Banche e istituti finanziari

Leggi l’edizione PDF (2 pagine)

Siamo una banca svizzera: possiamo offrire custodia e negoziazione di criptovalute senza una nuova autorizzazione? Sì. L'autorizzazione bancaria copre la custodia e la negoziazione di cripto-attività come servizi accessori, previa notifica alla FINMA della modifica dell'attività. La banca deve rispettare il trattamento patrimoniale delle esposizioni in cripto-attività previsto dall'attuazione dello standard di Basilea da parte della FINMA, la separazione ai sensi dell'art. 16 n. 1bis LBCR (BankA) e le norme antiriciclaggio per le transazioni in criptovalute. La FINMA si aspetta un'analisi dei rischi, un business plan e la prova della capacità operativa prima dell'avvio del servizio.¹

Siamo una banca di Singapore: che cosa possiamo fare con gli asset digitali? La custodia e la negoziazione di DPT per conto dei clienti richiedono un'esenzione o una licenza ai sensi del PSA, di cui le banche beneficiano in virtù della loro licenza bancaria per la maggior parte dei servizi di pagamento, nonché il rispetto delle notice in materia di DPT. I depositi tokenizzati e la partecipazione ai progetti pilota del Project Guardian si svolgono nell'ambito dei quadri della MAS per la sandbox e i progetti pilota. La distribuzione di DPT alla clientela al dettaglio è limitata dalle misure sull'accesso dei consumatori, e la MAS ha scoraggiato le banche dall'offrire la negoziazione di DPT ai clienti al dettaglio.²

Un cliente vuole depositare i proventi di una vendita di token: che cosa dobbiamo richiedere? Il memorandum di qualificazione o la lettera della FINMA, la documentazione della vendita di token, l'elenco degli acquirenti e la documentazione relativa alla loro identificazione, la registrazione on-chain dei proventi, la traccia della conversione in valuta fiat, il trattamento fiscale dei proventi e il piano di utilizzo dei proventi. Una vendita di token che ha identificato gli acquirenti tramite un fornitore antiriciclaggio affidabile e che dispone di una lettera della FINMA è bancabile. Una vendita di token che ha accettato acquisti anonimi non lo è, qualunque sia l'importo.³

Come dobbiamo trattare gli ETH in staking di un cliente ai fini dei fondi propri e della separazione? In Svizzera la comunicazione della FINMA del 2023 consente a una banca di trattare gli asset in staking come beni in custodia separabili ai sensi dell'art. 16 LBCR a cinque condizioni: gli asset restano attribuiti al cliente, il cliente ha impartito l'istruzione di staking, il validatore è identificato, i rischi di slashing e di unbonding sono resi noti e la banca non mette in comune gli asset con i propri. Gli asset posti in staking a condizioni diverse costituiscono depositi e rientrano nella massa fallimentare della banca. A Singapore lo staking per i clienti al dettaglio è vietato ai prestatori DPT, mentre per gli accredited investor le condizioni di custodia devono disciplinare la titolarità e i rischi.⁴

Il wallet di un cliente risulta aver ricevuto fondi da un mixer sanzionato: che cosa dobbiamo fare? Trattate il caso come un'allerta in materia di sanzioni e di antiriciclaggio, con un'indagine documentata. Determinate se l'esposizione sia diretta (il cliente ha effettuato transazioni con l'indirizzo sanzionato) o indiretta (i fondi sono transitati attraverso indirizzi intermedi). In Svizzera l'esposizione diretta a un indirizzo inserito negli elenchi della SECO o dell'OFAC costituisce un'operazione vietata se l'indirizzo è stato inserito dalla SECO e, negli altri casi, un grave indicatore di rischio. Documentate l'analisi, valutate una comunicazione al MROS o allo STRO, procedete al blocco se è raggiunta la soglia di comunicazione e non informate il cliente della comunicazione. Le procedure relative alla travel rule e allo screening dei wallet del capitolo II si applicano all'indagine.⁵

Dobbiamo effettuare lo screening dei wallet delle controparti per i trasferimenti soggetti alla travel rule? Sì, in entrambi i Paesi, anche se il contenuto dell'obbligo è diverso. La Svizzera richiede l'identificazione del VASP controparte e, per gli unhosted wallet, la verifica del controllo da parte del cliente. Singapore richiede una due diligence sulla controparte ai sensi di PSN02 e misure basate sul rischio per gli unhosted wallet. Un trasferimento verso una controparte che non è in grado di ricevere i dati previsti dalla travel rule dovrebbe essere considerato ad alto rischio, e molti istituti lo bloccano del tutto.⁶

Note

1. LBCR art. 3 cpv. 2 e art. 16 n. 1bis; attuazione da parte della FINMA, tramite le sue circolari, dello standard prudenziale del CBVB sulle esposizioni in cripto-attività (SCO60); cfr. Parte E, capitolo II e Parte O, capitolo V. ↩
2. Payment Services Act 2019, s. 13 (exempt payment service providers) e First Schedule; misure della MAS sull'accesso dei consumatori; cfr. Parte K, capitoli III e VII. ↩
3. Parte F, capitolo III e Parte P, capitolo IX. ↩
4. Comunicazione FINMA sulla vigilanza 08/2023 del 20 dicembre 2023; misure della MAS sull'accesso dei consumatori; cfr. Parte E, capitolo VIII e Parte K, capitolo VIII. ↩
5. LRD art. 9 e 10; legge sugli embarghi; CDSA s. 45; cfr. Parte F, capitoli V e VII e Parte L, capitoli IV e VI. ↩
6. ORD-FINMA (AMLO-FINMA) art. 10; MAS Notice PSN02; cfr. Parte F, capitolo IV e Parte L, capitolo III. ↩

Solo a scopo informativo generale. Il presente articolo non costituisce consulenza legale o fiscale, non sostituisce la consulenza sul singolo caso e non instaura alcun rapporto tra avvocato e cliente. Riflette la situazione giuridica aggiornata a novembre 2026.