Controllare un exchange in cinque passi
Il controllo richiede pochi minuti e parte da un nome, non da un logo.
1. Trova il nome della società
Cerca nei termini d'uso o a fondo pagina del sito il nome esatto della società con cui firmi il contratto. Il marchio commerciale non basta.
2. Apri il registro dei CASP dell'ESMA
L'elenco è nella pagina MiCA dell'ESMA, che pubblica anche il file con tutti i CASP autorizzati.
3. Cerca la società e controlla l'autorità
Ogni voce riporta la società, il codice LEI, l'autorità che l'ha autorizzata e la data di autorizzazione.
4. Controlla i paesi di passaporto
Nella stessa voce c'è l'elenco dei paesi in cui la società presta servizi. Per un cliente italiano deve comparire l'Italia.
5. Confronta il sito indicato nel registro
Il registro riporta anche il sito web della società. Deve corrispondere a quello su cui stai aprendo il conto.
La CONSOB pubblica inoltre l'elenco dei siti oscurati perché offrivano servizi senza autorizzazione, utile per un controllo in più.
Le società dietro gli exchange di questo sito
| Exchange | Società nell'UE | Autorità | Paese | Data di autorizzazione |
|---|---|---|---|---|
| OKX | OKX Europe Limited | MFSA | Malta | 27 gennaio 2025 |
| Bybit | Bybit EU GmbH | FMA | Austria | 28 maggio 2025 |
| Gate | Gate Technology Limited | MFSA | Malta | 29 settembre 2025 |
| KuCoin | KuCoin EU Exchange GmbH | FMA | Austria | 27 novembre 2025 |
| BingX | MEGE zweite GmbH | FMA | Austria | 13 ottobre 2026 |
Per OKX Europe Limited, Bybit EU GmbH e Gate Technology Limited il registro dell'ESMA indica l'Italia tra i paesi in cui la società presta servizi in regime di passaporto. Le offerte, i codici e le commissioni di ciascun exchange sono nelle pagine dedicate, a partire dalla classifica dei codici referral.
Perché basta un'autorizzazione estera
L'autorizzazione la rilascia l'autorità del paese in cui la società ha sede. Una volta autorizzata, la società può offrire i propri servizi negli altri paesi dell'UE in regime di passaporto, comunicando in quali paesi intende operare.
Esempio
Bybit EU GmbH ha sede a Vienna ed è autorizzata dall'autorità austriaca FMA. Il registro dell'ESMA elenca l'Italia tra i paesi in cui la società presta servizi, quindi può servire clienti italiani senza un'autorizzazione italiana separata.
Un exchange con sede altrove nell'UE non chiede quindi il via libera alla CONSOB: bastano l'autorizzazione del paese d'origine e la notifica per l'Italia.
CONSOB e Banca d'Italia: chi fa cosa
Il D.Lgs. 5 settembre 2024, n. 129, all'articolo 3, designa la CONSOB e la Banca d'Italia come autorità competenti per MiCA. Per i CASP i compiti sono divisi così:
| Autorità | Di che cosa si occupa |
|---|---|
| CONSOB | trasparenza, regole di condotta, ordinato svolgimento delle negoziazioni, tutela dei clienti; è il punto di contatto unico con l'ESMA |
| Banca d'Italia | profili prudenziali, gestione dei rischi, governo societario, antiriciclaggio |
La CONSOB ha una sezione dedicata a MiCAR e la Banca d'Italia pubblica le FAQ sui CASP, con la nota sul riparto delle competenze tra le due autorità.
Dall'OAM all'ESMA
Prima di MiCA gli operatori in valute virtuali che lavoravano in Italia dovevano iscriversi nel registro tenuto dall'OAM, l'Organismo Agenti e Mediatori, ai sensi del D.Lgs. 141/2010. Era un registro nazionale, valido solo per l'Italia.
Con MiCA quel registro è diventato il ponte verso il nuovo regime. La CONSOB spiega che una società autorizzata come CASP viene cancellata dal registro OAM e iscritta nel registro unico europeo tenuto dall'ESMA.
| Data | Che cosa è successo |
|---|---|
| 30 dicembre 2025 | termine per gli operatori iscritti all'OAM senza domanda di autorizzazione MiCA, e termine per presentarla |
| 30 giugno 2026 | ultimo giorno di attività per gli operatori iscritti all'OAM che avevano chiesto l'autorizzazione MiCA entro il 30 dicembre 2025 |
| 1° luglio 2026 | in Italia operano solo i CASP autorizzati, italiani o con passaporto |
Le date sono quelle del decreto-legge 95/2025, che ha prorogato il regime transitorio, e sono confermate dalla Banca d'Italia e dalla CONSOB.
Il 1° luglio 2026
Il comunicato stampa congiunto CONSOB e Banca d'Italia del 30 giugno 2026 ha annunciato la fine del periodo transitorio dal primo luglio. Gli operatori non autorizzati devono cessare la propria attività.
Le due autorità hanno dato agli investitori due indicazioni precise. La prima è controllare il registro dell'ESMA. La seconda è verificare quale entità giuridica fornisce in concreto il servizio, perché le tutele di MiCA non si applicano alle società extra UE dello stesso gruppo che usano lo stesso marchio.
Esempio
Lo stesso marchio può avere una società globale e una europea, e il logo è identico. Le regole MiCA valgono solo se il contratto lo firmi con la società europea autorizzata: il suo nome lo trovi nei termini d'uso, a fondo pagina e nel registro dell'ESMA.
Le società autorizzate in Italia
Al comunicato del 30 giugno 2026 i CASP autorizzati in Italia erano otto: CheckSig, Conio, CryptoSmart, Hercle, Hodlie, Olliv, Riv Digital e Young Platform. A questi si aggiungeva Banca Sella, che presta servizi in cripto-attività tramite notifica, come previsto per le banche.
Il registro dell'ESMA aggiornato all'11 novembre 2026 elenca dieci voci con l'Italia come paese d'origine e la CONSOB come autorità, tra cui YouHodler Italy S.r.l., autorizzata l'8 ottobre 2026. Gli exchange internazionali descritti in questo sito non sono autorizzati in Italia: hanno sede in altri paesi dell'UE.
MiCA in due paragrafi
MiCA, acronimo di Markets in Crypto-Assets, è il regolamento (UE) 2023/1114 sui mercati delle cripto-attività. Essendo un regolamento, si applica direttamente in tutti i paesi dell'Unione, con le stesse regole per tutti. Disciplina chi emette token e chi presta servizi su cripto-attività, come la custodia, lo scambio con valute o con altre cripto e la gestione di piattaforme di negoziazione.
Chi presta questi servizi deve essere autorizzato come prestatore di servizi per le cripto-attività, in inglese crypto-asset service provider, abbreviato in CASP. Un exchange di criptovalute che serve clienti europei è quindi, per MiCA, un CASP.
Cosa copre MiCA e cosa no
| MiCA ti dà | MiCA non ti dà |
|---|---|
| una società identificata e vigilata da un'autorità dell'UE | protezione dal calo dei prezzi delle criptovalute |
| regole di condotta e di trasparenza verso i clienti | tutele se il contratto è con una società extra UE dello stesso gruppo |
| requisiti prudenziali e di governo societario | una garanzia sul rendimento di un investimento |
| la custodia delle cripto dei clienti separata dal patrimonio della società | esenzione dalle tasse o dagli obblighi dichiarativi in Italia |
Le regole fiscali restano nazionali: plusvalenze, quadro RW e IVCA sono spiegati nella guida alle tasse sulle criptovalute.
Domande frequenti
Gate.io è legale in Italia?
Sì. Gate EU è gestito da Gate Technology Limited, autorizzata ai sensi di MiCA dall'MFSA maltese, e il registro dell'ESMA indica l'Italia tra i paesi di passaporto. Gli utenti italiani usano gate.com/it-eu.
Questa guida riassume norme e comunicati ufficiali e non è una consulenza legale.
OKX è MiCA?
Sì. OKX Europe Limited è autorizzata ai sensi di MiCA dalla Malta Financial Services Authority dal 27 gennaio 2025, e il registro dell'ESMA indica l'Italia tra i paesi di passaporto.
Bybit è iscritto all'OAM?
Il registro OAM appartiene al regime che si è chiuso il 30 giugno 2026. Oggi conta l'autorizzazione MiCA: Bybit EU GmbH è autorizzata dall'FMA austriaca, compare nel registro dell'ESMA e presta servizi in Italia in regime di passaporto.