Question 1

Che cos'è il SIM swap e come viene usato per rubare criptovalute?

Accepted Answer

È la sostituzione fraudolenta della SIM della vittima con un duplicato controllato dal truffatore, che così riceve i codici via SMS e accede a e-mail, exchange e wallet. Banca d'Italia lo definisce un particolare furto di identità del cliente; con le cripto il danno è immediato perché i fondi vengono trasferiti in poche ore.

Question 2

Che cos'è il nuovo reato di prestazione di servizi per le cripto-attività senza autorizzazione MiCAR?

Accepted Answer

È il delitto dell'art. 30 del D.Lgs. 129/2024, che punisce chi presta servizi per le cripto-attività senza l'autorizzazione richiesta dall'art. 59 del Regolamento (UE) 2023/1114. Si applicano la reclusione da sei mesi a quattro anni e la multa da 2.066 a 10.329 euro, anche se nessun cliente ha subito perdite.

Question 3

Che differenza c'è tra cryptojacking e accesso abusivo a un sistema informatico?

Accepted Answer

L'accesso abusivo (art. 615-ter c.p.) si consuma con l'intrusione o la permanenza non consentita, anche senza danni. Il cryptojacking aggiunge lo sfruttamento delle risorse per minare, che può integrare danneggiamento, frode informatica o furto di energia. Nel mining eseguito nel browser dei visitatori l'accesso abusivo è discutibile e si valuta l'art. 635-quater.1 c.p.

Question 4

Che differenza c'è tra exploit di uno smart contract e accesso abusivo a un sistema informatico?

Accepted Answer

L'exploit che sottrae fondi colpisce il patrimonio e rientra nella frode informatica (art. 640-ter c.p.). L'accesso abusivo (art. 615-ter c.p., fino a 3 anni) tutela il domicilio informatico e richiede un sistema protetto da misure di sicurezza, requisito dubbio per un contratto pubblico che chiunque può interrogare.

Question 5

Che differenza c'è tra informazione finanziaria e consulenza in materia di investimenti sulle crypto?

Accepted Answer

L'informazione è rivolta a tutti e non considera la situazione del singolo. La consulenza, secondo l'art. 1, comma 5-septies, TUF e la definizione del MiCAR, consiste in raccomandazioni personalizzate a un cliente su specifiche operazioni. Solo la consulenza è un servizio riservato che richiede l'autorizzazione della Consob o della Banca d'Italia.

Question 6

Che differenza c'è tra iscrizione come VASP all'OAM e autorizzazione CASP secondo MiCAR?

Accepted Answer

L'iscrizione all'OAM, prevista dal D.Lgs. 141/2010, era una registrazione a fini antiriciclaggio valida solo in Italia. L'autorizzazione CASP dell'art. 59 MiCAR è un titolo di vigilanza, rilasciato dopo un'istruttoria su organizzazione e tutela dei clienti, valido in tutta l'Unione. Dal 1° luglio 2026 conta solo l'autorizzazione.

Question 7

Che differenza c'è tra responsabilità penale in una DAO e in una società tradizionale?

Accepted Answer

In una società ci sono amministratori con poteri e obblighi documentati, e l'ente risponde secondo il D.Lgs. 231/2001. In una DAO senza veste giuridica mancano organi formali: la responsabilità resta personale (art. 27 Cost.) e va ricostruita dai dati on-chain, dai multisig e dai voti, senza posizioni di garanzia predefinite.

Question 8

Che differenza c'è tra rogatoria internazionale e ordine europeo di indagine per i dati degli exchange?

Accepted Answer

La rogatoria (artt. 727 e seguenti c.p.p.) è una richiesta di assistenza che lo Stato estero valuta con ampia discrezionalità e senza termini fissi. L'ordine europeo di indagine della Direttiva 2014/41/UE si basa sul mutuo riconoscimento, ha motivi di rifiuto limitati e termini di 30 e 90 giorni. Danimarca e Irlanda non vi partecipano.

Question 9

Che differenza c'è tra rug pull e pump and dump?

Accepted Answer

Nel rug pull gli ideatori del token ritirano la liquidità o abbandonano il progetto, rendendo il token invendibile. Nel pump and dump il token resta scambiabile: il prezzo viene gonfiato artificialmente e poi scaricato su chi compra. Il primo è di regola truffa; il secondo è manipolazione, vietata dall'art. 91 MiCAR.

Question 10

Che differenza c'è tra rug pull, schema Ponzi ed exit scam?

Accepted Answer

Il rug pull sottrae in pochi giorni la liquidità di un token; lo schema Ponzi paga per mesi o anni i vecchi aderenti con i soldi dei nuovi; exit scam indica in generale la chiusura improvvisa di una piattaforma con sparizione dei fondi. Tutti e tre possono integrare la truffa dell'art. 640 c.p.

Question 11

Che differenza c'è tra sequestro preventivo e confisca delle criptovalute?

Accepted Answer

Il sequestro preventivo (art. 321 c.p.p.) è una misura provvisoria che congela le cripto-attività durante il procedimento sulla base di indizi. La confisca è definitiva e le trasferisce allo Stato con la condanna o il patteggiamento. Per equivalente è prevista solo per alcuni reati, fra cui riciclaggio, autoriciclaggio e truffa online aggravata.

Question 12

Che differenza c'è tra staking vero e schema Ponzi con criptovalute?

Accepted Answer

Nello staking reale le ricompense sono generate dal protocollo e variano con la rete; nello schema Ponzi i rendimenti sono pagati con i depositi dei nuovi aderenti. Si verifica confrontando pagamenti e nuovi ingressi. Lo schema Ponzi integra la truffa (art. 640 c.p.), spesso insieme all'abusivismo bancario o finanziario.

Question 13

Che differenza c'è tra tutela della privacy e occultamento dell'origine dei fondi nelle criptovalute?

Accepted Answer

La privacy riguarda fondi di origine lecita che il titolare sa documentare; l'occultamento riguarda proventi di reato resi intracciabili per sottrarli alle indagini. La stessa tecnica può servire a entrambi gli scopi: decidono l'origine dei fondi e la consapevolezza, elementi che l'accusa deve provare ai sensi dell'art. 648-bis c.p.

Question 14

Che differenza c'è tra udienza preliminare e udienza predibattimentale?

Accepted Answer

Hanno la stessa funzione di filtro e la stessa regola di giudizio, la ragionevole previsione di condanna. L'udienza preliminare riguarda i reati più gravi, si tiene davanti al GUP dopo la richiesta di rinvio a giudizio e ammette integrazioni probatorie; quella predibattimentale riguarda i reati a citazione diretta e si decide sugli atti trasmessi.

Question 15

Che pena rischia chi viene accusato di riciclaggio tramite privacy coin?

Accepted Answer

La pena dell'art. 648-bis c.p. è la reclusione da 4 a 12 anni con la multa da 5.000 a 25.000 euro. Scende da 2 a 6 anni se il reato presupposto è una contravvenzione, aumenta per chi agisce nell'esercizio di un'attività professionale e si accompagna alla confisca dei proventi o di beni di valore equivalente.

Question 16

Chi compra e rivende criptovalute a terzi tramite Telegram ha bisogno dell'autorizzazione MiCAR?

Accepted Answer

Sì, se lo fa in modo abituale per clienti: lo scambio di cripto-attività contro euro o altre cripto-attività è un servizio riservato ai CASP e l'esercizio senza autorizzazione integra l'art. 30 del D.Lgs. 129/2024. La vendita occasionale dei propri bitcoin a un conoscente non è invece un servizio prestato su base professionale.

Question 17

Chi detiene governance token di una DAO rischia conseguenze penali?

Accepted Answer

Il solo possesso di governance token non è reato. Il rischio nasce dalle condotte: voti consapevoli su proposte illecite, deleghe a soggetti di cui si conosce lo scopo, ricezione di distribuzioni che si sa provenire da reati, che può integrare ricettazione o riciclaggio (art. 648-bis c.p.). I token possono comunque essere sequestrati se ritenuti profitto del reato.

Question 18

Chi gestisce un exchange di criptovalute in Italia senza autorizzazione rischia una condanna penale?

Accepted Answer

Sì. Gestire una piattaforma di negoziazione o cambiare cripto-attività contro euro per i clienti senza autorizzazione CASP integra l'art. 30, lett. b), del D.Lgs. 129/2024. Dal 1° luglio 2026 il regime transitorio per gli iscritti all'OAM è chiuso: resta consentita soltanto l'attività necessaria alla chiusura ordinata dei rapporti con i clienti.

Question 19

Chi gestisce un sito che inserisce mining nel browser dei visitatori rischia una condanna?

Accepted Answer

Sì, se il mining avviene senza informativa e consenso. Può essere contestato l'art. 635-quater.1 c.p., che punisce chi installa o diffonde programmi per alterare il funzionamento di sistemi altrui con la reclusione fino a 2 anni e la multa fino a 10.329 euro, e secondo i casi la frode informatica dell'art. 640-ter c.p.

Question 20

Chi guadagna con i referral di una piattaforma di staking fraudolenta risponde penalmente?

Accepted Answer

Può rispondere se promuove sistematicamente il prodotto come investimento a terzi (art. 166 TUF, da 1 a 8 anni) o se conosce il meccanismo fraudolento e continua a reclutare, in concorso nella truffa (art. 110 e 640 c.p.). Chi condivide un link occasionalmente, senza conoscere la struttura della piattaforma, difficilmente ha il dolo richiesto.

Question 21

Chi ha fatto entrare amici in un investimento crypto rivelatosi un Ponzi rischia un'accusa penale?

Accepted Answer

Può essere indagato, ma la truffa richiede il dolo: chi credeva nell'investimento e ha perso a sua volta è una persona offesa. Il rischio cresce per chi incassava commissioni rilevanti, organizzava eventi o continuava a raccogliere adesioni dopo il blocco dei prelievi. Conta documentare versamenti, perdite e comunicazioni ricevute.

Question 22

Chi ha investito in un progetto crypto finito in exit scam può recuperare i soldi?

Accepted Answer

È possibile se i fondi vengono individuati e sequestrati, spesso quando arrivano su un exchange che identifica i clienti. Occorre presentare querela entro tre mesi (art. 124 c.p.) con hash e indirizzi, poi costituirsi parte civile (art. 74 c.p.p.) e, se serve, chiedere il sequestro conservativo dei beni dell'imputato.

Question 23

Chi ha perso soldi in un pump and dump su un token può denunciare gli organizzatori?

Accepted Answer

Sì, con una querela per truffa entro tre mesi dalla scoperta (art. 124 c.p.), allegando messaggi promozionali, link ai canali, indirizzo del contratto del token e hash dei propri acquisti. Si può anche segnalare la manipolazione alla Consob, che però non risarcisce: il recupero passa per il processo penale o civile.

Question 24

Chi partecipa a un gruppo Telegram di pump and dump rischia una denuncia?

Accepted Answer

Rischiano soprattutto gli organizzatori, che accumulano il token prima dell'annuncio e vendono mentre i membri comprano: possono rispondere di manipolazione (art. 33 D.Lgs. 129/2024) e di truffa verso i membri (art. 640 c.p.). Il semplice membro che compra su segnale, senza diffondere notizie false, è di regola una persona offesa.

Question 25

Chi presta il proprio nome per operazioni a un crypto ATM rischia di essere considerato un money mule?

Accepted Answer

Sì. Chi si registra con i propri documenti e opera per conto di terzi rischia l'art. 55, comma 3, D.Lgs. 231/2007 per i dati non veritieri (da 6 mesi a 3 anni) e il riciclaggio se conosce l'origine illecita del denaro. La UIF, l'8 giugno 2026, ha descritto i profili tipici dei money mule.

Question 26

Chi promuove una piattaforma di staking non autorizzata rischia una denuncia penale?

Accepted Answer

Sì. L'art. 166, comma 1, lett. c), TUF punisce chi senza abilitazione promuove o colloca a distanza prodotti finanziari o servizi di investimento, con la reclusione da 1 a 8 anni e la multa da 4.000 a 10.000 euro. Se conosce il meccanismo fraudolento risponde anche in concorso nella truffa.

Question 27

Chi vota in una DAO può essere accusato dei reati decisi dall'organizzazione?

Accepted Answer

Sì, ma solo se il voto è un contributo consapevole a un reato determinato. L'art. 110 c.p. richiede contributo causale e dolo di partecipazione. Un voto su una proposta tecnica, senza elementi che ne rivelino lo scopo illecito, difficilmente fonda un concorso; pesano il testo della proposta, le discussioni nel forum e il peso del voto.

Question 28

Come fa la polizia a sequestrare le criptovalute custodite in un wallet?

Accepted Answer

Se sono su un exchange, il provvedimento è notificato al prestatore, che blocca il conto o trasferisce i fondi a un indirizzo dell'autorità. Se sono in un wallet personale, la polizia giudiziaria cerca seed phrase o chiave privata durante la perquisizione (art. 247, comma 1-bis, c.p.p.) e trasferisce i fondi su un wallet dell'autorità.

Question 29

Come riconoscere un finto avvocato o una finta agenzia che promette di recuperare soldi persi con le criptovalute?

Accepted Answer

I segnali tipici sono il contatto non richiesto da chi conosce già la perdita, la promessa di un recupero certo, il pagamento anticipato in criptovalute o su conti esteri e il presunto coinvolgimento di autorità. Un avvocato reale è verificabile all'albo e, per regole deontologiche, non può promettere risultati.

Question 30

Come si denuncia un caso di cryptojacking alla Polizia Postale?

Accepted Answer

Si presenta denuncia o querela alla Polizia Postale, a un altro ufficio di polizia o alla procura. Vanno allegati relazione tecnica sul programma, hash dei file, indirizzi dei wallet e dei pool di mining, log e costi sostenuti. Per l'accesso abusivo semplice (art. 615-ter c.p.) il termine per la querela è di 3 mesi.

Question 31

Come si denuncia una truffa di recupero crediti crypto alla polizia postale?

Accepted Answer

Si presenta denuncia, meglio se anche querela, a un ufficio della Polizia Postale, a un altro ufficio di polizia o dei Carabinieri o alla Procura. Vanno allegati contatti usati, documenti ricevuti, estremi dei bonifici, hash delle transazioni e indirizzi di destinazione, insieme ai dati della prima truffa se collegata.

Question 32

Come si ottiene la restituzione di criptovalute sequestrate?

Accepted Answer

Con il riesame entro 10 giorni dall'esecuzione o dalla conoscenza del sequestro (art. 324 c.p.p.), con la richiesta di restituzione quando non servono più alla prova (art. 262 c.p.p.), con opposizione al giudice contro il rigetto del PM (art. 263) o con la richiesta di revoca del sequestro preventivo.

Question 33

Come si presenta una denuncia per truffa su una piattaforma di trading crypto estera?

Accepted Answer

Si presenta querela in Italia, alla polizia postale, ai carabinieri o in procura, entro tre mesi dalla scoperta. Per l'art. 6 c.p. il reato si considera commesso in Italia se vi è avvenuta in parte l'azione o l'evento, come quando la vittima è stata contattata e ha pagato dall'Italia.

Question 34

Come si presenta una denuncia per un rug pull a cui si è partecipato come investitore?

Accepted Answer

Si presenta querela entro tre mesi dalla scoperta (art. 124 c.p.) alla polizia postale, ai carabinieri o in procura. Vanno allegati indirizzo dello smart contract, hash delle transazioni, wallet coinvolti, screenshot di sito e canali social e ricevute degli acquisti. Più querele sullo stesso progetto aiutano a collegare le indagini.

Question 35

Come si traccia sulla blockchain chi ha svuotato uno smart contract?

Accepted Answer

Si seguono gli indirizzi coinvolti fino ai punti di contatto con soggetti identificati: exchange con verifica della clientela, emittenti di stablecoin, servizi usati per pagare le commissioni iniziali. Si aggiungono metadati come indirizzi IP e account social. Per l'art. 6 c.p. l'Italia procede se parte dell'azione o l'evento avviene nel suo territorio.

Question 36

Comprare bitcoin in contanti a un bancomat crypto può far scattare una segnalazione di operazione sospetta?

Accepted Answer

Sì. L'art. 35 D.Lgs. 231/2007 impone al gestore di segnalare alla UIF le operazioni sospette e indica il ricorso frequente o ingiustificato al contante tra gli elementi da valutare. La segnalazione non è un'accusa: conviene conservare la prova della provenienza del denaro e usare wallet intestati a sé.

Question 37

Cos'è il cryptojacking e che reato è in Italia?

Accepted Answer

È l'uso non autorizzato della potenza di calcolo di dispositivi altrui per minare criptovalute. Non esiste un reato specifico: si applicano l'accesso abusivo (art. 615-ter c.p., fino a 3 anni), il danneggiamento di sistemi (art. 635-quater c.p., da 2 a 6 anni) e l'installazione di programmi dannosi (art. 635-quater.1 c.p.), secondo le modalità.

Question 38

Cos'è il pump and dump nelle criptovalute?

Accepted Answer

È una manipolazione in due fasi: un gruppo accumula un token poco scambiato, ne gonfia il prezzo con acquisti coordinati e messaggi promozionali sui social, poi vende ai prezzi alti agli acquirenti attirati dalla promozione. Per le cripto-attività MiCAR è vietato dall'art. 91 del Regolamento (UE) 2023/1114 e sanzionato dalla Consob.

Question 39

Cos'è un crypto ATM ed è legale installarlo in Italia?

Accepted Answer

È un terminale che scambia contanti con cripto-attività inviate al wallet del cliente. È lecito se il gestore è un prestatore di servizi per le cripto-attività autorizzato ai sensi del Regolamento (UE) 2023/1114 (MiCAR), in Italia da Banca d'Italia e Consob, oppure autorizzato in un altro Stato UE e notificato.

Question 40

Cos'è un rug pull nel mondo delle criptovalute?

Accepted Answer

È l'abbandono di un progetto crypto da parte dei suoi ideatori dopo aver incassato il denaro degli investitori, di solito ritirando la liquidità da un exchange decentralizzato o vendendo in blocco i token del team. Il token diventa invendibile o crolla. In Italia il fatto viene inquadrato di regola nella truffa dell'art. 640 c.p.

Question 41

Cos'è una DAO e chi ne è responsabile per la legge italiana?

Accepted Answer

Una DAO è un'organizzazione le cui regole sono scritte in smart contract e le cui decisioni sono votate dai titolari di governance token. Il diritto italiano non la disciplina: civilmente può essere un'associazione non riconosciuta (art. 38 c.c.), mentre penalmente rispondono solo le persone che hanno dato un contributo consapevole al reato (art. 110 c.p.).

Question 42

Cos'è uno schema Ponzi in criptovalute e che reato è in Italia?

Accepted Answer

È un finto investimento in cui i rendimenti promessi vengono pagati con i versamenti dei nuovi aderenti. Si contesta di regola la truffa dell'art. 640 c.p., punita da sei mesi a tre anni o da uno a cinque anni se commessa online in anonimato, spesso insieme all'abusivismo finanziario o cripto e all'associazione per delinquere.

Question 43

Cosa fare se il proprio account su un exchange viene bloccato per un'indagine penale?

Accepted Answer

Occorre accertare chi ha disposto il blocco e, se si tratta di un sequestro italiano, proporre riesame entro 10 giorni dall'esecuzione o dalla conoscenza del provvedimento (art. 324 c.p.p.). Se il blocco è straniero, i rimedi vanno esperiti nello Stato che lo ha disposto. È sconsigliato spostare altri fondi nel frattempo.

Question 44

Cosa fare se la Consob contesta l'offerta di servizi cripto senza autorizzazione?

Accepted Answer

Occorre ricostruire subito servizi, clienti, periodi e titoli posseduti, prima di rispondere. La Consob può ordinare l'oscuramento del sito e la rimozione delle app (art. 94 MiCAR e art. 4, comma 11, D.Lgs. 129/2024) e trasmettere gli atti alla procura per l'art. 30. Proseguire l'attività dopo la contestazione aggrava la posizione.

Question 45

Cosa fare se la Consob oscura il sito o il canale che vende segnali crypto?

Accepted Answer

Occorre conservare la delibera, sospendere l'attività verso utenti italiani e non cancellare chat o archivi. La delibera, fondata sull'art. 4 D.Lgs. 129/2024 e sull'art. 94 MiCAR, è impugnabile davanti al TAR del Lazio entro 60 giorni. Conviene valutare subito con un difensore anche il possibile procedimento penale per abusivismo.

Question 46

Cosa fare se la guardia di finanza chiede le password del wallet durante una perquisizione?

Accepted Answer

Chiedere copia del decreto, chiamare subito il difensore, che può assistere alla perquisizione disposta dal PM (art. 365 c.p.p.), e non rispondere a domande sulle credenziali prima di averlo consultato. Con il difensore si valuta se consegnare spontaneamente un dispositivo per evitare una perquisizione più invasiva, come consente l'art. 248 c.p.p.

Question 47

Cosa fare se si riceve un'informazione di garanzia come membro di una DAO?

Accepted Answer

Occorre ricostruire con il difensore il proprio ruolo reale: indirizzi, voti, deleghe, compensi e messaggi nel forum. Non vanno spostati token dagli indirizzi coinvolti. Se c'è un sequestro, il riesame va chiesto entro 10 giorni dall'esecuzione (art. 324 c.p.p.). La scelta se rispondere all'interrogatorio si fa dopo aver letto gli atti.

Question 48

Cosa fare se si riceve una richiesta di restituzione dopo aver sfruttato un errore di uno smart contract?

Accepted Answer

Conviene non rispondere d'impulso e far valutare a un difensore qualificazione del fatto, documentazione delle transazioni e modalità di restituzione tracciabili. La riparazione integrale prima del giudizio è un'attenuante (art. 62, n. 6, c.p.); condizionarla a pagamenti con minacce espone all'estorsione dell'art. 629, comma 3, c.p.

Question 49

Cosa fare se si scopre che il proprio sito web è stato infettato da uno script di mining?

Accepted Answer

Prima di ripulire va fatta una copia integrale di file, log e database, con data e ora. Poi si rimuove lo script, si cambiano le credenziali e si aggiornano CMS e plugin. Se il fatto è accesso abusivo semplice, la querela va presentata entro 3 mesi dalla scoperta (art. 124 c.p.).

Question 50

Cosa fare se si sono persi soldi in uno schema Ponzi basato su criptovalute?

Accepted Answer

Non pagare commissioni di sblocco, salvare subito contratti, schermate, chat, indirizzi dei wallet e hash delle transazioni, e presentare querela entro tre mesi dalla scoperta, come prevede l'art. 124 c.p. Nel processo ci si può costituire parte civile (art. 74 c.p.p.) per chiedere restituzioni e risarcimento del danno.

Question 51

Cosa fare se si è promosso come influencer un progetto crypto poi rivelatosi un rug pull?

Accepted Answer

Conservare contratti, compensi, chat con il team e storico delle proprie operazioni, senza cancellare nulla. L'influencer risponde di concorso in truffa (art. 110 c.p.) solo se era consapevole del piano; altrimenti rischia al più sanzioni amministrative per manipolazione di mercato (art. 33 D.Lgs. 129/2024) e richieste di risarcimento.

Question 52

Cosa fare se si è stati truffati e costretti a versare soldi in un crypto ATM?

Accepted Answer

Conservare la ricevuta con l'indirizzo del wallet, segnalare subito la frode al gestore del terminale e presentare denuncia con numeri chiamanti e messaggi. Se il truffatore si è finto un'autorità la truffa è aggravata (art. 640, comma 2, n. 2, c.p.) e procedibile d'ufficio; altrimenti la querela va proposta entro 3 mesi.

Question 53

Cosa fare se un exchange blocca il conto perché i fondi sono passati da un mixer?

Accepted Answer

Occorre rispondere per iscritto con la ricostruzione documentata dell'origine dei fondi, senza spostare altri asset collegati. L'exchange applica gli obblighi del D.Lgs. 231/2007 e può segnalare l'operazione alla UIF. Dichiarazioni false in adeguata verifica sono punite dall'art. 55, comma 3, con la reclusione da 6 mesi a 3 anni.

Question 54

Cosa fare se una piattaforma di staking blocca i prelievi?

Accepted Answer

Non versare commissioni di sblocco, salvare schermate, termini d'uso e indirizzi dei wallet, verificare sui siti di Consob e Banca d'Italia se la piattaforma è autorizzata e presentare denuncia-querela. Per la truffa non aggravata la querela va proposta entro 3 mesi dalla notizia del fatto (art. 124 c.p.).

Question 55

Cosa fare se viene sequestrato un hardware wallet durante una perquisizione?

Accepted Answer

Farsi consegnare decreto e verbale, verificare se è stata sequestrata anche la seed phrase e se i fondi sono stati trasferiti, con indirizzi e hash. Valutare il riesame entro 10 giorni (art. 324 c.p.p.). Non spostare mai i fondi con una copia della seed phrase: si rischia la sottrazione di cose sequestrate (art. 334 c.p.).

Question 56

Cosa fare subito dopo aver perso criptovalute per un SIM swap?

Accepted Answer

Bloccare subito la SIM duplicata chiamando l'operatore, bloccare gli account dell'exchange e cambiare le password eliminando l'autenticazione via SMS. Poi denunciare alla Polizia Postale o alla Procura con hash delle transazioni e indirizzi di destinazione. I pagamenti bancari non autorizzati vanno disconosciuti entro 13 mesi dall'addebito (D.Lgs. 11/2010).

Question 57

Cosa rischia chi cambia contanti in bitcoin a un crypto ATM per conto di altri?

Accepted Answer

Se i contanti provengono da un delitto e chi li converte ne è consapevole, anche nella forma del rischio accettato, risponde di riciclaggio (art. 648-bis c.p.), punito con la reclusione da 4 a 12 anni. Compensi a percentuale, istruzioni via chat e operazioni frazionate su più terminali sono gli indizi più usati dall'accusa.

Question 58

Cosa rischia chi lancia una memecoin e vende subito tutti i token?

Accepted Answer

Lanciare e vendere un token non è illecito di per sé. Diventa manipolazione, sanzionata dall'art. 33 D.Lgs. 129/2024, se il lancio è accompagnato da informazioni false o volumi simulati fra wallet propri; verso gli acquirenti ingannati è truffa (art. 640 c.p.). Se si ritira anche la liquidità, è un rug pull.

Question 59

Cosa rischia chi promuove una piattaforma crypto che si rivela una truffa piramidale?

Accepted Answer

Se era consapevole della frode rischia il concorso in truffa (artt. 110 e 640 c.p.) ed eventualmente l'associazione per delinquere (art. 416 c.p.). Chi promuove una struttura basata sul reclutamento viola anche la L. 173/2005: arresto da sei mesi a un anno o ammenda da 100.000 a 600.000 euro.

Question 60

Cosa rischia chi rifiuta di dare la seed phrase agli inquirenti durante un'indagine?

Accepted Answer

L'indagato che rifiuta non commette reato. La procura può però chiedere il sequestro per equivalente su altri beni, dove consentito, come per riciclaggio e autoriciclaggio (art. 648-quater c.p.). Il terzo non congiunto sentito dal PM che tace ciò che sa rischia invece fino a quattro anni (art. 371-bis c.p.).

Question 61

Cosa significa ragionevole previsione di condanna nell'udienza preliminare?

Accepted Answer

È la regola dell'art. 425, comma 3, c.p.p. introdotta dalla riforma Cartabia: il giudice pronuncia non luogo a procedere se gli elementi acquisiti non permettono di prevedere ragionevolmente una condanna in dibattimento. Non basta che l'accusa sia sostenibile. La stessa formula vale per l'udienza predibattimentale (art. 554-ter) e per l'archiviazione.

Question 62

Cosa significa sequestro di criptovalute tramite chiave privata?

Accepted Answer

Significa che la polizia giudiziaria, ottenuta la chiave privata o la seed phrase, firma una transazione che trasferisce i fondi a un indirizzo controllato dall'autorità giudiziaria. È il modo per rendere effettivo il sequestro preventivo (art. 321 c.p.p.) su un wallet non custodial. Il verbale deve riportare indirizzi e hash delle transazioni.

Question 63

Cosa sono i crypto mixer e perché interessano alla Procura?

Accepted Answer

Sono servizi o smart contract che mescolano le cripto di più utenti e le restituiscono a indirizzi diversi, interrompendo il collegamento visibile tra mittente e destinatario. Interessano alla Procura perché la UIF, nella comunicazione dell'8 giugno 2026, li indica tra gli strumenti che ostacolano il tracciamento dei proventi di truffe e frodi.

Question 64

Cosa succede alle criptovalute sequestrate durante il processo penale?

Accepted Answer

Restano vincolate fino alla revoca del sequestro o alla sentenza definitiva, dopo la quale vanno restituite a chi ne ha diritto salvo confisca (art. 262, comma 4, c.p.p.). A settembre 2026 non esiste una disciplina dedicata alla loro custodia: lo schema di decreto legislativo del 2026 prevede il trasferimento al Fondo unico giustizia.

Criptovalute e cripto-attività: domande e risposte