MiCA, licenze CASP e la scadenza crypto dell'UE
Oggi una sola licenza decide quali società crypto possono servire i clienti dell'UE: al 14 ottobre 2026, 367 detengono l'autorizzazione MiCA (CASP); le altre devono ritirarsi. Questa pagina spiega le regole e come verificare il tuo exchange.
Che cos'è un CASP?
Un'azienda autorizzata ai sensi di MiCA a fornire servizi regolamentati sulle cripto-attività a clienti dell'UE/SEE. Ecco come nasce questa autorizzazione.
Crypto-Asset Service Provider - che cos'è un CASP?
Un CASP è un'azienda autorizzata ai sensi di MiCA a fornire uno o più dei 10 servizi regolamentati sulle cripto-attività, come custodia, scambio o gestione di una piattaforma di negoziazione, a clienti dell'UE/SEE. L'autorizzazione è concessa e vigilata da un'autorità nazionale di vigilanza finanziaria.
CASP dopo il 1 luglio 2026: la versione in 30 secondi
L'UE richiede ora che ogni azienda crypto che serve i suoi cittadini possieda un'unica licenza MiCA, formalmente chiamata autorizzazione CASP (prestatore di servizi per le cripto-attività). Le aziende che non la ottengono devono smettere di offrire servizi ai clienti dell'UE. Questo sito prende il registro MiCA ufficiale, ma difficile da consultare, di 367 prestatori autorizzati e lo rende consultabile. Nuovo a questa terminologia? Consulta il glossario.
Correlato: la black list crypto dell'ESMA mostra le società già segnalate dalle autorità perché operano senza licenza MiCA.
I 10 servizi sulle cripto-attività di MiCA
Una licenza MiCA (CASP) non è tutto o niente; i prestatori sono autorizzati per servizi specifici. Questi sono i dieci servizi definiti da MiCA (ciascuno è spiegato nel glossario):
- A Custodia e amministrazione di cripto-attività
- B Gestione di una piattaforma di negoziazione
- C Scambio di cripto-attività con fondi
- D Scambio di cripto-attività con altre cripto-attività
- E Esecuzione di ordini per conto dei clienti
- F Collocamento di cripto-attività
- G Ricezione e trasmissione di ordini
- H Consulenza sulle cripto-attività
- I Gestione di portafogli di cripto-attività
- J Servizi di trasferimento di cripto-attività
Che cosa mostrano davvero i dati del registro MiCA?
Oltre le definizioni giuridiche, il registro stesso racconta una storia. La nostra analisi in tempo reale delle 367 voci (verificata il 14 ottobre 2026):
- La custodia domina. 229 dei 367 prestatori (62%) sono autorizzati alla custodia e amministrazione di cripto-attività, mentre solo 22 possono gestire una piattaforma di negoziazione, il più raro ed esigente dei 10 servizi MiCA.
- La maggior parte dei CASP rientra nella classe di capitale 2. MiCA lega il capitale iniziale minimo ai servizi detenuti: €50,000 (classe 1), €125,000 (classe 2, con custodia o scambio) o €150,000 (classe 3, piattaforme di negoziazione). In base ai servizi autorizzati, 94 prestatori rientrano nella classe 1, 251 nella classe 2 e 22 nella classe 3.
- Il prestatore tipico è specializzato. Un CASP detiene in media 3,4 dei 10 servizi e nessuna società li detiene tutti.
- Le autorizzazioni hanno accelerato. Le prime tre autorizzazioni (tutte nei Paesi Bassi) sono state rilasciate il 30 dicembre 2024, il primo giorno di applicazione di MiCA ai prestatori; 281 delle attuali 367 voci sono state aggiunte negli ultimi 12 mesi di attività del registro.
- Il passporting è la norma. Il prestatore mediano estende la licenza a 10 mercati UE/SEE; il passaporto più ampio copre tutti i 30.
Quanto capitale serve a un CASP? Le tre classi di capitale di MiCA
MiCA lega il capitale iniziale minimo di un prestatore ai servizi che detiene. Ecco come si distribuiscono i 367 prestatori autorizzati tra le tre classi di capitale (verificato il 14 ottobre 2026):
- Classe 1 · €50,000 Nessun servizio di custodia, scambio o piattaforma di negoziazione94(26%)
- Classe 2 · €125,000 Con custodia o scambio di cripto-attività251(68%)
- Classe 3 · €150,000 Gestisce una piattaforma di negoziazione di cripto-attività22(6%)
Quello che le guide MiCA tipiche non ti diranno
Eseguire il CASP Tracker Verification Protocol a ogni aggiornamento dell'ESMA ha fatto emergere particolarità dei dati ufficiali che gli articoli generici ignorano.
Il registro ufficiale contiene errori. Finché l'ESMA non ha corretto quelle righe, ad agosto e a settembre 2026, due diverse società francesi condividevano lo stesso LEI nel file sorgente e la riga di una banca tedesca portava il nome commerciale di un'altra società. Per tutto quel periodo le due società francesi sono rimaste da noi voci separate, perché abbiniamo le righe su LEI e ragione sociale insieme, mai sul solo LEI.
Una società può comparire due volte. Dopo l'estensione di un'autorizzazione, l'ESMA a volte reinserisce la stessa entità giuridica come nuova riga (è successo con DekaBank ed EUWAX). Uniamo quelle righe; per questo il nostro totale di 367 può essere inferiore a un conteggio ingenuo del CSV grezzo.
L'assenza dalla black list UE non prova nulla. La black list dell'ESMA (173 entità) è alimentata solo da 5 autorità nazionali (CONSOB, FSMA, AFM, Czech National Bank e NBS). Una società può essere priva di licenza e comunque non comparirvi.
Il registro stesso è provvisorio. L'ESMA pubblica i registri attuali come file CSV provvisori e prevede di migrarli nei propri sistemi informatici nel corso del 2026; un sito che non riverifica la fonte regolarmente diventa obsoleto in silenzio.
Domande frequenti
Che cos'è MiCA?
MiCA (Regolamento sui mercati delle cripto-attività, noto anche come MiCAR) è il quadro normativo completo dell'UE per le cripto-attività. Crea un'unica licenza armonizzata, così che un'azienda autorizzata in un paese dell'UE/SEE possa offrire i propri servizi in tutti gli altri.
Che cos'è un CASP?
Un prestatore di servizi per le cripto-attività è un'azienda autorizzata ai sensi di MiCA a offrire servizi come custodia, scambio, esecuzione di ordini o trasferimenti. L'autorizzazione è concessa e vigilata da un'autorità nazionale di vigilanza finanziaria.
Perché la scadenza è importante?
Ogni paese dell'UE poteva concedere alle aziende crypto già operative un periodo transitorio ("grandfathering") per continuare a operare mentre richiedono una licenza MiCA. Alla chiusura di queste finestre, ed entro il 1 luglio 2026 al più tardi nell'interpretazione più rigorosa, le aziende senza autorizzazione MiCA (CASP) non possono più servire legalmente i clienti dell'UE.
Il mio exchange non è in elenco, è una truffa?
Non necessariamente. Potrebbe essere autorizzato con un nome che non riconosci (l'entità giuridica differisce dal marchio), trovarsi ancora in un periodo transitorio nazionale, oppure il registro pubblico potrebbe essere in ritardo. Ma un exchange affermato che non ha alcuna licenza MiCA (CASP) né un percorso chiaro per ottenerla è un vero campanello d'allarme da approfondire.
Da dove provengono questi dati?
Direttamente dal registro pubblico ufficiale dell'ESMA dei prestatori di servizi per le cripto-attività. Lo ripuliamo e lo presentiamo in modo più leggibile; non aggiungiamo né modifichiamo chi è autorizzato. Conferma sempre le decisioni importanti con la fonte ufficiale.
CASP Tracker in breve
Il problema: da luglio 2026 solo le aziende con una licenza MiCA potranno servire legalmente i clienti nell'UE e nel SEE. Il registro ufficiale dell'ESMA esiste, ma è frammentato, difficile da leggere e pieno di particolarità nei dati, così un utente comune non può verificare rapidamente il proprio exchange.
La soluzione: CASP Tracker riordina questi dati e li presenta in una forma comprensibile a tutti: 367 prestatori autorizzati, una mappa interattiva dell'Europa che mostra dove sono state concesse le licenze, una tabella dei 10 maggiori exchange con lo stato della licenza, la ricerca per nome o dominio e un link di verifica che rimanda direttamente alla fonte ufficiale dell'ESMA.
Perché noi: indipendenti, gratuiti, multilingue e sempre con rimando al registro originale. Più chiari e meglio progettati di quanto oggi si trova sul mercato.
Informazioni su questo progetto
CASP Tracker è un progetto indipendente che ripresenta il registro ufficiale dell'UE dei prestatori di servizi per le cripto-attività autorizzati MiCA. Non siamo affiliati all'ESMA, alla Commissione europea né ad alcuna autorità nazionale. L'abbiamo creato perché il registro ufficiale, pur autorevole, è difficile da consultare e facile da fraintendere, e la posta in gioco nella scelta di un exchange crypto è alta.
Da dove prendiamo i dati
Ogni prestatore elencato qui proviene direttamente dal registro pubblico dell'ESMA dei prestatori di servizi per le cripto-attività. Ripuliamo l'esportazione grezza (correggendo i problemi di codifica, normalizzando i codici dei paesi e rilevando per quali dei dieci servizi MiCA ogni azienda è autorizzata) e la presentiamo come elenco consultabile. Non aggiungiamo, rimuoviamo né modifichiamo mai chi è autorizzato. Risincronizziamo con il registro secondo il CASP Tracker Verification Protocol, un confronto byte per byte (SHA-256) con i file in tempo reale dell'ESMA, e la home page mostra la data dell'ultimo controllo. Poiché i registri pubblici possono essere in ritardo rispetto alle decisioni reali, conferma sempre le scelte importanti con la fonte ufficiale e il tuo prestatore.
Contatti e correzioni
Hai notato un errore nei dati o hai una domanda? Scrivi a contact@casptracker.eu e daremo un'occhiata.
Pronto a verificare il tuo exchange?
Cerca tra 367 prestatori autorizzati per nome, paese e servizio.
Apri l'elenco