KYC, cos'è la verifica dell'identità? Le regole del GAFI, degli USA e dell'UE, e quando la chiedono 24 casinò crypto
KYC, cos'è e quando viene chiesto?
KYC significa know your customer, conosci il tuo cliente: il controllo con cui un'attività regolamentata verifica chi è il cliente. Lo standard internazionale è la Raccomandazione 10 del GAFI, che chiede documenti affidabili e indipendenti. Dei 24 casinò crypto del registro, 9 lo rendono condizione per prelevare, 13 se lo riservano a discrezione e 6 pubblicano una soglia.
Documenti controllati l'ultima volta il Rivisto da Redazione di CryptoGuardz
KYC, cos'è: è il controllo con cui un'attività regolamentata conferma chi è il cliente, e la sigla sta per know your customer, conosci il tuo cliente. Lo standard globale è la Raccomandazione 10 del GAFI (in inglese FATF), che chiede di verificare l'identità using reliable, independent source documents
, con documenti affidabili e indipendenti. Dei 24 casinò crypto di questo registro, 9 ne fanno una condizione per prelevare, 13 se lo riservano a loro discrezione e 6 pubblicano una soglia in denaro che lo fa scattare.
Le regole qui sotto sono state lette il 9 ottobre 2026. I conteggi sui casinò derivano dai campi KYC delle 24 schede del registro sul KYC al prelievo (in inglese), ciascuna letta nei termini dell'operatore il 2 settembre o il 2 ottobre 2026. Le fonti normative lette sono internazionali, statunitensi ed europee; come la normativa antiriciclaggio italiana recepisce questi obblighi: non verificato. Niente qui è un consiglio finanziario, e niente spiega come evitare una verifica.
Che cosa significa KYC?
Know your customer. L'espressione è più vecchia delle crypto. La FINRA, l'autorità statunitense sugli intermediari, la usa ancora come titolo della Rule 2090, Know Your Customer
, che impone a ogni membro di usare reasonable diligence, in regard to the opening and maintenance of every account, to know (and retain) the essential facts concerning every customer
: una ragionevole diligenza, all'apertura e durante la vita di ogni conto, per conoscere e conservare i fatti essenziali di ogni cliente. La normativa antiriciclaggio usa un'altra etichetta per lo stesso compito, adeguata verifica della clientela, in inglese customer due diligence o CDD. La pagina "KYC" di un casinò e una norma "CDD" di un'autorità descrivono lo stesso processo.
Che cos'è la verifica KYC secondo la Raccomandazione 10 del GAFI?
Quattro misure, fissate dal Gruppo d'azione finanziaria internazionale, le cui Raccomandazioni sono state aggiornate l'ultima volta a giugno 2026. La Raccomandazione 10 si apre con un divieto:
Financial institutions should be prohibited from keeping anonymous accounts or accounts in obviously fictitious names.
Agli istituti finanziari va vietato tenere conti anonimi o con nomi palesemente fittizi. Poi elenca le misure. (a) Identifying the customer and verifying that customer's identity using reliable, independent source documents, data or information.
Identificare il cliente e verificarne l'identità. (b) Identificare il titolare effettivo. (c) Understanding and, as appropriate, obtaining information on the purpose and intended nature of the business relationship.
Capire scopo e natura del rapporto. (d) Conducting ongoing due diligence on the business relationship and scrutiny of transactions
, cioè un controllo continuo del rapporto e delle transazioni, including, where necessary, the source of funds.
Compresa, se serve, l'origine dei fondi.
La misura (d) è quella che incontra chi gioca al casinò. Un selfie all'iscrizione è la (a). La richiesta di estratti conto dopo una vincita importante è la (d).
Quando il GAFI dice che va fatto il KYC?
In quattro momenti: quando si avvia il rapporto, establishing business relations
; per le operazioni occasionali above the applicable designated threshold (USD/EUR 15,000)
, sopra la soglia di 15.000 USD o EUR; quando there is a suspicion of money laundering or terrorist financing
, c'è un sospetto di riciclaggio o finanziamento del terrorismo; e quando l'istituto has doubts about the veracity or adequacy of previously obtained customer identification data.
Ha dubbi sui dati identificativi raccolti in precedenza.
I casinò sono trattati a parte. La Raccomandazione 22 applica l'adeguata verifica ai Casinos – when customers engage in financial transactions equal to or above the applicable designated threshold.
La soglia per i casinò si trova in una nota interpretativa che la redazione non è riuscita a leggere in due tentativi il 9 ottobre 2026, quindi la cifra qui non è verificata. La Raccomandazione 15 estende il regime alle aziende crypto: countries should ensure that virtual asset service providers are regulated for AML/CFT purposes
.
Che cosa chiede la legge statunitense?
Per le banche e gli altri istituti finanziari interessati, la CDD rule della FinCEN. La pagina della FinCEN dice che la norma has four core requirements
, quattro requisiti di base, e impone procedure scritte ragionevolmente pensate per:
| Requisito della CDD rule | Testo sulla pagina della FinCEN |
|---|---|
| 1 | identify and verify the identity of customers |
| 2 | identify and verify the identity of the beneficial owners of companies opening accounts |
| 3 | understand the nature and purpose of customer relationships to develop customer risk profiles |
| 4 | conduct ongoing monitoring to identify and report suspicious transactions |
Il quarto aggiunge che gli istituti devono, on a risk basis, to maintain and update customer information
, in base al rischio, mantenere e aggiornare le informazioni sui clienti. La struttura ricalca da vicino quella del GAFI. I casinò crypto offshore non sono istituti vigilati dalla FinCEN, e 22 dei 24 del registro mettono gli Stati Uniti tra i territori esclusi; la posizione statunitense è in casinò senza KYC negli USA (in inglese).
Che cosa dice il regolamento antiriciclaggio dell'UE?
Il Regolamento (UE) 2024/1624, il regolamento AML, fissa un'unica serie di regole per l'Unione al posto delle leggi nazionali. EUR-Lex indica il 10 luglio 2027 come prima data di applicazione. Per il gioco, il considerando 64 spiega come funziona la soglia:
The EUR 2 000, or the equivalent in national currency, threshold applicable to providers of gambling services is met regardless of whether the customer carries out a single transaction of at least that amount or several smaller transactions which add up to that amount.
La soglia di 2.000 euro per i fornitori di servizi di gioco è raggiunta sia con una singola operazione di quell'importo sia con più operazioni minori che sommate la raggiungono. Il considerando prosegue: i fornitori should be able to attribute transactions to a given customer even if they have not yet verified the customer's identity
, devono poter attribuire le operazioni a un cliente anche prima di averne verificato l'identità. Un operatore con licenza nell'UE deve quindi poter sommare l'attività di un giocatore prima di sapere chi è, per accorgersi di quando arriva a 2.000 euro. Gli articoli operativi del regolamento non si sono caricati in due tentativi sul testo di EUR-Lex, quindi numeri degli articoli e disposizioni sulle cripto-attività non sono citati qui: non verificato. Come cinque autorità del gioco applicano le proprie regole è confrontato in il KYC nel gioco, autorità per autorità (in inglese).
Quando i casinò crypto chiedono la verifica KYC?
Secondo i loro termini, per lo più quando decidono loro. Il registro classifica i documenti vincolanti di ogni operatore in tre modalità:
| Modalità nella scheda | Che cosa fanno i termini | Casinò | Numero |
|---|---|---|---|
| Obbligatorio | Il KYC è una condizione dichiarata per prelevare o depositare | Flush, Jackbit, Lucky Block, Rakebit, Roobet, Shuffle, Sportsbet.io, Thunderpick, Winz.io | 9 |
| A soglia | Un importo pubblicato lo fa scattare | Cloudbet | 1 |
| Discrezionale | L'operatore può chiederlo in qualsiasi momento | BC.GAME, BetFury, Bets.io, Bitcasino, Duelbits, FortuneJack, Gamdom, mBit, Metaspins, Rollbit, Stake, Vave, Wild.io | 13 |
| Nessun dato | Nessun termine leggibile | Coins.Game | 1 |
Solo i termini di Cloudbet fanno di una cifra il criterio principale, ma 6 operatori mettono un importo da qualche parte nel testo sul KYC:
| Casinò | Cifra nel documento dell'operatore | Che cosa la fa scattare |
|---|---|---|
| Cloudbet | 2.200 dollari USA | Depositi cumulati |
| Lucky Block | 2.000 euro; 5.000 dollari | Depositi per il documento; origine del patrimonio sopra i 5.000 dollari |
| Rakebit | 2.000 USD | Primo deposito sotto questa cifra, se lo chiedono i fornitori di pagamento |
| Bitcasino | 2.500 euro | Prelievi, con riserva anche per quelli minori |
| Sportsbet.io | 2.500 euro | Prelievi, con riserva anche per quelli minori |
| mBit | 1 BTC | Pagamenti, con riserva anche per quelli inferiori |
Tre dei sei, Bitcasino, Sportsbet.io e mBit, pubblicano la cifra e poi si riservano di controllare anche sotto: il numero è una soglia oltre la quale il controllo è certo, non un limite sotto il quale si resta anonimi. La politica antiriciclaggio di Stake descrive una soglia di prelievo dependent on the account's risk characterisation
, legata al profilo di rischio del conto, come la riporta la scheda, e non la pubblica. La clausola 9.7 di Metaspins dice che l'operatore deve verificare upon your gambling reaching a certain threshold
, al raggiungimento di una certa soglia di gioco, senza indicarla.
Due operatori anticipano il KYC prima del primo deposito. La politica di Jackbit richiede l'identificazione before any financial transaction can be made
, prima di qualsiasi operazione finanziaria, come la riassume la scheda, e la politica antiriciclaggio di Shuffle dice: Shuffle will collect any of the above KYC Information before issuing a Shuffle funding address (e.g., QR code) to customers.
Shuffle raccoglie quindi i dati KYC prima di fornire un indirizzo di deposito.
Quanto tempo danno i casinò per inviare i documenti KYC?
Cinque operatori indicano 30 giorni: BetFury, Bets.io, Flush, FortuneJack e Thunderpick. La clausola 8.7 di Vave concede due settimane: Failure to pass verification within 2 weeks will lead to account closure and any winnings confiscation.
Chi non supera la verifica entro due settimane si vede chiudere il conto e confiscare le vincite. Che cosa succede al saldo quando la scadenza passa è in KYC fallito: che cosa succede al saldo (in inglese), e i documenti richiesti da ogni operatore sono in i requisiti KYC dei casinò (in inglese).
Gli exchange crypto chiedono il KYC allo stesso modo?
Il registro degli exchange non registra le soglie KYC come campo, quindi qui non si calcola alcun conteggio: nessun dato. Le schede degli exchange riportano però le conseguenze. L'accordo di HTX, per esempio, gli permette di suspend, halt or terminate
un'operazione sospetta e di segnalarla without notice to you
, senza avvisarti. Le 18 schede degli exchange sono nel registro degli exchange.
Che cosa questo articolo non mostra
Quanto spesso un casinò chieda davvero i documenti, o quanto duri la revisione: non misurato. La soglia del GAFI per i casinò e gli articoli operativi del regolamento UE: non verificato. Se gli operatori applichino le cifre che pubblicano: non misurato. Un casinò pubblicizzato come "senza KYC" è trattato nella pagina sui casinò senza KYC (in inglese), e i termini dietro quell'etichetta in casinò senza KYC (in inglese).
Risposte rapide
Che cosa significa KYC?
Know your customer, conosci il tuo cliente. La Rule 2090 della FINRA porta l'espressione nel titolo, e la Raccomandazione 10 del GAFI fissa lo standard internazionale con il nome di adeguata verifica della clientela.
Che cos'è la verifica KYC in un casinò crypto?
Il controllo d'identità che l'operatore fa prima o durante il gioco. Nove dei 24 casinò del registro la rendono condizione per prelevare e 13 se la riservano in qualsiasi momento. Ogni clausola è nel registro sul KYC al prelievo (in inglese).
Da quale importo i casinò crypto chiedono il KYC?
Sei su 24 pubblicano una cifra, dai 2.000 euro di Lucky Block a 1 BTC di mBit. Quella di Cloudbet è di 2.200 dollari USA di depositi cumulati. Vedi la scheda di Cloudbet.
Un casinò può chiedere il KYC dopo una vincita?
Sì. Tredici su 24 si riservano di chiederlo in qualsiasi momento, e la misura (d) del GAFI prevede un controllo continuo including, where necessary, the source of funds.
Le schede del registro citano ogni clausola.
Se il gioco ha smesso di essere una scelta, in Italia il Telefono Verde Nazionale dell'Istituto Superiore di Sanità risponde all'800 55 88 22 (sito usciredalgioco.iss.it, consultato il 15 ottobre 2026). La pagina sul gioco responsabile (in inglese) elenca numeri di aiuto e registri di autoesclusione mercato per mercato. Fuori da quei mercati, Gambling Therapy offre supporto gratuito su gamblingtherapy.org.
Fonti
- FATF Recommendations, updated June 2026, Recommendation 10, retrieved 2026-10-09
- FATF Recommendations publication page, retrieved 2026-10-09
- FINRA Rule 2090, Know Your Customer, retrieved 2026-10-09
- FinCEN, CDD Final Rule, retrieved 2026-10-09
- Regulation (EU) 2024/1624, recital 64, retrieved 2026-10-09
- Regulation (EU) 2024/1624, EUR-Lex record, retrieved 2026-10-09
- CryptoGuardz KYC-on-withdrawal register, kyc fields in data/operators, read 2026-09-02 and 2026-10-02
- Cloudbet terms, as recorded 2026-09-02
- Bitcasino terms, as recorded 2026-10-02
- Sportsbet.io general terms and conditions, as recorded 2026-09-02
- Lucky Block AML policy, as recorded 2026-10-02
- mBit player terms, as recorded 2026-10-02
- Rakebit payment policy, as recorded 2026-09-02
- Jack KYC and AML policy, as recorded 2026-09-02
- Shuffle anti-money-laundering policy, retrieved 2026-10-09
- Stake anti-money-laundering policy, retrieved 2026-10-09
- Vave terms and conditions, as recorded 2026-10-02
- Metaspins terms and conditions, as recorded 2026-10-02
- CryptoGuardz safer gambling file
- Istituto Superiore di Sanità, usciredalgioco, Telefono Verde Nazionale 800 55 88 22, retrieved 15 October 2026
Su questo articolo
Redatto dalla redazione di CryptoGuardz sulle fonti elencate sopra. Ricerca e bozza sono assistite da IA e vengono riviste da un redattore con nome e cognome prima della pubblicazione. Niente qui è un invito a giocare. Se una cifra o una lettura è sbagliata, segnalacelo (in inglese): la correzione viene registrata in pubblico.