Gli e-money token puntano a replicare il valore di una valuta fiat con meccanismi di stabilità basati su riserve e regole di rimborso. L’entrata in vigore del quadro MiCA alza l’asticella su trasparenza, governance e tutela degli utenti. Per investitori, operatori e istituzioni finanziarie, la differenza tra un progetto solido e un rischio mascherato sta in una due diligence strutturata e ripetibile.
Questa guida offre una checklist tecnica e regolatoria focalizzata su riserve, governance, custodia, audit e limiti d’uso, una matrice rischio-rendimento per allocatori e operatori, e flussi operativi per onboarding e compliance MiCA. L’obiettivo è aiutare a decidere se emettere, listare, detenere o integrare un e-money token riducendo sorprese operative e sanzionatorie.
Riserve e liquidità: la prima linea di difesa
La qualità delle riserve è il cuore del modello. Verificare: composizione per asset class (depositi a vista, T-bill a breve, fondi monetari UE), durata e duration media, criteri di diversificazione e limiti per controparte. È cruciale la segregazione legale delle riserve rispetto al bilancio dell’emittente e la disponibilità same-day in scenari di stress. Analizzare politiche di maturità e re-balancing, gestione del rischio di tasso e meccanismi anti-liquidity run (cut-off di rimborso, code di attesa documentate). Richiedere metriche periodiche: LCR interno, concentrazione per banca depositaria, scarti di garanzia e risultati di stress test.
Governance e controlli: poteri, conflitti e trasparenza
Una governance robusta riduce il rischio operativo. Mappare il board, i comitati rischio/audit, le deleghe esecutive e il perimetro delle funzioni di compliance e risk management. Valutare politiche di emissione/rimborso, gestione delle emergenze, continuità operativa e piano di comunicazione verso utenti e autorità. Esaminare conflitti di interesse (es. market-making interno, rapporti con custodi collegati) e la trasparenza sui pricing oracles o feed FX. Indicatori positivi: KPI di rischio definiti, soglie di escalation, revisione indipendente delle policy e tracciabilità delle decisioni in verbali accessibili.
Custodia, segregazione e audit: come proteggere la base utenti
La custodia delle riserve e degli asset operativi deve garantire segregazione giuridica, insolvency remoteness e controlli d’accesso a più firme. Verificare: contratto con depositarie regolamentate, conti segregati nominativi, diritti dei portatori in caso di insolvenza e coperture assicurative su frodi e cyber-rischi. Sul fronte audit, richiedere attestazioni periodiche su esistenza e proprietà delle riserve, report SOC 1/SOC 2 dei fornitori critici, limiti delle pratiche di proof-of-reserves e frequenza delle riconciliazioni. Un calendario di audit interni ed esterni, con follow-up su rilievi e remediation, è un segnale di maturità.
Limiti d’uso, rimborso e on-/off-ramp
I limiti d’uso incidono direttamente sulla scalabilità. Valutare tetti per utente/merchant, geofencing giurisdizionale, restrizioni su categorie sensibili e compatibilità con politiche AML/CFT. Prima del go-live, verificare canali di rimborso (SEPA, circuiti di pagamento, bonifici istantanei), tempi garantiti e commissioni. Esaminare regole su emissione legata a KYC, plafond dinamici, black/whitelist di indirizzi e integrazione con travel rule. Analizzare anche la rete di on/off-ramp: banche sponsor, PSP, broker partner e SLA su limiti orari e disponibilità nei weekend.
Matrice rischio-rendimento per investitori e operatori
Una matrice disciplina l’allocazione. Assi di rischio: credito/controparte (depositarie e banche), tasso/liquidità (duration riserve), operativo/tecnologico (chiavi, smart contract), legale/regolatorio (licenze, passaporto), reputazionale/mercato (de-peg, blackout). Assi di rendimento: economia del float (proventi netti da strumenti a breve), fee di emissione/rimborso, spread operativi, incentivi di liquidità e sinergie di prodotto. Per gli investitori, il profilo tipico è a bassa volatilità con rendimento indiretto (riduzione costi di settlement). Per gli operatori, la redditività dipende da scala, costo della conformità, costo del capitale e turnover della base utenti.
Flussi operativi per onboarding e compliance MiCA
Operativamente, conviene strutturare il progetto in fasi. 1) Pre-assessment: mappatura dei requisiti MiCA, gap analysis su licenze, funzioni di controllo e disclosure (white paper, risk factors, diritti di rimborso). 2) Product governance: definizione target market, limiti d’uso, politiche di emissione/rimborso, test di usabilità e piani di incident response. 3) Onboarding utenti: KYC/KYB risk-based, verifica sanzioni, travel rule, chain analytics e monitoraggio transazionale. 4) Custodia e riserve: selezione depositarie, segregazione contabile, riconciliazioni giornaliere, stress test. 5) Reporting: metriche periodiche a management e autorità, registro incidenti, controlli su fornitori critici e cambi di modello notificati tempestivamente.
Checklist operativa pronta all’uso
- Riserve: composizione, duration, segregazione, LCR interno, stress test documentati.
- Governance: comitati attivi, deleghe chiare, gestione conflitti, audit trail decisionale.
- Custodia: depositarie regolamentate, conti segregati, coperture assicurative, accessi a più firme.
- Audit: attestazioni periodiche, SOC report, riconciliazioni, remediation su rilievi.
- Limiti d’uso: tetti per utente, geofencing, AML/CFT, travel rule integrata.
- Rimborso: canali, SLA, commissioni, trasparenza su cut-off e tempi.
- Disclosure: white paper, rischi, diritti degli utenti, costi e regole di sospensione.
Per accelerare la readiness, è utile predisporre una data room con policy, contratti di custodia, metriche di rischio, registri KYC e piani di crisi, oltre a un RACI di conformità aggiornato e revisioni trimestrali su riserve, incidenti e cambi di modello. L’adozione di KPI vincolanti (es. target di liquidità a 7 giorni, soglie di concentrazione per controparte) e playbook di comunicazione verso clienti e autorità riduce il rischio di de-peg e accelera l’autorizzazione commerciale.
