Perché servono davvero i mixer e perché vengono perseguiti
I servizi di mixing (tumblers) aumentano la privacy sulle blockchain pubbliche: offuscano il collegamento tra mittente e destinatario. Allo stesso tempo, però, la stessa possibilità viene usata attivamente da hacker e riciclatori di fondi. Di conseguenza i mixer finiscono al centro del conflitto tra diritto alla riservatezza e obiettivi di controllo AML/sanzionatorio.
Per questo l’obiettivo del materiale è spiegare in modo accessibile e dettagliato come sono strutturati i mixer (incluso Tornado Cash), quali scenari d’uso e rischi presentano, come li considerano i regolatori e, infine, verso dove si muove la regolamentazione della privacy nelle criptovalute.
Che cosa sono i mixer e come funzionano
CoinJoin: transazione on-chain congiunta con molteplici input/output; dopo di essa, di norma, è impossibile associare in modo univoco quale input appartenga a quale output.
Mixer basato su smart contract: contratto in una rete (per esempio Ethereum), in cui deposito e prelievo sono separati nel tempo e confermati da una prova zk senza rivelare il collegamento; in altre parole, viene verificata la “conoscenza del segreto”, non il percorso stesso dei fondi.
Servizio custodial: l’operatore prende il controllo delle vostre monete, le mescola e ne restituisce altre: è più semplice, ma richiede fiducia nell’operatore.
Approccio non-custodial: i vostri fondi non passano a una terza parte (per esempio CoinJoin nei wallet); tuttavia gli errori di igiene degli indirizzi riducono comunque la privacy.
Storia ed evoluzione: dai servizi tumbler ai mixer ZK
| Servizio/approccio | Rete | Tipo | Stato | Tecnologia chiave | Caratteristiche/rischi |
|---|---|---|---|---|---|
| Tornado Cash | Ethereum | Non-custodial | 🟡 Funziona delisting OFAC 21.03.2025 |
zk-SNARK |
|
| Wasabi (CoinJoin) | Bitcoin | Non-custodial | 🟢 Attivo | CoinJoinWabiSabi |
|
| Samourai Whirlpool | Bitcoin | Non-custodial | 🟢 Attivo | CoinJoin |
|
| ChipMixer | Bitcoin | Custodial | ⛔ Chiuso operazione delle forze dell’ordine |
“Gettoni” (chip) |
|
| Blender.io | Bitcoin | Custodial | ⛔ Sanzioni OFAC dal 2022 |
Tumbler |
|
| Sinbad.io | Bitcoin | Custodial | ⛔ Confisca/sequestro | Tumbler |
|
| JoinMarket | Bitcoin | Non-custodial | 🟢 Attivo | CoinJoin |
|
Tornado Cash: struttura, sanzioni, controversie
Come funziona Tornado Cash
Meccanica: pool di deposito con tagli fissi, emissione di “note” (segreti), successivo prelievo con prova ZK → si forma un insieme anonimo.
- In primo luogo, non c’è un operatore custodial: la logica è nello smart contract.
- In secondo luogo, l’anonimato cresce con il numero di depositi dello stesso taglio.
- Infine, esiste un compromesso: comodità e forza della privacy vs rischi regolamentari.
✅ Vantaggi
- Forte privacy su L1 senza fidarsi di un intermediario.
- Modello verificabile crittograficamente (zk‑SNARK).
- Di conseguenza, bassa dipendenza dagli intermediari infrastrutturali.
❌ Svantaggi
- Tuttavia restano rischi di compliance per i residenti di giurisdizioni rigide.
- Inoltre, il “marchio” in uscita può insospettire exchange/servizi KYC.
- Allo stesso tempo, errori UX (riuso degli indirizzi, fusione di UTXO) riducono la privacy.
Tornado Cash ha mostrato i limiti del “divieto del codice” e, al tempo stesso, ha posto al settore una domanda difficile sulla responsabilità degli sviluppatori di protocolli privati.
Verificate lo stato aggiornato nella vostra giurisdizione. Negli Stati Uniti gli indirizzi Tornado Cash sono stati rimossi dalla SDN il 21.03.2025; inoltre, i controlli di compliance presso i provider restano in vigore.
Casi di precedente e aggiornamenti 2024–2025
Aggiornamenti regolamentari
- 21 marzo 2025, USA: OFAC ha rimosso gli indirizzi Tornado Cash dalla lista SDN (delisting ufficiale); di conseguenza, il rischio sanzionatorio sugli indirizzi del protocollo negli Stati Uniti è stato eliminato.
- UE 2024–2025: è stato adottato il pacchetto AML (AMLR/AMLA): dal 10 luglio 2027 i CASP nell’UE non potranno fornire/conservare conti crypto anonimi né servizi/asset che aumentano l’offuscamento (incluse le anonymity‑enhancing coins); inoltre, la Travel Rule è in vigore nell’UE dal 30.12.2024.
Precedenti giudiziari
Il contesto regolamentare si è ammorbidito negli Stati Uniti (delisting OFAC), mentre nell’UE il controllo tramite provider (CASP) e Travel Rule si rafforza; pertanto, gli utenti hanno ancora bisogno di igiene degli indirizzi e prudenza nell’offboarding.
Altri mixer e approcci: Wasabi, Whirlpool, ChipMixer, Blender, Sinbad
Wasabi / Whirlpool (CoinJoin)
Per esempio, wallet non-custodial con CoinJoin: non consegnate le monete all’operatore, ma vi collegate ai partecipanti per transazioni congiunte.
- In primo luogo, Wasabi (WabiSabi): importi arbitrari e mixing a round.
- In secondo luogo, Whirlpool: pool con tagli fissi e “lavaggio” ripetuto.
✅ Vantaggi
- Modello non-custodial: i fondi restano sotto il controllo dell’utente.
- In più, profonda integrazione con Tor e supporto per hardware wallet.
- Infine, UX matura e ampia disponibilità.
❌ Svantaggi
- Tuttavia, in alcune soluzioni il coordinatore introduce rischi di censura degli UTXO.
- Inoltre, servono liquidità e tempo per i round.
- E, naturalmente, restano le commissioni e il rischio di errori di riservatezza.
CoinJoin resta un compromesso operativo per la privacy BTC se, in primo luogo, si rispetta l’igiene degli indirizzi e, in secondo luogo, non si fondono UTXO “puliti” e “marcati”.
ChipMixer / Blender / Sinbad (tumbler)
Ecco invece i classici “blender” custodial: l’operatore accetta depositi, li mescola e li invia a nuovi indirizzi.
- Da un lato, si ottiene una forte offuscazione dei flussi.
- Dall’altro, la vulnerabilità nei confronti delle forze dell’ordine resta elevata.
✅ Vantaggi
- Rapido e semplice per l’utente finale.
- Talvolta, mixing molto profondo con pool di grandi dimensioni.
❌ Svantaggi
- In primo luogo, rischio di perdita dei fondi in caso di raid e chiusure.
- In secondo luogo, l’operatore può conservare log o collaborare con le indagini.
- Infine, elevata “tossicità” dell’origine delle monete per la compliance.
L’epoca dei mixer centralizzati sta tramontando: i rischi giuridici spesso superano la comodità.
Regolamentazione: USA, UE e casi chiave
Termini chiave e cornice
OFAC / SDN: l’ufficio del Tesoro USA per le sanzioni e la sua lista di persone/indirizzi bloccati. Il 21.03.2025 Tornado Cash è stato rimosso dalla SDN.
IEEPA: legge statunitense sui poteri economici d’emergenza; in base a essa OFAC introduce sanzioni. Nel caso Van Loon, la corte d’appello ha riconosciuto che gli smart contract immutabili non sono “proprietà” ai sensi dell’IEEPA.
Section 311 (FinCEN): misura speciale per una “classe di transazioni ad alto rischio di riciclaggio”; nel 10/2023 FinCEN ha proposto di includere il CVC mixing in tale classe (NPRM), con reportistica aggiuntiva per le organizzazioni finanziarie.
AMLR / AMLA (UE): nuovo regolamento e autorità di vigilanza dell’UE per AML/CFT. A partire dal 10.07.2027 i CASP non potranno fornire/conservare conti crypto anonimi né servizi/asset che aumentano l’offuscamento (incluse le privacy‑coins).
Travel Rule (UE): regola di trasmissione dei dati su mittente/destinatario per i trasferimenti di cripto-asset da parte dei provider (CASP). Nell’UE è in vigore dal 30.12.2024 ai sensi del Regolamento (EU) 2023/1113.
USA: sanzioni, FinCEN e procedimenti penali
In primo luogo, dopo il delisting di Tornado Cash, i rischi sanzionatori sono diminuiti proprio per l’interazione con gli indirizzi del protocollo. In secondo luogo, restano rischi penali per persone specifiche (si vedano i casi degli sviluppatori). Infine, l’iniziativa FinCEN sulla Section 311 rafforza la reportistica di banche e società di pagamento rispetto al CVC mixing.
UE: AMLR/AMLA e Travel Rule
Da un lato, l’UE pone l’accento sui provider (CASP) e sui dati dei trasferimenti (Travel Rule). Dall’altro, i wallet autonomi non sono vietati. Di conseguenza, gli utenti incontrano soprattutto filtri in ingresso/uscita presso le società autorizzate.
Regno Unito: vigilanza basata sul rischio
Come conseguenza dell’implementazione della Travel Rule e dell’approccio FCA, l’attenzione si sposta anche sulla verifica dell’origine dei fondi e sull’analisi comportamentale. Allo stesso tempo, gli strumenti tecnici di privacy non sono vietati direttamente.
Quadro generale
- USA: in primo luogo, le liste sanzionatorie vengono corrette; in secondo luogo, procedono casi contro operatori e sviluppatori; in definitiva FinCEN pone l’accento sulla reportistica per le organizzazioni finanziarie.
- UE: divieti presso i CASP su account anonimi e “anonymity‑enhancing coins” entro il 10.07.2027; inoltre, la Travel Rule è già in vigore.
- Tendenza: il focus si sposta dal “codice” ai frontend, all’infrastruttura e alle persone responsabili/alla governance DAO.
Riepilogo per regioni
| Regione | Stato dei mixer / Tornado Cash | Tendenza 2025→2027 | Che cosa fare per l’utente |
|---|---|---|---|
| USA US | Sanzioni revocate (delisting 21.03.2025). Procedimenti penali contro i fondatori separati. |
FinCEN promuove la misura speciale 311 sul CVC mixing (NPRM 10/2023). Finalizzazione in corso. |
Segregazione degli indirizzi e attese temporali; evitate collegamenti diretti verso KYC dopo il mixer. |
| UE EEA | AMLR: divieto presso i CASP di conti crypto anonimi e servizi/asset che aumentano l’offuscamento (incluse privacy‑coins). Travel Rule in vigore dal 30.12.2024. |
AMLR si applica dal 10.07.2027. | Pianificate l’offboarding: privacy‑coin/modalità anonima non passeranno attraverso CASP. |
| UK UK | Travel Rule in vigore dal 01.09.2023, vigilanza FCA basata sul rischio. Casi mirati/analisi delle catene. |
Avvicinamento alla FATF, pressione sui provider. | Igiene degli indirizzi; segregazione UTXO/indirizzi; evitare versamenti diretti dopo i mixer. |
Che cosa significa nella pratica
Perché si usano: privacy vs abusi
Scenari legittimi
- In primo luogo, protezione del segreto finanziario di persone fisiche e aziende.
- In secondo luogo, sicurezza: non rivelare saldo/percorso del wallet principale.
- Infine, donazioni anonime e lavoro in regimi repressivi.
Essenziale: la privacy è un’esigenza normale; pertanto, la sua assenza nei registri pubblici crea rischi reali per gli utenti.
Abusi
- Riciclaggio di proventi dopo hackeraggi/frodi e aggiramento delle sanzioni.
- Inoltre: “lavanderia” dei proventi di mercati darknet e ransomware.
- E, oltre a ciò, occultamento di tracce di corruzione e forniture illegali.
Importante: il mixing non garantisce anonimato completo: errori di igiene degli indirizzi, corrispondenze per tempo e importi e uscita verso piattaforme KYC: tutto questo, purtroppo, aumenta la probabilità di deanonymization.
Pratica di compliance: igiene rapida degli indirizzi
Il set minimo di passaggi che riduce la “marcatura” delle transazioni e il rischio di domande da exchange/banche.
- Segregate i fondi “puliti” e quelli entrati in contatto con mixer/privacy‑coin (indirizzi/wallet diversi).
- Poi rispettate ritardi temporali; evitate importi/pattern unici che vi distinguono dal pool.
- Quindi non unite UTXO con storie diverse in un unico output; evitate il riuso degli indirizzi.
- Dopo il mixer non prelevate subito verso un exchange KYC; create uno strato intermedio-cuscinetto (e non sull’account principale).
- Infine, conservate un mini “dossier” sui percorsi dei fondi (link tx/screenshot): accelererà le risposte alle richieste di compliance.
Alternative ai mixer: privacy coin, LN, approcci zk
Monero (XMR): privacy “di default” (firme ad anello, stealth‑address, RingCT); di conseguenza, per un osservatore è più difficile associare mittente e importo.
Zcash (ZEC): privacy opzionale tramite zk‑SNARK (indirizzi z‑addr “protetti”); tuttavia non tutti usano i pool protetti.
Lightning Network: pagamenti off‑chain e onion routing aumentano la privacy dell’uso di BTC; inoltre le commissioni sono, di norma, inferiori a quelle on-chain.
Privacy Pools: prove ZK di “pulizia” dei fondi senza rivelare il percorso: un tentativo di conciliare privacy e AML; in questo modo nasce uno spazio per la “compliance anonima”.
Come misurare la privacy nella pratica
- Anonymity set: quanti depositi/prelievi dello stesso tipo “coprono” la vostra transazione.
- Linkability (collegabilità): probabilità di collegare input e output in base a importi/tempistiche/comportamento.
- Entropy (entropia): quanto sono equiprobabili i candidati di corrispondenza per la vostra transazione.
Possibili strade di regolamentazione ed equilibrio degli interessi
- Neutralità tecnologica: prendere di mira i reati, non gli strumenti.
- Responsabilità degli sviluppatori: il confine sottile tra pubblicazione del codice e agevolazione del riciclaggio.
- Licenza dei mixer: praticamente inapplicabile senza distruggere la privacy.
- Divieti diretti: efficaci contro i servizi custodial, ma tuttavia allontanano gli utenti legittimi.
- Investire nell’analisi: quanto più alta è la capacità di individuazione, tanto minore è il bisogno di divieti.
- Compromessi ZK: divulgazione selettiva e prove di “pulizia” senza deanonymization.
Una risposta sistemica deve nascere nel dialogo tra industria e regolatori. I divieti, di per sé, allontanano gli utenti legittimi e non eliminano le cause profonde della criminalità; tuttavia è impossibile ignorare gli abusi. L’equilibrio è raggiungibile combinando il perseguimento mirato dei trasgressori, norme tecnologicamente neutrali e l’implementazione della “compliance anonima” basata su ZK.
Essenziale: la privacy non è nemica della legge. Pertanto, l’obiettivo è un sistema finanziario che rispetti contemporaneamente i diritti della persona e garantisca la sicurezza.