Il KYT (know your transaction) è l'analisi dei trasferimenti crypto e degli indirizzi wallet con strumenti di analisi blockchain, per rilevare l'esposizione a fonti illecite come persone sanzionate, mercati darknet, truffe, mixer o hack. Poche leggi usano il termine KYT, ma gli standard GAFI richiedono il monitoraggio continuo delle transazioni e il rispetto delle sanzioni, e per le crypto questo non si può fare bene senza guardare on-chain. In pratica ogni prestatore crypto vigilato deve controllare depositi e prelievi, e banche e controparti lo chiedono anche nei paesi con regole leggere.
Come funziona il KYT
Uno strumento KYT attribuisce gli indirizzi a soggetti noti (exchange, servizi, attori sanzionati, cluster criminali) e traccia i fondi attraverso i passaggi intermedi. Per ogni trasferimento in entrata o in uscita restituisce una valutazione di rischio: esposizione diretta e indiretta a categorie a rischio, quota di fondi coinvolta e numero di passaggi. Le vostre regole decidono poi se il trasferimento è accettato, sospeso per verifica o respinto.
Da dove nasce l'obbligo
L'obbligo poggia su standard internazionali adottati dalla maggior parte dei paesi:
- la Raccomandazione GAFI 10 richiede una verifica continua, compreso l'esame delle transazioni rispetto a ciò che sapete del cliente;
- la Raccomandazione 15 applica gli standard antiriciclaggio ai VASP, e la guida GAFI del 2021 spiega come si applicano agli asset virtuali;
- le sanzioni finanziarie mirate vietano di mettere beni a disposizione di persone listate, il che per le crypto comprende gli indirizzi wallet noti;
- le norme nazionali danno i dettagli, ad esempio la LRD e i regolamenti OAD in Svizzera o le norme antiriciclaggio UE per i CASP; lì autorità e revisori verificano regolarmente che il monitoraggio on-chain sia attivo.
Quando applicarlo
La buona prassi è controllare ogni deposito prima di accreditare i fondi, ogni prelievo prima di trasmetterlo in rete e i wallet dichiarati dal cliente all'apertura. Il monitoraggio continuo dei wallet intercetta gli indirizzi che diventano ad alto rischio dopo il trasferimento, ad esempio quando viene pubblicata una nuova designazione sanzionatoria o l'attribuzione di un hack. Personale formato deve esaminare gli alert e documentare le decisioni, e se il sospetto è fondato il caso va segnalato all'unità di informazione finanziaria.
I limiti del KYT
I punteggi KYT sono probabilistici. L'attribuzione può essere incompleta e un'esposizione indiretta a molti passaggi di distanza di rado dice molto da sola. La decisione su un trasferimento deve combinare il risultato on-chain con ciò che sapete del cliente: KYC, origine dei fondi e attività attesa. Autorità e revisori cercano regole coerenti e decisioni motivate caso per caso, non una fiducia cieca nel punteggio.
Come vi aiuta Advisorn
Advisorn definisce regole KYT, soglie di rischio e procedure di gestione degli alert verificabili dai revisori, e analizza on-chain i casi complessi.
Raccomandazioni GAFI 6, 10, 15 e 20; Guida GAFI aggiornata sull'approccio basato sul rischio per asset virtuali e prestatori di servizi per asset virtuali (ottobre 2021). Esempi di norme nazionali: LRD, art. 6, e regolamenti OAD (Svizzera); Direttiva (UE) 2015/849 e successive modifiche e Orientamenti EBA sui fattori di rischio ML/TF (UE).
Aggiornato a novembre 2026 · Informazioni generali, non consulenza legale o fiscale sul vostro caso specifico.