Avvocato per il recupero di criptoattività: tracciamento e tutela

La questione decisiva non è soltanto quale indirizzo abbia ricevuto i token. Occorre stabilire chi controllasse il wallet o il conto in custodia, se il bene contestato possa essere attribuito al richiedente, quale persona giuridica possa fornire i registri mancanti e quale autorità giudiziaria possa emettere un provvedimento efficace. Un hash della transazione è un punto di partenza importante, ma da solo non dimostra l’identità del titolare del wallet, una frode, la responsabilità o il diritto alla consegna dei beni.

Che cosa prova una registrazione della transazione e che cosa lascia aperto?

Una transazione su una blockchain pubblica può dimostrare la rete registrata, il contratto del token, gli indirizzi di invio e ricezione, il riferimento del blocco, l’identificativo della transazione e l’importo osservato. Di norma non dimostra l’identità di una persona, il titolare contrattuale di un saldo presso un exchange, lo scopo del trasferimento o se un indirizzo appartenga al convenuto anziché a un cliente estraneo. Anche un’attribuzione molto plausibile deve spiegare i dati, le ipotesi, i percorsi alternativi e le lacune probatorie.

Il primo esame confronta quindi i documenti di acquisto e trasferimento legittimo del richiedente con dati della blockchain verificabili in modo indipendente. Conservate ricevute dell’exchange, cronologie delle transazioni, accordi firmati, schermate del wallet con data e ora, comunicazioni con la presunta controparte e prove contemporanee del consenso o dell’inganno. Per i trasferimenti di token registrate la rete e l’indirizzo del contratto del token, non soltanto il simbolo: simboli simili su reti diverse non dimostrano che sia stato trasferito lo stesso bene. Documentate ogni operazione di bridge, wrapping, swap o migrazione come evento distinto, invece di tracciare una freccia inspiegata tra reti.

La High Court of England and Wales ha riconosciuto in D’Aloia v Persons Unknown [2024] EWHC 2342 (Ch) che l’USDT può essere oggetto di diritti proprietari, ma ha respinto la domanda contro Bitkub perché il ricorrente non aveva dimostrato che i suoi beni fossero arrivati al wallet pertinente. Il Property (Digital Assets etc) Act 2025, applicabile in Inghilterra, Galles e Irlanda del Nord, conferma inoltre che un bene digitale non è escluso dai diritti di proprietà personale soltanto perché non rientra nelle categorie tradizionali dei beni posseduti materialmente o dei diritti incorporali («things in possession» o «things in action»). La legge, tuttavia, non decide la titolarità in una controversia specifica. La distinzione è importante: riconoscere che una categoria di criptoattività può costituire proprietà non convalida il percorso proposto da un investigatore attraverso fondi mescolati, registri interni di exchange o wallet intermedi. Ogni blockchain e modello di custodia richiede prove tecniche proprie.

La mappa prova-rimedio: dall’hash della transazione a un provvedimento eseguibile

Usate questa matrice operativa prima di decidere chi contattare o citare in giudizio. Serve a individuare la prova mancante successiva e il soggetto legalmente autorizzato ad agire, non a promettere che uno dei rimedi elencati verrà concesso.

Occorre distinguere due esiti che possono sembrare simili. Se una somma tracciata arriva a un indirizzo di deposito controllato da un exchange, ciò può giustificare una richiesta circoscritta dei dati del cliente e dei trasferimenti; non giustifica automaticamente la consegna di token equivalenti prelevati da un wallet comune. Al contrario, beni ancora presenti in un wallet di autocustodia realmente identificabile possono sostenere una pretesa proprietaria, ma potrebbe non esserci un custode in grado di bloccare un trasferimento on-chain. La biforcazione tra custodia da parte di terzi e autocustodia cambia il rimedio disponibile.

Exchange custodial o autocustodia: chi può davvero preservare il valore?

Su una piattaforma custodial, i diritti del cliente sono di norma registrati nel libro contabile interno della piattaforma e dipendono dal contratto. La società di exchange può controllare in pratica le chiavi della blockchain, mentre diritti beneficiari, saldo del conto e responsabilità dipendono dal contratto applicabile e dal diritto dei beni o dell’insolvenza. In LMN v Bitflyer Holdings [2022] EWHC 2954 (Comm), la Commercial Court ha spiegato che il tracciamento pubblico si fermava agli indirizzi controllati dall’exchange, perché gli accrediti dei clienti erano registrati fuori dalla blockchain mediante contabilità interna. Una richiesta mirata di informazioni poteva quindi essere utile, ma non era automatica.

Una richiesta di conservazione rivolta al fornitore dovrebbe indicare le transazioni esatte, i conti interessati se noti, le date, la rete e un contatto legale verificabile. Il fornitore può avere procedure proprie antifrode, di conformità o di cooperazione con le autorità. La decisione volontaria dipende dalla legge applicabile e dalle sue politiche; un avvocato non può imporre il blocco dei beni con una semplice lettera. Un’ingiunzione vincolante o un ordine di divulgazione deve provenire da un giudice o da un’altra autorità competente e rivolgersi alla persona giuridica correttamente identificata. Possono essere necessarie notifiche formali, garanzie o impegni, e il provvedimento può essere contestato.

In caso di autocustodia, chi controlla le chiavi private può normalmente autorizzare trasferimenti on-chain senza chiedere il consenso a un intermediario. Un ordine civile rivolto a quella persona può vietare operazioni o imporre la divulgazione di informazioni, ma non disattiva automaticamente una rete decentralizzata. Un produttore di software per wallet, un validatore o un fornitore di analisi non è necessariamente il controllore del wallet solo perché il suo prodotto o la sua infrastruttura compaiono nei dati della transazione. Cercare di ottenere una chiave, violare un wallet o fingersi un’autorità non è una procedura di recupero legittima.

Esiste una terza possibilità: la traccia conduce a un servizio che non è né il custode contrattuale né il convenuto corretto, come una piattaforma di instradamento, un processore di pagamenti o una società appartenente al gruppo di un exchange. Prima di iniziare la causa, individuate la parte che detiene realmente i registri del conto e la giurisdizione cui è soggetta. Un nome commerciale o un sito web non identifica in modo affidabile la persona giuridica che può dare esecuzione a un ordine giudiziario.

Quale giudice civile può ordinare la divulgazione o il congelamento?

Non esiste un unico tribunale internazionale per il recupero delle criptoattività. Una possibile azione richiede un’analisi Paese per Paese dei collegamenti del convenuto, degli eventi e del danno, della legge applicabile, del luogo di custodia, delle regole di notifica e della possibilità di esecuzione. Inghilterra e Galles offrono un percorso esemplificativo soltanto se la High Court è competente; i relativi rimedi non sono disponibili in tutto il mondo solo perché un wallet è pubblico.

La CPR Part 25 consente misure provvisorie, in casi appropriati anche prima dell’avvio della causa, ma richiede prove e normalmente garanzie come un impegno a risarcire i danni e, per un ordine emesso senza preavviso, un’udienza successiva. Non significa che ogni denuncia di frode soddisfi i requisiti. I criteri di divulgazione di Bankers Trust illustrati in Wilden v Person Unknown [2026] EWHC 1355 (KB) comprendono buone ragioni per ritenere che i beni appartenessero al richiedente, una concreta prospettiva che le informazioni li localizzino o preservino, un ambito ristretto, il bilanciamento degli interessi e impegni di tutela. In quel caso la High Court ha concesso il rimedio sulla base delle prove specifiche; non ha creato un diritto automatico ai registri dell’exchange per ogni vittima di frode in criptovalute.

LMN mostra perché gli operatori stranieri di exchange possono talvolta essere destinatari di richieste mirate di informazioni davanti a un giudice inglese e perché il giudice può richiedere che l’exchange estraneo sia avvisato, invece di decidere interamente senza contraddittorio. Il paragrafo 3.1(25) della Practice Direction 6B prevede espressamente una via per la notifica all’estero delle richieste di informazioni volte a identificare un potenziale convenuto o a stabilire che cosa sia accaduto ai beni del richiedente. La disponibilità di tale via è solo una parte dell’analisi: competenza, merito, notifica e termini dell’ordine devono comunque essere esaminati.

Che cosa hanno cambiato le decisioni recenti su tracciamento e diritti dei terzi?

È particolarmente importante distinguere tra una misura provvisoria e la prova richiesta nel merito. In D’Aloia v Persons Unknown [2024] EWHC 2342 (Ch), la High Court ha stabilito che l’USDT può essere oggetto di diritti proprietari secondo il diritto inglese, ma il ricorrente non ha dimostrato che i suoi USDT fossero arrivati al wallet di Bitkub. La sentenza ha inoltre evidenziato gravi carenze nella prova peritale di tracciamento: la metodologia era descritta in modo incoerente e non spiegava in modo affidabile l’attribuzione dei fondi attraverso wallet con fondi mescolati. Non convalida un percorso generico generato da software né stabilisce una formula universale per tracciare criptoasset mescolati. Gli indizi generali di flussi sospetti non sostituiscono la prova che i beni di quel ricorrente siano arrivati al wallet del convenuto.

Il fatto che un criptoasset possa essere qualificato come bene non rende automaticamente disponibili tutti i rimedi. In Ping Fai Yuen v Fun Yung Li [2026] EWHC 532 (KB), del 10 marzo 2026, la High Court ha stralciato una domanda di conversion relativa a Bitcoin, applicando la decisione vincolante della House of Lords in OBG Ltd v Allan [2007] UKHL 21, secondo cui la conversion resta limitata ai beni materiali. In quella fase, il giudice non ha stralciato la domanda di accertamento della proprietà né la richiesta di ingiunzione proprietaria, e ha lasciato aperta la possibilità di sviluppare per analogia una distinta causa d’azione. Questa decisione di primo grado pone un limite importante all’esempio inglese: il ricorrente deve individuare una causa d’azione valida e non può presumere che il riconoscimento dei criptoasset come beni renda disponibile la conversion. Prima di agire, occorre verificare la giurisprudenza successiva.

Nel giugno 2026, in Wilden, la High Court ha mantenuto un’ingiunzione proprietaria e mondiale di congelamento provvisorio contro un presunto truffatore e un ordine di divulgazione contro una piattaforma, sulla base di prove ritenute sufficienti dal giudice, inclusa un’analisi spiegata della catena di transazioni. È una decisione di primo grado, legata ai fatti, non una pronuncia d’appello secondo cui la commistione dei fondi non conta mai. La questione resta se il richiedente possa dimostrare il collegamento giuridico e tecnico pertinente con una metodologia comprensibile.

Un’avvertenza d’appello più recente e vincolante si trova in Jones v Persons Unknown [2026] EWCA Civ 1212, deciso dalla Court of Appeal il 28 settembre 2026. Un ordine di consegna di Bitcoin fondato su un’attribuzione errata ha comportato l’addebito del conto di un terzo presso un exchange. La Court of Appeal ha stabilito che il terzo era direttamente pregiudicato ai sensi della CPR 40.9, ha accolto l’appello e ha annullato le parti pertinenti dell’ordine precedente. Non ha ordinato il trasferimento immediato dei Bitcoin a Kyrrex; le pretese sottostanti delle parti sui Bitcoin sono rimaste irrisolte. Prima di chiedere il trasferimento di beni, il ricorrente deve quindi verificare l’attribuzione del wallet, valutare il rischio per i conti di terzi estranei e garantire le protezioni procedurali necessarie. Un indirizzo di deposito custodial non prova che ogni token registrato lì appartenga al truffatore.

In una controversia davanti alla High Court di Inghilterra e Galles, una decisione della Court of Appeal sull’interpretazione di questa regola procedurale vincola i giudici inglesi inferiori. D’Aloia e Wilden sono decisioni della High Court il cui ragionamento può essere utile, ma fatti e fase processuale sono diversi. Nessuna delle due determina la competenza di un giudice nell’UE, in Asia o nelle Americhe. Prima di fare affidamento su uno specifico provvedimento, l’avvocato dovrebbe verificare appelli successivi, modifiche normative e precedenti locali contrari nella giurisdizione che esaminerà effettivamente la causa.

Un exchange dell’UE può essere obbligato a divulgare i dati dei clienti?

Il regolamento (UE) 2023/1114 sui mercati delle criptoattività («MiCA»), compresi gli articoli 70 e 75, impone obblighi di salvaguardia, registrazione delle posizioni e custodia ai prestatori di servizi per le criptoattività che rientrano nel suo ambito. Questi registri possono aiutare a stabilire chi avesse diritti contrattuali o controllo, ma MiCA non è un’ingiunzione privata universale né attribuisce a un avvocato straniero il potere di congelare un conto. Restano rilevanti lo stato di autorizzazione del prestatore, il contratto applicabile, la protezione dei dati e la procedura civile o penale nazionale. Al 28 ottobre 2026, il regime transitorio generale dell’articolo 143, paragrafo 3, MiCA per i prestatori già operativi in base al diritto nazionale prima del 30 dicembre 2024 era terminato al più tardi il 1º luglio 2026, o prima in caso di concessione o rifiuto dell’autorizzazione. Gli Stati membri potevano anche escludere il regime o ridurne la durata; occorre quindi verificare la misura nazionale applicabile e lo stato attuale dell’autorizzazione del prestatore, senza presumere che il regime transitorio sia ancora in vigore. La scelta tra giudice civile, autorità nazionale di vigilanza competente e autorità investigativa dipende dalla specifica base giuridica; queste procedure non sono intercambiabili.

Ad esempio, l’articolo 75 richiede accordi di custodia e registri delle posizioni e dei movimenti dei clienti. Non afferma che chi conosce un indirizzo di deposito possa pretendere tutti i dati identificativi dei clienti. Né i poteri di vigilanza di un’autorità equivalgono a un ordine civile di divulgazione a favore di un ricorrente. Se i fondi sembrano detenuti da un’impresa custodial nell’UE, individuate la persona giuridica che presta il servizio, lo Stato che la vigila e le misure procedurali che un avvocato locale autorizzato potrebbe chiedere. Se l’impresa non rientra in MiCA, occorre verificare il quadro nazionale pertinente.

Come si trasforma una decisione transfrontaliera in un recupero effettivo?

Occorre separare tre questioni: quale giudice può decidere la controversia nel merito; quale giudice può emettere una misura provvisoria contro la persona interessata; e dove il provvedimento può essere notificato ed eseguito. Le risposte possono indicare Paesi diversi. Un’ingiunzione mondiale di congelamento è un divieto rivolto al convenuto; non diventa un’istruzione di sequestro automaticamente eseguibile in tutto il mondo nei confronti di tutti gli exchange. Un fornitore estero può richiedere una notifica formale o una procedura nazionale di riconoscimento o assistenza. Un ordine locale di divulgazione può rivelare il titolare di un conto senza trasferire direttamente alcun bene.

La scelta tra una pretesa proprietaria su beni specifici e una domanda personale di pagamento modifica sia le prove necessarie sia il piano di esecuzione. Un conto può contenere un credito contrattuale invece di token individuati separatamente. Il convenuto può essere insolvente, il custode può aver trasferito il valore o un ordine contro una società potrebbe non vincolare un’altra società del gruppo. Le misure provvisorie possono preservare una possibilità di contenzioso senza decidere la titolarità né garantire che al momento della sentenza siano accessibili beni sufficienti.

Per un’analisi generale dell’identificazione di beni non cripto, consultate tracciamento dei beni. Il riconoscimento e l’esecuzione tra Paesi sono trattati nella pagina sul recupero transfrontaliero dei beni; le misure sui conti bancari sono affrontate nella pagina sulla procedura di congelamento dei conti bancari. Questa pagina affronta una questione più circoscritta: quale anello della prova digitale sostiene quale richiesta giuridicamente eseguibile?

Che cosa deve fornire il cliente e che cosa dovrebbe produrre la valutazione legale?

Un dossier iniziale utile contiene: (1) documenti che dimostrino l’acquisizione lecita da parte del richiedente; (2) rete, bene e identificativi esatti delle transazioni; (3) estratti conto e avvisi di prelievo con data e ora; (4) tutte le comunicazioni pertinenti, compresi i contatti di presunti agenti di recupero; (5) un rapporto di tracciamento già disponibile, con metodologia e provenienza dei dati; (6) la corrispondenza con l’assistenza dell’exchange e un eventuale riferimento di polizia; e (7) le giurisdizioni note del convenuto, dell’exchange e del luogo di custodia. Non inviate frasi seed, password, chiavi private o accesso remoto al wallet a un presunto consulente.

Il primo risultato del lavoro legale dovrebbe essere una tabella delle lacune probatorie: fatti accertati, inferenze, identità contestata, obiettivi disponibili per la conservazione e soggetto che deve fornire le informazioni mancanti. Dovrebbe seguire una nota su competenza e notifica che indichi il giudice o l’autorità proposti, la persona giuridica convenuta, l’azione ipotizzata, le prove necessarie, l’urgenza, gli eventuali impegni, gli ostacoli prevedibili all’esecuzione e l’esposizione ai costi rilevanti. Una raccomandazione motivata può essere chiedere una divulgazione mirata, domandare un’ingiunzione tramite un avvocato locale adeguatamente autorizzato, rivolgersi alle forze dell’ordine, negoziare con un operatore identificabile oppure fermarsi perché le prove o i beni disponibili non giustificano il contenzioso.

L’ambito dell’incarico deve essere esplicito. L’esame dei documenti, la strategia, il coordinamento con esperti e le segnalazioni a professionisti non equivalgono al diritto di comparire davanti a un giudice straniero. La partecipazione e l’abilitazione di un avvocato locale devono essere confermate prima di dichiarare che è possibile depositare atti. Prima di avviare un procedimento urgente occorre valutare compensi, rischio di dover pagare le spese della controparte e rischio di finanziare una causa che non possa condurre a un recupero eseguibile.

Che cosa fare subito e quali promesse devono insospettire?

Come priorità pratica — non come conto alla rovescia previsto dalla legge — mettete in sicurezza i wallet e i conti residui attraverso canali affidabili, conservate le prove originali, contattate la piattaforma tramite il suo canale antifrode verificato e presentate una segnalazione all’autorità di polizia competente. In Inghilterra, Galles e Irlanda del Nord, Report Fraud riceve segnalazioni di frode e criminalità informatica; in Scozia il percorso di polizia è diverso. La segnalazione non avvia automaticamente una causa civile, non produce un congelamento e non dà alla vittima priorità in un eventuale risarcimento. Se si valuta un’istanza giudiziaria, conservate le prove in una forma verificabile in modo indipendente ed evitate di avvisare il presunto responsabile se ciò può compromettere una richiesta legittima; spetta al giudice decidere se e quando notificare la controparte.

Diffidate di chi promette il recupero garantito, chiede un anticipo come «tassa di sblocco», dichiara di avere accesso privilegiato a una funzione di annullamento della blockchain o richiede le credenziali del wallet. Una schermata che mostra un saldo non dimostra che esistano beni recuperabili. Pretendete una spiegazione chiara di ciò che è noto, di chi controlla davvero i beni, dell’autorità competente che potrebbe intervenire e dei motivi per cui il percorso proposto potrebbe fallire. Una valutazione negativa motivata può evitare ulteriori perdite.

Per una valutazione riservata delle transazioni documentate, dei custodi interessati e delle possibili giurisdizioni, inviate una cronologia sintetica tramite la richiesta di consulenza legale. Questa pagina fornisce informazioni generali, non un parere sul caso individuale né una garanzia di rappresentanza o recupero.