In Italia la prestazione di servizi di «custodia delle criptovalute» è già parzialmente regolata ai fini del contrasto al riciclaggio e al finanziamento del terrorismo.
  In linea con quanto previsto dalla direttiva (UE) 843/2018 (V direttiva antiriciclaggio), il decreto legislativo 21 novembre 2007, n. 231 e il decreto legislativo 13 agosto 2010, n. 141, prevedono, infatti, che chiunque presti in Italia servizi di portafoglio digitale ovvero, più in generale, servizi relativi all'utilizzo di valuta virtuale, sia soggetto agli obblighi antiriciclaggio e all'iscrizione in una sezione speciale del registro dei cambiavalute tenuto dall'Organismo per gli agenti e i mediatori creditizi (OAM).
  A questo proposito, i soggetti che offrono servizi di «custodia di criptovalute» dovrebbero rientrare nella definizione di «prestatori di servizi di portafoglio digitali» di cui all'articolo 1, comma 2, lettera ff-bis), del precitato decreto legislativo n. 231 del 2007, che ricomprende ogni persona fisica o giuridica che fornisce a terzi, a titolo professionale, anche online, servizi di salvaguardia di chiavi crittografiche private per conio dei propri clienti, al fine di detenere, memorizzare e trasferire valute virtuali.
  Oltre agli obblighi di collaborazione attiva prescritti dalla normativa antiriciclaggio e all'iscrizione nel suddetto registro si rileva come la normativa primaria e secondaria italiana, incluso il citato decreto del Ministero dell'economia e delle finanze del 13 gennaio 2022 («decreto MEF»), preveda che i prestatori di servizi relativi all'utilizzo di valuta virtuale e i prestatori di servizi di portafoglio digitale comunichino periodicamente all'OAM sia i dati identificativi dei propri clienti sia i dati relativi all'operatività complessiva per singolo cliente (cfr. articolo 5 del decreto MEF), permettendo alle Autorità competenti di monitorare l'andamento del fenomeno ed eventuali attività criminose collegate allo stesso.
  In aggiunta, si segnala che la prestazione di servizi relativi a cripto-attività, ivi inclusa la custodia, sarà soggetta a regole europee direttamente applicabili e attualmente in corso di definizione. La proposta della Commissione europea avente ad oggetto l'emanazione di un Regolamento sui mercati di cripto-attività («Regulation on Markets in Crypto-assets» o MiCAR), attualmente in discussione presso il Parlamento europeo e il Consiglio, prevede infatti l'introduzione di un regime di autorizzazione e vigilanza nel continuo per tutti i soggetti che offrono servizi in cripto-attività all'interno dell'Unione, anche al fine di fornire elevati livelli di protezione per i consumatori e gli investitori europei che accedono a questi servizi. In particolare, la proposta di Regolamento assoggetta l'esercizio di servizi in cripto-attività a obblighi comportamentali nonché a requisiti prudenziali; nel caso dei prestatori di servizi di «custodia e amministrazione di cripto-attività per conto terzi», vengono introdotti specifici requisiti in materia di protezione delle chiavi private relative ad ogni wallet e di cybersecurity.
  Nelle more della definizione della regolamentazione europea in materia di cripto-attività, che sarà direttamente applicabile in tutti gli Stati Membri e che armonizzerà la prestazione di questi servizi all'interno dell'Unione, si ritiene auspicabile un approccio che tenga in considerazione lo stadio di sviluppo della MiCAR. A questo proposito, ferme restando le regole vigenti, occorre valutare l'opportunità di introdurre ulteriori adempimenti, requisiti e costi per gli operatori domestici che potrebbero essere a breve superati con la finalizzazione del regolamento eurounitario.
  Tutto ciò premesso e ferma restando l'efficacia delle disposizioni già contenute nella normativa vigente, saranno comunque oggetto di valutazione la fattibilità e il perimetro di eventuali interventi normativi in materia di custodia di cripto-attività, in linea con quanto previsto dal regolamento europeo di prossima emanazione.