GENIUS Act AML Rulemaking: Le Stablecoin Ora Sono Banche

L'8 aprile 2026, FinCEN e OFAC hanno pubblicato un avviso congiunto di proposta normativa (Notice of Proposed Rulemaking) che dovrebbe essere lettura obbligatoria per chiunque emetta, integri o sviluppi prodotti basati su stablecoin di pagamento. Il punto centrale è chiaro: i Permitted Payment Stablecoin Issuers (PPSI) saranno tenuti a implementare programmi di conformità completi ai sensi del Bank Secrecy Act, presentare Suspicious Activity Reports e, per la prima volta nella storia come obbligo di legge, mantenere programmi documentati di conformità alle sanzioni sotto l'autorità OFAC.

Non si tratta di un ritocco. La proposta ridefinisce il costo di essere un emittente di stablecoin negli Stati Uniti. Non in termini di costi computazionali o profondità di liquidità, ma di oneri legali e operativi per cui la maggior parte dei team semplicemente non è strutturata.

Ho trascorso gli ultimi quattro anni nell'infrastruttura crypto regolamentata. Il divario tra "abbiamo una persona dedicata alla compliance" e "abbiamo un programma AML/CFT di livello bancario con un flusso di lavoro SAR difendibile" è enorme. La maggior parte dei progetti stablecoin ha il primo. Questa norma esige il secondo.

Cosa Richiede Concretamente l'NPRM dell'8 Aprile

La proposta si applica a qualsiasi entità classificata come PPSI ai sensi del GENIUS Act, in senso lato, qualsiasi emittente di stablecoin di pagamento denominato in dollari che non sia un istituto di deposito assicurato a livello federale. Requisiti principali dal testo dell'NPRM:

• Programma AML/CFT: Un programma scritto e approvato dal consiglio di amministrazione che comprende controlli interni, un responsabile della conformità designato, formazione continua del personale e audit indipendente. Gli stessi quattro pilastri di una banca.

• Presentazione dei SAR: Rapporti sulle attività sospette (SAR) presentati entro 30 giorni dal rilevamento di una transazione che soddisfa i criteri soglia. Ciò significa che l'infrastruttura di monitoraggio delle transazioni non è facoltativa.

• Programma di identificazione del cliente (CIP): KYC all'apertura del conto, verifica della titolarità effettiva e conservazione dei documenti che resiste all'esame regolamentare.

• Programma di conformità alle sanzioni OFAC: Una prima volta per gli emittenti di stablecoin come obbligo di legge, non solo una buona prassi, non una clausola dei termini di servizio. Un programma documentato, verificabile e basato sul rischio per lo screening delle sanzioni.

Il punto OFAC è quello che la maggior parte delle persone sta sottovalutando. I programmi di conformità OFAC hanno standard di documentazione specifici. Sono necessari un referente senior designato, una policy scritta, lo screening delle transazioni rispetto alle liste SDN e delle persone bloccate, e un processo per la gestione dei riscontri positivi. Le banche hanno interi team dedicati a questo. La maggior parte degli emittenti di stablecoin ha una casella da spuntare.

Perché questo ridisegna la mappa competitiva dei PPSI

L'infrastruttura di conformità è costosa da costruire e quasi impossibile da simulare in sede di esame. Il NPRM, se finalizzato nella forma proposta, crea un fossato strutturale che avvantaggia gli operatori già presenti sul mercato dotati di programmi di livello bancario, e mette sotto reale pressione chiunque abbia operato nella zona grigia.

Circle lavora in questa direzione da anni. Il suo rapporto annuale di trasparenza del 2024 citava investimenti continuativi nella conformità alla BSA e capacità esistenti di archiviazione dei SAR. Non parte da zero. La situazione di Tether è più complessa: è costituita in El Salvador, il suo accesso al mercato statunitense si basa sulla distribuzione secondaria, e una designazione formale come PPSI richiederebbe di portare l'infrastruttura all'interno del perimetro regolatorio domestico. Se intendano perseguire questa strada o ristrutturarsi di conseguenza è una questione strategica rilevante, ma non mi addentro in speculazioni sulle loro scelte.

Per gli emittenti più piccoli, in particolare quelli operativi su più blockchain o tramite custodi terzi, i conti tornano difficilmente. Devono costruire o acquistare lo stack di conformità prima di poter emettere legalmente ai sensi del GENIUS Act. Non è uno sprint da sessanta giorni. Costruire un programma AML solido da zero richiede dai 12 ai 18 mesi, considerando la redazione delle policy, l'integrazione dei sistemi, i cicli di audit e la revisione da parte dei regolatori.

L'Archiviazione dei SAR Non È una Semplice Integrazione

Voglio essere preciso riguardo all'archiviazione dei SAR, perché viene spesso trattata come un problema software. Non è principalmente un problema software.

Archiviare un SAR richiede:

1. Un sistema di monitoraggio delle transazioni calibrato per rilevare i pattern rilevanti (strutturazione, smurfing, evasione delle sanzioni, layering).
2. Un processo di revisione umana: gli alert richiedono gestione dei casi, note degli analisti e approvazione del supervisore.
3. Un canale di archiviazione sicuro verso il FinCEN (BSA E-Filing o il suo successore).
4. Regole di lookback a 90 giorni, SAR di continuazione e requisiti di riservatezza stringenti che vietano di allertare il soggetto segnalato.

Il monitoraggio delle transazioni on-chain per le stablecoin è in alcuni aspetti più trattabile rispetto alla finanza tradizionale: il registro è pubblico, il tracciamento è deterministico, le euristiche di clustering funzionano bene sui modelli UTXO e a conti. Ma il flusso di lavoro attorno al monitoraggio è il punto dove la maggior parte dei team si trova impreparata. Servono analisti formati, non solo una chiave API di Chainalysis.

Se ti interessa come l'infrastruttura di bridging interagisce con il tracciamento AML on-chain, il post precedente su come falliscono davvero i bridge per stablecoin analizza alcune delle superfici tecniche che rendono il monitoraggio più complesso di quanto sembri.

Il Mandato OFAC Cambia il Calcolo della Responsabilità

Prima di questo NPRM, la conformità alle sanzioni OFAC per gli emittenti di stablecoin era di fatto volontaria, raccomandata nelle Linee Guida sulla Conformità alle Sanzioni per il Settore delle Valute Virtuali del 2021, ma non codificata come requisito normativo specifico per gli emittenti. La regola proposta cambia tutto questo.

Un programma di conformità alle sanzioni documentato e basato sul rischio comporta:

• Valutazioni del rischio annuali legate all'esposizione geografica del prodotto e alla base clienti.
• Verifica SDN in fase di onboarding e su base continuativa (le liste di sanzioni si aggiornano quotidianamente).
• Un processo per bloccare e rifiutare le transazioni che coinvolgono soggetti designati.
• Una tenuta dei registri sufficiente a dimostrare il programma a un ispettore.

Il trasferimento di responsabilità qui è significativo. Nell'attuale quadro normativo, l'applicazione delle sanzioni OFAC nei confronti degli emittenti di stablecoin è stata in larga misura discrezionale. Con un requisito di programma codificato, le violazioni diventano infrazioni di per sé con un percorso di enforcement più chiaro. Le designazioni di Tornado Cash del 2023 hanno dimostrato che l'OFAC è disposta ad agire sugli indirizzi di smart contract; questa regola crea l'infrastruttura per rendere tali azioni più sistematiche sul versante degli emittenti.

Chi Beneficia di Questa Complessità

Gli emittenti che traggono maggior vantaggio dall'NPRM sono quelli che hanno già effettuato l'investimento in compliance. Non perché i regolatori li stiano favorendo, ma perché i costi già sostenuti diventano un vantaggio competitivo quando un onere fisso di conformità viene distribuito su un ampio bilancio.

Per contestualizzare: la capitalizzazione totale del mercato degli stablecoin ha superato i 230 miliardi di dollari all'inizio del 2026, con USDT e USDC che detengono circa l'85% di tale valore. Il costo marginale di un programma AML di livello bancario per un emittente a quella scala è notevolmente inferiore in percentuale sulle operazioni rispetto a quanto lo sia per un emittente con 500 milioni di dollari in circolazione. La compliance è un costo fisso che strangola i concorrenti più piccoli.

Questa dinamica si ripete anche nel settore bancario tradizionale. I costi di conformità a Basilea III sono stati uno dei principali motori del consolidamento delle banche comunitarie negli Stati Uniti dopo il 2010. Aspettiamoci qualcosa di simile nel settore dei PPSI nei prossimi 24-36 mesi.

La costruzione dell'infrastruttura di tokenizzazione degli RWA che ho analizzato in precedenza si collega direttamente a questo tema: le istituzioni che implementano titoli del Tesoro tokenizzati e strumenti di credito hanno bisogno che le infrastrutture stablecoin sottostanti siano altrettanto solide degli strumenti stessi. La conformità ai PPSI è un prerequisito per l'adozione istituzionale degli RWA su larga scala, non una discussione normativa separata.

La Finestra del Periodo di Commento

Gli NPRM richiedono un periodo di commento pubblico prima della finalizzazione, tipicamente da 60 a 90 giorni dalla pubblicazione. Non si tratta di una questione accademica. La regola finale può cambiare, e cambia, sulla base di commenti tecnici ben argomentati. Se sei un emittente, un fornitore di wallet o un protocollo DeFi che opera attraverso i PPSI, hai titolo per commentare i dettagli specifici di implementazione: soglie SAR, standard CIP per i wallet in autocustodia, trattamento degli intermediari basati su smart contract.

Il trattamento degli intermediari decentralizzati o non custodiali proposto dalla regola è uno degli ambiti in cui il linguaggio attuale della bozza risulta sottodefinito. Questa ambiguità verrà risolta nella regola definitiva, e il settore ha l'opportunità di fornire contributi tecnici concreti su ciò che è effettivamente implementabile rispetto a ciò che sembra ragionevole a un redattore di policy che non ha mai visto il codice.

Invia commenti tramite il docket ufficiale del FinCEN. Fallo con argomenti tecnici specifici, non con obiezioni generiche alla regolamentazione.

Il GENIUS Act ha costruito verso questo momento per due anni. L'NPRM dell'8 aprile è la colonna vertebrale della conformità che trasforma l'Atto da un quadro normativo a uno standard applicabile. Gli emittenti che trattano questa come un esercizio burocratico scopriranno ciò che gli ispettori bancari già sanno: il programma è genuino oppure crolla al primo esame.

Fonti

• Federal Register: Requisiti del programma AML/CFT e conformità alle sanzioni per gli emittenti di stablecoin di pagamento autorizzati (PPSI)
• Il Tesoro propone una norma per attuare i requisiti del GENIUS Act contro la finanza illecita
• FinCEN e OFAC propongono norme AML/sanzioni per gli emittenti di stablecoin, Holland & Knight
• Regole certe per le stablecoin: il Tesoro propone un quadro AML e sanzionatorio, Mayer Brown
• Guida alla conformità alle sanzioni OFAC per il settore delle valute virtuali (2021)