Dal 1° luglio 2026 solo i prestatori autorizzati ai sensi del regolamento europeo MiCA possono offrire servizi crypto a clienti nell'UE. La prova è un elenco pubblico: il registro provvisorio MiCA dell'ESMA. Lo abbiamo scaricato il 7 novembre 2026 e abbiamo cercato gli exchange di cui si chiede più spesso. Il risultato corregge alcune convinzioni diffuse. L'entità autorizzata di Kraken è in Irlanda, non alla BaFin. Quella di Coinbase è in Lussemburgo. Binance non compare affatto nel registro. Questa guida mostra come verificare da soli qualsiasi prestatore, cosa abbiamo trovato e cosa una voce del registro dice e non dice. Non è una raccomandazione su alcun exchange.
Avviso: informazione generale, non consulenza finanziaria. Il registro cambia ogni settimana; i numeri sotto vengono dal file scaricato il 7 novembre 2026, il cui ultimo aggiornamento di voci è datato 3 novembre 2026. Abbiamo letto i file CSV dell'ESMA, non la banca dati della BaFin, che i nostri strumenti non sono riusciti a caricare. Una voce significa che un prestatore è autorizzato o ha notificato i servizi elencati; non dice nulla su commissioni, sicurezza o qualità.
In breve
- Dove guardare: l'ESMA pubblica il registro provvisorio MiCA come file CSV nella sua pagina MiCA: uno per i prestatori di servizi per le cripto-attività (CASP) autorizzati e uno per i soggetti non conformi.
- Dimensione: il file CASP che abbiamo scaricato ha 397 righe; 125 hanno la Germania come Stato d'origine, 36 la Francia, 29 i Paesi Bassi, e 319 indicano la Germania tra i paesi in cui possono servire clienti.
- Controlla la persona giuridica, non il marchio. Diversi gruppi compaiono con più entità e più autorità.
- Controlla i servizi. Un'autorizzazione copre solo i servizi elencati, per esempio custodia, gestione di una piattaforma di negoziazione o scambio di cripto-attività con fondi.
- Binance: non abbiamo trovato alcuna voce con questo nome o con il suo sito, né per MEXC, Bitget o HTX. Binance stessa ha comunicato ai clienti di non aver ottenuto una licenza MiCA entro il 30 giugno 2026.
Cosa mostra il registro per gli exchange più noti
Voci come scaricate il 7 novembre 2026. «Autorità» è il regolatore dello Stato d'origine indicato nel file. Tutte le entità sotto indicano la Germania tra i paesi in cui possono prestare servizi, salvo dove diversamente indicato.
| Marchio | Entità autorizzata | Autorità | Data nel registro |
|---|---|---|---|
| Kraken | Payward Europe Solutions Limited (Irlanda) | Central Bank of Ireland | 25 giugno 2025 |
| Coinbase | Coinbase Luxembourg S.A. | CSSF (Lussemburgo) | 20 giugno 2025 |
| Bitstamp | Bitstamp Europe S.A. | CSSF (Lussemburgo) | 15 maggio 2025 |
| Bitvavo | Bitvavo B.V. | AFM (Paesi Bassi) | 26 giugno 2025 |
| Bybit | Bybit EU GmbH (sito bybit.eu) | FMA (Austria) | 28 maggio 2025 |
| KuCoin | KuCoin EU Exchange GmbH (sito kucoin.eu) | FMA (Austria) | 27 novembre 2025 |
| BingX | MEGE zweite GmbH (sito bingx.eu) | FMA (Austria) | 13 ottobre 2026 |
| Bitpanda | Bitpanda GmbH (Austria); Bitpanda Asset Management GmbH (Germania); BP23 CA Limited (Malta) | FMA; BaFin; MFSA | 9 aprile 2025; 24 gennaio 2025; 27 gennaio 2025 |
| OKX | OKX Europe Limited | MFSA (Malta) | 27 gennaio 2025 |
| Crypto.com | Foris DAX MT Limited | MFSA (Malta) | 27 gennaio 2025 |
| Gemini | Gemini Intergalactic EU Ltd | MFSA (Malta) | 21 agosto 2025 |
Tre dettagli contano. Primo, l'entità Bitpanda a Malta, BP23 CA Limited, non indica la Germania tra i suoi paesi, mentre le entità Bitpanda austriaca e tedesca sì; quindi conta con quale entità stipuli il contratto. Secondo, per Bybit, KuCoin e BingX il registro indica il sito specifico per l'UE (bybit.eu, kucoin.eu, bingx.eu) dell'entità autorizzata. Non abbiamo verificato cosa offra il sito globale di ciascun gruppo ai residenti UE; leggi le condizioni per capire con quale entità firmi. Terzo, Kraken ha due voci in Irlanda; solo Payward Europe Solutions Limited indica la Germania.
Non nel registro
Cercando nei campi di nome, ragione sociale e sito, non abbiamo trovato alcuna voce per Binance, MEXC, Bitget o HTX. «Non abbiamo trovato una voce» è un'affermazione sul file del 7 novembre, non un accertamento giuridico su quelle società. Nel caso di Binance lo dice la società stessa: il suo avviso ai clienti afferma che non le è stata concessa una licenza MiCA entro il 30 giugno 2026. Vedi il nostro resoconto di luglio e l'avviso di chiusura dei conti.
Banche e broker nell'elenco
Il registro non comprende solo exchange. Molte banche hanno notificato tramite la via semplificata di MiCA per i soggetti già autorizzati, tra cui, al 7 novembre, Trade Republic Bank GmbH (28 aprile 2025), N26 Bank SE (14 maggio 2025), Scalable Capital Bank GmbH (2 marzo 2026) e Deutsche Bank AG (12 ottobre 2026), tutte con la BaFin come autorità, e decine di banche cooperative. Ciascuna è elencata per servizi specifici; essere nel registro non dice se una certa banca ti permette di comprare bitcoin, quindi controlla i servizi e l'offerta della banca stessa.
Come verificare un prestatore da solo
- Trova la persona giuridica. Nelle note legali o nelle condizioni del prestatore cerca ragione sociale e dati di registrazione. I marchi non sono ciò che elenca il registro.
- Apri il file CASP dalla pagina MiCA dell'ESMA in un foglio di calcolo e cerca il nome dell'entità (colonna ae_lei_name), il marchio (ae_commercial_name) o il sito.
- Leggi la riga. Annota autorità, data, servizi (codici a lettera: a custodia, b piattaforma di negoziazione, c scambio con fondi, d scambio con altre cripto-attività, e esecuzione di ordini, f collocamento, g ricezione di ordini, h consulenza, i gestione di portafoglio, j trasferimenti) e paesi in cui i servizi possono essere prestati.
- Abbina i servizi a ciò che vuoi. Per comprare bitcoin con euro serve il codice c, oppure una piattaforma di negoziazione (b) con un modo per versare euro.
- Controlla il secondo file. L'ESMA pubblica anche un elenco di soggetti segnalati dalle autorità come non conformi; quello che abbiamo scaricato ha 189 righe ed è composto in gran parte da siti segnalati da autorità nazionali.
- Diffida dei siti clone. Digita tu l'indirizzo. La nostra guida alle truffe spiega l'impersonificazione.
Cosa è cambiato rispetto alla nostra guida precedente
Una versione precedente di questa pagina, scritta ad aprile 2026 in ottica tedesca, diceva che Kraken avesse la licenza direttamente dalla BaFin, che Coinbase fosse autorizzata in Irlanda, che Binance operasse in Germania con un'autorizzazione greca, che Gemini e BingX non avessero autorizzazione, e riportava tabelle di commissioni e affermazioni su un obbligo di proof of reserves. Il registro che abbiamo scaricato non sostiene le prime quattro affermazioni e le altre non siamo riusciti a verificarle. Abbiamo sostituito il contenuto di quella pagina con ciò che possiamo mostrare. I confronti di commissioni conviene prenderli dalle pagine commissioni dei prestatori stessi.
Cosa una voce non dice
- La qualità. Un prestatore autorizzato può comunque avere spread alti, assistenza scadente o un incidente di sicurezza. Guarda i costi: vedi cosa dice l'ESMA sulle offerte «a zero commissioni».
- La tua tutela nel caso concreto. Le regole sulla salvaguardia dei beni dei clienti valgono per i prestatori autorizzati, e le proposte dell'ESMA nella revisione di MiCA ne cambierebbero alcune.
- Il futuro. Il registro è provvisorio e aggiornato di continuo; le voci possono essere aggiunte o terminare.
Se vivi in Germania
Per i prestatori con sede in Germania l'autorità competente è la BaFin, e il registro mostra 125 righe con la Germania come Stato d'origine. I prestatori con sede altrove nell'UE possono servire clienti tedeschi se la loro voce indica la Germania tra i paesi, come fa la maggior parte di quelli sopra. Per un primo acquisto restano valide le indicazioni della nostra guida tedesca all'acquisto (in tedesco), e la nostra guida alla dichiarazione dei redditi tratta la documentazione.
Cosa non abbiamo potuto verificare
- Il registro della BaFin e la sua formulazione: la pagina non era caricabile dai nostri strumenti.
- Quali prodotti esatti ciascuna entità elencata offra ai clienti al dettaglio, e a quali commissioni.
- Se qualche entità elencata dopo il 3 novembre 2026 sia stata aggiunta o terminata dopo il nostro download.
Domande frequenti
Un exchange deve avere una licenza BaFin per servire i tedeschi?
No. Con MiCA un prestatore autorizzato in un altro paese UE può servire clienti tedeschi se la sua voce indica la Germania tra i paesi, come fanno le entità UE della maggior parte dei grandi exchange. La BaFin è l'autorità solo per i prestatori con sede in Germania.
Quale autorità autorizza Kraken nell'UE?
Nel registro le entità di Kraken sono autorizzate dalla Central Bank of Ireland.
Binance è autorizzata MiCA?
Il 7 novembre 2026 non abbiamo trovato alcuna voce di Binance nel registro ESMA, e Binance ha dichiarato di non aver ottenuto una licenza MiCA entro il 30 giugno 2026.
Essere nel registro rende sicuro un exchange?
No. Mostra l'autorizzazione per servizi specifici. Non dice nulla su commissioni, sicurezza o sul rischio che il prestatore fallisca.
Dov'è il registro?
Nella pagina MiCA dell'ESMA, come file CSV per i CASP autorizzati e per i soggetti non conformi.
Fonti
- ESMA, pagina MiCA con il registro provvisorio; file CASPS.csv e NCASP.csv scaricati il 7 novembre 2026 (ultimo aggiornamento di voci 3 novembre 2026).
- Avviso di Binance ai clienti di Binance Italy, citato nel nostro resoconto.
Limiti: conteggi e voci provengono da un solo download e possono essere cambiati. I codici a lettera sono i codici di servizio dell'ESMA come usati nel file. Questa guida è informazione generale e non consulenza finanziaria.