sospette dal comparto gambling sono state 6.433 per un valore complessivo di 728,1 milioni di euro, quasi l’8 per cento di tutte le SOS arrivate all’UIF. Il dato è in crescita del 37 per cento rispetto al primo semestre 2024. Sono numeri che dicono due cose insieme: i sportsbook segnalano più di quanto facessero in passato, e dietro questo aumento c’è in parte la diffusione di pagamenti cripto come fattore di rischio specifico.
Mark Button, professore di criminologia all’Università di Portsmouth, ha sintetizzato il punto in una battuta che vale la pena riportare: i casinò sono un mezzo classico per riciclare qualsiasi proventi criminali. La frase è banale solo all’apparenza. Quando il riciclaggio classico si trasferisce sull’infrastruttura cripto, la rilevazione diventa più complessa ma più sistematica: ogni transazione lascia traccia on-chain, e le SOS in crescita sono il risultato di sistemi di monitoraggio che cominciano a “vedere” pattern che prima passavano sotto il radar.
Il fatto che il 50 per cento di tutte le transazioni Bitcoin globali sia in qualche forma collegato al gambling, secondo le stime del settore, dà l’idea della sovrapposizione tra le due industrie. Per il regolatore italiano significa che ogni euro che transita su un sportsbook cripto va guardato con un’asticella di sospetto un po’ più alta rispetto a un sportsbook fiat tradizionale.
Red flag tipici
I sistemi automatici di compliance dei sportsbook applicano matrici di alert su pattern noti. Alcuni esempi che ho visto attivare segnalazioni reali. Depositi multipli ravvicinati di importi simili, classico smurfing per restare sotto soglie interne. Un deposito significativo seguito da prelievo immediato senza attività di gioco intermedia, classico passa-passa. Movimentazioni in entrata da indirizzi wallet già flaggati nei database di analytics. Cambio improvviso di pattern dopo un periodo di operatività regolare, indicatore di possibile uso di account da parte di un terzo.
Sul lato cripto specifico, i red flag includono l’uso di mixer come Tornado Cash, anche tramite catene di hop intermedi. Trasferimenti da exchange in giurisdizioni a basso enforcement antiriciclaggio. Pattern di deposito che combaciano con tracce note di compromissione di altri exchange, dove fondi rubati vengono ripuliti attraverso sportsbook intermedi.
Il volume globale di criptovalute riciclate on-chain è passato da 10 miliardi nel 2020 a oltre 82 miliardi nel 2025. La crescita non è simmetrica con l’adozione retail della tecnologia: significa che la quota di riciclaggio sta diventando un’industria specializzata, con servizi dedicati, infrastrutture ridondanti e capacità di operare attraverso decine di intermediari. Per il giocatore comune la conseguenza è che ogni transazione viene confrontata con questi pattern, e che movimenti perfettamente leciti possono avere rumore di fondo se per coincidenza ricalcano una struttura sospetta.
Cosa fa il giocatore corretto
La regola di sopravvivenza è semplice: lasciare una scia documentale che giustifichi ogni movimentazione. Conservare estratti exchange con timestamp e contropartita, screenshot delle transazioni significative, ricevute dei prelievi dal sportsbook, conti bancari di destinazione finale. Non è paranoia, è prassi standard per chiunque maneggi cripto in volumi non trascurabili.
Sul versante operativo, evitare di frammentare artificialmente le transazioni per restare sotto soglie. Non perché la frammentazione sia di per sé illegale, ma perché è uno dei pattern che attivano alert automatici. Meglio una singola transazione con giustificazione chiara che tre transazioni sospettate di smurfing.
Sul versante delle controparti, evitare wallet con storico problematico. Quando si invia o si riceve cripto, vale la pena verificare l’indirizzo della controparte su servizi gratuiti di blockchain analytics — Etherscan e Mempool space includono qualche segnale di base. Se il wallet ha avuto interazioni con mixer noti o servizi sanzionati, la prudenza minima è chiedersi se vale la pena. Per la Travel Rule cripto nello specifico, le procedure di trasferimento meritano un capitolo a parte.
Domande frequenti sull’AML
Posso essere segnalato all’UIF per un deposito BTC anomalo?
Sì, e l’asticella per le segnalazioni cripto è più bassa rispetto ai bonifici tradizionali. La segnalazione di operazione sospetta non implica accusa o procedimento, è un atto amministrativo che attiva l’analisi UIF. Se la documentazione è in ordine e i fondi hanno provenienza giustificata, l’analisi si chiude senza conseguenze. Se invece emergono profili di rischio rilevanti, il caso può passare ai nuclei investigativi competenti.
Quali importi attivano automaticamente una verifica AML rafforzata?
Non esiste una soglia unica nazionale per le cripto. Ogni operatore applica matrici proprie, tipicamente con verifica rafforzata sopra i 10mila euro per singola operazione o sopra cumuli di 15mila euro nell’arco di pochi giorni. Sotto queste soglie l’analisi è automatica e meno invasiva, ma non assente. Pattern anomali rispetto al profilo del cliente possono attivare verifica anche su importi piccoli.
L’antiriciclaggio non è un nemico del giocatore
Il fastidio operativo della disciplina AML è reale, ma il sistema esiste per ragioni che alla lunga proteggono anche il giocatore corretto. I sportsbook che applicano controlli rigorosi sono anche quelli che hanno meno probabilità di essere oggetto di provvedimenti restrittivi futuri, e i clienti che operano con trasparenza documentale sono anche quelli che subiscono meno friction nei prelievi e meno richieste improvvise di chiarimento. La compliance è un costo che si paga oggi per evitare costi maggiori domani.
Creato dalla redazione di «Bitcoin Scommesse».
