Travel Rule cripto: cosa accade quando depositi BTC su un sportsbook
Caricamento...
Una regola che segue il denaro come un’ombra
La prima volta che ho visto un trasferimento cripto bloccato per Travel Rule è stato in una telefonata di un giocatore che mi chiedeva perché 0,15 BTC inviati da un exchange UE verso il wallet di un sportsbook offshore erano fermi da quattro giorni. La risposta era nel back office dell’exchange: il sistema di compliance aveva flaggato il destinatario perché mancavano i dati identificativi del beneficiario richiesti dal Regolamento UE 2023/1113. Il trasferimento è stato poi sbloccato, ma con tempi e fatica.
Travel Rule è il principio per cui le informazioni identificative dell’ordinante e del beneficiario “viaggiano” insieme al trasferimento di valore. Nasce per i bonifici bancari nel mondo finanziario tradizionale e arriva alle cripto con il regolamento UE 2023/1113, che dal 2024 impone agli exchange e ai CASP la trasmissione di set strutturati di dati per ogni trasferimento sopra una certa soglia. Per uno scommettitore l’effetto pratico è che ogni invio verso un wallet esterno passa per un controllo che non esisteva fino a ieri.
Cosa è la Travel Rule
Il principio è codificato nella raccomandazione 16 del GAFI/FATF e poi tradotto in legge UE attraverso il regolamento 2023/1113 sui trasferimenti di fondi e cripto-attività. L’idea è semplice: ogni trasferimento di valore deve portare con sé una sorta di carta d’identità di chi paga e di chi riceve, in modo che gli intermediari coinvolti possano svolgere i controlli antiriciclaggio.
Nel mondo bancario la regola è in vigore da decenni. Per le cripto il salto di paradigma è stato grande: per anni l’idea che un trasferimento on-chain fosse “naturalmente anonimo” ha creato un’aspettativa che oggi non corrisponde più alla pratica. La logica del legislatore è coerente con il resto della disciplina cripto: se la blockchain rende tracciabile il flusso, la disciplina rende identificabili gli estremi soggettivi.
Per i CASP l’obbligo è duplice. Trasmettere i dati richiesti per ogni trasferimento in uscita verso altri intermediari, e ricevere e verificare i dati per ogni trasferimento in entrata. Quando un CASP non riceve i dati richiesti, deve valutare se accettare il trasferimento, sospenderlo o restituirlo al mittente. La discrezionalità c’è, ma orientata alla cautela: in dubbio, il CASP frena.
Quali dati viaggiano col trasferimento
Il set è strutturato e relativamente uniforme tra giurisdizioni allineate al GAFI. Per l’ordinante: nome e cognome, indirizzo di residenza, codice identificativo univoco fornito dall’intermediario, e il numero del conto da cui parte il trasferimento — che nel caso cripto è l’indirizzo wallet di origine. Per il beneficiario: nome e cognome, indirizzo wallet di destinazione, e quando applicabile il codice identificativo presso il CASP ricevente.
Per i trasferimenti tra due CASP autorizzati il flusso dati è gestito attraverso protocolli interoperabili — TRP, IVMS101, soluzioni proprietarie dei principali player. Per i trasferimenti verso wallet unhosted, cioè wallet self-custody non gestiti da intermediari, la cosa si complica: il CASP del mittente deve raccogliere comunque informazioni sul beneficiario, anche se dall’altra parte non c’è un intermediario che le riceve. Tipicamente questo si traduce in dichiarazioni autocertificate del cliente sul proprietario dell’indirizzo di destinazione.
Il dato più sensibile, e quello che genera frizione concreta nei giocatori, riguarda l’indirizzo wallet di destinazione. Quando inviate cripto verso un sportsbook, l’indirizzo viene flaggato dal sistema di compliance del CASP mittente come collegato a un servizio di gambling. La transazione passa, ma con un tag che resta nei vostri dati storici e che alimenta i futuri profili di rischio.
La soglia dei 1000 euro
Il regolamento UE 2023/1113 ha eliminato di fatto le soglie de minimis per le cripto. La regola dei 1000 euro che era prevista nelle prime versioni della disciplina è stata superata: per le cripto, gli obblighi di Travel Rule si applicano a tutti i trasferimenti, indipendentemente dall’importo. La differenza è quella che separa il mondo cripto dai bonifici tradizionali, dove la soglia esiste ancora.
La logica è esplicita nella documentazione UE: le cripto si prestano a frammentazione delle transazioni in piccoli importi per eludere controlli, fenomeno noto come smurfing. Eliminare la soglia toglie l’incentivo a strutturare la frammentazione. Per un giocatore che invia 50 euro in cripto a un sportsbook, gli obblighi sono in proporzione gli stessi di chi ne invia 5000.
Nella pratica gli exchange UE applicano controlli più o meno granulari a seconda dell’importo, ma non perché la regola li distingua: per ragioni di efficienza interna. Sotto i 1000 euro tipicamente la verifica è automatica e veloce, sopra i 1000 entra in gioco una review più approfondita. Sopra i 10mila scattano controlli rafforzati e spesso una richiesta di documentazione aggiuntiva sul beneficiario.
Wallet unhosted: la zona di attrito
Quando inviate cripto da un exchange UE a un wallet self-custody, il vostro CASP non ha controparte istituzionale dall’altra parte. Deve comunque raccogliere informazioni sul beneficiario, e la prassi che si è consolidata è quella della dichiarazione del cliente sull’identità del proprietario del wallet. Se dichiarate che il wallet è vostro, l’invio passa con verifica di base. Se dichiarate che il wallet è di un terzo, scattano controlli aggiuntivi.
Per un sportsbook offshore la cosa è ancora più complicata. Il bookmaker non è un CASP, e quindi non aderisce ai protocolli Travel Rule. Il vostro exchange UE deve decidere come trattare il trasferimento: alcuni applicano blocchi automatici verso indirizzi noti come collegati a gambling offshore, altri permettono il transito previa accettazione esplicita del rischio da parte del cliente, altri ancora chiedono giustificazione documentale.
Le reti di riciclaggio cinesi attive sull’ecosistema cripto sfruttano proprio queste zone di attrito, processando 16,1 miliardi di dollari di fondi illeciti nel 2025 — circa 44 milioni al giorno su oltre 1799 wallet attivi. Tom Keatinge, direttore del Centre for Finance & Security al RUSI, ha sintetizzato la cosa con una frase che mi è rimasta: queste reti si sono sviluppate molto rapidamente in operazioni transfrontaliere multimiliardarie, offrendo servizi di riciclaggio efficienti che si adattano alle esigenze dei gruppi criminali transnazionali. La Travel Rule è stata pensata anche per chiudere lo spazio operativo di queste reti, e per il giocatore tipo si traduce in friction aggiuntiva su trasferimenti perfettamente leciti.
Cosa vede il bookmaker
Quando uno sportsbook riceve un deposito in cripto, vede l’indirizzo wallet di origine e l’importo. Se il bookmaker è un CASP autorizzato e voi inviate da un altro CASP, riceve anche il pacchetto Travel Rule completo con vostre informazioni anagrafiche. Se il bookmaker non è un CASP — caso tipico dei sportsbook offshore — riceve solo i dati on-chain.
Il dato anagrafico rimane comunque ricostruibile lato CASP mittente: il vostro exchange sa chi siete e dove avete mandato i fondi, indipendentemente da cosa ne fa il bookmaker. Per le segnalazioni di operazioni sospette dal comparto gambling il dato è enorme: nel primo semestre 2025 sono state 6.433 SOS per 728,1 milioni di euro, in crescita del 37 per cento sull’anno precedente. La filiera dei dati è completa, manca solo la connessione finale tra mittente e bookmaker, e quella connessione è ricostruibile via blockchain analytics.
Domande frequenti sulla Travel Rule
Un trasferimento sotto 1000 euro è esente da Travel Rule?
No, per i trasferimenti cripto in UE la soglia de minimis è stata sostanzialmente eliminata e gli obblighi si applicano a prescindere dall’importo. Nella pratica i CASP semplificano i controlli sui piccoli importi per ragioni di efficienza, ma il quadro normativo richiede comunque la trasmissione del set di dati identificativi anche sotto i 1000 euro. La differenza con i bonifici tradizionali, dove la soglia esiste ancora, è uno dei punti chiave del regolamento UE 2023/1113.
Il bookmaker richiede i dati ordinante per ogni deposito BTC?
Dipende dalla natura giuridica del bookmaker. Se è un CASP autorizzato riceve direttamente il pacchetto Travel Rule trasmesso dal CASP mittente. Se è un sportsbook offshore senza statuto CASP non riceve formalmente quei dati attraverso protocolli Travel Rule, ma può comunque applicare proprie procedure KYC al cliente al momento della verifica del conto. In ogni caso il vostro exchange di partenza conserva la traccia del beneficiario.
Il dato che pesa più del trasferimento
La Travel Rule non è un ostacolo tecnico al deposito, è un sistema di tracciamento che produce dati persistenti. Ogni trasferimento alimenta un profilo di rischio che resta nei sistemi del CASP per anni e che può essere richiamato in qualsiasi momento da autorità inquirenti. Per uno scommettitore consapevole, l’unica strategia compatibile è la coerenza: dichiarare correttamente i destinatari, evitare di frammentare artificialmente le transazioni e mantenere un flusso documentale che giustifichi le movimentazioni. Per gli adempimenti AML cripto nel loro complesso esiste una disciplina più ampia che merita lettura separata.
Creato dalla redazione di «Bitcoin Scommesse».
