La compliance entra nel token: CIP-0113 e il caso Conduit

Il 7 ottobre 2026 la Cardano Foundation ha annunciato che CIP-0113 è attivo in rete, dopo audit di sicurezza indipendenti e senza bisogno di hard fork. Lo standard consente all’emittente di un token di decidere chi può riceverlo, congelare saldi, confiscarli e, secondo le regole che sceglie, spostarli senza il consenso del detentore. I controlli — identità, sanzioni, qualsiasi regola di trasferimento che l’emittente codifichi — vengono eseguiti a ogni movimento, compresi quelli che avvengono tra wallet e servizi diversi.

La specifica tecnica contiene un dettaglio che dice più dell’annuncio stesso: raccomanda ai servizi di prestito di esaminare quei poteri prima di accettare il token come collaterale. In altre parole, lo standard stesso riconosce che un asset dotato di interruttore di spegnimento non vale quanto uno che ne è privo.

Dal perimetro al substrato

Per un decennio la compliance nel cripto si è esercitata sul perimetro: exchange, custodi, VASP, rampe di ingresso e uscita. L’asset era neutro; il controllo stava nei punti in cui quell’asset toccava il sistema finanziario tradizionale. Questo implicava che l’unità di analisi regolamentare fosse l’entità — licenziabile, ispezionabile, sanzionabile — e non lo strumento.

CIP-0113 rovescia l’ordine. Le regole, nelle parole di Frederik Gregaard, amministratore delegato della fondazione, «devono viaggiare con l’asset e applicarsi ogni volta che si muove». Tecnicamente non è una novità assoluta: Ethereum ha ERC-3643, Solana ha aggiunto controlli di trasferimento tramite token extensions e l’XRP Ledger consente agli emittenti di restringere i detentori e di effettuare clawback. Ciò che conta non è la primogenitura, ma il fatto che questa capacità stia diventando un requisito di mercato su tutte le catene che ambiscono a ospitare asset regolamentati. Quando quattro ecosistemi costruiscono la stessa primitiva in parallelo, non stanno competendo su un’innovazione: stanno rispondendo alla stessa domanda degli emittenti.

E quella domanda ha dei nomi. Un fondo venduto solo a investitori verificati deve poter rifiutare trasferimenti verso chi non ha completato il KYC. Un emittente di stablecoin deve impedire che i suoi token finiscano a un indirizzo sanzionato. Una banca che tokenizza un’obbligazione deve poter eseguire un ordine giudiziario su quel titolo. Senza queste capacità, l’asset semplicemente non è emettibile nella maggior parte dei quadri regolamentari. La Cardano Foundation lo ha sottolineato annunciando contestualmente il riconoscimento nel quadro di certificazione della Capital Markets and Technology Association, l’organismo svizzero i cui standard vengono usati per emettere azioni tokenizzate. Il pubblico di riferimento non sono gli utenti DeFi.

Il gilt digitale non è una nota a piè di pagina

È qui che il pezzo tecnico si collega a ciò che è davvero in gioco. Il Regno Unito ha designato sei banche per guidare la sua prima obbligazione sovrana nativamente digitale. Uno strumento di debito pubblico emesso onchain non può permettersi che chiunque lo trasferisca a chiunque: l’emittente è uno Stato, il registro ha effetti legali e il regime sanzionatorio si applica a ogni detentore. Un gilt digitale esige, per costruzione, esattamente ciò che CIP-0113 standardizza.

Questo cambia la conversazione sulla tokenizzazione. L’argomento abituale — regolamento T+0, collaterale mobile 24/7, frazionamento — presuppone che il vantaggio sia operativo. Ma il collo di bottiglia non è mai stata la velocità di regolamento, bensì la capacità di riprodurre onchain le facoltà di controllo che il diritto dei titoli dà per scontate: blocco cautelare, pignoramento, reversibilità di operazioni fraudolente, segregazione dei detentori per giurisdizione. Il debito sovrano tokenizzato arriva con quei controlli, oppure non arriva.

Perciò la domanda operativa dei prossimi diciotto mesi, per chiunque costruisca in custodia, tesoreria o tokenizzazione, non è se l’asset regola istantaneamente. È chi può spegnerlo, secondo quale standard probatorio e con quale via di ricorso.

Conduit: il potere senza procedura

La risposta a quella domanda, oggi, è scomoda. Il 6 ottobre Conduit ha fatto causa a Tether per 2,76 milioni di dollari congelati per circa un anno, sostenendo che l’emittente «non ha alcun diritto legale» su quei fondi. Il blocco sarebbe avvenuto nel contesto di un’indagine brasiliana, senza che vi fosse un ordine giudiziario statunitense su un’azienda statunitense, e senza spiegazioni continuative al titolare.

Tether esercita da anni di fatto il potere che CIP-0113 trasforma in infrastruttura. La differenza tra i due casi è istruttiva: Tether lo fa come decisione discrezionale di un’azienda privata, caso per caso, con criteri non pubblicati. CIP-0113 lo fa come funzione del protocollo, dichiarata nella specifica del token e, in teoria, verificabile. La standardizzazione è un miglioramento in termini di trasparenza. Ciò che non risolve è il problema di fondo che il caso Conduit illustra: la facoltà di congelare esiste molto prima della procedura per contestarla.

Nessuno degli standard — né CIP-0113, né ERC-3643, né le token extensions — definisce un termine massimo di congelamento, un obbligo di motivazione, un organo di appello o una regola su chi si fa carico del costo opportunità di fondi immobilizzati che risultino leciti. Sono specifiche di esecuzione, non di garanzie. Il diritto processuale si dà per importato dal mondo offchain, salvo quando l’emittente si trova in una giurisdizione dove quel diritto non gli si applica facilmente.

Lo Stato delega l’esecuzione

Lo stesso 6 ottobre, FinCEN ha pubblicato sul Federal Register il ritiro della sua proposta di misura speciale sui mixer di criptovalute, la norma pubblicata nell’ottobre 2023 che avrebbe designato il mixing di valuta virtuale convertibile come classe di transazioni di primaria preoccupazione in materia di riciclaggio. Due pagine sul Federal Register per smontare tre anni di rulemaking categorico.

Letti insieme, i due movimenti descrivono uno spostamento. Lo Stato si ritira dalla regolamentazione per categorie — vietare una classe di transazione, definire un perimetro — mentre il controllo migra allo strato dell’asset, dove lo esercita l’emittente. Non è deregolamentazione: è esternalizzazione. La funzione di vigilanza non scompare, cambia titolare. E il nuovo titolare è un’entità privata che, nel caso Conduit, si rivela essere un emittente offshore che esegue di fatto l’indagine di una terza giurisdizione su fondi di un’azienda di una quarta.

È questa la dimensione geopolitica che la copertura tecnica salta. Un token con regole incorporate esporta la politica dell’emittente a tutte le giurisdizioni in cui circola. Se un emittente svizzero codifica una lista di sanzioni, quella lista si applica a un detentore di San Paolo senza che alcuna autorità brasiliana sia intervenuta. L’extraterritorialità smette di dipendere dai trattati di assistenza giudiziaria e passa a dipendere dalla logica di uno smart contract.

Quando a decidere è una macchina

Il gradino successivo è già costruito, anche se non ancora dispiegato su scala. Lo screening che innesca un congelamento è automatico: liste di sanzioni, punteggi di rischio degli indirizzi, euristiche dei fornitori di analisi on-chain. Se poi i pagamenti vengono avviati da agenti autonomi — il caso d’uso che buona parte del settore sta inseguendo per le stablecoin —, la confisca smette di essere un atto discrezionale puntuale e diventa una funzione della latenza di una macchina.

Un falso positivo in una lista di rischio non significa più un trasferimento trattenuto in attesa di revisione manuale. Significa un saldo immobilizzato in millisecondi, magari mentre l’agente che doveva pagare uno stipendio o reintegrare collaterale continua a riprovarci. Lo standard probatorio che giustifica il blocco diventa la soglia di confidenza di un modello, e il ricorso — se esiste — si istruisce su scala umana contro una decisione presa su scala di macchina. Nessuno ha ancora scritto le regole di questa asimmetria.

Cosa smentirebbe questa lettura

Esiste un’interpretazione molto più benigna, e potrebbe essere quella giusta. CIP-0113 e i suoi equivalenti potrebbero restare confinati in una corsia stretta: titoli regolamentati, fondi istituzionali, debito sovrano. Strumenti in cui il detentore sa di comprare un asset con controlli, così come sa che un’azione nominativa non è una banconota al portatore. Il mercato aperto — bitcoin, ether, ADA, le stablecoin a uso generale — continuerebbe a operare senza quei controlli, e il sistema finirebbe con due corsie nettamente distinte anziché con un substrato universale di sorveglianza.

L’evidenza a sostegno di quella lettura sarebbe osservabile: adozione concentrata nelle emissioni istituzionali, sconti di prezzo o tagli di collaterale visibili per i token con poteri di confisca, e comparsa di giurisprudenza o clausole contrattuali che delimitino quei poteri prima che si generalizzino. Se tra dodici mesi i protocolli di prestito applicheranno haircut espliciti agli asset con clawback — esattamente ciò che la specifica di Cardano suggerisce di fare —, il mercato starà prezzando il rischio di spegnimento, che è il modo più sano di disciplinarlo.

Anche l’evidenza contraria è osservabile: che i controlli si estendano a stablecoin di uso retail di massa, che i blocchi vengano eseguiti senza termine né motivazione come nel caso Conduit, e che l’esito della causa confermi che un emittente può immobilizzare fondi per un anno senza costi. In quello scenario, la corsia stretta non esiste.

Cosa impone tutto questo

Per chi costruisce prodotto: il rischio di spegnimento è ormai una variabile di design, non un presupposto legale. Se il vostro protocollo accetta token regolamentati come collaterale, dovete leggere le regole incorporate in ciascuno di essi e modellare cosa succede a una posizione a leva quando l’emittente congela la garanzia a metà di una liquidazione. La specifica di Cardano lo avverte esplicitamente; conviene trattarlo come requisito di integrazione, non come clausola in piccolo.

Per chi gestisce tesoreria: la due diligence su una stablecoin o su un fondo tokenizzato deve includere domande che oggi quasi nessuno pone. Quale procedura segue l’emittente prima di congelare? Notifica? In quali tempi risponde a una contestazione? Quale giurisdizione risolve la controversia, e una sentenza a mio favore è lì eseguibile? Conduit è da un anno senza quelle risposte e ha dovuto rivolgersi ai tribunali per ottenerle.

Per chi investe: il differenziale tra asset con e senza poteri di confisca non è ancora nei prezzi. Quando ci sarà — e i protocolli di prestito saranno i primi a metterlo, perché sono quelli che sopportano la perdita —, ci sarà una riprezzatura che distinguerà tra token il cui valore dipende dalla condotta dell’emittente e token il cui valore non ne dipende. È la stessa distinzione che separa una cambiale da una banconota, e la prima volta il mercato ci mise secoli a impararla.