Rischi fisici
Famiglie in prima linea
DAC8 può esporre coniugi, figli e familiari: il rischio fisico non si ferma al titolare del conto.
Aggiornato il
Risposta breve
Una politica sui dati cripto non mette in gioco solo i titolari. Più della metà degli incidenti violenti registrati nel 2026 prende di mira un familiare (coniuge, figlio, genitore anziano), come vittima diretta o come leva di pressione. DAC8 espone quindi non solo i possessori di cripto-attività, ma l’intera cerchia familiare stretta: tra 40 e 135 milioni di europei rientrano in una zona di rischio fisico, senza che nessuno di loro abbia mai dato il proprio consenso.
Fatti chiave
| Dato | Valore |
|---|---|
| Incidenti 2026 che coinvolgono un familiare | Oltre il 50% (vittima diretta o leva di pressione) |
| Europei nella zona di rischio fisico | 40-135 milioni (titolari + familiari) |
| Moltiplicatore familiare usato | × 2,5 (dimensione media nucleo familiare UE: 2,3 persone, Eurostat 2023) |
| Francia | ~6,1M titolari, ovvero ~15M persone esposte |
| 6 paesi campione ADAN | ~37M titolari, ovvero ~90M persone esposte |
| UE-27 (estrapolazione 15%) | ~54M titolari, ovvero ~135M persone esposte |
| Consenso dei familiari | Nessuno (mai iscritti su una piattaforma, nessun opt-out) |
Più della metà degli incidenti di quest’anno coinvolge un familiare (coniuge, figlio, genitore anziano) come vittima diretta o come leva di pressione.
CertiK, Q1 2026 Wrench Attacks Report
Il rischio familiare
I casi documentati di estorsione mostrano che i familiari possono essere presi di mira direttamente: genitori anziani, coniugi, figli, soci in affari e dipendenti. Più della metà degli incidenti registrati nel primo trimestre 2026 coinvolge un familiare, come vittima diretta o come leva di pressione (CertiK, Q1 2026 Wrench Attacks Report).
Una fuga di dati cripto non espone solo la ricchezza. Espone una rete sociale. Questo cambia radicalmente la portata del problema: la direttiva espone non solo i possessori di cripto-attività, ma l’intera loro cerchia familiare stretta.
Nessun consenso
Un familiare non ha scelto di usare una piattaforma cripto. Non ha accettato i termini di servizio di un CASP. Non ha deciso di entrare in un database fiscale europeo sulle cripto. Non ha accettato alcuna condizione di servizio e non ha alcuna possibilità di opt-out.
Eppure, se il suo legame familiare con un titolare è facile da stabilire, può diventare un bersaglio, e la sua vita può essere minacciata a causa delle scelte di un altro membro della famiglia.
L’effetto moltiplicatore
Il numero di persone effettivamente esposte deve essere moltiplicato per la cerchia familiare stretta. Ogni titolare adulto ha, in media, almeno 2-3 familiari identificabili dai criminali (genitori, coniuge, figli), un’ipotesi coerente con la dimensione media del nucleo familiare europeo (2,3 persone nell’UE secondo Eurostat 2023; dati francesi INSEE 2022).
| Ambito | Titolari | Moltiplicatore | Persone esposte |
|---|---|---|---|
| Francia | ~6,1M | × 2,5 | ~15 milioni |
| 6 paesi campione ADAN | ~37M | × 2,5 | ~90 milioni |
| UE-27 (estrapolazione 15%) | ~54M | × 2,5 | ~135 milioni |
Metodologia. Il moltiplicatore di 2,5 è deliberatamente moderato. La stima bassa (solo conviventi diretti) è di ~40M per l’UE; la stima alta (intera cerchia familiare) raggiunge ~135M. Questo trasforma decine di milioni di titolari in un rischio sociale molto più ampio.
Perché colpire i familiari cambia tutto
- Un titolare non può proteggerli da solo. L’opsec non protegge un genitore anziano che vive a 500 km di distanza, un figlio che studia in un’altra regione o un coniuge separato che condivide ancora il cognome.
- Il rischio è asimmetrico. Una fuga di dati su 50.000 titolari Waltio diventa una fuga di 125.000 persone realmente a rischio. Una fuga DAC8 (54M) diventerebbe una fuga di 135M.
- Il consenso non esiste. I familiari non hanno mai usato una piattaforma cripto, non hanno mai firmato alcuna condizione di servizio e non hanno alcun modo di fare opt-out; eppure la loro vita è minacciata a causa delle scelte di un familiare.
Una misura fiscale, un rischio fisico
Questo è il punto centrale: una misura fiscale può creare un rischio fisico per persone che non sono contribuenti cripto. Un’analisi di proporzionalità dovrebbe quindi considerare le persone indirettamente esposte dai dati, non solo l’utente tenuto alla comunicazione.
DAC8 crea dati cripto strutturati e collegati all’identità. In caso di fuga, il danno si estende a coniugi, figli, genitori e soci in affari. Questo fa di DAC8 una questione di rischio sociale, non semplicemente una questione di comunicazione fiscale.
Fonti citate in questa pagina: CertiK, Q1 2026 Wrench Attacks Report; ADAN, barometro 2026; Eurostat EU-SILC 2023; INSEE 2022.