Diciamo che gestisci un piccolo negozio di e-commerce e l'anno scorso hai iniziato ad accettare pagamenti in Bitcoin. O sei un fondatore fintech che ha aggiunto un pulsante "invia crypto a un amico" alla tua app. O gestisci un chiosco di pagamento che permette alle persone di scambiare contanti con stablecoin. Dal 1° luglio 2026, tutti e tre dovete farvi la stessa domanda: la California pensa che io stia gestendo un'attività crypto non autorizzata?
Per gran parte del paese, la regolamentazione delle criptovalute sembra ancora un patchwork di lettere di orientamento e azioni esecutive tramite cause. La California ha appena messo fine a questa ambiguità per chiunque abbia a che fare con gli asset digitali dei suoi residenti. La Digital Financial Assets Law (DFAL) dello stato è ora pienamente in vigore, amministrata dal Department of Financial Protection and Innovation (DFPI), e la sanzione per operare senza licenza — o senza una domanda in sospeso — può arrivare fino a $100.000 al giorno. Questa guida spiega chi è effettivamente coperto, chi è esente e cosa dovrebbe fare subito una piccola impresa che gestisce asset digitali.
Cosa Richiede Effettivamente il DFAL
La DFAL vieta a qualsiasi persona o entità di svolgere "attività commerciale con asset finanziari digitali" con, o per conto di, un residente della California, a meno che tale entità non sia in possesso di una licenza del DFPI o non rientri in un'esenzione. È fondamentale notare che questo si applica indipendentemente da dove si trova fisicamente la tua attività. Se hai clienti in California, le regole della California ti raggiungono — una lezione che molte aziende fintech fuori dallo stato stanno imparando a proprie spese.
La legge definisce "attività commerciale con asset finanziari digitali" attorno a tre funzioni principali:
- Scambio — conversione di asset finanziari digitali in valuta legale, credito bancario o altri asset digitali
- Trasferimento — spostamento di asset finanziari digitali da una persona all'altra
- Custodia e archiviazione — detenzione, mantenimento o controllo di asset digitali per conto di terzi
Il filo conduttore di tutte e tre è il controllo — il potere legale di eseguire unilateralmente o bloccare indefinitamente una transazione che coinvolge l'asset. Se la tua azienda non prende mai il controllo degli asset digitali di un cliente, probabilmente sei al di fuori della portata della legge. Se lo fa — anche brevemente, come passaggio — probabilmente devi prestare attenzione.
Avere una licenza in un altro stato non ti esonera. Il DFPI è stato esplicito: una BitLicense di New York o una licenza esistente per il trasferimento di denaro in California non soddisfano automaticamente i requisiti DFAL. Ogni licenza copre un insieme distinto di attività e il DFPI si aspetta la propria domanda, indipendentemente da ciò per cui sei già autorizzato altrove.
Chi è Effettivamente Esente
Prima di farti prendere dal panico, verifica se rientri in una delle esclusioni previste dalla legge. La più utile per le piccole imprese è l'esenzione per commercianti: un'azienda che accetta un asset finanziario digitale come pagamento per beni o servizi — dove tali beni o servizi non sono essi stessi asset finanziari digitali — non è tenuta a possedere una licenza DFAL. In parole povere: se sei un panificio, una società di consulenza o un'azienda SaaS che permette ai clienti di pagare con Bitcoin tramite un processore di pagamento, e non stai scambiando, trasferendo o custodendo crypto per conto di altri, probabilmente sei esente.
Esiste anche un'esenzione de minimis per chiunque preveda ragionevolmente di guadagnare meno di $50.000 all'anno da attività che altrimenti richiederebbero una licenza DFAL. Questo è un buffer significativo per progetti secondari, prodotti in fase iniziale o piattaforme hobbistiche ancora in cerca di product-market fit — ma è un tetto massimo rigido, non un suggerimento. Una volta superato, rientri nell'ambito di applicazione.
Altre esenzioni categoriche includono:
- Enti governativi (agenzie federali, statali e locali)
- Banche assicurate FDIC
- Cooperative di credito con charter federale o statale con uffici in California
- Società fiduciarie autorizzate in California
Nota cosa non è in questo elenco: processori di pagamento, fornitori di wallet, app fintech abilitate alle crypto, emittenti di stablecoin e operatori di Bitcoin ATM (chioschi). Se il tuo prodotto fa più che permettere ai clienti di spendere crypto per cose che non sono crypto, leggi attentamente lo statuto — o fatti aiutare da un avvocato — prima di presumere di essere coperto da un'esenzione.
Le Aziende Più a Rischio di Essere Colte di Sorpresa
La DFAL è stata scritta pensando agli exchange di crypto e alle catene di Bitcoin ATM, ma la sua portata, espressa in un linguaggio semplice, cattura una gamma molto più ampia di aziende che non si considerano affatto "aziende crypto". Alcuni esempi che vale la pena testare con le proprie operazioni:
- Mercati e piattaforme di gig economy che detengono saldi crypto per gli utenti. Se la tua piattaforma permette a venditori o appaltatori di accumulare un saldo in asset digitali prima di incassarlo — invece di pagare immediatamente tramite un processore esterno — potresti custodire asset per loro conto, il che rientra perfettamente nella definizione di DFAL.
- Strumenti per buste paga o pagamenti a appaltatori che offrono opzioni di pagamento in crypto. Convertire la paga di un appaltatore in un asset digitale e trattenerla o instradarla per loro conto è un'attività di scambio e trasferimento, non di accettazione di pagamento come commerciante.
- Programmi fedeltà e ricompense basati su blockchain. Emettere o riscattare punti premio denominati in crypto può assomigliare molto alla gestione di un'attività di asset digitali, anche se il prodotto principale non è correlato alla finanza.
- Piattaforme SaaS o app con una funzione di wallet integrata. Aggiungere una funzione "archivia qui le tue crypto" a un prodotto altrimenti ordinario non eredita l'esenzione per commercianti: la funzionalità del wallet viene valutata da sola.
Nessuno di questi esempi significa automaticamente che ti serve una licenza; ciascuno dipende dalle specifiche di come i fondi si muovono e chi li controlla in ogni fase. Ma illustrano perché "non siamo un'azienda crypto" non è una risposta sufficientemente sicura da sola — la DFAL si preoccupa di cosa fa il tuo prodotto, non del settore in cui lo classificheresti in una presentazione.
Il Costo di Sbagliare
L'autorità esecutiva del DFPI non è teorica. Nel giugno 2025, il dipartimento ha stipulato un ordine di consenso con Coinme Inc., un operatore di Bitcoin ATM con sede a Seattle, con una sanzione di $300.000 più $51.700 di risarcimento a una residente anziana della California — un primo segnale di quanto aggressivamente lo stato intenda vigilare su questo settore, anche prima della scadenza della licenza completa.
Ora che la DFAL è in vigore, la struttura delle sanzioni è esplicita:
- Fino a $100.000 al giorno per operare senza licenza o senza una domanda in sospeso
- Fino a $20.000 al giorno, o per incidente, per violazioni commesse da aziende già autorizzate
Questi numeri si accumulano rapidamente. Un'azienda che scopre una lacuna di conformità e impiega anche solo poche settimane per risolverla potrebbe dover affrontare una sanzione di milioni prima che il DFPI debba dimostrare l'intenzione di frodare qualcuno. Questo è un regime di licenze rigoroso e basato sulle attività, non un atteggiamento esecutivo del tipo "ti prenderemo alla fine" — la scadenza del 1° luglio era una linea dura, non un obiettivo morbido.
Cosa Comporta Effettivamente la Domanda
Se la tua attività rientra nell'ambito di applicazione, la domanda passa attraverso il Nationwide Multistate Licensing System (NMLS), che il DFPI ha aperto per le domande DFAL il 9 marzo 2026. Aspettati di fornire:
- Bilanci certificati o non consolidati
- Documentazione sui flussi di fondi che mostra come gli asset dei clienti si muovono attraverso i tuoi sistemi
- Informazioni sulla gestione e sulla proprietà, inclusi i controlli dei precedenti penali del personale chiave
- Una revisione indipendente del tuo programma di Bank Secrecy Act / antiriciclaggio (BSA/AML)
- Un programma documentato di sicurezza informatica e operativa
Una buona notizia: il DFPI ha rimosso il requisito originariamente proposto di una cauzione di $500.000 dalla domanda, abbassando la soglia di capitale iniziale per i richiedenti più piccoli. Detto questo, tutto il resto nell'elenco richiede ancora un'infrastruttura di conformità reale — del tipo che richiede settimane o mesi per essere costruita se non ce l'hai già, non qualcosa che si assembla la settimana prima di una scadenza.
Per le aziende che gestiscono Bitcoin ATM o chioschi crypto simili, esiste un ulteriore livello di regole che precedono il lancio completo della DFAL: le sedi dei chioschi devono essere registrate presso il DFPI, le transazioni per cliente sono limitate a $1.000 al giorno, le commissioni di transazione non possono superare il maggiore tra $5 o il 15% del valore scambiato e gli operatori devono fornire informative pre-transazione e ricevute stampate.
Cosa Fare se Non Sei Sicuro di Essere Coperto
La risposta onesta per molte piccole imprese è: non è chiaro. Il confine tra "commerciante che accetta pagamenti in crypto" e "azienda che gestisce trasferimenti di asset finanziari digitali" diventa rapidamente sfumato una volta che aggiungi funzionalità come wallet in-app, trasferimenti peer-to-peer, staking o programmi di ricompensa in crypto. Alcuni passi pratici:
- Mappa esattamente cosa fa il tuo prodotto con gli asset digitali di un cliente. Prendi mai la custodia, anche momentaneamente? Faciliti trasferimenti tra due dei tuoi utenti o solo tra un utente e un processore esterno e non affiliato?
- Stima le tue entrate derivanti dalla California da qualsiasi attività adiacente al DFAL. Se sei comodamente al di sotto di $50.000 all'anno e prevedi di rimanerci, documenta questo ragionamento — potresti volerlo a portata di mano se il DFPI dovesse mai chiedere.
- Non aspettare che un audit di conformità scopra che avevi torto. Data la struttura della sanzione giornaliera, il costo di verificare il tuo stato ora è trascurabile rispetto al costo di sbagliare anche solo per un mese.
- Se rientri nell'ambito, avvia immediatamente la domanda NMLS — una domanda completata ma in sospeso è ciò che ti mantiene dalla parte giusta della scadenza del 1° luglio, non una revisione completata.
Tieni i Tuoi Registri in Ordine, Qualunque Cosa Tu Decida
Che tu finisca per presentare domanda per una licenza DFAL o per confermare di essere esente, la disciplina di base è la stessa: sapere esattamente cosa si muove attraverso la tua attività ed essere in grado di provarlo. Le transazioni di asset digitali — scambi, trasferimenti, persino pagamenti di routine in crypto accettati nell'ambito dell'esenzione per commercianti — necessitano dello stesso percorso chiaro e verificabile di qualsiasi altra transazione nei tuoi libri contabili, specialmente se un regolatore o un commercialista ti chiede di ricostruire il tuo flusso di fondi.
Questo è esattamente il tipo di tenuta dei registri per cui è stata creata la contabilità in testo semplice. Beancount.io ti offre registri finanziari trasparenti e con controllo di versione — inclusa l'attività in asset digitali — senza scatole nere e senza vincoli al fornitore. Inizia gratuitamente e mantieni i tuoi libri contabili pronti per la revisione, indipendentemente dal lato della linea regolatoria in cui cade la tua attività.