Mixer e privacy coin: quando diventa riciclaggio

Usare un mixer o una privacy coin non è di per sé reato in Italia. Diventa riciclaggio (art. 648-bis c.p., reclusione da 4 a 12 anni e multa da 5.000 a 25.000 euro) quando chi non ha partecipato al reato presupposto fa transitare fondi di provenienza delittuosa in modo da ostacolarne l'identificazione. Se i fondi sono propri e il reato è proprio, si valuta l'autoriciclaggio.

Usare un mixer di criptovalute è reato in Italia?

Un mixer (o tumbler) è un servizio o uno smart contract che riceve cripto-attività da molti utenti, le mescola e le restituisce a indirizzi diversi, spezzando il collegamento visibile sulla blockchain tra chi invia e chi riceve. Le privacy coin, come Monero, nascondono invece a livello di protocollo mittente, destinatario o importo.

Il codice penale italiano non contiene un reato di "uso di mixer" né un divieto di detenere privacy coin. Chi mescola fondi di provenienza lecita, per esempio lo stipendio convertito in bitcoin o il ricavato documentato di una vendita, compie un'operazione che l'ordinamento penale non punisce. La tutela della riservatezza finanziaria è un interesse legittimo.

La questione cambia quando i fondi hanno origine in un delitto (truffa, frode informatica, estorsione, traffico di stupefacenti, reati tributari) o in una contravvenzione punita con l'arresto superiore nel massimo a un anno o nel minimo a sei mesi. In quel caso il mixer diventa lo strumento tipico della condotta descritta dall'art. 648-bis c.p.: compiere operazioni "in modo da ostacolare l'identificazione della loro provenienza delittuosa". Per il quadro generale delle condotte illecite con le cripto-attività si rinvia alla sezione crypto, DeFi e reati informatici.

Quando l'uso di Monero o di altre privacy coin diventa riciclaggio?

Servono tre elementi, tutti da provare dall'accusa.

• Un reato presupposto. I fondi devono provenire da un delitto o da una delle contravvenzioni indicate dal comma 2 dell'art. 648-bis. Non occorre una condanna per quel reato, ma la sua esistenza deve emergere dagli atti.
• Una condotta di ostacolo. Sostituire, trasferire o compiere altre operazioni che rendono più difficile ricostruire l'origine. La conversione da bitcoin a Monero e poi di nuovo in bitcoin verso un indirizzo nuovo è un esempio di scuola.
• La consapevolezza della provenienza. Chi riceve cripto e le mescola deve sapere, o secondo l'orientamento prevalente aver accettato il rischio concreto, che si tratta di proventi illeciti. Il dato va letto insieme a elementi esterni: compensi sproporzionati, istruzioni di terzi, fretta di spostare i fondi.

Cosa sono i crypto mixer e perché interessano alla Procura?

Esistono mixer custodial, gestiti da un operatore, e mixer non custodial, basati su smart contract senza un custode dei fondi. Tornado Cash, su Ethereum, appartiene alla seconda categoria.

Per un'indagine il mixer rappresenta un'interruzione della catena: la Procura che segue i proventi di una truffa o di un attacco ransomware vede i fondi entrare nel servizio e deve individuare dove escono. La UIF, nella comunicazione dell'8 giugno 2026 dedicata a truffe, frodi tecnologiche e money muling, indica espressamente «wallet non ospitati e sistemi caratterizzati da elevati livelli di anonimizzazione (come VASP no KYC, mixer, bridge, ecc.)» tra i fattori che ostacolano il tracciamento dei flussi.

L'interesse investigativo non riguarda solo chi mescola i fondi, ma anche chi li riceve all'uscita e li converte in euro presso un exchange. È in quel punto, dove esiste un conto intestato e una verifica dell'identità, che le indagini di norma si concentrano, anche con richieste di dati a piattaforme estere, come spiegato nella pagina sulle indagini su exchange esteri.

Chi ha usato Tornado Cash rischia un'accusa di riciclaggio?

L'uso di Tornado Cash non integra da solo un reato in Italia. Il rischio penale dipende, come per qualsiasi mixer, dalla provenienza dei fondi depositati e dalla consapevolezza di chi li ha movimentati.

Nell'agosto 2022 l'OFAC (Tesoro statunitense) lo aveva inserito nelle liste sanzionatorie; nel dicembre 2024 la Corte d'appello del Quinto Circuito ha ritenuto che l'OFAC avesse ecceduto i propri poteri sanzionando smart contract autonomi. Il 6 agosto 2025 una giuria federale di New York ha condannato uno dei cofondatori per associazione finalizzata alla gestione di un servizio di trasmissione di denaro senza licenza, senza raggiungere un verdetto sulle accuse di riciclaggio e di violazione delle sanzioni. Si tratta di diritto statunitense, che non vincola il giudice italiano.

Per l'utente italiano contano altri elementi: se i fondi depositati provenivano da un'attività lecita documentabile, l'uso del mixer resta un'operazione di riservatezza; se provenivano da proventi di terzi ricevuti senza causa plausibile, il deposito può essere letto come condotta di ostacolo.

Che differenza c'è tra tutela della privacy e occultamento dell'origine dei fondi?

La differenza sta nella provenienza e nella ricostruibilità. La privacy protegge dagli sguardi del pubblico transazioni di cui il titolare conosce e può dimostrare l'origine; l'occultamento punta a impedire che un'autorità ricostruisca l'origine di fondi illeciti. Le stesse operazioni tecniche possono servire all'uno o all'altro scopo.

Sul piano regolamentare, l'art. 79 del Regolamento (UE) 2024/1624 vieterà dal 10 luglio 2027 a banche, istituti finanziari e prestatori di servizi per le cripto-attività di tenere conti che consentono «l'anonimizzazione o l'offuscamento accresciuto delle operazioni, anche attraverso monete ad anonimato rafforzato». Il divieto riguarda gli intermediari, non il possesso da parte dei privati, e non crea un nuovo reato.

Cosa fare se un exchange blocca il conto perché i fondi sono passati da un mixer?

I prestatori di servizi per le cripto-attività sono soggetti obbligati del D.Lgs. 231/2007, come modificato dal D.Lgs. 204/2024. L'art. 35 impone loro di inviare alla UIF una segnalazione di operazione sospetta «prima di compiere l'operazione» quando sanno, sospettano o hanno motivi ragionevoli per sospettare un riciclaggio. Il blocco e la richiesta di documenti (source of funds) sono la conseguenza pratica di questi obblighi.

La risposta alla richiesta dell'exchange è un atto con effetti potenzialmente penali: le informazioni fornite in sede di adeguata verifica, se false, integrano il reato dell'art. 55, comma 3, D.Lgs. 231/2007. Conviene quindi:

• ricostruire la catena completa delle operazioni, dall'acquisto iniziale al deposito sull'exchange, con hash delle transazioni e documenti bancari;
• spiegare per iscritto e in modo coerente perché è stato usato il mixer o la privacy coin;
• non spostare altrove i fondi residui o collegati dopo il blocco, condotta che può essere letta come ulteriore occultamento;
• verificare se esiste un provvedimento dell'autorità giudiziaria: in quel caso la strada è quella del sequestro di criptovalute, con i rimedi del codice di procedura penale.

Le autorità riescono a tracciare le transazioni passate attraverso un mixer?

Spesso sì, almeno in parte. Le blockchain pubbliche registrano in modo permanente ogni deposito e ogni prelievo dal mixer; gli strumenti di analisi on-chain cercano corrispondenze di importi, tempi, commissioni e indirizzi riutilizzati. Con le privacy coin il tracciamento è più difficile, ma i punti di ingresso e di uscita verso exchange con verifica dell'identità restano visibili.

Il tracciamento si completa con le informazioni degli intermediari: dati di registrazione, indirizzi IP, documenti caricati. Se l'exchange ha sede in un altro Stato UE, dal 18 agosto 2026 la Procura può usare anche gli ordini europei di produzione del Regolamento (UE) 2023/1543. La ricostruzione dei flussi, se contestata, va verificata con una consulenza tecnica di parte: le analisi on-chain producono probabilità, non certezze.

Che pena rischia chi è accusato di riciclaggio tramite privacy coin?

La pena è quella dell'art. 648-bis c.p.: reclusione da 4 a 12 anni e multa da 5.000 a 25.000 euro, ridotta da 2 a 6 anni se il reato presupposto è una contravvenzione. Il comma 3 prevede un aumento per chi agisce nell'esercizio di un'attività professionale, il comma 4 una diminuzione se il delitto presupposto è punito con la reclusione inferiore nel massimo a 5 anni. Alla condanna seguono la confisca dei proventi e, per equivalente, di beni di pari valore. Quando i flussi attraversano più Stati, gli aspetti di cooperazione sono trattati nella pagina sul riciclaggio transnazionale.