Sicurezza dei dati
Trasparenza della blockchain
Perché un indirizzo blockchain espone più di un numero di conto e rende la raccolta di massa sproporzionata.
Aggiornato il
Risposta breve
Un indirizzo blockchain non è un numero di conto bancario: è una chiave d’accesso a un’intera vita finanziaria che è pubblica e permanente. Poiché collega un’identità civile a un registro pubblico e infinito, DAC8 espone molto più di un singolo evento imponibile. La trasparenza nativa delle chain pubbliche rende la raccolta di massa strutturalmente sproporzionata.
Fatti chiave
| Caratteristica | Conto bancario (DAC2) | Indirizzo blockchain (DAC8) |
|---|---|---|
| Informazioni inviate all’autorità fiscale | Saldi annuali, interessi | Identità (incluso l’indirizzo di residenza) + transazioni e trasferimenti crypto, comprese operazioni prive di rilevanza fiscale |
| Deducibile in caso di fuga di dati | Saldo a una data precisa | Titolari identificati (nome, indirizzo di residenza), incrociabili con la cronologia pubblica on-chain |
| Visibile a terzi | Nessuno (salvo tramite la banca) | Tutto, accessibile liberamente e permanentemente |
| Controparti | Impossibile senza una richiesta legale | Identificabili tramite analisi on-chain |
| Dati storici | Limitati dalle regole di conservazione | Dall’origine del wallet, senza limiti |
| Dati futuri (post-fuga) | Non interessati | Visibili in tempo reale dall’aggressore |
Un indirizzo blockchain non è un numero di conto bancario
I progettisti della direttiva hanno ragionato per analogia con DAC2 (lo scambio di informazioni sui conti bancari). Questa analogia è fuorviante: un conto bancario e un indirizzo blockchain non sono oggetti della stessa natura.
Su Bitcoin, Ethereum o quasi tutte le chain pubbliche, ogni transazione è pubblica, verificabile e permanente. Chiunque, ovunque, può consultare la cronologia completa legata a un indirizzo (importi, date, controparti) dalla sua origine fino alla fine dei tempi. Nessuna autorizzazione richiesta, nessuna procedura: basta un browser web.
I dati bancari sono conservati all’interno di sistemi istituzionali chiusi. I dati della blockchain pubblica sono visibili per design: è il legame con un’identità che modifica il profilo di rischio.
Un indirizzo blockchain non è un numero di conto bancario. È un’intera vita finanziaria messa a nudo.
Una cronologia pubblica e sfruttabile
Importi, date, controparti e movimenti possono essere analizzati da qualsiasi osservatore. Quando un indirizzo è collegato a un’identità civile, l’informazione cambia natura: diventa un profilo finanziario sfruttabile. Un osservatore può quindi dedurre l’attività passata, l’attività futura, le controparti e i segnali di ricchezza. È esattamente questo che rende la raccolta di massa dei dati crypto collegati a un’identità particolarmente sensibile.
La raccolta cattura tutto, anche ciò che non è fiscale
Una volta che un’identità civile è collegata all’attività crypto su un registro pubblico, diventa una chiave d’accesso all’intera vita finanziaria del titolare. Oltre alle cessioni imponibili, la comunicazione cattura:
- i trasferimenti tra i propri wallet (non imponibili);
- le donazioni a familiari (non imponibili sotto le soglie di franchigia);
- le donazioni ad associazioni (deducibili fiscalmente);
- i pagamenti a commercianti (non imponibili lato titolare);
- le transazioni over-the-counter peer-to-peer (P2P) tra privati;
- le operazioni di scambio tecnico (atomic swap, conversioni);
- i prelievi da mining o staking personale;
- ogni controparte identificabile tramite analisi on-chain.
Dati futuri, non solo dati passati
Una fuga bancaria espone spesso dati aggiornati a una data precisa. Una fuga di un indirizzo blockchain, al contrario, può continuare a produrre informazioni finché l’indirizzo resta in uso o collegato ad altri indirizzi. L’esposizione può quindi sopravvivere al periodo di comunicazione originario. All’utente resta poi il compito di gestire un rischio operativo complesso per recuperare la riservatezza.
Le tre conseguenze
- Rischio per il contribuente. Una fuga DAC8 non espone un “saldo” congelato ma un libro aperto che si aggiorna da solo, perpetuamente: finché il titolare utilizza gli indirizzi noti, l’aggressore vede ogni operazione in tempo reale, senza alcun modo per la vittima di annullarla.
- Nessuna giustificazione fiscale. L’obiettivo dichiarato (la lotta alla frode) richiede solo le operazioni imponibili. DAC8 raccoglie tutto, quando avrebbe bisogno di ben poco.
- Violazione della proporzionalità. L’articolo 52 della Carta dei diritti fondamentali richiede che qualsiasi limitazione di un diritto sia necessaria e proporzionata. La CGUE lo ha ricordato nella sua giurisprudenza su FATCA e sul GDPR.
Una sproporzione strutturale
Per calcolare l’imposta, l’amministrazione non ha bisogno di un’esposizione illimitata della vita on-chain di un contribuente. Ha bisogno di informazioni pertinenti, mirate e proporzionate. La vera questione di proporzionalità non è quindi solo quanti campi vengono raccolti: è cosa questi campi sbloccano una volta combinati con i registri pubblici e gli strumenti di analisi blockchain. DAC8 tende a raccogliere più di quanto sia strettamente necessario per l’obiettivo fiscale.