Mixer crypto e Tornado Cash: privacy, sanzioni e regolamentazione

Panoramica completa sui mixer crypto, da Tornado Cash a CoinJoin: privacy, casi legali, rischi di compliance, alternative e tendenze regolamentari.

||
Aggiornato

Perché servono davvero i mixer e perché vengono perseguiti

I servizi di mixing (tumblers) aumentano la privacy sulle blockchain pubbliche: offuscano il collegamento tra mittente e destinatario. Allo stesso tempo, però, la stessa possibilità viene usata attivamente da hacker e riciclatori di fondi. Di conseguenza i mixer finiscono al centro del conflitto tra diritto alla riservatezza e obiettivi di controllo AML/sanzionatorio.

Per questo l’obiettivo del materiale è spiegare in modo accessibile e dettagliato come sono strutturati i mixer (incluso Tornado Cash), quali scenari d’uso e rischi presentano, come li considerano i regolatori e, infine, verso dove si muove la regolamentazione della privacy nelle criptovalute.

Che cosa sono i mixer e come funzionano

In breve: un mixer raccoglie depositi di molti utenti, li “mescola” e restituisce importi equivalenti su nuovi indirizzi. In questo modo si interrompe il collegamento evidente “chi ha pagato chi” e, di conseguenza, la privacy aumenta.

CoinJoin: transazione on-chain congiunta con molteplici input/output; dopo di essa, di norma, è impossibile associare in modo univoco quale input appartenga a quale output.

Mixer basato su smart contract: contratto in una rete (per esempio Ethereum), in cui deposito e prelievo sono separati nel tempo e confermati da una prova zk senza rivelare il collegamento; in altre parole, viene verificata la “conoscenza del segreto”, non il percorso stesso dei fondi.

Servizio custodial: l’operatore prende il controllo delle vostre monete, le mescola e ne restituisce altre: è più semplice, ma richiede fiducia nell’operatore.

Approccio non-custodial: i vostri fondi non passano a una terza parte (per esempio CoinJoin nei wallet); tuttavia gli errori di igiene degli indirizzi riducono comunque la privacy.

Nota: il mixing non “crea monete pulite”, ma rende soltanto più difficile la tracciabilità. In altre parole, in caso di errori dell’operatore o dell’utente, una parte dei collegamenti può essere ricostruita tramite analisi.

Storia ed evoluzione: dai servizi tumbler ai mixer ZK

All’inizio dominavano i “blender” centralizzati su Bitcoin; poi sono comparsi i wallet CoinJoin e, successivamente, gli smart contract con prove zk. Di conseguenza le forze dell’ordine hanno chiuso molti servizi custodial, ma i protocolli decentralizzati continuano a esistere a livello di codice.
Servizio/approccio Rete Tipo Stato Tecnologia chiave Caratteristiche/rischi
Tornado Cash Ethereum Non-custodial 🟡 Funziona
delisting OFAC 21.03.2025
zk-SNARK
  • Anonimato elevato (pool fissi)
  • Rischi di compliance per i provider
Wasabi (CoinJoin) Bitcoin Non-custodial 🟢 Attivo CoinJoin
WabiSabi
  • UI comoda, integrazione Tor
  • Coordinatore ⇒ possibile censura degli UTXO
Samourai Whirlpool Bitcoin Non-custodial 🟢 Attivo CoinJoin
  • Pool con tagli fissi
  • Mixing ripetuto più volte
ChipMixer Bitcoin Custodial ⛔ Chiuso
operazione delle forze dell’ordine
“Gettoni” (chip)
  • Volumi elevati
  • Alti rischi legali ⇒ confische
Blender.io Bitcoin Custodial ⛔ Sanzioni OFAC
dal 2022
Tumbler
  • Focus dei regolatori
  • Collegamento con casi di gruppi hacker
Sinbad.io Bitcoin Custodial ⛔ Confisca/sequestro Tumbler
  • Alternativa dopo TC
  • Chiuso anch’esso dalle autorità
JoinMarket Bitcoin Non-custodial 🟢 Attivo CoinJoin
  • Coordinatori P2P
  • Richiede configurazione

Tornado Cash: struttura, sanzioni, controversie

In parole semplici, è un mixer decentralizzato su Ethereum: deposito di importi fissi e prelievo su un nuovo indirizzo tramite una prova zk‑SNARK della conoscenza di un “segreto”, senza rivelare il collegamento tra deposito e prelievo. L’anonimato cresce man mano che aumenta il pool di depositi dello stesso tipo.

Come funziona Tornado Cash

Meccanica: pool di deposito con tagli fissi, emissione di “note” (segreti), successivo prelievo con prova ZK → si forma un insieme anonimo.

  • In primo luogo, non c’è un operatore custodial: la logica è nello smart contract.
  • In secondo luogo, l’anonimato cresce con il numero di depositi dello stesso taglio.
  • Infine, esiste un compromesso: comodità e forza della privacy vs rischi regolamentari.

✅ Vantaggi

  • Forte privacy su L1 senza fidarsi di un intermediario.
  • Modello verificabile crittograficamente (zk‑SNARK).
  • Di conseguenza, bassa dipendenza dagli intermediari infrastrutturali.

❌ Svantaggi

  • Tuttavia restano rischi di compliance per i residenti di giurisdizioni rigide.
  • Inoltre, il “marchio” in uscita può insospettire exchange/servizi KYC.
  • Allo stesso tempo, errori UX (riuso degli indirizzi, fusione di UTXO) riducono la privacy.

Caso: sanzioni e procedimenti penali contro gli sviluppatori; allo stesso tempo lo smart contract non può essere “spento”, il codice resta sulla blockchain e continua a funzionare.

In sintesi: la resistenza alla censura del codice è superiore a quella dei frontend/dell’infrastruttura. Di conseguenza la pressione si sposta sugli sviluppatori e sui servizi circostanti.

Tornado Cash ha mostrato i limiti del “divieto del codice” e, al tempo stesso, ha posto al settore una domanda difficile sulla responsabilità degli sviluppatori di protocolli privati.

Verificate lo stato aggiornato nella vostra giurisdizione. Negli Stati Uniti gli indirizzi Tornado Cash sono stati rimossi dalla SDN il 21.03.2025; inoltre, i controlli di compliance presso i provider restano in vigore.

Casi di precedente e aggiornamenti 2024–2025

In primo luogo, segnaliamo le modifiche regolamentari; in secondo luogo, analizziamo le principali decisioni giudiziarie; infine, riassumiamo brevemente i rischi.

Aggiornamenti regolamentari

  • 21 marzo 2025, USA: OFAC ha rimosso gli indirizzi Tornado Cash dalla lista SDN (delisting ufficiale); di conseguenza, il rischio sanzionatorio sugli indirizzi del protocollo negli Stati Uniti è stato eliminato.
  • UE 2024–2025: è stato adottato il pacchetto AML (AMLR/AMLA): dal 10 luglio 2027 i CASP nell’UE non potranno fornire/conservare conti crypto anonimi né servizi/asset che aumentano l’offuscamento (incluse le anonymity‑enhancing coins); inoltre, la Travel Rule è in vigore nell’UE dal 30.12.2024.

Precedenti giudiziari

USA, 5º Circuito (Van Loon v. Treasury), 26.11.2024: la corte d’appello ha annullato le sanzioni OFAC contro Tornado Cash: gli smart contract immutabili non sono “proprietà” ai sensi dell’IEEPA → è venuto meno il fondamento delle sanzioni.

Risultato: le sanzioni sono state revocate a marzo 2025; tuttavia restano possibili procedimenti penali contro singole persone in base ad altre norme.

USA (SDNY), Roman Storm, 06.08.2025: la giuria lo ha dichiarato colpevole per un capo d’imputazione (gestione di un servizio monetario non registrato, money transmitting business); per riciclaggio e sanzioni: “nessun verdetto” (hung jury).

Risultato: anche dopo il delisting del protocollo, la responsabilità di sviluppatori/operatori può sorgere in base ad altre norme.

Paesi Bassi, Alexey Pertsev, 14.05.2024: condannato per riciclaggio; il tribunale ha sottolineato la possibilità di abuso dello schema.

Risultato: 64 mesi di reclusione; in definitiva, è stato creato un riferimento per i casi europei.

Il contesto regolamentare si è ammorbidito negli Stati Uniti (delisting OFAC), mentre nell’UE il controllo tramite provider (CASP) e Travel Rule si rafforza; pertanto, gli utenti hanno ancora bisogno di igiene degli indirizzi e prudenza nell’offboarding.

Altri mixer e approcci: Wasabi, Whirlpool, ChipMixer, Blender, Sinbad

Parallelamente alla scomparsa dei servizi centralizzati sotto la pressione delle forze dell’ordine, restano attive soluzioni non-custodial nei wallet e nuovi schemi ibridi. Allo stesso tempo, gli utenti cercano un equilibrio tra comodità e privacy.

Wasabi / Whirlpool (CoinJoin)

Per esempio, wallet non-custodial con CoinJoin: non consegnate le monete all’operatore, ma vi collegate ai partecipanti per transazioni congiunte.

  • In primo luogo, Wasabi (WabiSabi): importi arbitrari e mixing a round.
  • In secondo luogo, Whirlpool: pool con tagli fissi e “lavaggio” ripetuto.

✅ Vantaggi

  • Modello non-custodial: i fondi restano sotto il controllo dell’utente.
  • In più, profonda integrazione con Tor e supporto per hardware wallet.
  • Infine, UX matura e ampia disponibilità.

❌ Svantaggi

  • Tuttavia, in alcune soluzioni il coordinatore introduce rischi di censura degli UTXO.
  • Inoltre, servono liquidità e tempo per i round.
  • E, naturalmente, restano le commissioni e il rischio di errori di riservatezza.

CoinJoin resta un compromesso operativo per la privacy BTC se, in primo luogo, si rispetta l’igiene degli indirizzi e, in secondo luogo, non si fondono UTXO “puliti” e “marcati”.

ChipMixer / Blender / Sinbad (tumbler)

Ecco invece i classici “blender” custodial: l’operatore accetta depositi, li mescola e li invia a nuovi indirizzi.

  • Da un lato, si ottiene una forte offuscazione dei flussi.
  • Dall’altro, la vulnerabilità nei confronti delle forze dell’ordine resta elevata.

✅ Vantaggi

  • Rapido e semplice per l’utente finale.
  • Talvolta, mixing molto profondo con pool di grandi dimensioni.

❌ Svantaggi

  • In primo luogo, rischio di perdita dei fondi in caso di raid e chiusure.
  • In secondo luogo, l’operatore può conservare log o collaborare con le indagini.
  • Infine, elevata “tossicità” dell’origine delle monete per la compliance.

L’epoca dei mixer centralizzati sta tramontando: i rischi giuridici spesso superano la comodità.

Regolamentazione: USA, UE e casi chiave

Negli Stati Uniti: sanzioni/procedimenti penali (OFAC, FinCEN, Dipartimento di Giustizia); nell’UE: pacchetto AML adottato (AMLR/AMLA) e Travel Rule. La pressione passa attraverso i provider (CASP). Pertanto, il divieto riguarda soprattutto i “punti di ingresso/uscita”, non il codice in quanto tale.

Termini chiave e cornice

OFAC / SDN: l’ufficio del Tesoro USA per le sanzioni e la sua lista di persone/indirizzi bloccati. Il 21.03.2025 Tornado Cash è stato rimosso dalla SDN.

IEEPA: legge statunitense sui poteri economici d’emergenza; in base a essa OFAC introduce sanzioni. Nel caso Van Loon, la corte d’appello ha riconosciuto che gli smart contract immutabili non sono “proprietà” ai sensi dell’IEEPA.

Section 311 (FinCEN): misura speciale per una “classe di transazioni ad alto rischio di riciclaggio”; nel 10/2023 FinCEN ha proposto di includere il CVC mixing in tale classe (NPRM), con reportistica aggiuntiva per le organizzazioni finanziarie.

AMLR / AMLA (UE): nuovo regolamento e autorità di vigilanza dell’UE per AML/CFT. A partire dal 10.07.2027 i CASP non potranno fornire/conservare conti crypto anonimi né servizi/asset che aumentano l’offuscamento (incluse le privacy‑coins).

Travel Rule (UE): regola di trasmissione dei dati su mittente/destinatario per i trasferimenti di cripto-asset da parte dei provider (CASP). Nell’UE è in vigore dal 30.12.2024 ai sensi del Regolamento (EU) 2023/1113.

USA: sanzioni, FinCEN e procedimenti penali

In primo luogo, dopo il delisting di Tornado Cash, i rischi sanzionatori sono diminuiti proprio per l’interazione con gli indirizzi del protocollo. In secondo luogo, restano rischi penali per persone specifiche (si vedano i casi degli sviluppatori). Infine, l’iniziativa FinCEN sulla Section 311 rafforza la reportistica di banche e società di pagamento rispetto al CVC mixing.

UE: AMLR/AMLA e Travel Rule

Da un lato, l’UE pone l’accento sui provider (CASP) e sui dati dei trasferimenti (Travel Rule). Dall’altro, i wallet autonomi non sono vietati. Di conseguenza, gli utenti incontrano soprattutto filtri in ingresso/uscita presso le società autorizzate.

Regno Unito: vigilanza basata sul rischio

Come conseguenza dell’implementazione della Travel Rule e dell’approccio FCA, l’attenzione si sposta anche sulla verifica dell’origine dei fondi e sull’analisi comportamentale. Allo stesso tempo, gli strumenti tecnici di privacy non sono vietati direttamente.

Quadro generale

  • USA: in primo luogo, le liste sanzionatorie vengono corrette; in secondo luogo, procedono casi contro operatori e sviluppatori; in definitiva FinCEN pone l’accento sulla reportistica per le organizzazioni finanziarie.
  • UE: divieti presso i CASP su account anonimi e “anonymity‑enhancing coins” entro il 10.07.2027; inoltre, la Travel Rule è già in vigore.
  • Tendenza: il focus si sposta dal “codice” ai frontend, all’infrastruttura e alle persone responsabili/alla governance DAO.

Riepilogo per regioni

Regione Stato dei mixer / Tornado Cash Tendenza 2025→2027 Che cosa fare per l’utente
USA US Sanzioni revocate (delisting 21.03.2025).
Procedimenti penali contro i fondatori separati.
FinCEN promuove la misura speciale 311 sul CVC mixing (NPRM 10/2023).
Finalizzazione in corso.
Segregazione degli indirizzi e attese temporali; evitate collegamenti diretti verso KYC dopo il mixer.
UE EEA AMLR: divieto presso i CASP di conti crypto anonimi e servizi/asset che aumentano l’offuscamento (incluse privacy‑coins).
Travel Rule in vigore dal 30.12.2024.
AMLR si applica dal 10.07.2027. Pianificate l’offboarding: privacy‑coin/modalità anonima non passeranno attraverso CASP.
UK UK Travel Rule in vigore dal 01.09.2023, vigilanza FCA basata sul rischio.
Casi mirati/analisi delle catene.
Avvicinamento alla FATF, pressione sui provider. Igiene degli indirizzi; segregazione UTXO/indirizzi; evitare versamenti diretti dopo i mixer.

Che cosa significa nella pratica

Conclusione: a causa delle politiche sanzionatorie/AML, exchange e provider di pagamento possono controllare ulteriormente gli accrediti con “marchio da mixer”. Non si tratta di responsabilità penale; tuttavia ritardi operativi e richieste KYC, di norma, sono possibili.

Perché si usano: privacy vs abusi

Gran parte del turnover dei mixer riguarda utenti legali. Allo stesso tempo, i criminali vi ricorrono in modo sproporzionatamente frequente dopo incidenti (hackeraggi, estorsioni). Tuttavia, una corretta igiene degli indirizzi riduce in modo significativo i rischi per gli operatori in buona fede.

Scenari legittimi

  • In primo luogo, protezione del segreto finanziario di persone fisiche e aziende.
  • In secondo luogo, sicurezza: non rivelare saldo/percorso del wallet principale.
  • Infine, donazioni anonime e lavoro in regimi repressivi.

Essenziale: la privacy è un’esigenza normale; pertanto, la sua assenza nei registri pubblici crea rischi reali per gli utenti.

Abusi

  • Riciclaggio di proventi dopo hackeraggi/frodi e aggiramento delle sanzioni.
  • Inoltre: “lavanderia” dei proventi di mercati darknet e ransomware.
  • E, oltre a ciò, occultamento di tracce di corruzione e forniture illegali.

Importante: il mixing non garantisce anonimato completo: errori di igiene degli indirizzi, corrispondenze per tempo e importi e uscita verso piattaforme KYC: tutto questo, purtroppo, aumenta la probabilità di deanonymization.

Pratica di compliance: igiene rapida degli indirizzi

Il set minimo di passaggi che riduce la “marcatura” delle transazioni e il rischio di domande da exchange/banche.

  1. Segregate i fondi “puliti” e quelli entrati in contatto con mixer/privacy‑coin (indirizzi/wallet diversi).
  2. Poi rispettate ritardi temporali; evitate importi/pattern unici che vi distinguono dal pool.
  3. Quindi non unite UTXO con storie diverse in un unico output; evitate il riuso degli indirizzi.
  4. Dopo il mixer non prelevate subito verso un exchange KYC; create uno strato intermedio-cuscinetto (e non sull’account principale).
  5. Infine, conservate un mini “dossier” sui percorsi dei fondi (link tx/screenshot): accelererà le risposte alle richieste di compliance.
Consiglio: verificate in anticipo la politica del vostro exchange sui depositi provenienti da mixer: diverse piattaforme, di norma, marcano automaticamente tali accrediti.

Alternative ai mixer: privacy coin, LN, approcci zk

Se i mixer sono sotto pressione, la privacy non scompare: si “sposta” nelle blockchain private, nei layer L2 e nei nuovi schemi ZK. Perciò la scelta dello strumento dipende da ciò che volete nascondere: importi, collegamenti o pattern comportamentali.

Monero (XMR): privacy “di default” (firme ad anello, stealth‑address, RingCT); di conseguenza, per un osservatore è più difficile associare mittente e importo.

Zcash (ZEC): privacy opzionale tramite zk‑SNARK (indirizzi z‑addr “protetti”); tuttavia non tutti usano i pool protetti.

Lightning Network: pagamenti off‑chain e onion routing aumentano la privacy dell’uso di BTC; inoltre le commissioni sono, di norma, inferiori a quelle on-chain.

Privacy Pools: prove ZK di “pulizia” dei fondi senza rivelare il percorso: un tentativo di conciliare privacy e AML; in questo modo nasce uno spazio per la “compliance anonima”.

Idea: la “compliance anonima” consiste nel fornire una non appartenenza dimostrabile a wallet “neri” tramite divulgazione zero, senza sacrificare la privacy davanti a terze parti.

Come misurare la privacy nella pratica

Per non discutere “in generale”, è comodo basarsi su tre metriche. Prima guardiamo la dimensione del pool, poi la collegabilità e, infine, l’entropia.
  • Anonymity set: quanti depositi/prelievi dello stesso tipo “coprono” la vostra transazione.
  • Linkability (collegabilità): probabilità di collegare input e output in base a importi/tempistiche/comportamento.
  • Entropy (entropia): quanto sono equiprobabili i candidati di corrispondenza per la vostra transazione.
In breve: privacy “forte” = pool grande + pattern atipici rimossi + attese nel tempo. In altre parole, standardizzate il comportamento e non abbiate fretta.

Possibili strade di regolamentazione ed equilibrio degli interessi

Concentrarsi sulle azioni (riciclaggio) invece che vietare le tecnologie significa, in sostanza, neutralità tecnologica. Da un lato protegge l’innovazione; dall’altro richiede indagini mirate.
  • Neutralità tecnologica: prendere di mira i reati, non gli strumenti.
  • Responsabilità degli sviluppatori: il confine sottile tra pubblicazione del codice e agevolazione del riciclaggio.
  • Licenza dei mixer: praticamente inapplicabile senza distruggere la privacy.
  • Divieti diretti: efficaci contro i servizi custodial, ma tuttavia allontanano gli utenti legittimi.
  • Investire nell’analisi: quanto più alta è la capacità di individuazione, tanto minore è il bisogno di divieti.
  • Compromessi ZK: divulgazione selettiva e prove di “pulizia” senza deanonymization.

Una risposta sistemica deve nascere nel dialogo tra industria e regolatori. I divieti, di per sé, allontanano gli utenti legittimi e non eliminano le cause profonde della criminalità; tuttavia è impossibile ignorare gli abusi. L’equilibrio è raggiungibile combinando il perseguimento mirato dei trasgressori, norme tecnologicamente neutrali e l’implementazione della “compliance anonima” basata su ZK.

Essenziale: la privacy non è nemica della legge. Pertanto, l’obiettivo è un sistema finanziario che rispetti contemporaneamente i diritti della persona e garantisca la sicurezza.

Domande e risposte (FAQ)

Che cos’è il mixing e in cosa si differenzia dalle privacy coin?
Il mixing è una sovrastruttura sulle reti trasparenti (BTC/ETH), che interrompe il collegamento tra input e output. Le privacy coin (Monero/Zcash) cifrano i dettagli delle transazioni “di default” nella blockchain stessa. Allo stesso tempo, i due approcci possono essere combinati.
È possibile tracciare le monete dopo un mixer?
Parzialmente: un mixer rende l’analisi molto più complessa. Tuttavia errori di igiene, coincidenze di importi/tempi e uscita verso exchange KYC possono ricostruire una parte dei collegamenti.
CoinJoin è migliore di un mixer basato su smart contract?
Entrambi aumentano la privacy, ma i modelli sono diversi: CoinJoin è non-custodial su BTC e richiede liquidità dei round; uno smart contract (per esempio Tornado) offre una forte copertura ZK su L1, ma comporta comunque rischi di compliance in diversi paesi.
Come minimizzare i rischi di compliance quando si lavora con la privacy?
Separare fondi “puliti” e “marcati”, rispettare ritardi temporali, non unire indirizzi, non prelevare subito verso exchange centralizzati e, infine, comprendere la politica delle piattaforme sull’accettazione di fondi “mixati”.
Che cosa succederà ai mixer in futuro?
I tumbler centralizzati probabilmente scompariranno. Allo stesso tempo si sviluppano soluzioni CoinJoin, reti private e compromessi ZK (per esempio Privacy Pools) con dimostrabilità selettiva della “pulizia” dei fondi.
Dopo il delisting di Tornado Cash negli Stati Uniti non ci sono più rischi?
Le sanzioni OFAC non ci sono; tuttavia restano rischi penali (si veda il caso Roman Storm) e potenziali obblighi lungo la linea FinCEN (iniziativa 311 sul CVC mixing in fase di finalizzazione). Di conseguenza, igiene degli indirizzi e cautela restano necessarie.
Mi hanno “lanciato polvere” da un mixer. Che cosa devo fare?
Non spendete la “polvere” insieme ai fondi principali e non “rimandatela indietro”. Invece, quando prelevate verso un exchange, avvisate in anticipo il supporto e allegate il link alla transazione; molte piattaforme, fortunatamente, filtrano automaticamente simili micro-accrediti.

Approfondisci “Criptovalute”

In questa sezione trovi altre analisi, guide pratiche e recensioni dedicate all’argomento.

Apri la sezione “Criptovalute”