Per aprire una startup blockchain in Italia serve una licenza?
Dipende da cosa fai. Se offri servizi su cripto-attività (custodia, scambio, esecuzione di ordini, collocamento, trasferimento) o emetti certi token, rientri nel MiCA (Regolamento UE 2023/1114) e ti serve l'autorizzazione dell'autorità competente: in Italia Consob e Banca d'Italia, in base al tipo di attività. Il periodo transitorio per gli operatori già attivi è scaduto il 1 luglio 2026. Se usi la blockchain solo per tracciabilità o notarizzazione, senza cripto-attività, il MiCA in genere non ti riguarda.
Competenze di Consob e Banca d'Italia verificate nella sezione MiCAR del sito Consob, date del regolamento e del periodo transitorio sulla pagina ESMA dedicata al MiCA, dati su Conio sul suo sito, letti il 12 novembre 2026. Le norme e i registri cambiano: controlla le fonti ufficiali.
Cos'è il MiCA e perché cambia la tua startup
Il MiCA (Markets in Crypto-Assets) è il regolamento europeo che disciplina emissione, offerta e prestazione di servizi su cripto-attività. Secondo il testo, i titoli sui token collegati ad attività (III) e sui token di moneta elettronica (IV) si applicano dal 30 giugno 2024, il resto dal 30 dicembre 2024. ESMA ricorda che le imprese già attive potevano proseguire in regime transitorio al massimo fino al 1 luglio 2026: oggi, 12 novembre 2026, quel periodo è chiuso. Anche la Consob ha pubblicato un richiamo agli operatori su questa scadenza (23 aprile 2026).
Per l'Italia, il D.Lgs. 129/2024 dà attuazione al regolamento e individua Consob e Banca d'Italia come autorità competenti, con competenze diverse per tipo di cripto-attività.
Chi fa cosa in Italia
| Attività | Autorità (sito Consob, sezione MiCAR) |
|---|---|
| Token collegati ad attività (ART) | Banca d'Italia, d'intesa con la Consob, per l'autorizzazione dell'emittente; vigilanza ripartita tra le due |
| Token di moneta elettronica (EMT) | Banca d'Italia; l'emittente deve essere ente creditizio o istituto di moneta elettronica e notificare un white paper |
| Altri cripto-asset (es. utility token) | Consob |
| Prestatori di servizi (CASP) specializzati | Consob autorizza, con il parere della Banca d'Italia; gli intermediari già vigilati possono prestare alcuni servizi con una notifica |
Questo vuol dire che la prima domanda è chiara: sei un CASP, un emittente o nessuno dei due? Chi offre un'app per comprare e custodire cripto-attività per clienti è un CASP. Chi crea un proprio token da vendere al pubblico può essere un emittente. Chi usa la blockchain come registro interno non è nessuno dei due.
- Servizi su cripto-attività: autorizzazione CASP dalla Consob, con il parere della Banca d'Italia
- Transitorio MiCA: scaduto il 1 luglio 2026, non si può più operare solo perché si era già attivi
- NFT unici: esclusi dal MiCA (art. 2), ma non sono una garanzia per collezioni in serie
- Applicazioni senza cripto-attività (tracciabilità, notarizzazione): fuori dal MiCA, ma restano GDPR e altre regole
- Per verificare chi è autorizzato esiste il registro provvisorio MiCA dell'ESMA, aggiornato ogni settimana
Come verificare se un operatore è autorizzato
ESMA pubblica un registro provvisorio MiCA in cinque file: white paper (diversi da ART/EMT), emittenti di ART, emittenti di EMT, CASP autorizzati e soggetti non conformi. La pagina precisa che la versione è aggiornata ogni settimana e che le informazioni più recenti inviate dalle autorità potrebbero non comparire subito; indica anche che i white paper elencati non sono stati verificati né approvati da un'autorità. Per una startup è utile due volte: per controllare un fornitore o un partner e per vedere i concorrenti autorizzati nel tuo segmento.
Un caso reale italiano: Conio
Conio S.r.l. si presenta come fintech italiana fondata nel 2015, partecipata da Poste Italiane e Banca Generali, con oltre 450.000 clienti retail dichiarati. Sul suo sito dichiara di aver ottenuto la licenza CASP ai sensi del MiCA, con attività che comprendono custodia e amministrazione di cripto-attività, scambio contro fondi e contro altre cripto-attività, esecuzione di ordini, collocamento e trasferimento. Offre un wallet Bitcoin con firma multipla a tre chiavi e soluzioni B2B, inclusa la tokenizzazione di asset del mondo reale. Il sito rimanda al registro ESMA per verificare le autorizzazioni, ed è un buon riflesso del metodo: dichiari la licenza e la rendi controllabile. Questo è un esempio descrittivo, non una raccomandazione di acquisto o investimento.
NFT, DeFi e applicazioni enterprise
NFT
Il MiCA esclude dal suo ambito gli "NFT unici". Un NFT non è però automaticamente fuori: collezioni di molti token fungibili tra loro o emessi in serie possono avere un trattamento diverso. In caso di dubbio, fatti consigliare prima di lanciare.
DeFi
Un protocollo davvero decentralizzato e un servizio gestito da una società sono cose diverse. Se esiste un soggetto che controlla l'interfaccia e i fondi dei clienti, il rischio di rientrare nei CASP è concreto. Non ho letto una fonte ufficiale su casi specifici di DeFi: serve un parere legale caso per caso.
Enterprise
Tracciabilità di filiera, notarizzazione di documenti, certificazione dell'autenticità, identità digitale: se non emetti né scambi cripto-attività, il MiCA non è il tuo regolamento. Restano il GDPR (anche sulla immutabilità dei dati scritti in blockchain), le regole di settore e, per chi sviluppa, un'attenzione particolare a non scrivere dati personali sulla catena.
Passi pratici per una startup crypto
- Classifica la tua attività: CASP, emittente o nessuno dei due.
- Se sei un CASP, parla con la Consob prima di lanciare il servizio: l'autorizzazione precede l'operatività.
- Prepara governance, antiriciclaggio e custodia dei fondi dei clienti come requisiti d'ingresso, non come aggiunte.
- Per la parte fiscale dei tuoi utenti, rimanda alla guida alla tassazione crypto.
- Valuta se i requisiti per essere startup innovativa sono compatibili con il tuo modello.
Errori comuni
- Lanciare un servizio crypto confidando nel regime transitorio, ormai scaduto.
- Credere che "decentralizzato" significhi automaticamente fuori dalle regole.
- Promettere rendimenti o usare un linguaggio da prodotto finanziario senza sapere in che categoria cadi.
- Trascurare i costi di compliance nel piano finanziario: un runway corto e un'autorizzazione lunga sono una combinazione pericolosa.
Alternative
Se la tua idea è una piattaforma finanziaria con crypto come parte accessoria, leggi anche FinTech startup italiane. Per fondi e bandi usa bandi startup 2026 e agevolazioni.
FAQ
Il MiCA vale anche se la mia startup ha sede fuori dall'Italia?
Il regolamento riguarda chi offre servizi o token nell'UE; l'autorità competente dipende dallo Stato membro di origine. Chiedi un parere legale.
Posso lanciare un utility token?
Sulla pagina Consob gli utility token rientrano tra i cripto-asset "diversi da ART ed EMT" (Titolo II del MiCA), con la Consob come autorità competente. Gli obblighi, come il white paper, vanno verificati.
Quanto capitale serve per la licenza CASP?
Dipende dai servizi prestati. Non l'ho verificato su una fonte ufficiale: controlla il regolamento e le istruzioni della Consob.
Fonti
- Consob: sezione MiCAR[1]
- ESMA: MiCA e registro provvisorio[2]
- EUR-Lex: Regolamento (UE) 2023/1114[3]
- Conio: sito ufficiale[4]
Fonti e riferimenti
- Consob: sezione MiCAR (consob.it) ↩︎
- ESMA: MiCA e registro provvisorio (esma.europa.eu) ↩︎
- EUR-Lex: Regolamento (UE) 2023/1114 (eur-lex.europa.eu) ↩︎
- Conio: sito ufficiale (conio.com) ↩︎