La "Travel Rule" thailandese sugli asset digitali: nuovi requisiti antiriciclaggio per gli operatori di criptovalute autorizzati a partire da febbraio 2027

Le piattaforme di criptovalute autorizzate in Thailandia dovranno confermare che un portafoglio self-hosted appartenga effettivamente alla persona che ne dichiara la titolarità, trasmettere i dati del mittente e del beneficiario insieme al trasferimento, raccogliere informazioni sulle controparti coinvolte e conservare la relativa documentazione per almeno cinque anni. Questi quattro obblighi sono al centro della Travel Rule per gli asset digitali emanata dalla Securities and Exchange Commission (SEC) thailandese il 2 settembre 2026. Secondo quanto riportato in fonti secondarie, la data di entrata in vigore della misura è fissata al 27 febbraio 2027.

Il comunicato ufficiale della SEC thailandese, pubblicato il 2 settembre 2026, descrive la misura come una normativa sulla gestione del rischio relativa al trasferimento e alla ricezione di asset digitali — denominata collettivamente “Travel Rule per gli asset digitali”. Lo scopo dichiarato è quello di rafforzare i controlli antiriciclaggio (AML) e prevenire i reati legati alla tecnologia; secondo la SEC, tale approccio è volto ad allineare la Thailandia agli standard internazionali.

Il concetto di “Travel Rule” non è esclusivo della Thailandia. Alcune sue versioni si applicano già ai bonifici bancari tradizionali e, sempre più spesso, ai trasferimenti di asset virtuali nelle giurisdizioni che seguono le linee guida del Gruppo di azione finanziaria internazionale (GAFI). Quanto pubblicato dalla SEC thailandese è un insieme di norme nazionali che applicano la stessa logica ai trasferimenti e alle ricezioni di asset digitali all’interno del proprio ambito normativo.

Gli obblighi sono vincolanti per gli operatori del settore delle attività digitali regolamentati dalla SEC thailandese: le borse valori autorizzate, i broker, gli operatori di mercato e i soggetti simili che effettuano operazioni di trasferimento di attività digitali in entrata e in uscita per conto dei clienti in Thailandia. I resoconti secondari relativi alla comunicazione descrivono tali obblighi come imposti agli «operatori autorizzati», in linea con la definizione data dalla stessa SEC della misura come norme di gestione del rischio per le attività regolamentate di trasferimento e ricezione. Rimangono aperte diverse questioni relative all’ambito di applicazione. Le fonti consultate per questo articolo non specificano le soglie relative al valore delle transazioni, né se le norme si applichino ai trasferimenti transfrontalieri che coinvolgono controparti non thailandesi, né l’elenco preciso delle categorie di entità ricomprese nella definizione di “operatore del settore degli asset digitali” — il tipo di dettaglio che solitamente si trova nel testo completo di una notifica normativa piuttosto che in una sintesi giornalistica. Gli operatori dovrebbero leggere direttamente la notifica della SEC alla base di questo articolo prima di trarre conclusioni su come la norma si applichi a una particolare transazione o a un tipo specifico di entità.

Alla luce della comunicazione della SEC e dei relativi articoli di stampa, gli operatori autorizzati nel settore degli asset digitali in Thailandia dovranno istituire o potenziare i propri processi di conformità in relazione a quattro obblighi fondamentali:

La verifica dei portafogli self-hosted rappresenta probabilmente l’onere maggiore per gli exchange, poiché richiede all’operatore di confermare il controllo su un portafoglio che non è sotto la propria custodia — un passo indicato come un cambiamento pratico significativo in materia di conformità nell’ambito di applicazione della norma. La clausola di conservazione quinquennale stabilisce un obbligo specifico di conservazione dei dati pluriennale, piuttosto che un generico obbligo di tenuta dei registri. Per gli utenti, ciò si traduce in due aspetti: i trasferimenti da o verso un portafoglio self-hosted tramite una piattaforma autorizzata in Thailandia potrebbero comportare ulteriori controlli sull’identità o sulla titolarità, e le informazioni relative alla controparte associate a un trasferimento potrebbero rimanere nei registri dell’operatore per anni dopo l’operazione.

Secondo quanto riportato dai media in merito alla comunicazione della SEC, la data di entrata in vigore è fissata al 27 febbraio 2027, circa sei mesi dopo l’emissione del 2 settembre 2026. Tale data non è stata confermata direttamente nella comunicazione della SEC esaminata ai fini del presente articolo e dovrebbe essere verificata confrontandola con la notifica primaria della SEC o con una circolare ufficiale di attuazione prima di essere considerata definitiva.

Da qui alla data di entrata in vigore, gli aspetti da tenere d’occhio sono ulteriori indicazioni da parte della SEC o dell’Ufficio thailandese per la lotta al riciclaggio di denaro (AMLO) che chiariscano l’ambito di applicazione, le soglie, gli standard tecnici per la trasmissione dei dati ed eventuali disposizioni transitorie per i conti e i portafogli esistenti. Nessuna delle fonti qui esaminate indica che tali ulteriori indicazioni siano state pubblicate. Il presente articolo descrive un’evoluzione normativa e non costituisce una consulenza legale; chiunque intenda fare affidamento su tali obblighi ai fini della conformità dovrebbe consultare la notifica originale della SEC e un consulente legale qualificato in Thailandia.