Bitcoin nelle transazioni tra aziende: rischi, regole e controlli da conoscere

Usare Bitcoin per pagare un fornitore o per incassare da un cliente estero è possibile, ma per un’impresa porta rischi che un bonifico non ha. Prima di farlo servono quattro cose: un servizio autorizzato secondo il regolamento europeo MiCA, controlli antiriciclaggio sulla controparte, un metodo contabile deciso con il commercialista e una procedura scritta su chi custodisce le chiavi.

Nel 2024 questo articolo presentava Bitcoin come una svolta per le transazioni aziendali. Oggi lo rivediamo con quello che è cambiato, a partire dalle regole. Non è un consiglio a usare le criptovalute né un consiglio d’investimento.

Che cosa è cambiato con MiCA?

Il regolamento europeo MiCA (Regolamento UE 2023/1114) disciplina chi offre servizi sulle cripto-attività: custodia, scambio con euro, trasferimenti per conto dei clienti. Dal 1° luglio 2026, finito il periodo transitorio, in tutta l’Unione solo i prestatori autorizzati possono offrire questi servizi ai clienti europei. Al 30 giugno 2026 Consob e Banca d’Italia contavano in Italia nove soggetti abilitati, a cui si aggiungono quelli autorizzati in altri Paesi dell’Unione.

Per un’impresa la conseguenza è pratica. Il conto aziendale, il servizio che converte in euro e quello che custodisce i fondi vanno scelti tra i prestatori autorizzati, controllando nel registro dell’ESMA la società che firma il contratto. La guida su come verificare se un exchange è autorizzato dopo MiCA spiega il controllo passo passo.

Quali rischi corre un’azienda che paga o incassa in Bitcoin?

• Valore che cambia. Tra l’ordine e il pagamento il valore in euro può muoversi molto. Va deciso per contratto in quale valuta è fissato il prezzo e chi sopporta la differenza.
• Errori senza rimedio. Un trasferimento confermato non si annulla. Un indirizzo sbagliato o sostituito da un malware fa perdere i fondi, quindi servono controlli prima di ogni invio importante.
• Controparte sconosciuta. Un pagamento in cripto non dice chi c’è dall’altra parte. Le regole antiriciclaggio e gli obblighi di identificazione restano, e un fornitore che chiede solo cripto merita domande in più.
• Truffe del falso fornitore. Email che comunicano un nuovo indirizzo di pagamento, magari con il logo giusto, sono un classico. Ogni cambio di coordinate si conferma per telefono, a un numero già noto.
• Persone chiave. Se solo una persona sa dove sono le chiavi e come si usano, la sua assenza blocca l’azienda. Il tema è trattato anche nella guida sulla conoscenza aziendale legata a una persona chiave.

Che cosa deve decidere il commercialista?

Il riferimento dell’Agenzia delle Entrate è la circolare 30/E del 27 ottobre 2023 sul trattamento fiscale delle cripto-attività. Come registrare un pagamento ricevuto o fatto in Bitcoin, a quale valore e con quali documenti dipende però dall’impresa: regime contabile, principi di bilancio, attività svolta. Va definito prima della prima operazione.

Va considerata anche la trasparenza verso il fisco. Con il decreto legislativo 194/2025, che recepisce la direttiva europea DAC8, i prestatori di servizi comunicano all’Agenzia delle Entrate i dati sulle operazioni dei clienti entro il 30 giugno dell’anno successivo, e la prima trasmissione è prevista nel 2027. Le operazioni fatte tramite prestatori europei saranno quindi note all’amministrazione finanziaria.

Quali procedure interne servono?

Le aziende che gestiscono cripto con ordine hanno in comune poche regole scritte.

1. Chi può disporre. Nessun pagamento in cripto parte con l’autorizzazione di una sola persona.
2. Dove stanno i fondi. Si decide quanto tenere su una piattaforma autorizzata e quanto in custodia propria, con quali dispositivi.
3. Come si verifica un indirizzo. Prima di un invio importante si fa una prova con un importo piccolo e si conferma l’indirizzo con un canale diverso dall’email.
4. Che cosa si archivia. Contratti, fatture, estratti della piattaforma e identificativi delle transazioni, per il commercialista e per ogni controllo.
5. Chi subentra. Le istruzioni per accedere ai fondi esistono, sono custodite separatamente dalle chiavi e sono state provate.

In sintesi

• Dal 1° luglio 2026 i servizi sulle cripto per i clienti europei possono essere offerti solo da prestatori autorizzati MiCA.
• Valore che cambia, trasferimenti irreversibili, controparti sconosciute e falsi fornitori sono i rischi principali.
• La contabilità si decide con il commercialista prima della prima operazione.
• Dal 2027 i prestatori europei comunicano al fisco i dati sulle operazioni dei clienti.
• Servono regole scritte su chi dispone, dove stanno i fondi e chi subentra.

Domande frequenti

Un’azienda italiana può pagare un fornitore in Bitcoin?

Sì, se il fornitore è d’accordo e se l’operazione è documentata come qualsiasi altro pagamento. Restano gli obblighi contabili, fiscali e antiriciclaggio. Il servizio usato per custodire o trasferire i fondi deve essere autorizzato secondo MiCA.

Bitcoin riduce davvero i costi dei pagamenti internazionali?

Dipende dal caso. Le commissioni di rete cambiano nel tempo, e alla commissione si sommano il costo di conversione in euro, il rischio di cambio e il lavoro amministrativo. Il confronto va fatto sui numeri reali dell’azienda, non sugli slogan.

Chi deve custodire le chiavi in azienda?

Non una sola persona. Le soluzioni più robuste prevedono più firme per autorizzare un pagamento e istruzioni scritte, separate dalle chiavi, per chi deve subentrare.

Luca Bartolini non gestisce fondi e non consiglia che cosa comprare. Per capire procedure, custodia e controlli prima di una decisione c’è la consulenza sulle criptovalute per privati e imprese.

Fonti

• EUR-Lex, Regolamento (UE) 2023/1114 relativo ai mercati delle cripto-attività
• Consob e Banca d’Italia, Termina il periodo transitorio del Regolamento MiCA sulle cripto-attività, 30 giugno 2026
• ESMA, Markets in Crypto-Assets Regulation (MiCA) e registro dei prestatori
• Agenzia delle Entrate, Circolare n. 30/E del 27 ottobre 2023
• FiscoOggi, La cooperazione fiscale si amplia, recepita la direttiva europea Dac 8, 24 dicembre 2025