Black list crypto dell'ESMA: società segnalate perché operano senza licenza MiCA

Che cos'è la black list crypto dell'ESMA (registro NCASP)?

È il registro pubblico delle entità non conformi ai sensi di MiCA: società e siti che un'autorità nazionale ha segnalato per fornitura di servizi su cripto-attività nell'UE senza l'autorizzazione MiCA (CASP) richiesta dalla legge. L'ESMA lo pubblica accanto al registro delle licenze MiCA e lo aggiorna ogni settimana. Attualmente contiene 173 voci.

Il nome ufficiale è registro delle «entità non conformi che prestano servizi su cripto-attività» (NCASP), parte del registro MiCA provvisorio dell'ESMA. Questa pagina ripropone quei dati in forma consultabile; puoi verificare ogni voce nella fonte ufficiale dell'ESMA.

È una black list completa delle società crypto illegali nell'UE?

No. Le voci sono segnalate dalle autorità nazionali e finora solo 5 di esse lo hanno fatto (164 delle 173 voci attuali arrivano dalla CONSOB italiana, le altre da FSMA, AFM, Czech National Bank e NBS). Una società che opera senza licenza in un altro paese UE può semplicemente non esserci ancora.

Per questo l'assenza da questa lista non prova nulla. L'unica prova positiva di conformità MiCA è una voce nel registro ufficiale dei fornitori autorizzati: controlla prima la lista delle licenze MiCA e usa questa black list come verifica aggiuntiva.

Due dettagli di questa lista che gli articoli generici ignorano, emersi dal nostro lavoro di abbinamento: abbiniamo i marchi per dominio esatto, non per nome, perché la lista contiene domini truffa che imitano exchange reali, e un abbinamento per nome segnalerebbe erroneamente il marchio autentico; e il registro è un file CSV provvisorio che l'ESMA prevede di migrare nei propri sistemi informatici nel corso del 2026; un sito che non riverifica la fonte regolarmente diventa obsoleto in silenzio.

Il mio exchange crypto è nella black list?

Cerca nella lista qui sopra. Un exchange può trovarsi in uno di tre stati, e ognuno significa una cosa diversa:

Cosa fare se il mio exchange è in questa lista?

1. Verifica la voce alla fonte: apri l'avviso dell'autorità (link «Avviso ufficiale» quando disponibile) e confronta carattere per carattere il dominio esatto che usi con quello segnalato. Molte voci sono siti clone che imitano marchi reali.
2. Interrompi i depositi e ritira i fondi finché puoi. Una società che opera senza l'autorizzazione richiesta non ti offre nessuna delle tutele MiCA: niente regole di custodia, niente procedura di reclamo, niente vigilanza.
3. Passa a un fornitore autorizzato: scegline uno dalla lista delle licenze MiCA oppure confronta i maggiori exchange crypto con licenza MiCA.
4. Se sospetti una frode, segnalala alla tua autorità finanziaria nazionale e alla polizia. Per approfondire: che cos'è MiCA e come funziona la licenza.