Casino Ethereum: licenze, AML e verifica degli operatori nel 2026

Un casinò che accetta Ethereum non è automaticamente un casinò affidabile. Tra i due concetti c'è di mezzo un apparato di licenze, procedure antiriciclaggio, verifiche periodiche e sanzioni che in Italia passa quasi sempre dall'ADM, l'Agenzia delle Dogane e dei Monopoli. Il punto non è se la blockchain sia sicura, ma se l'operatore che la usa ha i requisiti per farlo.

Nel 2026 il quadro è cambiato rispetto a soli tre anni fa. Il Regolamento europeo MiCA è pienamente applicabile dal 30 dicembre 2024, il pacchetto AML europeo è stato pubblicato in Gazzetta Ufficiale UE il 19 giugno 2024, e l'ADM ha aggiornato più volte il disciplinare sulle scommesse a distanza. Chi accetta depositi in ETH deve ora dimostrare una catena di responsabilità che parte dal wallet e arriva al conto gioco.

Questa guida analizza il fenomeno dal lato meno raccontato: quello della responsabilità dell'operatore. Cosa serve per ottenere una concessione, cosa rischia chi sbaglia, come si comportano i principali brand italiani e offshore, e quali controlli concreti può fare un giocatore prima di versare un solo satoshi.

Cosa significa davvero "casino Ethereum" nel mercato italiano

Un casinò Ethereum è una piattaforma di gioco d'azzardo che accetta depositi e prelievi in ETH, o nella criptovaluta nativa di una blockchain compatibile con la Ethereum Virtual Machine. Non significa che il gioco avvenga on-chain: nella stragrande maggioranza dei casi il gioco resta su server centralizzati, mentre la criptovaluta è solo un canale di pagamento.

La distinzione è fondamentale per capire il quadro legale. Un casinò decentralizzato, dove i fondi restano in smart contract e nessuno custodisce le chiavi, è un oggetto diverso da un casinò tradizionale che accetta ETH come metodo di deposito. Il primo sfugge a gran parte della regolamentazione ADM; il secondo ci rientra in pieno, con obblighi di identificazione, tracciamento e segnalazione.

In Italia, l'articolo 24 del Decreto Legge 158/2012, convertito con modificazioni dalla Legge 189/2012, vieta l'organizzazione di giochi con vincite in denaro tramite siti non autorizzati. Le sanzioni per chi partecipa a giochi su piattaforme prive di concessione ADM variano da 500 a 5.000 euro, mentre per gli organizzatori le multe possono arrivare a cifre molto più alte, oltre a responsabilità penali.

Perché l'ETH è diverso da una carta di credito per l'operatore?

La differenza sta nel tracciamento. Una transazione con carta passa attraverso circuiti bancari regolati, con obblighi di segnalazione automatica. Una transazione in ETH passa su una blockchain pubblica ma pseudonima, dove l'associazione tra indirizzo e identità richiede strumenti di analisi forense come quelli sviluppati da Chainalysis, Elliptic o TRM Labs.

Questo cambia il modo in cui l'operatore deve strutturare il proprio sistema antiriciclaggio. Non basta il classico controllo sul conto gioco: serve un monitoraggio degli indirizzi wallet, una valutazione del rischio di provenienza dei fondi e, in alcuni casi, una segnalazione di operazione sospetta alla UIF, l'Unità di Informazione Finanziaria presso la Banca d'Italia.

Il Regolamento UE 2023/1113, noto come Transfer of Funds Regulation, estende dal 30 dicembre 2024 l'obbligo del "travel rule" anche ai trasferimenti di cripto-attività. Significa che il wallet mittente e quello destinatario devono essere identificati per importi sopra soglia, con un limite che per i trasferimenti da exchange a exchange è fissato a 1.000 euro.

Licenze, concessioni e requisiti per operare con ETH in Italia

Per accettare scommesse o giochi con vincite in denaro in Italia serve una concessione rilasciata dall'ADM. Il numero di concessioni è storicamente limitato: nel bando del 2018 erano previste 120 nuove concessioni per il gioco a distanza, con una base d'asta di 200.000 euro ciascuna. I rinnovi successivi hanno mantenuto una struttura simile.

Ottenere la concessione non basta. L'operatore deve dimostrare di possedere i requisiti di solidità patrimoniale, di avere sede legale o stabile organizzazione in uno Stato SEE, di rispettare gli obblighi di identificazione dei giocatori e di adottare sistemi di gioco certificati da laboratori accreditati. La certificazione dei software RNG, come quelli di Pragmatic Play, NetEnt o Evolution, passa attraverso organismi come eCOGRA, GLI o BMM Testlabs.

Il tema cripto entra in questo quadro come metodo di pagamento aggiuntivo. L'ADM non vieta esplicitamente l'accettazione di criptovalute, ma impone che ogni transazione sia tracciabile e riconducibile a un conto gioco identificato. Di fatto, questo esclude i wallet anonimi e richiede l'uso di fornitori di servizi di cripto-attività registrati.

Quali sono i requisiti antiriciclaggio per un operatore cripto?

Il Decreto Legislativo 231/2007, come modificato dal Decreto Legislativo 90/2017 che recepisce la IV Direttiva Antiriciclaggio, impone agli operatori di gioco di adottare un approccio basato sul rischio. In pratica: valutazione del rischio cliente, adeguata verifica, conservazione dei documenti per 10 anni e segnalazione delle operazioni sospette.

Per le cripto-attività, il Decreto Legge 21/2024 ha introdotto l'obbligo di registrazione presso l'OAM, l'Organismo degli Agenti e dei Mediatori, per i prestatori di servizi di cripto-attività che operano in Italia. La registrazione richiede requisiti di onorabilità, competenza e struttura organizzativa che escludono operatori improvvisati.

Un casinò che accetta ETH deve quindi appoggiarsi a un PSP cripto registrato, oppure gestire direttamente la conversione con procedure interne certificate. In entrambi i casi, la catena di responsabilità resta in capo all'operatore di gioco, non al fornitore tecnologico.

Come si comportano i principali operatori: analisi comparata

Il panorama italiano è frammentato. Da un lato ci sono gli operatori con concessione ADM che hanno integrato pagamenti cripto in modo marginale, dall'altro piattaforme internazionali con licenze Curaçao o Anjouan che accettano ETH come metodo principale. Le due categorie non sono equivalenti né per tutele né per obblighi.

Tra i brand con concessione italiana, Bet365 casino, Sisal casino, Snai casino, Lottomatica casino e GoldBet casino hanno storicamente privilegiato metodi tradizionali come carte, bonifici e portafogli elettronici. L'integrazione di criptovalute resta limitata o assente, in parte per la complessità degli adempimenti antiriciclaggio, in parte per la posizione prudenziale dell'ADM.

Diverso il discorso per operatori internazionali come Stake casino, Roobet casino, Vavada casino, 1xBet casino o BC.Game, che accettano ETH, BTC, USDT e decine di altre cripto. Questi brand operano con licenze offshore, tipicamente Curaçao, e non sono autorizzati in Italia. Il giocatore italiano che li utilizza è fuori dal perimetro di tutela ADM.

Quali operatori accettano Ethereum e con quale licenza?

La tabella seguente riassume la situazione di alcuni brand rilevanti per il mercato italiano, distinguendo tra concessione ADM e licenza estera. I dati sulle licenze sono verificabili sui registri pubblici ADM e sui siti dei regolatori offshore.

La lettura di questa tabella è semplice: nessun operatore con concessione ADM accetta ETH come metodo di deposito standard. La ragione non è tecnologica ma regolamentare. L'ADM richiede che i fondi depositati siano tracciabili e riconducibili al giocatore attraverso canali bancari o assimilati, e la natura pseudonima delle transazioni cripto rende questo controllo più complesso.

Chi vuole giocare con ETH in Italia deve quindi scegliere tra due strade: rinunciare alla tutela ADM e usare un operatore offshore, oppure usare un operatore ADM con metodi tradizionali. Non esiste, nel 2026, una terza via pienamente legale e tracciabile.

Sanzioni, controlli e responsabilità degli operatori

Il regime sanzionatorio è il cuore della questione. Un operatore che accetta ETH senza rispettare gli obblighi antiriciclaggio non rischia solo una multa amministrativa. Le conseguenze possono includere la sospensione della concessione, il sequestro dei fondi, la responsabilità penale degli amministratori e, nei casi più gravi, l'esclusione dai bandi futuri.

L'articolo 55 del D.Lgs. 231/2007 prevede sanzioni per violazioni degli obblighi di adeguata verifica che, per gli operatori di gioco, possono arrivare a 1 milione di euro o al 5% del fatturato annuo, se superiore. Le violazioni degli obblighi di segnalazione sono punite con sanzioni da 10.000 a 500.000 euro.

Per le violazioni relative alle cripto-attività, il D.L. 21/2024 introduce sanzioni specifiche per chi opera senza registrazione OAM: da 5.000 a 100.000 euro per le persone fisiche, con importi più elevati per le società. La registrazione è condizione necessaria per operare legalmente in Italia.

Cosa rischia un operatore che non rispetta le regole?

Le conseguenze si articolano su tre livelli. Il primo è amministrativo: sanzioni pecuniarie, sospensione dell'attività, revoca della concessione. Il secondo è penale: riciclaggio, autoriciclaggio, esercizio abusivo di gioco, con pene che possono superare i 10 anni di reclusione nei casi più gravi.

Il terzo livello è reputazionale. Un operatore sanzionato dall'ADM perde credibilità presso i partner tecnologici, i fornitori di pagamento e i giocatori stessi. Nel settore iGaming, dove la fiducia è la valuta principale, un provvedimento sanzionatorio pubblicato sul sito ADM ha un impatto economico misurabile.

La responsabilità non si ferma all'operatore. Il Decreto Legislativo 231/2001 estende la responsabilità amministrativa alle società per reati commessi nel loro interesse da soggetti apicali o dipendenti. Un casinò che non adotta un modello organizzativo adeguato rischia sanzioni interdittive, come l'interdizione dall'esercizio dell'attività.

Come verificare un casinò Ethereum prima di depositare

La verifica è un processo, non un singolo controllo. Un giocatore attento dovrebbe controllare almeno cinque elementi: presenza nel registro ADM, licenza estera dichiarata, certificazioni RNG, policy antiriciclaggio pubblicata e recensioni indipendenti. Nessuno di questi elementi, da solo, è sufficiente.

Il primo passo è consultare l'elenco dei concessionari pubblicato sul sito ufficiale dell'ADM. Se il brand non compare, non ha concessione italiana. Il secondo è cercare il numero di licenza sul sito dell'operatore e verificarlo sul registro del regolatore estero di riferimento, che sia Curaçao, Malta, Anjouan o Kahnawake.

Il terzo passo riguarda le certificazioni. Un operatore serio pubblica i certificati RNG emessi da laboratori indipendenti come eCOGRA, GLI, BMM o iTech Labs. La certificazione attesta che i risultati dei giochi sono generati casualmente e non manipolabili. La verifica è annuale e i certificati hanno date di emissione controllabili.

Quali documenti deve pubblicare un casinò Ethereum serio?

Un operatore trasparente pubblica almeno: termini e condizioni completi, informativa privacy conforme al GDPR, policy antiriciclaggio, policy di gioco responsabile, informazioni sulla licenza con numero identificativo, e dettagli sui fornitori di pagamento. L'assenza di uno di questi documenti è un segnale di rischio.

La policy antiriciclaggio deve specificare le procedure di verifica dell'identità, i limiti di deposito e prelievo, i tempi di elaborazione e le condizioni per la segnalazione di operazioni sospette. Un documento generico, copiato da altri siti, è un indicatore negativo.

Attenzione anche alla sezione sui prelievi in criptovaluta. Un operatore serio indica chiaramente le commissioni di rete, i tempi di conferma della blockchain e le eventuali soglie minime. Su Ethereum, una transazione richiede in media 12-15 secondi per la conferma, ma i tempi di elaborazione lato operatore possono variare da poche ore a 72 ore.

Domande frequenti sui casinò Ethereum

Un casinò Ethereum è legale in Italia?

Non esiste una categoria legale separata per i casinò Ethereum. La legalità dipende dalla licenza dell'operatore. Se il casinò ha concessione ADM, è legale, ma nessun concessionario italiano accetta ETH come metodo di deposito standard. Se l'operatore ha licenza offshore, non è autorizzato in Italia e il giocatore è esposto alle sanzioni previste dall'articolo 24 del D.L. 158/2012.

Quali controlli antiriciclaggio deve fare un operatore cripto?

Deve identificare il giocatore prima del primo prelievo, verificare la provenienza dei fondi, monitorare le transazioni sospette, conservare i documenti per 10 anni e segnalare le operazioni anomale alla UIF. Per le cripto-attività, si aggiunge l'obbligo del travel rule sopra 1.000 euro e la registrazione OAM come prestatore di servizi.

Cosa succede se uso un casinò Ethereum non autorizzato?

Chi partecipa a giochi su piattaforme prive di concessione ADM rischia sanzioni da 500 a 5.000 euro. Inoltre, non ha alcuna tutela legale in caso di controversie su pagamenti, blocchi dell'account o mancata erogazione delle vincite. Il ricorso all'autorità italiana è di fatto impraticabile contro un operatore offshore.

I casinò ADM accetteranno Ethereum in futuro?

Al 2026 non ci sono annunci ufficiali in tal senso. L'ostacolo principale è la compatibilità tra la natura pseudonima delle transazioni cripto e gli obblighi di tracciamento imposti dall'ADM e dal D.Lgs. 231/2007. Un'apertura richiederebbe probabilmente l'uso esclusivo di stablecoin emesse da soggetti regolati e integrate con sistemi KYC avanzati.

Come funziona la verifica KYC su un casinò Ethereum?

Il processo tipico richiede documento d'identità, prova di residenza e, in alcuni casi, una verifica video. Per i depositi in cripto, l'operatore può chiedere anche la prova della titolarità del wallet, tramite firma di un messaggio o screenshot dell'exchange di provenienza. I tempi variano da poche ore a 5 giorni lavorativi.

Quali sono le commissioni di rete per depositare ETH?

Le commissioni di rete Ethereum, note come gas fee, variano in base alla congestione della blockchain. Nei periodi di bassa attività possono scendere sotto 1 dollaro per transazione, mentre nei picchi possono superare i 20 dollari. L'operatore può aggiungere una commissione propria, generalmente tra lo 0% e il 2%.

Gioco responsabile e tutele per il giocatore italiano

Il gioco d'azzardo è vietato ai minori di 18 anni. In Italia, l'accesso ai conti gioco richiede la verifica dell'età tramite documento d'identità, e l'ADM impone controlli costanti per prevenire l'accesso dei minori. La violazione di questi obblighi comporta sanzioni pesanti per l'operatore.

Per chi ha un problema con il gioco, esiste il numero verde nazionale 800 558 822, attivo 24 ore su 24 e gratuito, gestito dal Servizio Sanitario Nazionale. Offre supporto psicologico, informazioni sui servizi territoriali e orientamento ai percorsi di cura.

È inoltre disponibile il Registro Unico degli Autoesclusi, gestito dall'ADM, che consente a un giocatore di autoescludersi da tutti i casinò con concessione italiana per un periodo definito. L'autoesclusione è vincolante: gli operatori ADM non possono accettare depositi da soggetti registrati.

Un casinò serio pubblica strumenti di controllo come limiti di deposito giornalieri, settimanali e mensili, limiti di perdita, limiti di sessione e possibilità di pausa temporanea. L'assenza di questi strumenti, o la loro difficile reperibilità nell'interfaccia, è un segnale di scarsa attenzione al giocatore.

La verifica dell'operatore è un lavoro di pazienza, non un colpo di fortuna. Chi controlla licenza, certificazioni e policy antiriciclaggio prima di depositare riduce drasticamente il rischio di trovarsi con un conto bloccato e nessun interlocutore a cui rivolgersi. La blockchain è trasparente, ma la responsabilità resta sempre nelle mani dell'operatore che la usa.