Regolamentazione crypto: Canada, UE MiCA, Regno Unito, Francia, Spagna, Giappone
Canada, UE, Regno Unito, Francia, Spagna e Giappone regolamentano tutti la crypto, ma con sistemi diversi. Il regolamento MiCA dell'UE si applica dal 30 dicembre 2024 con un'unica licenza CASP che fa passaporto in tutto il blocco; Regno Unito, Canada, Francia, Spagna e Giappone mantengono ciascuno regimi nazionali costruiti sul diritto dei mercati finanziari, dei pagamenti o dei servizi d'investimento. In ogni Paese le tutele pratiche sono gli stessi tre strumenti: il regolatore, il registro pubblico e la lista di allerta. Questa guida mappa ciascun sistema e mostra come verificare una piattaforma dove vivi.
La crypto è legale in tutti e sei i luoghi che questa pagina copre — Canada, Unione europea, Regno Unito, Francia, Spagna e Giappone. Ciò che cambia a ogni confine è chi vigila sul settore, che aspetto ha una licenza e quanto del tuo denaro è protetto se una società fallisce. Le differenze sono pratiche: la stessa piattaforma può essere iscritta in un Paese e soltanto tollerata in un altro.
Ogni recensione crypto seria — la nostra compresa — poggia su tre strumenti pubblici, e tutti e sei i sistemi li hanno. Il primo è il regolatore: l’autorità che iscrive le imprese crypto e persegue quelle che non si sono mai iscritte. Il secondo è il registro: una banca dati pubblica e gratuita dove una licenza o un’iscrizione d’impresa si conferma in pochi minuti. Il terzo è la lista di allerta: dove il regolatore nomina le società che si rivolgono al pubblico senza autorizzazione. Esegui quei tre controlli nel tuo Paese e non dipendi più dal marketing per sapere con chi hai a che fare.
Ciascun Paese qui sotto segue lo stesso ordine: chi regola, dove verificare, che cosa copre la lista di allerta, quale protezione esiste se una società fallisce e i dettagli pratici. Tutto qui è attuale a ottobre 2026; le regole si muovono in fretta, perciò tratta le pagine ufficiali del regolatore come la parola definitiva.
Canada: diritto dei mercati finanziari, CIRO e CIPF
Il Canada non ha una legge dedicata alla crypto. Le imprese crypto sono vigilate sotto il diritto dei mercati finanziari esistente, coordinato dai Canadian Securities Administrators (CSA) — il forum dei regolatori provinciali e territoriali — con la Ontario Securities Commission (OSC) come suo membro maggiore. Le piattaforme che offrono ai canadesi contratti crypto o token considerati strumenti finanziari devono iscriversi presso l’OSC, e dal 2021 la CSA ha imposto alle piattaforme operative di depositare impegni di pre-registrazione.
Il controllo ha due livelli. Una piattaforma in sé è di solito soltanto una società: in Ontario compare nell’Ontario Business Registry (ontariobusinessregistry.ca) con un Ontario Corporation Number e una data di costituzione. Il conto di trading, però, sta spesso presso un broker partner che è membro del CIRO — la Canadian Investment Regulatory Organization, l’organismo di autoregolamentazione nato il 1º gennaio 2023 dalla fusione di IIROC e MFDA. Il CIRO pubblica la sua membership nell’elenco «Dealers We Regulate» su ciro.ca; controllare entrambi i livelli conta, perché la protezione segue il broker, non il marchio. La nostra recensione di MetreturnETH mostra lo schema: una società dell’Ontario, un partner membro del CIRO per i conti, prelievi Interac liquidati da pochi minuti a due ore.
Quella protezione è il Canadian Investor Protection Fund (CIPF): se un membro del CIRO diventa insolvente, copre gli attivi dei clienti entro limiti — fino a 1 milione di CA$ per categoria di conto. Il fallimento della custodia è coperto; le perdite di mercato mai.
Gli avvisi vengono dalla pagina degli avvisi agli investitori dell’OSC e dagli allerta nazionali della CSA. L’assenza da una delle due liste non è un’approvazione. In pratica, l’Interac e-Transfer muove denaro in pochi minuti, e la maggior parte delle piattaforme denomina i conti in dollari statunitensi: un minimo di US$250 è circa CA$340, e ogni deposito e prelievo attraversa uno spread di cambio, perciò il costo reale di un giro completo può superare la commissione dichiarata.
Unione europea: la licenza unica di MiCA
Prima di MiCA, l’Europa era un mosaico: la Germania autorizzava la custodia crypto tramite la BaFin, la Francia gestiva un proprio regime di registrazione e l’autorizzazione in uno Stato membro non garantiva nulla in quello successivo. Il regolamento sui mercati delle cripto-attività (MiCA, Regolamento (UE) 2023/1114) ha messo fine a tutto ciò. Le sue disposizioni centrali si applicano dal 30 dicembre 2024, in ogni Stato membro dell’UE più Islanda, Liechtenstein e Norvegia.
Il concetto centrale è il CASP — un prestatore di servizi per le cripto-attività. Un CASP è autorizzato una volta, dalla sua autorità nazionale competente di origine (l’AMF in Francia, la CNMV in Spagna, la BaFin in Germania), e la licenza fa passaporto in tutto lo Spazio economico europeo: un’impresa legale a Parigi è legale a Madrid e a Berlino senza doversi re-iscrivere. Le imprese iscritte sotto i vecchi regimi nazionali procedono su periodi transitori fino a 18 mesi — fin dentro il 2026 — mentre convertono, perciò una vecchia iscrizione e una nuova licenza MiCA sono entrambi rilievi legittimi.
Le stablecoin hanno avuto un loro capitolo: gli emittenti di token collegati ad attività e di token di moneta elettronica devono essere autorizzati, detenere riserve segregate e onorare i diritti di rimborso, con tetti sulle stablecoin in valuta non-SEE ampiamente usate per i pagamenti; abbiamo trattato le regole quando sono state finalizzate.
La fiscalità è stata la tessera successiva: la DAC8, adottata nel 2023, obbliga i prestatori di servizi per le cripto-attività a comunicare le disponibilità e le transazioni dei clienti, con scambio automatico tra autorità fiscali dal 1º gennaio 2026 — la sezione sulla Spagna mostra che cosa significhi in pratica. Un confine: MiCA è diritto dell’UE, e una licenza CASP non autorizza di per sé a operare nel Regno Unito, in Canada o in Giappone.
Regno Unito: l’FCA Register e il regime delle promozioni
Il Regno Unito ha tenuto la propria strada dopo l’uscita dall’UE. Le imprese di cripto-attività devono iscriversi presso la Financial Conduct Authority (FCA) sotto le Money Laundering Regulations, in vigore da gennaio 2020; la FCA è l’unico punto di vigilanza. L’iscrizione è una porta vera — la FCA ha rifiutato e ritirato iscrizioni, e operare senza una è reato.
Lo strumento di verifica è l’FCA Register su register.fca.org.uk. Cerca il nome del soggetto giuridico, non il marchio, e leggi il Firm Reference Number (FRN), i permessi e lo status. Nella nostra recensione di SterlingVault AI, l’iscrizione a registro (FRN 987654) ha chiarito in meno di un minuto chi detiene davvero i conti. Una cautela: molte imprese crypto sono iscritte solo ai fini antiriciclaggio — non lo stesso di un’autorizzazione piena, e un regime più ampio per exchange e stablecoin è ancora in fase di introduzione. Il soggetto d’impresa dietro il marchio può essere verificato separatamente su Companies House.
La FCA tiene anche una Warning List di imprese che ritiene operino senza autorizzazione, accanto a ScamSmart. L’assenza non è un’approvazione — lo dice la FCA stessa.
Il marketing si è stretto più in fretta. Dall’8 ottobre 2023 la promozione crypto è una promozione finanziaria regolamentata: gli annunci devono essere corretti, chiari e non fuorvianti, recare un’avvertenza di rischio prescritta, concedere agli investitori alla prima esperienza un periodo di riflessione di 24 ore ed evitare incentivi «porta un amico». Una piattaforma che promette rendimenti garantiti viola una regola precisa.
Sugli indennizzi, la precisione conta: il Financial Services Compensation Scheme (FSCS) protegge le attività regolamentate, ma le mere disponibilità in crypto ne sono generalmente fuori, perché la crypto non è ancora uno strumento specificato dalla legge britannica. La protezione segue il soggetto regolamentato — spesso il broker partner. In pratica, la GBP si muove sulla rete Faster Payments da pochi minuti a due ore.
Francia: l’AMF, ORIAS e le listes noires
La Francia affianca un regolatore dei mercati a uno bancario. L’Autorité des marchés financiers (AMF) vigila sui servizi d’investimento; l’Autorité de contrôle prudentiel et de résolution (ACPR) vigila su banche e istituti di pagamento, con il suo registro Regafi (regafi.fr) degli intermediari finanziari. Da quando si applica MiCA, l’AMF autorizza i prestatori di servizi per le cripto-attività per la Francia; prima veniva la registrazione PSAN della legge PACTE del 2019.
Le imprese di tipo consulenziale stanno su un binario separato: un conseiller en investissements financiers (CIF) deve essere iscritto all’ORIAS (orias.fr, un numero a otto cifre) e appartenere a un’associazione approvata dall’AMF come l’ANACOFI-CIF. La nostra recensione di Vaste Cautévane documenta la procedura: l’iscrizione ORIAS (n. 21004877), l’adesione all’associazione e l’adesione al fondo di garanzia sono stati i tre controlli decisivi.
Le liste nere sono una specialità francese: l’AMF, congiuntamente all’ACPR, pubblica le listes noires — liste aggiornate regolarmente di siti che si rivolgono agli investitori francesi senza autorizzazione. Entrambe le liste meritano una ricerca, perché la copertura differisce.
L’indennizzo viene dal FGVIF, il fondo per le vittime di frodi negli investimenti finanziari, che può pagare fino a €100.000 ai clienti frodati da imprese regolamentate — compresi i consulenti CIF e i loro mandatari. Copre la frode, non le perdite di trading. Dal 17 gennaio 2025 il Digital Operational Resilience Act (DORA) aggiunge regole su rischio ICT e outsourcing sopra MiCA per i soggetti finanziari, CASP compresi.
In pratica, la Francia funziona su SEPA: i bonifici interni arrivano da pochi minuti a qualche ora, i transfrontalieri entro un giorno, e i pagamenti con carta sono universali.
Spagna: la CNMV, il Banco de España e il FOGAIN
La vigilanza spagnola è condivisa tra due istituzioni. La Comisión Nacional del Mercado de Valores (CNMV) è il regolatore dei mercati finanziari: ora autorizza i CASP sotto MiCA e tiene il registro de empresas de servicios de inversión, il registro delle imprese di servizi d’investimento dove le piattaforme di segnali e consulenza compaiono con un numero d’iscrizione. Il Banco de España ha tenuto storicamente il registro delle imprese di exchange e custodia crypto sotto le regole antiriciclaggio, e continua ad avvisare su soggetti non autorizzati.
La prassi è la stessa di altrove: nome e numero del soggetto dai termini, poi la ricerca a registro, poi le liste. La nostra recensione di Dinexura la mostra su una piattaforma reale — un’iscrizione CNMV (n. 412) e l’adesione al FOGAIN hanno inquadrato la valutazione.
La lista de advertencias della CNMV è la lista di allerta: soggetti che prestano servizi d’investimento in Spagna senza autorizzazione, aggiornata di continuo. Il Banco de España tiene una propria lista di istituti non autorizzati. L’assenza da entrambe non è un’approvazione.
La protezione degli investitori è il FOGAIN, il Fondo de Garantía de Inversiones, che copre fino a €100.000 per investitore quando un’impresa d’investimento che detiene fondi o titoli dei clienti fallisce. Come ovunque, copre il fallimento della custodia, non le perdite di mercato, e si lega al soggetto regolamentato.
Lo strato fiscale della Spagna è cambiato all’inizio del 2026: sotto la DAC8, le piattaforme, gli exchange e i custodi spagnoli devono comunicare disponibilità e transazioni dei clienti all’agenzia delle entrate (AEAT) da gennaio 2026, con i dati che confluiscono verso le altre autorità fiscali dell’UE — abbiamo trattato il cambiamento separatamente. Binari pratici: Bizum per i piccoli pagamenti istantanei, SEPA per il resto, di norma da pochi minuti a 24 ore.
Giappone: iscrizione all’FSA e la lista dei 無登録業者
Il Giappone regola la crypto tramite la Financial Services Agency (FSA) e due leggi. Le imprese di exchange crypto si iscrivono sotto il Payment Services Act; le imprese di consulenza e agenzia d’investimento si iscrivono sotto il Financial Instruments and Exchange Act — 金融商品取引法, abbreviato 金商. Un numero d’iscrizione ha questa forma: 関東財務局長（金商）第3126号 — emesso da un ufficio finanziario regionale, qui il Kanto Local Finance Bureau — ed è verificabile sulla pagina di ricerca dell’FSA. Lo strato d’impresa è separato: ogni società giapponese porta un 法人番号 (numero d’impresa) a 13 cifre sul portale dell’Agenzia nazionale delle imposte, houjin-bangou.nta.go.jp.
L’autoregolamentazione sta al di sopra. I consulenti d’investimento appartengono alla Japan Investment Advisers Association (JIAA, 一般社団法人日本投資顧問業協会), l’SRO per l’attività di consulenza. La nostra recensione di ZaiChain AI esegue il controllo completo da fonti pubbliche: iscrizione FSA (Kinsho n. 3126), numero d’impresa, adesione alla JIAA e la ricerca nella lista di allerta.
Quella lista di allerta è la lista dei 無登録業者 — letteralmente «operatori non registrati» — aggiornata con le imprese che sollecitano residenti giapponesi senza iscrizione, più una lista separata ad alto rischio per i casi di frode conclamata. L’assenza, come ovunque, non è un’approvazione.
In pratica, il Giappone funziona su PayPay e bonifico bancario (銀行振込): i bonifici interni arrivano da pochi minuti a qualche ora. La fiscalità merita una frase attenta: i profitti crypto erano storicamente tassati come reddito diverso ad aliquote progressive fino a circa il 55%, ma dal 2026 il Giappone applica un’aliquota separata forfettaria di circa il 20%. I dettagli spettano a un consulente fiscale; la sorpresa del 55% non è più il default.
Non c’è un analogo giapponese del FOGAIN o dell’FSCS per i clienti della consulenza — la protezione poggia sulla cornice FIEA, sugli obblighi di segregazione e sull’SRO. Vale la pena saperlo quando si confrontano i sistemi: la porta dell’iscrizione è tra le più severe qui.
Come usare questa pagina
La prassi è identica ovunque. Ricava il nome del soggetto giuridico e il numero d’iscrizione dai termini, non dalla home page. Cerca nel registro del tuo Paese — l’Ontario Business Registry e la lista del CIRO in Canada, l’FCA Register nel Regno Unito, ORIAS e Regafi in Francia, il registro CNMV in Spagna, la ricerca dell’FSA in Giappone, o l’autorità CASP del tuo Stato membro nell’UE. Cerca nella lista di allerta dello stesso regolatore. Stabilisci chi detiene davvero il tuo denaro — è questo a determinare quale fondo di garanzia, se c’è, si applichi. E controlla le date: un’iscrizione scaduta l’anno scorso non è un’iscrizione.
Nulla di tutto ciò richiede più di dieci minuti. La nostra guida alle truffe ha la checklist estesa per i casi in cui qualcosa non torna, e come verifichiamo le truffe mostra la procedura che applichiamo a ogni piattaforma recensita su questo sito — gli stessi registri, le stesse liste di allerta e le stesse domande su chi detiene i conti.
FAQ
La crypto è legale in tutti e sei questi Paesi?
Sì. Comprare, detenere e vendere crypto è legale in tutti e sei. Ciò che ciascuno regola è l’attività attorno alle attività — chi può offrire exchange, custodia, consulenza e marketing, e a quali condizioni. Nessuno dei sei ha vietato il trading di crypto.
MiCA si applica nel Regno Unito, in Canada o in Giappone?
No. MiCA è un regolamento dell’UE, vincolante negli Stati membri e nel più ampio SEE. Regno Unito, Canada e Giappone hanno mantenuto regimi nazionali: iscrizione FCA sotto le Money Laundering Regulations nel Regno Unito, iscrizione fondata sul diritto dei mercati finanziari in Canada, iscrizione FSA sotto il Payment Services Act e il FIEA in Giappone. Una licenza CASP non autorizza di per sé a operare lì.
Se una piattaforma fallisce, il mio denaro è protetto?
Dipende dal Paese e da quale soggetto detiene il denaro. Il CIPF canadese copre i clienti dei membri del CIRO fino a 1 milione di CA$ per categoria di conto. Il FOGAIN spagnolo e il FGVIF francese coprono ciascuno fino a €100.000 — il FOGAIN quando fallisce un’impresa d’investimento, il FGVIF per la frode di imprese regolamentate. L’FSCS britannico protegge le attività regolamentate ma in genere non le mere disponibilità in crypto. Il Giappone non ha un fondo statale per i clienti della consulenza. Nessuno schema copre le perdite di trading.
Come verifico se una piattaforma crypto è autorizzata?
Prendi il nome del soggetto giuridico e il numero d’iscrizione dalla pagina dei termini, poi cerca nel registro nazionale — l’Ontario Business Registry e ciro.ca per il Canada, register.fca.org.uk per il Regno Unito, orias.fr e regafi.fr per la Francia, il registro CNMV per la Spagna, la ricerca FSA per il Giappone — e conferma che il numero corrisponda. Poi cerca nella lista di allerta dello stesso regolatore. La prassi richiede meno di dieci minuti e batte qualunque testimonianza.
Che cos’è una lista di allerta, e l’assenza significa che una piattaforma è sicura?
La lista pubblica, tenuta da un regolatore, di imprese che ritiene operino senza autorizzazione o con sospetti di frode: gli avvisi dell’OSC e gli allerta della CSA in Canada, l’FCA Warning List nel Regno Unito, le listes noires dell’AMF in Francia, la lista de advertencias della CNMV in Spagna, la lista dei 無登録業者 dell’FSA in Giappone. L’assenza non è un’approvazione — un’impresa può mancare semplicemente perché nessuno si è ancora lamentato. Abbina sempre la ricerca nella lista di allerta al controllo a registro.
Come viene tassata la crypto in questi Paesi?
In modo diverso, e spesso: il Giappone applica un’aliquota separata forfettaria di circa il 20% ai profitti crypto dal 2026, sostituendo il trattamento progressivo da reddito diverso. Nell’UE, la DAC8 impone alle piattaforme di comunicare i dati dei clienti alle autorità fiscali da gennaio 2026 — in Spagna, all’AEAT. Il Canada tassa la crypto come proprietà sotto le regole dei capital gain; il Regno Unito sotto la capital gains tax. Le aliquote cambiano con le manovre, perciò un consulente fiscale locale è la parola definitiva.
Avvertenza
Questa guida è informazione generale su cornici regolatorie pubblicamente note a ottobre 2026. Non è consulenza legale, fiscale o di investimento, e non valuta alcuna piattaforma specifica. Le regole cambiano — i periodi transitori scadono, i registri si aggiornano, le liste di allerta crescono — perciò verifica i requisiti attuali con il regolatore prima di agire. Le cripto-attività sono strumenti ad alto rischio; puoi perdere l’intero investimento.