I mixer di criptovalute spiegati: strumenti per la privacy, riciclaggio di denaro e implicazioni legali

Continuo a sentire gente che definisce Bitcoin anonimo. Non lo è. Neanche lontanamente. Ogni singola transazione in BTC mai effettuata è registrata in un registro pubblico. Tu, io, l'Agenzia delle Entrate, chiunque può consultarla. Certo, il registro mostra gli indirizzi anziché i nomi. Ma collegare un indirizzo a una persona? Chainalysis lo fa per lavoro. E non sono gli unici. Anche Elliptic, TRM Labs, Crystal, lo fanno. L'idea che le criptovalute siano irrintracciabili è morta anni fa.

È proprio questa realtà che ha creato il mercato dei mixer di criptovalute. Mixer di Bitcoin. Mixer di criptovalute. Chiamateli come volete. Le monete vengono inserite, mescolate con quelle di tutti gli altri e restituite a un nuovo indirizzo. Il collegamento tra il vecchio portafoglio e il nuovo? Scomparso. Almeno, questo è il concetto alla base del progetto.

Questa guida illustra il funzionamento dei mixer di criptovalute, le diverse tipologie, i motivi per cui i governi continuano a chiuderli e le implicazioni legali del loro utilizzo nel 2026. Tornado Cash. Samourai Wallet. Bitcoin Fog. Tutti questi casi sono importanti. La privacy è un diritto. Il riciclaggio di denaro è un reato. Il confine non è mai stato così labile.

Come funzionano i mixer di criptovalute?

È molto più semplice di quanto si pensi. I mixer di criptovalute funzionano interrompendo il collegamento tra mittente e destinatario sulla blockchain. Bitcoin ed Ethereum sono blockchain pubbliche. Se conosco il tuo indirizzo di portafoglio, posso recuperare tutta la tua cronologia in dieci secondi. Ogni moneta in entrata. Ogni moneta in uscita. Ecco cosa elimina un mixer.

Ecco come funziona. Invii BTC al mixer. Le tue monete finiscono in un grande pool insieme a quelle di centinaia di sconosciuti. Il mixer attende un intervallo di tempo casuale e poi ti restituisce la stessa quantità, meno una commissione, a un indirizzo completamente diverso. Monete diverse. Traccia diversa. Nessuno che monitori la blockchain può collegare il tuo vecchio indirizzo a quello nuovo.

Uso sempre l'analogia del barattolo per spiegarlo. Immaginate di mettere una banconota da 20 dollari in un barattolo che ne contiene già altre 99 da 20. Qualcuno scuote il barattolo. Voi allungate la mano e ne prendete una. Quella banconota che avete in mano vale gli stessi 20 dollari, ma buona fortuna a dimostrare che è la stessa che avete messo nel barattolo. I mixer blockchain fanno la stessa cosa con le vostre monete. Le transazioni in entrata e in uscita vengono separate in modo che non possano essere ricondotte l'una all'altra.

Il modo in cui le tue monete vengono mescolate dipende dal servizio. I servizi centralizzati sono gestiti da una persona o un'azienda, che detiene i fondi. I servizi decentralizzati utilizzano CoinJoin o protocolli simili, in cui gli utenti mescolano le transazioni Bitcoin tra di loro. Nessuno detiene nulla. Questa differenza è enorme in termini di rischio. Che tu chiami lo strumento "mixer di Bitcoin", "tumbler di Bitcoin" o "servizio di mixing", l'obiettivo non cambia: interrompere il collegamento tra i tuoi Bitcoin e la tua identità sulla blockchain pubblica. In un mondo Web3 in cui ogni trasferimento di asset digitali risiede permanentemente sulla blockchain, la richiesta di questo servizio non diminuirà.

Diverse tipologie di mixer di criptovalute

Si tratta di due realtà molto diverse: quella centralizzata e quella decentralizzata.

I mixer centralizzati sono un servizio gestito da qualcuno. Tu invii delle criptovalute, loro le mescolano e tu ricevi in cambio criptovalute diverse. Sembra tutto a posto finché non ti rendi conto di aver appena consegnato i tuoi BTC a uno sconosciuto su internet. Se quello sconosciuto decide di tenerseli, peggio per te. Se l'FBI perquisisce la loro sala server, potrebbe trovare un registro con il tuo deposito accanto al tuo prelievo. Bitcoin Fog ha funzionato esattamente così per oltre dieci anni. Il responsabile, Roman Sterlingov, è stato condannato per riciclaggio di denaro per un valore di 1,3 miliardi di dollari in bitcoin misti. Il Dipartimento di Giustizia ha fatto di lui un esempio.

I mixer decentralizzati eliminano completamente l'intermediario. CoinJoin è il più importante. Un gruppo di utenti unisce le proprie transazioni Bitcoin in un'unica transazione combinata. Tutti firmano. I risultati vengono poi distribuiti a nuovi indirizzi. Dall'esterno, sembra un unico grande pagamento senza un mittente o un destinatario ben definiti. Wasabi Wallet e Whirlpool di Samourai Wallet utilizzavano questo approccio. Wasabi lo fa ancora, applicando una commissione dello 0,3% sui mix superiori a 0,01 BTC.

Tornado Cash si è spinto ancora oltre con gli smart contract. Deposita ETH in un pool. Torna in seguito e preleva da un indirizzo diverso. Una prova a conoscenza zero conferma l'avvenuto deposito, senza specificare quando o quanto denaro è stato versato. Nessuno può collegare il tuo deposito al tuo prelievo. Almeno, questa era l'idea prima dell'intervento del Tesoro. Tornado Cash ha movimentato oltre 7 miliardi di dollari in criptovalute prima che il Tesoro lo chiudesse nell'agosto 2022. Quanto di questo denaro era di provenienza illecita? Elliptic stima circa 1,5 miliardi di dollari, inclusi 103,8 milioni di dollari riconducibili agli hacker del gruppo nordcoreano Lazarus. Il resto? Persone che desideravano la privacy per motivi perfettamente legali.

Perché gli utenti di criptovalute desiderano i mixer: l'argomento della privacy

Perché le persone normali e rispettose della legge si preoccupano di questo? Perché il Bitcoin non è denaro contante. Se paghi un caffè con Bitcoin, il negoziante può risalire al tuo indirizzo. Da lì, può vedere ogni transazione che hai mai effettuato. Ogni deposito. Ogni prelievo. Ogni acquisto strano fatto alle 3 del mattino. Il tuo capo? Se conosce il tuo portafoglio, può vedere il tuo stipendio, i tuoi guadagni extra, tutto. Un hacker che si introduce in un exchange può seguire i tuoi fondi da un portafoglio all'altro.

I vantaggi dei mixer di criptovalute sono reali e non hanno nulla a che vedere con la criminalità. Pensate a un attivista in Iran o in Bielorussia che riceve donazioni in BTC. Senza un mixer, il governo può risalire a ogni singola moneta e al suo donatore. Le persone vengono arrestate. Oppure a un giornalista che si occupa di cartelli della droga. Le fonti pagano il giornalista in criptovalute. Se il cartello riesce a vedere chi ha pagato, quella persona finisce nei guai. Anche un caso banale: un'azienda che paga i lavoratori da remoto in stablecoin. Senza un mixer, i concorrenti possono scandagliare la blockchain e ricostruire l'intera struttura dei pagamenti. E poi ci sono le persone, probabilmente la maggior parte degli utenti di mixer, che credono semplicemente che le loro abitudini di spesa non siano affari vostri.

Vitalik stesso ha utilizzato Tornado Cash. Lo ha dichiarato pubblicamente. La donazione è stata destinata a cause legate all'Ucraina, e il suo punto era semplice: volere la privacy non ti rende un criminale. Difficile dargli torto. Secondo idnow, meno dell'1% degli utenti di criptovalute utilizza effettivamente i mixer. La maggior parte del denaro trasferito tramite mixer è pulito. Ma quel 2% che non lo è? Questo finisce in prima pagina sul Wall Street Journal, e poi il Congresso emana nuove normative.

Le implicazioni legali dell'utilizzo di mixer di criptovalute

È qui che la maggior parte delle persone si confonde. E, a dire il vero, anche la legge è confusa.

I mixer non sono vietati ovunque. Ma usarne uno ti mette in una zona grigia. Che a qualcuno importi o meno dipende dal tuo paese e da cosa hai fatto con le monete in seguito.

Gli Stati Uniti hanno avuto posizioni altalenanti al riguardo. Agosto 2022: il Dipartimento del Tesoro inserisce Tornado Cash nella lista delle sanzioni dell'OFAC. Improvvisamente, qualsiasi cittadino americano che avesse a che fare con quegli smart contract commetteva un reato. Il motivo? Il gruppo Lazarus, l'esercito di hacker nordcoreano, aveva utilizzato Tornado Cash per riciclare centinaia di milioni di dollari in criptovalute rubate. Anche le bande di ransomware avevano fatto lo stesso.

Novembre 2024: una corte d'appello federale manda tutto all'aria. La Corte d'Appello del Quinto Circuito stabilisce che non si possono sanzionare codici. Uno smart contract non è una persona. Non è una proprietà. Funziona autonomamente su Ethereum e nessuno può arrestarlo. Marzo 2025: il Dipartimento del Tesoro fa marcia indietro e rimuove completamente Tornado Cash dalla lista delle sanzioni.

Ma gli sviluppatori? È tutta un'altra storia. Alexey Pertsev è stato condannato nei Paesi Bassi nel 2024 per aver agevolato il riciclaggio di denaro. Roman Storm è stato condannato per trasferimento di denaro senza licenza nell'agosto del 2025. L'accusa di cospirazione per riciclaggio di denaro? La giuria non è riuscita a raggiungere un verdetto. Ecco quindi il paradosso: il codice è legale, ma scriverlo ha portato delle persone in prigione.

Ecco cosa succede qui. Scrivere codice è una cosa. Gestire un servizio finanziario senza licenza è tutt'altra cosa. E se il tuo servizio movimenta fondi riconducibili a gruppi di ransomware nordcoreani, finisci in prigione.

Europa? Stessa energia, leggi diverse. Le norme antiriciclaggio dell'UE impongono a ogni servizio di criptovalute di effettuare la verifica dell'identità (KYC). Un mixer senza KYC viola la legge fin dal primo giorno. Europol e il Dipartimento di Giustizia hanno smantellato ChipMixer insieme. Lo faranno di nuovo.

E tu, utente normale? Se mescoli criptovalute per mantenere private le tue spese, nella maggior parte dei casi è legale. Se invece mescoli criptovalute per nascondere il fatto di aver hackerato un protocollo DeFi, si tratta di riciclaggio di denaro. Dimostrare quale delle due cose hai fatto è la parte più complicata. E in pratica, gli exchange non aspettano le prove. Binance e Coinbase segnalano le criptovalute mescolate. Il tuo conto viene bloccato. Devi sottoporti a verifiche antiriciclaggio. Anche se non hai fatto nulla di male, buona fortuna a spiegarlo a un bot di conformità.

Alternative per la privacy ai mixer di criptovalute

I mixer sono un'opzione, ma non l'unica. E, viste le implicazioni legali, vale la pena conoscere altri strumenti per garantire l'anonimato delle transazioni in criptovalute.

Monero non ha bisogno di un mixer. La privacy è integrata in ogni singola transazione. Le firme ad anello nascondono il mittente. Gli indirizzi stealth nascondono il destinatario. Le transazioni riservate nascondono l'importo. Tutto ciò avviene di default. Non è necessario attivarlo. Basta inviare XMR e nessuno vedrà nulla. Zcash ha provato qualcosa di simile con le transazioni schermate, ma queste sono opzionali e la maggior parte degli utenti le ignora. Il problema con entrambe le criptovalute: Binance ha rimosso Monero dal listino in diverse regioni. Anche Kraken l'ha rimosso da alcuni paesi. Gli enti regolatori non gradiscono le criptovalute incentrate sulla privacy.

Lightning Network non è stato progettato per la privacy, ma funziona piuttosto bene a questo scopo. I BTC vengono scambiati off-chain tra due persone. Solo le transazioni di apertura e chiusura del canale vengono registrate sulla blockchain. I pagamenti intermedi? Invisibili. Nessuno sa nemmeno che siano avvenuti.

Poi c'è il trucco dello scambio atomico. Si acquista Monero con i propri BTC tramite uno scambio diretto, senza intermediari. Si spostano gli XMR tra diversi wallet. In seguito, si riconvertono in BTC puliti. Nessun mixer. Nessun registro. Nessuna società che detiene i vostri soldi. Richiede più passaggi e una certa competenza tecnica, ma chi usa questo metodo ne è entusiasta.

Anche i rollup di livello 2 su Ethereum aiutano un po'. Le transazioni vengono raggruppate e compresse, il che rende più difficile isolare le singole operazioni. Non è uno strumento per la privacy per sua natura, ma un effetto collaterale che alcuni apprezzano. Chi è attento alla privacy è sempre alla ricerca del prossimo metodo che non comporti rischi.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.