Exchange iscritto all'OAM ma senza autorizzazione MiCA dopo il 30 giugno 2026: cosa cambia per i clienti

Dal 1° luglio 2026, secondo Consob e Banca d'Italia, il periodo transitorio MiCAR è terminato: un regime nazionale VASP non basta. Come controllare il prestatore nel registro ESMA. Fonti del 12 novembre 2026.

*Redazione CriptoStato. Fonti ufficiali Consob, Banca d'Italia ed ESMA ricontrollate il 12 novembre 2026. Informazione di registro, non consulenza legale o finanziaria.*

Risposta rapida. Dal primo luglio 2026, secondo il comunicato congiunto Consob–Banca d'Italia del 30 giugno 2026, è terminato il periodo transitorio previsto dal Regolamento europeo sui mercati delle cripto-attività (MiCAR) per i VASP che hanno operato in base ai regimi nazionali. In tutta l'Unione Europea i servizi per le cripto-attività ai clienti europei sono riservati ai soggetti autorizzati come CASP ai sensi del MiCAR e agli intermediari già vigilati che abbiano comunicato l'intenzione di prestarli. Un'eventuale iscrizione storica a un registro nazionale precedente al MiCAR non è un'autorizzazione MiCAR. Per verificare il proprio exchange va consultato il registro dei CASP tenuto dall'ESMA (e, in Italia, le pagine Consob e Banca d'Italia).

Nota metodologica: questo articolo non usa il Registro OAM né il vademecum OAM come fonte di fatto. Un'esportazione OAM esaminata in bozza il 12 novembre 2026 è senza data di generazione, può essere una copia in cache, i download diretti risultano bloccati (HTTP 403) e la pagina del registro ha restituito HTTP 404. La regola editoriale è di citare solo Consob, Banca d'Italia, ESMA e il diritto dell'Unione, con fonti ricontrollate in data odierna. Non si formulano giudizi su singoli operatori a partire da quel file.

Che cosa vale dal 1° luglio 2026 (fonte Consob–Banca d'Italia)

Il comunicato congiunto Consob–Banca d'Italia del 30 giugno 2026 — ricontrollato il 12 novembre 2026 sulla pagina Consob e sul PDF dello stesso comunicato pubblicato dalla Banca d'Italia — dice che, dal primo luglio, il periodo transitorio è terminato e che in tutta l'UE i servizi per le cripto-attività ai clienti europei sono riservati esclusivamente ai soggetti autorizzati come CASP ai sensi del MiCAR e agli intermediari già vigilati che abbiano notificato l'intenzione di prestarli. Il comunicato precisa che l'eventuale prestazione di questi servizi senza autorizzazione avverrebbe in violazione delle normative dell'Unione Europea.

In Italia, a quella data («ad oggi» nel testo del 30 giugno 2026), la Consob, in stretto coordinamento con la Banca d'Italia, risultava aver autorizzato 8 CASP. Sulla pagina Consob l'elenco è: CheckSig S.r.l., Conio S.r.l., CryptoSmart S.p.A., Hercle S.r.l., Hodlie S.r.l., Olliv Italia S.r.l., Riv Digital S.r.l., Young Platform S.p.A. Il PDF della Banca d'Italia riporta le stesse denominazioni, con la sesta voce scritta «Olliv S.r.l.». Lo stesso comunicato aggiunge la notifica di Banca Sella S.p.A. alla Banca d'Italia. È una fotografia al 30 giugno 2026, non un registro aggiornato: i nomi vanno poi ricontrollati nei registri vivi.

Per gli operatori che, a quella data, non avevano ottenuto l'autorizzazione come CASP in almeno un Paese UE, il comunicato indica che devono cessare l'attività, limitandosi a quanto serve per chiudere i rapporti con i clienti e consentendo il trasferimento e/o la liquidazione delle posizioni. L'ESMA ha chiesto a questi operatori piani di dismissione ordinata che garantiscano il trasferimento delle attività dei clienti verso operatori autorizzati o portafogli auto-custoditi (self-hosted wallet), senza danni economici per i clienti.

In sintesi, secondo queste fonti: un regime nazionale VASP non è un'autorizzazione MiCAR. Dopo il 30 giugno 2026 ciò che conta è la presenza nel registro dei CASP dell'ESMA (o la notifica, per gli intermediari già vigilati).

Come controllare il tuo exchange in 4 passi

Trova l'entità legale con cui hai il contratto (termini e condizioni, area «legale» dell'app).
Cercala nel file ESMA CASPS (pagina MiCA dell'ESMA, sezione Interim MiCA Register, file «Crypto-asset service providers», ultimo aggiornamento indicato sulla pagina il 12 novembre 2026: 11 November 2026): controlla che la data di revoca sia vuota e che tra gli Stati compaia IT (o che lo Stato d'origine sia IT).
Attenzione al marchio: il comunicato del 30 giugno 2026 avverte che le tutele MiCAR valgono solo se il prestatore è autorizzato nell'UE, non se il servizio è prestato da altre entità del gruppo, anche extra-UE, che usano lo stesso marchio senza autorizzazione MiCAR.
Se l'entità non risulta autorizzata, il comunicato indica tre opzioni da valutare: trasferire le cripto-attività verso un soggetto autorizzato, trasferirle verso un portafoglio auto-custodito, oppure chiudere le posizioni.

Perché un comunicato datato non basta da solo

L'elenco del 30 giugno 2026 è una fotografia. Il 12 novembre 2026 la pagina ESMA sul regolamento MiCA indicava come ultimo aggiornamento del registro interinale l'11 novembre 2026. Nello stesso file CASPS, oltre alle società già citate nel comunicato (con denominazioni legali a volte più complete), compare anche YOUHODLER ITALY S.R.L., con data di autorizzazione 8 ottobre 2026, successiva al comunicato. Questo nominativo serve solo a mostrare che una fotografia di fine giugno non descrive da sola le autorizzazioni successive. Non è un elenco chiuso dello stato attuale: il file ESMA va riletto alla data in cui fai il controllo, perché il registro interinale è aggiornato a cadenza settimanale.

Fonti

Pubblicazione: CriptoStato · 10 novembre 2026