Decentralizzazione vs. regolamentazione – il crypto può restare libero e regolamentato allo stesso tempo?

Quando nel 2009 fu pubblicato il whitepaper di Bitcoin, il messaggio era inequivocabile: denaro digitale che funziona senza banche, senza governi e senza intermediari. Un sistema fondato sulla matematica e sul consenso, non sulla fiducia nelle istituzioni.

Più di quindici anni dopo, quella stessa idea è finita sotto la lente di regolatori, esperti legali e commissioni parlamentari di tutto il mondo.

Il dibattito che ne è emerso non è in bianco e nero. Non tutti i regolatori sono nemici dell'innovazione, e non tutti i sostenitori della decentralizzazione sono anarchici che fuggono dalle responsabilità.

Si tratta di una domanda fondamentale: come si governa una tecnologia che è, per sua natura, al di fuori della portata dei tradizionali meccanismi di controllo?

Cosa significa davvero decentralizzazione?

La decentralizzazione nel contesto delle criptovalute significa che non esiste un unico punto di controllo.

Nessuna azienda, governo o individuo può bloccare una transazione, congelare un conto o cambiare le regole del gioco senza il consenso della comunità. Non si tratta solo di una caratteristica tecnica – è la promessa fondamentale che il crypto fa ai suoi utenti.

La rete Bitcoin funziona grazie a decine di migliaia di nodi distribuiti in tutto il mondo. Nessuno di essi è superiore agli altri.

Ethereum si evolve attraverso il consenso di sviluppatori, validatori e utenti. Qualsiasi modifica al protocollo richiede lunghe discussioni e un ampio accordo.

I protocolli DeFi automatizzano servizi come prestiti, scambi e risparmio tramite smart contract, senza che nessuna azienda vi stia dietro.

Una distinzione importante: esiste una differenza tra la decentralizzazione del protocollo stesso e la centralizzazione dei punti di accesso.

Per milioni di utenti in paesi con valute instabili, accesso limitato ai servizi bancari o governi autoritari che controllano i flussi finanziari, la decentralizzazione non è un'ideologia – è una necessità concreta.

Perché la regolamentazione entra in gioco?

Le ragioni a favore della regolamentazione non sono mosse esclusivamente dal desiderio di controllo.

L'ecosistema crypto ha attraversato una serie di crisi che hanno lasciato conseguenze reali su persone reali.

Il crollo dell'exchange FTX alla fine del 2022 ha spazzato via miliardi di dollari di fondi degli utenti in un colpo solo. Le indagini hanno rivelato che una società che si presentava come un'infrastruttura affidabile stava in realtà utilizzando i depositi dei clienti per le proprie posizioni speculative.

Un anno prima, il collasso dello stablecoin algoritmico Terra/Luna aveva cancellato in pochi giorni quasi 40 miliardi di dollari di capitalizzazione di mercato, inclusi i risparmi di piccoli investitori che non avevano compreso appieno i rischi a cui erano esposti.

Oltre alla tutela dei consumatori, i regolatori citano ragioni sistemiche più ampie. Le criptovalute possono essere utilizzate per il riciclaggio di denaro e l'elusione delle sanzioni – sebbene le ricerche indichino che la quota di transazioni illecite sul totale del volume crypto sia inferiore a quella del sistema finanziario tradizionale.

Le amministrazioni fiscali di tutto il mondo perdono entrate perché le transazioni nell'ecosistema crypto rimangono largamente invisibili. E man mano che i mercati crypto crescono e attraggono sempre più capitali istituzionali, la loro volatilità comincia a ripercuotersi sul sistema finanziario più ampio.

Paradossalmente, per una parte significativa dell'industria crypto, la chiarezza normativa non è una minaccia ma una condizione per la crescita. Istituzioni come fondi pensione, compagnie assicurative e grandi banche non possono entrare nel mercato senza un quadro giuridico che definisca i loro obblighi e le tuteli dalla responsabilità penale.

In questo senso, la regolamentazione può essere un catalizzatore, non un freno.

Responsabilità senza indirizzo

Il problema fondamentale è che i sistemi regolatori presuppongono che dietro ogni attività ci sia una persona o un'istituzione responsabile. Qualcuno con un ufficio, un indirizzo, un conto bancario – qualcuno a cui notificare un'ingiunzione del tribunale. I protocolli decentralizzati smontano questa premessa alla radice.

Chi è responsabile di Uniswap – un exchange decentralizzato che elabora miliardi di dollari di transazioni ogni giorno? Esiste una società che ha sviluppato la versione iniziale del protocollo, ma il protocollo stesso vive in modo autonomo sulla blockchain e nessuno può fermarlo. Chi gestisce Bitcoin? Nessuno, formalmente – eppure la rete funziona. Una risposta del genere non si concilia con i quadri normativi esistenti.

Il regolamento europeo MiCA (Markets in Crypto-Assets), pienamente in vigore dal 2024, è uno dei primi tentativi sistematici di affrontare questo problema. Il regolamento categorizza gli asset digitali – stablecoin, utility token, asset-referenced token – e stabilisce chiari obblighi di licenza per i fornitori di servizi centralizzati.

Negli Stati Uniti il dibattito si sviluppa in modo diverso. La SEC e la CFTC si contendono da anni la giurisdizione su quali criptovalute siano da considerare titoli e quali materie prime. Il Congresso non ha ancora approvato una legge organica. Il risultato è un'incertezza normativa che spinge le aziende a trasferire le proprie attività in giurisdizioni con regole più chiare – Singapore, Emirati Arabi Uniti, Svizzera – il che non è necessariamente nell'interesse dei regolatori stessi.

Esiste una via di mezzo?

Un numero crescente di esperti ritiene di sì – ma che richieda un nuovo modo di pensare da entrambe le parti.

Invece della scelta binaria "regolamentare tutto o niente", si parla sempre più di un approccio basato sul rischio: regolamentare gli attori centralizzati che detengono i fondi degli utenti, lasciando i protocolli decentralizzati al di fuori del perimetro normativo – fintanto che non minacciano la stabilità finanziaria.

Le tecnologie zero-knowledge proof offrono una possibilità affascinante: un utente può dimostrare di soddisfare i requisiti normativi – ad esempio, di non figurare in una lista di sanzioni – senza rivelare la propria identità. Privacy e conformità non sono necessariamente in contraddizione. Semplicemente, non abbiamo ancora costruito lo strumento giusto.

Alcune giurisdizioni stanno sperimentando sandbox normativi – ambienti controllati in cui gli innovatori possono sviluppare e i regolatori possono imparare. Questo è forse il modello più sano: una regolamentazione che segue la tecnologia, e non il contrario.

A livello di protocollo, cresce il dibattito attorno alla conformità decentralizzata – l'idea che i protocolli stessi possano implementare determinati meccanismi di salvaguardia, come il monitoraggio automatico delle transazioni sospette o la possibilità di congelare i fondi in caso di furto accertato, senza che nessuna istituzione centrale abbia accesso ai dati degli utenti. Si tratta di un approccio tecnicamente impegnativo, ma dimostra che il confine tra libertà e responsabilità non è fisso.

A che punto siamo?

Il dibattito sulla decentralizzazione e la regolamentazione si riduce spesso a due monologhi paralleli.

La comunità crypto parla di libertà, inclusione e resistenza alla censura. I regolatori parlano di tutela dei consumatori, criminalità finanziaria e stabilità sistemica.

Entrambe le parti hanno argomenti legittimi – il problema è che raramente si parlano davvero.

La domanda non è se il crypto possa essere libero e regolamentato. La domanda è quale tipo di regolamentazione, da parte di chi e a quale livello.

Una regolamentazione che comprende la tecnologia può proteggere gli utenti senza soffocare l'innovazione. Una decentralizzazione che incorpora la responsabilità nel proprio codice può offrire una reale alternativa al controllo istituzionale.

Entrambe le strade esistono – e non si escludono a vicenda.