Report sullo stato del settore delle criptovalute nel 2026 con Danielle Labarbera, vicepresidente di Sumsub per il Nord America

Il settore delle criptovalute sta entrando nella sua era di maturità regolamentata, plasmata da nuovi quadri normativi come il CLARITY Act e il GENIUS Act. Allo stesso tempo, le frodi si stanno evolvendo in attacchi basati sull'intelligenza artificiale e sul ciclo di vita, che richiedono difese più sofisticate. In questa intervista, Danielle Labarbera, Vicepresidente Nord America di Sumsub, condivide ulteriori approfondimenti tratti dal "State of the Crypto Industry 2026" , che trattano di regolamentazione, resilienza alle frodi, stablecoin e futuro della verifica.

Cos'è Sumsub?

D: Per cominciare, puoi parlarci un po' di Sumsub e del ruolo che svolge oggi nell'ecosistema delle criptovalute?

A: Sumsub aiuta le aziende del settore crypto a instaurare e mantenere la fiducia durante tutto il ciclo di vita del cliente. Questo inizia con la verifica dei clienti, sia privati ​​che aziendali, e comprende anche la prevenzione delle frodi, i controlli antiriciclaggio, il monitoraggio delle transazioni e la conformità alla Travel Rule.

Collaboriamo con oltre 1.000 aziende del settore delle criptovalute, tra cui otto dei dieci maggiori exchange globali, e per questo constatiamo in prima persona la rapidità con cui cambiano sia le normative in materia di frodi che le aspettative normative.

Il cambiamento fondamentale è che la verifica non può più essere considerata un semplice passaggio da superare una sola volta. Dato che il 55% delle aziende di criptovalute ha subito frodi lo scorso anno, le imprese devono capire se l'dent, il comportamento e le transazioni di un utente rimangono coerenti nel tempo. Il nostro ruolo è quello di aiutarle in questo, garantendo al contempo un'esperienza il più fluida possibile per i clienti legittimi.

Il 2026 come "era di maturità normativa"

D: Il rapporto si riferisce al 2026 come all'"era della maturità regolamentata". Il settore ha impiegato anni a chiedere chiarezza normativa. Ora abbiamo sviluppi come il CLARITY Act e il GENIUS Act negli Stati Uniti. Cosa significano questi quadri normativi per le aziende che operano in questo settore?

A: Questi quadri normativi offrono alle imprese un'indicazione più chiara degli standard che plasmeranno il mercato statunitense degli asset digitali. Il CLARITY Act affronta la struttura del mercato e la divisione della supervisione normativa, mentre il GENIUS Act stabilisce i requisiti per le stablecoin di pagamento, tra cui l'ammissibilità degli emittenti, le riserve, il riscatto, le informative, la conformità alle normative antiriciclaggio e la tutela dei consumatori.

Una maggiore chiarezza può aiutare le aziende a pianificare gli investimenti, sviluppare prodotti e entrare nel mercato con maggiore sicurezza. Tuttavia, innalza anche gli standard operativi richiesti. La conformità non può più limitarsi alle sole politiche scritte; le piattaforme devono dimostrare che i loro sistemi dident, monitoraggio delle transazioni e reporting funzionano in modo accurato, coerente e su larga scala.

Questo è ciò che il rapporto intende per maturità regolamentata. L'elemento distintivo sta nel passaggio dalla semplice comprensione delle regole alla capacità di applicarle senza creare inutili attriti per gli utenti legittimi. Le aziende che trarranno maggior vantaggio saranno quelle che integreranno conformità, resistenza alle frodi ed esperienza utente in un unico modello operativo coerente.

D: Secondo il rapporto, solo il 23% delle aziende del settore criptovalute è pienamente conforme alla Travel Rule, mentre il 43% non sa se rispetta o meno il requisito. Ciò è dovuto alla scarsa consapevolezza, agli alti costi o ad altri fattori che le frenano?

A: Il problema non è tanto che le aziende non sappiano dell'esistenza della Travel Rule, quanto piuttosto la difficoltà di applicarla in modo coerente.

A livello basilare, la Travel Rule impone alle aziende del settore delle criptovalute di raccogliere, verificare e trasmettere in modo sicuro le informazioni relative al mittente e al beneficiario di un trasferimento di asset virtuali. In pratica, ciò significa determinare quando la regola si applica,dentla controparte, sottoporre a verifica entrambe le parti, scambiare in modo sicuro le informazioni richieste e conservare una registrazione verificabile del trasferimento.

La difficoltà sta nel fatto che le aziende non operano secondo un unico regolamento universale. Soglie, campi dati obbligatori, leggi sulla privacy e approcci ai portafogli self-hosted variano a seconda delle giurisdizioni. Le piattaforme possono inoltre utilizzare protocolli Travel Rule differenti che non sempre interagiscono senza problemi.

Il costo è certamente parte del problema. Nella nostra ricerca, il 52% delle aziende hadenti costi di implementazione elevati come una sfida fondamentale. Ma la sicurezza dei dati si è classificata ancora più in alto, con il 62%, mentre il 50% ha citato la frammentazione normativa e il 38% ha indicato l'interoperabilità.

Questo aiuta a spiegare perché il 43% non è sicuro del proprio stato. Un'azienda potrebbe aver implementato alcune delle funzionalità richieste, ma non avere ancora la certezza che il processo funzioni in ogni giurisdizione, controparte e tipo di transazione. La conformità alla Travel Rule ora va oltre la semplice attivazione di un protocollo; richiede una gestione continua del rischio.

Frodi crittografiche e intelligenza artificiale

D: Come si stanno evolvendo le strategie antifrode nel 2026?

A: Uno dei cambiamenti più significativi a cui stiamo assistendo è la crescente sofisticazione delle frodi.

Da attacchi isolati, le frodi si sono evolute in operazioni coordinate e basate sull'intelligenza artificiale. Invece di affidarsi a documenti falsi o identità rubatedenti truffatori combinano deepfake,dent, ingegneria sociale, furto di identità e reti di prestanome in diverse fasi del percorso del cliente. Gli attacchi diventano sempre più automatizzati, convincenti e difficili da rilevare perché progettati per imitare il comportamento legittimo degli utenti.

Questo sta cambiando l'approccio delle aziende alla prevenzione delle frodi. I controlli puntuali in fase di onboarding non sono più sufficienti. La nostra ricerca dimostra che le organizzazioni stanno investendo sempre di più nel rilevamento delle frodi basato sull'intelligenza artificiale, nel monitoraggio continuo e nell'analisi comportamentale per comprendere come il rischio si evolve durante l'intero ciclo di vita del cliente.

Letronefficaci ora colleganodent, comportamento, dispositivi e informazioni sulle transazioni in un'unica visione del rischio, consentendo alle aziende di rilevare le minacce in anticipo, mantenendo al contempo un'esperienza fluida per gli utenti legittimi.

D: L'intelligenza artificiale sta cambiando quasi tutti i settori. In che modo sta cambiando il settore delle frodi?

A: L'intelligenza artificiale ha cambiato entrambi i lati dell'equazione delle frodi. Le sta rendendo più veloci, economiche e facili da scalare, consentendo ai criminali di generaredentfalse convincenti, deepfake e documenti sintetici in pochi minuti anziché in ore o giorni.

Ma sta anche cambiando il modo in cui le aziende si difendono. L'intelligenza artificiale offre ai team addetti alla conformità e alla lotta antifrode la possibilità di analizzare molti più segnali di quanti un essere umano possa mai fare, dai dati didente del dispositivo ai modelli comportamentali e all'attività transazionale, per individuare comportamenti sospetti con largo anticipo.

La sfida è che si è trasformata in una corsa agli armamenti. Man mano che i truffatori adottano strumenti di intelligenza artificiale sempre più sofisticati, le aziende hanno bisogno di sistemi in grado di apprendere e adattarsi continuamente. Le organizzazioni che vorranno rimanere all'avanguardia dovranno superare l'idea che l'IA sia solo una funzionalità, e utilizzarla invece per connetteredent, comportamenti e transazioni in un'unica visione del rischio in tempo reale.

D: La lotta alle frodi si è evoluta, passando da un approccio incentrato esclusivamente sull'acquisizione di nuovi clienti a un approccio basato sul ciclo di vita del prodotto. Potrebbe farci un esempio?

A: Immaginate un cliente che superi la procedura KYC, utilizzi una piattaforma normalmente per diversi mesi e costruisca una cronologia di account affidabile. Tradizionalmente, quell'account sarebbe considerato a basso rischio. Ma oggi, quell'account potrebbe in seguito essere acquisito, venduto o utilizzato come parte di una rete di prestanome.

Un approccio basato sul ciclo di vita riconosce che il rischio non si esaurisce con l'onboarding. Le aziende devono monitorare ciò che accade successivamente, ad esempio se un utente accede improvvisamente da un nuovo dispositivo o da una nuova posizione, inizia a effettuare transazioni insolite o a interagire con portafogli o controparti ad alto rischio.

Nessun singolo segnale indica necessariamente una frode, ma quando si collegano dati dident, comportamento e transazione, si ottiene un quadro molto più chiaro dell'evoluzione del rischio. Ecco perché il settore si sta allontanando dalla verifica una tantum per adottare una valutazione continua dell'affidabilità durante tutto il rapporto con il cliente.

D: Le stablecoin hanno continuato ad acquisire rilevanza transazionale nell'ultimo anno. Cosa ci può dire del loro ruolo crescente?

Stiamo assistendo all'evoluzione delle stablecoin da strumento di trading a elemento di infrastruttura finanziaria.

Secondo le nostre ricerche, le stablecoin hanno rappresentato il 36% di tutte le transazioni in criptovalute nel 2025, rispetto al 31% dell'anno precedente. Questa crescita è trainata da casi d'uso concreti come pagamenti transfrontalieri, regolamenti e operazioni di tesoreria, dove le aziende desiderano la velocità della blockchain senza la volatilità dei prezzi di altri asset digitali.

Con la crescente adozione, aumentano anche le aspettative in termini di conformità. Le transazioni in stablecoin sono spesso transfrontaliere e di elevato valore, il che rende sempre più importanti solide procedure KYC, KYB, il monitoraggio delle transazioni e la conformità alla Travel Rule. Anche normative come il GENIUS Act contribuiscono a fornire un quadro più chiaro per le aziende che operano in questo settore. In definitiva

, le stablecoin non sono più viste come puramente speculative; il loro scopo è sempre più quello di consentire trasferimenti di denaro più rapidi ed efficienti. La sfida per le aziende è garantire che l'infrastruttura di conformità si evolva di pari passo con questa crescita.

Soluzione basata sul rischio per la verifica dell'utente

D: Il report menziona i "tre cavalieri" del dolore della verifica: falsi positivi, pressione sui tempi e aspettative di UX, ognuno dei quali tira in una direzione diversa. Qual è la via d'uscita più pratica da questo trilemma?

A: L'errore più grande che le aziende possano commettere è trattare tutti i clienti allo stesso modo. La soluzione a questo dilemma è un approccio basato sul rischio, in cui il livello di verifica si adatta al livello di rischio.

Un cliente a basso rischio non dovrebbe incontrare le stesse difficoltà di un cliente che presenta segnali di rischio più elevati. Combinandodent, comportamentali, relativi al dispositivo e alle transazioni, le aziende possono prendere decisioni più intelligenti su quando introdurre controlli aggiuntivi e quando mantenere un'esperienza rapida e fluida.

L'altro cambiamento importante è abbandonare l'ottimizzazione una tantum. I modelli di frode e il comportamento dei clienti sono in continua evoluzione, quindi i modelli di verifica devono essere monitorati e perfezionati costantemente. Invece di scegliere tra sicurezza ed esperienza utente, l'obiettivo è offrire entrambe applicando il giusto livello di verifica al momento giusto.

D: In che modo le aziende di criptovalute stanno adottando la verifica senza documenti e il KYC riutilizzabile nel 2026? Come cambia questo l'esperienza utente sul front-end?

A: Stiamo assistendo a un chiaro cambiamento di rotta, che vede gli utenti abbandonare la pratica di caricare ripetutamente gli stessi documenti ogni volta che si iscrivono a una nuova piattaforma.

Al contrario, sempre più aziende stanno adottando metodi di verifica non documentale, utilizzando fonti di dati affidabili insieme a segnali relativi al dispositivo, al comportamento e al rischio per verificare l'dent. Il KYC riutilizzabile si basa su questo principio, consentendo il riutilizzo delle credenziali di identità verificatedentservizidentpartecipanti, riducendo la necessità per i clienti di ricominciare il processo di verifica da zero ogni volta.

Per gli utenti, ciò si traduce in un onboarding più rapido, un minor numero di caricamenti di documenti e un'esperienza molto più fluida. Per le aziende, può ridurre i tassi di abbandono mantenendo al contempo elevatitrondi conformità. Questa innovazione rende ledentpiù facilmente trasferibili e consentedentverifiche

D: Se un responsabile della conformità leggesse questo report e volesse intraprendere un'azione specifica in questo trimestre per colmare la principale lacuna in materia di conformità, quale dovrebbe essere?

A: Inizierei facendo un passo indietro e considerando il programma di conformità nel suo complesso, anziché trattare KYC, prevenzione delle frodi, AML e monitoraggio delle transazioni come funzioni separate.

Le lacune più significative si riscontrano spesso tra questi sistemi. Un cliente può superare la fase di onboarding, ma se i cambiamenti nel suo comportamento, nel dispositivo utilizzato o nell'attività di transazione non vengono collegati, si rischia di perdere importanti segnali di allarme.

In questo trimestre, mi concentrerei sull'individuazionedentquesti punti ciechi e su come collegare i dati dident, comportamentali e transazionali in un'unica visione del rischio. Ciò non significa necessariamente aggiungere ulteriori controlli, ma piuttosto far sì che i controlli già esistenti lavorino in sinergia in modo più efficace.

Con la maturazione della regolamentazione e la crescente sofisticazione delle frodi, le aziende che adottano un approccio al ciclo di vita della conformità saranno in una posizione molto migliore per crescere con sicurezza.