Per anni le sanzioni sulle crypto hanno funzionato come una lista nera di nomi: questo indirizzo, questa persona, questa società. Un lavoro chirurgico, ma anche facile da aggirare, perché bastava creare un nuovo wallet o una nuova sigla per ricominciare. Con l'ultimo pacchetto di misure contro la Russia, l'Unione Europea ha cambiato del tutto strategia, e la portata di questo cambiamento è passata quasi inosservata in Italia.
The 21st sanctions package against Russia:
— EU Council (@EUCouncil) July 23, 2026
🚫 targets a further 218 individuals & entities
🚫 pauses the automatic adjustment of the oil price cap
🚫 hits Russian financial & crypto services
🚫 introduces the basis for a visa ban for Russian combatants
🔗 https://t.co/HRSXB4yZOb pic.twitter.com/rSsKThAX3E
Per la prima volta, Bruxelles si è data il potere di vietare in blocco intere piattaforme crypto di Paesi terzi, non più singoli soggetti. È il passaggio dalla lista dei nomi al divieto per territorio, e cambia le regole del gioco per chiunque operi nel settore.
Cosa prevede l'arma nuova
Il cuore della novità è uno strumento inedito. Fino a oggi il controllo europeo colpiva persone, portafogli e imprese identificate una per una. Il nuovo meccanismo consente invece di vietare qualsiasi transazione tra un operatore europeo e un intero prestatore di servizi crypto di un Paese terzo, quando quella piattaforma viene utilizzata dalla Russia per aggirare le sanzioni.
Non solo: il pacchetto introduce per la prima volta la possibilità di un divieto totale verso interi Paesi terzi per i servizi crypto, come deterrente contro gli Stati che ospitano piattaforme compiacenti. Si sposta così la pressione fuori dai confini russi, andando a colpire gli anelli esteri della catena. Nell'immediato, il divieto di transazione è stato esteso a 14 piattaforme di servizi crypto con sede in Georgia, Panama, Emirati Arabi Uniti, Isole Marshall, Kirghizistan e Bielorussia.
La scala del pacchetto
Le nuove designazioni del provvedimento. Fonte: Consiglio dell'Unione Europea, ANSA
- 94 banche e grandi istituzioni finanziarie colpite dal congelamento dei beni.
- 33 intermediari aggiuntivi soggetti al divieto di transazione.
- 14 piattaforme crypto di Paesi terzi colpite dal divieto.
- 218 nuove designazioni complessive nel provvedimento.

Perché è un salto di paradigma
Per capire la portata, serve inquadrare il problema che questa misura cerca di risolvere. Le sanzioni tradizionali sulle crypto avevano un difetto strutturale: colpivano bersagli fermi in un mondo di bersagli mobili. Ogni volta che un wallet finiva in lista nera, ne nasceva un altro; ogni volta che una società veniva sanzionata, riappariva sotto altro nome in una giurisdizione compiacente.
Il divieto per piattaforma, e potenzialmente per Paese, ribalta la logica. Non insegue più il singolo rivolo, chiude il rubinetto a monte. È lo stesso principio che abbiamo visto emergere nello studio della banca delle banche centrali sui controlli sui capitali: quando il valore digitale sfugge ai bersagli puntuali, l'unica risposta efficace è alzare barriere sistemiche. L'Europa, in questo, si conferma il regolatore che sceglie la via più pesante ma più strutturata.
Cosa cambia concretamente per gli operatori italiani
Qui la questione smette di essere geopolitica e diventa un problema di scrivania per exchange, fintech e intermediari che operano in Italia. La conformità alle sanzioni non è più un controllo su una lista di nomi noti, ma richiede di verificare l'intera filiera di una controparte. Affidarsi al solo nome commerciale di un exchange non basta più: servono denominazioni legali, Paesi di registrazione, società collegate e identificativi disponibili.
In pratica, un operatore italiano deve ora chiedersi non solo "chi è il mio cliente", ma "attraverso quali piattaforme passano i fondi che ricevo". Un pagamento che arriva da una delle piattaforme sanzionate, anche indirettamente attraverso un wallet non custodial, può rendere la transazione incompatibile con le misure europee. È un onere di verifica che si somma agli obblighi già pesanti introdotti con la piena attuazione della regolamentazione MiCA, e che abbiamo analizzato nel dettaglio operativo in un nostro approfondimento dedicato ai CASP.
Il precedente che vale più delle singole piattaforme
Al di là dei nomi colpiti oggi, la vera notizia è il precedente. Introducendo il divieto per Paese, l'Unione Europea ha aggiunto alla propria cassetta degli attrezzi uno strumento che potrà riutilizzare ben oltre il caso russo. Domani lo stesso meccanismo potrebbe essere applicato a qualsiasi giurisdizione ritenuta un porto sicuro per l'elusione, dai centri offshore alle piattaforme anonime.
Per il settore, è la conferma di una tendenza che attraversa tutto il 2026: le crypto sono ufficialmente entrate nell'arsenale della geopolitica, non più come curiosità tecnologica ma come infrastruttura finanziaria che gli Stati vogliono controllare. E l'anonimato, un tempo considerato la caratteristica fondante del settore, diventa sempre più il primo bersaglio di chi quel controllo lo esercita.
La lettura più grande
Questo passaggio racconta una maturazione scomoda. Il sogno originario delle crypto era un sistema senza confini, dove il valore si muovesse liberamente ignorando le frontiere degli Stati. La realtà del 2026 è che proprio quei confini stanno tornando, ridisegnati sopra le reti digitali sotto forma di divieti per giurisdizione.
Per l'operatore italiano serio, la conclusione pratica è che la compliance non è più un costo accessorio, ma il cuore stesso del mestiere: chi saprà tracciare la filiera dei fondi e documentare le proprie decisioni resterà nel mercato, chi si affiderà ancora ai controlli superficiali rischierà di trovarsi complice inconsapevole di un'elusione. In un settore nato per abbattere le barriere, la capacità di riconoscere quelle nuove è diventata il vero vantaggio competitivo. I testi ufficiali restano consultabili sul sito del Consiglio dell'Unione Europea e sui presidi nazionali di Consob e Banca d'Italia.


