Perché i mercati degli asset digitali hanno bisogno di un'identità organizzativa affidabile per garantire la conformità riutilizzabile

I mercati degli asset digitali regolamentati non potranno espandersi finché ogni controparte dovrà eseguire e ripetere gli stessi controlli di identità e di conformità. La soluzione consiste nel dimostrare la conformità una sola volta rispetto a una radice di identità digitale comprovata e nel riutilizzare tale prova ovunque sia necessario.

---

---

I mercati degli asset digitali hanno impiegato anni a dimostrare che il valore può circolare più rapidamente sulla blockchain, dimostrando che il regolamento può essere atomico, che i mercati possono operare in modo continuo e che gli asset possono essere programmabili.

Questi progressi promettono vantaggi significativi, ma ora è necessario superare un ostacolo fondamentale affinché la finanza digitale possa davvero espandersi. Nel sistema attuale, rispondere alle domande che determinano se un istituto regolamentato possa effettivamente effettuare transazioni sulla blockchain – chi è la controparte? E questo può essere verificato secondo uno standard accettabile per l’autorità di regolamentazione? – rimane un processo estremamente dispendioso in termini di tempo e costi.

Il problema di conformità è la duplicazione, non la difficoltà

La sfida della conformità nel settore degli asset digitali deriva da un difetto strutturale. Nessun istituto può fidarsi del processo di conformità di un altro istituto, e un’autorità di regolamentazione non può consentire a un istituto di riutilizzare i controlli di un altro per conto di una terza parte. Di conseguenza, gli istituti dedicano tempo e risorse significative a ricostruire e ripetere in modo indipendente gli stessi flussi di lavoro relativi all’antiriciclaggio (AML) e alla conoscenza del cliente (KYC).

Non solo questo divario di fiducia è altamente inefficiente e costoso, ma crea anche una debolezza fondamentale. Individuando e prendendo di mira le istituzioni che effettuano i controlli di conformità meno rigorosi, i malintenzionati possono creare un punto di fallimento.

Si tratta di uno schema ben noto nell’infrastruttura finanziaria. Quando ogni partecipante cerca di risolvere lo stesso problema in modo isolato, il risultato è un costo complessivo elevato, una qualità incostante e vulnerabilità di sicurezza. La soluzione non consiste nell’abbassare gli standard di conformità, bensì nell’eseguire il lavoro una sola volta, secondo uno standard definito, e nel rendere il risultato verificabile da altri.

La necessità di un livello di identità organizzativa interoperabile

È qui che entra in gioco il Sistema LEI globale. Creato come bene pubblico di ampia portata e sottoposto a Governance da parte delle autorità di regolamentazione, si è evoluto in un’infrastruttura internazionale di identità organizzativa e in un’Infrastruttura Pubblica Digitale (DPI) globale. Gli identificatori che fornisce – l’Identificativo della persona giuridica (LEI) e il LEI verificabile (vLEI) – creano un livello di identità organizzativa standardizzato a livello globale, approvato dalle autorità di regolamentazione, commercialmente neutrale e interoperabile, che attesta l’identità di un’entità e chi è autorizzato ad agire per suo conto.

È importante sottolineare che non si tratta di uno strumento di conformità e non avalla alcun approccio commerciale specifico. Ciò che un operatore di mercato sviluppa sulla base della prova fornita, compreso il modo in cui vengono definite e applicate le condizioni di conformità, costituisce un livello separato offerto da altri soggetti dell’ecosistema.

Un esempio concreto: l’onboarding di un investitore aziendale una sola volta

Si consideri una tesoreria aziendale che desidera acquistare un fondo del mercato monetario tokenizzato. Oggi, tale entità effettua l’onboarding presso l’istituzione emittente, presentando la documentazione societaria, i dati sulla titolarità effettiva e le prove relative ai firmatari autorizzati, oltre a superare i processi di screening AML, KYC e sulle sanzioni. Per poter poi negoziare con una seconda istituzione, o trasferire un’attività a un depositario, l’entità deve spesso ripetere un processo analogo per ogni nuova controparte. Ogni ciclo di onboarding comporta un aumento dei tempi, dei costi e l’aggiunta di un’ulteriore copia dei dati sensibili conservati in un altro database.

Ora applichiamo l’identità organizzativa allo stesso flusso. L’azienda è identificata dal proprio LEI. Le persone autorizzate ad agire per suo conto sono accreditate con il vLEI, che consente a una controparte di verificare computazionalmente l’identità, l’autorità e il ruolo della persona che agisce per conto dell’entità. Poiché il vLEI si basa sulla Key Event Receipt Infrastructure (KERI), genera prove crittografiche indipendenti da qualsiasi singolo registro; in questo modo, la stessa identità verificata può essere presentata a una controparte su una rete e a un custode su un’altra senza dover ripetere i controlli sottostanti.

Evitando controlli ripetuti tra istituzioni diverse, si riduce anche la quantità di dati sensibili esposti durante la procedura di onboarding. Ciò avviene perché la verifica viene condivisa come prova piuttosto che come un’altra copia completa dei documenti sottostanti.

Il meccanismo alla base di questo processo è il riutilizzo di una credenziale verificabile crittograficamente, ancorata a una radice di identità fidata. Di conseguenza, la tesoreria aziendale viene verificata una sola volta, al momento dell’ingresso nell’ecosistema, utilizzando un’identità organizzativa ampiamente diffusa, consentendo una maggiore interoperabilità tra i mercati dei capitali e gli ambienti blockchain.

La prova di tale verifica viaggia poi con essa attraverso le reti, consentendo l’interoperabilità cross-chain. In questo scenario, non solo l’utente e l’istituzione beneficiano di una maggiore efficienza e di costi ridotti, ma ne traggono vantaggio anche l’autorità di regolamentazione e la società, poiché diventa molto più difficile per i malintenzionati superare in modo fraudolento i controlli di onboarding.

I quadri normativi emergenti sostengono la necessità di una conformità riutilizzabile

Le crescenti esigenze normative nei mercati delle risorse digitali a livello globale stanno rafforzando la necessità di una conformità riutilizzabile, dimostrando al contempo il riconoscimento del ruolo centrale che può svolgere un’identità organizzativa standardizzata e verificabile.

Ad esempio, negli Stati Uniti, nel luglio 2025 è stata promulgata la legge GENIUS (Guiding and Establishing National Innovation for U.S. Stablecoins Act). La legge istituisce il primo quadro normativo federale per le stablecoin di pagamento, assoggettando gli emittenti agli obblighi previsti dal «Bank Secrecy Act», compresi quelli in materia di antiriciclaggio (AML), sanzioni e identificazione dei clienti. Le norme di attuazione sono in fase di elaborazione da parte delle autorità di regolamentazione competenti fino al 2026. Parallelamente, un disegno di legge sulle infrastrutture di mercato per le risorse digitali – il «Digital Asset Market Clarity Act» (CLARITY Act) – delinea i requisiti per le risorse digitali in senso più ampio.

È proprio in questo contesto che trova la sua ragion d’essere un identificatore organizzativo standardizzato: il (v)LEI è in grado di identificare le persone giuridiche che operano nell’ecosistema degli asset digitali, compresi i fornitori di servizi per asset virtuali, gli emittenti di stablecoin e di asset digitali e i fornitori di servizi di custodia, favorendo così la vigilanza da parte delle autorità di controllo e riducendo al contempo i costi di conformità per gli stessi soggetti.

Cosa resta da risolvere?

Nonostante i vantaggi convincenti e l’indubbio slancio, vi sono diverse considerazioni che devono essere affrontate prima che la conformità riutilizzabile diventi la norma.

In primo luogo, non esiste uno standard tecnico per la conformità. L’identità organizzativa è regolata da standard rigorosi nel LEI e nel vLEI, e la messaggistica utilizza formati simili a quelli impiegati nella rete SWIFT, ma la conformità è in gran parte disciplinata da requisiti legali che variano a seconda della giurisdizione e sono spesso formulati in termini generici. La conformità riutilizzabile dipende dalla traduzione di tali requisiti legali in passaggi tecnici definiti, eseguibili e verificabili, nonché dalla garanzia che tale lavoro di traduzione non sia mai completato.

In secondo luogo, e questo punto è collegato al primo, la conformità rischia di diventare sempre più onerosa con l’aumentare della regolamentazione sui mercati degli asset digitali. Le banche centrali e le autorità di regolamentazione non ridurranno, ad esempio, i requisiti di conformità per aumentare la produttività. Di conseguenza, le istituzioni devono concentrarsi sull’adempimento degli stessi obblighi, o addirittura di obblighi maggiori, attraverso un processo più efficiente e più facilmente dimostrabile.

In terzo luogo, l’architettura sottostante deve essere interoperabile sin dall’inizio. Un’identità verificata è utile solo se è affidabile. Se un’azienda viene registrata su una rete ma le attività che desidera sono emesse su altre, la sua identità deve essere trasferibile tra tali ambienti. Un’identità limitata a una singola rete ha un valore limitato, motivo per cui l’interoperabilità è un prerequisito piuttosto che un’ottimizzazione successiva.

Sfruttare appieno il potenziale dei mercati degli asset digitali

La sola promessa di una maggiore velocità non rende i mercati degli asset digitali praticabili per gli operatori soggetti a regolamentazione. Una transazione di cui una controparte, un depositario o un’autorità di regolamentazione non possa fidarsi non è utilizzabile in un contesto regolamentato. La fiducia è ciò che distingue un progetto pilota con poche controparti da un mercato che opera su larga scala.

Se la fiducia è ancorata a un’identità verificata, sottoposta a Governance indipendente e dimostrabile crittograficamente, essa fornisce alle controparti un riferimento condiviso su cui possono fare affidamento per la Conformità senza bisogno di negoziazioni bilaterali. Ciò consente di svolgere il lavoro di Conformità una sola volta secondo uno standard elevato e garantito, per poi riutilizzarlo tra controparti e reti. Con questo modello in atto, si ottengono notevoli efficienze, consentendo ai mercati degli asset digitali regolamentati di scalare appieno.

Per un’istituzione che emette o detiene asset digitali, la conclusione pratica è quella di considerare l’identità e la Conformità come decisioni progettuali, non come aspetti secondari. La domanda da porsi sin dall’inizio è se le fasi di onboarding, verifica dell’identità e screening che un cliente deve superare possano essere ridotte, riutilizzate e comprovate, anziché ricostruite per ogni controparte. Ancorare tale progettazione a una radice di fiducia esistente, come il (v)LEI, rende il suo riutilizzo giustificabile sia per le controparti che per le autorità di regolamentazione.

Questo è stato il messaggio principale della mia conversazione nell’ambito dei Trust Talks con Sergey Nazarov, cofondatore di Chainlink. Sergey ha spiegato che «Se state creando o emettendo un asset digitale, iniziate a pensare a come semplificare l’identità on-chain e la Conformità in modo che il vostro asset digitale presenti meno ostacoli all’adozione da parte dei clienti rispetto alla sua controparte tradizionale. Esiste un modo per voi, in qualità di emittenti o creatori di asset digitali, di semplificare il flusso di onboarding, il flusso di verifica dell’identità, il controllo degli investitori in Accreditamento, il controllo AML/KYC e il controllo OFAC?»

Abbiamo inoltre approfondito il motivo per cui l’onere della conformità nella finanza digitale rappresenta un problema di duplicazione piuttosto che di difficoltà; come una radice di identità verificabile consenta di eseguire la verifica una sola volta e di riutilizzarla tra controparti e reti; e perché l’interoperabilità e standard tecnici chiari siano prerequisiti piuttosto che semplici perfezionamenti.

La discussione completa dei Trust Talks è disponibile su YouTube, Spotify e Apple Podcasts: https://linktr.ee/TrustTalks

---