Mastercard lancia un servizio di gestione del rischio per i pagamenti in stablecoin

Il 19 ottobre 2026, Mastercard ha lanciato Stablecoin Security alla conferenza Money20/20, pronta a fornire valutazioni del rischio per i pagamenti in stablecoin per banche e istituti di pagamento. I primi partner sono Borderless.xyz e Keyrails, con il servizio inizialmente lanciato in Nord America e pianificato per un'espansione globale nel 2027.

Questo servizio si inserisce nel processo di invio dei pagamenti fino al rilascio finale. Le banche devono sapere chi sta pagando, a chi, e quali istituzioni stanno gestendo i fondi; gli indirizzi sulla blockchain, i token e i registri delle transazioni forniscono un'altra parte delle informazioni. Mastercard spera di connettere queste informazioni per consentire agli istituti finanziari di ottenere indizi sui rischi di frode, sanzioni e altri crimini finanziari prima di completare il pagamento e decidere come procedere.

Le stablecoin possono essere trasferite 24 ore su 24, e le aziende sono sempre più disposte a integrarle nei processi di pagamento transfrontalieri. Le domande che ne derivano sono molto specifiche: se un fornitore cambia improvvisamente il portafoglio di ricezione, la banca deve autorizzare il pagamento? Se il pagamento di un'azienda passa attraverso più fornitori, chi può vedere cosa è successo nel mezzo? Se si scopre di essere stati truffati dopo che la transazione è stata registrata sulla blockchain, a chi ci si deve rivolgere? Il servizio lanciato affronta queste problematiche legate ai pagamenti.

▌ 1. Un ulteriore controllo per i pagamenti in stablecoin

Prendiamo in considerazione un pagamento aziendale. L'acquirente riceve una fattura da un fornitore estero, converte la valuta fiat nel proprio conto in stablecoin tramite un fornitore di servizi e poi trasferisce a un altro fornitore, che paga il fornitore in valuta locale. Né l'acquirente né il fornitore potrebbero gestire direttamente il portafoglio, ma nel backend sono già stati completati il cambio di valuta, il trasferimento sulla blockchain e il pagamento locale.

L'attrattiva di questo tipo di arrangiamento risiede nella riduzione dei tempi di attesa per i fondi transfrontalieri e nella possibilità di far funzionare alcune operazioni che normalmente sono soggette a orari di apertura. Tuttavia, affinché il pagamento possa essere eseguito, è necessario che tutte le parti confermino l'identità del cliente, la titolarità del conto, lo scopo del pagamento, la provenienza dei fondi e le condizioni locali per i movimenti di denaro. Ogni volta che viene aggiunto un fornitore di servizi, le informazioni possono disperdersi in un altro sistema.

La soluzione annunciata da Mastercard fornisce informazioni sui rischi tramite un'interfaccia, combinando le informazioni del processo di pagamento con l'analisi della blockchain e integrandosi con i processi di gestione delle frodi, conformità e casi già esistenti nelle istituzioni finanziarie. Qui, l'interfaccia può essere vista come un canale che consente a diversi sistemi aziendali di scambiare risultati. Le banche inviano le informazioni necessarie sul pagamento al servizio, ottengono una valutazione del rischio e poi decidono le azioni successive secondo le proprie regole.

Dopo aver integrato questo tipo di servizio, le banche possono progettare regole di gestione in base alla propria attività: i pagamenti che superano il controllo continuano a essere eseguiti, mentre quelli anomali vengono esaminati manualmente, richiedendo ulteriori documenti o adottando misure conformi alle leggi applicabili, se necessario. Questa progettazione del processo richiede che le banche colleghino le informazioni sui rischi restituite dal prodotto con i dati dei clienti, impostando quindi le condizioni di attivazione, il personale di gestione e i tempi di risposta.

Per le aziende, il cambiamento nell'esperienza potrebbe essere minimo: si tratta ancora di presentare il pagamento tramite internet banking o sistemi finanziari. Tuttavia, nel backend è necessario completare un'ulteriore operazione: consentire all'ente responsabile delle relazioni con i clienti di condividere informazioni sufficienti con l'ente che gestisce i fondi sulla blockchain, in modo da poter prendere decisioni nei momenti chiave. Questo spiega anche perché Mastercard ha scelto di lanciare il servizio insieme a aziende di infrastrutture di pagamento.

▌ 2. Quanto possono rivelare una serie di indirizzi di portafoglio

I registri sulla blockchain di solito mostrano da quale indirizzo è stato trasferito un asset, l'importo e quando è stato eseguito. Seguendo questi registri, è possibile osservare se i fondi sono passati attraverso indirizzi contrassegnati o se si sono verificati percorsi simili a quelli di attività a rischio note. Le agenzie di analisi della blockchain accumulano principalmente capacità di identificazione su questi dati pubblici.

Tuttavia, le banche sono interessate a molto di più. È necessario verificare se il pagatore possiede effettivamente i fondi, se esiste un contratto commerciale e se il destinatario è un fornitore con cui il cliente ha una lunga collaborazione, tutto ciò deve essere combinato con il background del conto e commerciale. Guardando solo i trasferimenti tra indirizzi, è difficile ricostruire l'intera storia di un pagamento per acquisti.

Al contrario, anche se le banche possiedono i dati dei clienti, potrebbero non comprendere il percorso completo dei fondi una volta entrati sulla blockchain. I fornitori di servizi di pagamento utilizzano portafogli e canali di cambio diversi, e i contratti intelligenti potrebbero completare più azioni in una singola transazione. Entrambe le parti possiedono solo una parte delle informazioni, e mettere insieme queste informazioni rappresenta il vero valore del servizio di rischio.

Una ricerca della Banca dei Regolamenti Internazionali ha analizzato le attività di USDT, USDC e PYUSD su Ethereum nel 2025, scoprendo che quasi il 60% degli eventi di trasferimento di token è incorporato in transazioni più complesse. Qui si contano gli eventi di trasferimento, poiché una singola transazione sulla blockchain può includere più trasferimenti. Questo insieme di dati ci ricorda che, quando si studiano i pagamenti in stablecoin, è necessario osservare come i fondi si muovono lungo la struttura della transazione; sommare semplicemente il numero di trasferimenti può facilmente distorcere i risultati.

Ad esempio, un cambio potrebbe prima trasferire i token in un contratto, poi passare attraverso un pool di liquidità e infine trasferirli all'indirizzo di ricezione. Anche se ci sono più registrazioni sulla carta, in realtà appartengono alla stessa operazione. Se le regole di rischio trattano ogni registrazione come un pagamento indipendente, potrebbero scattare allarmi ripetuti; se si guarda solo all'ultimo arrivo, si potrebbero perdere passaggi intermedi che meritano ulteriori verifiche.

Pertanto, i risultati richiesti dalle istituzioni dovrebbero contenere indizi spiegabili. Un allerta proviene da un abbinamento con una lista di sanzioni, dalla storia dell'indirizzo o da un cambiamento nel comportamento di pagamento, e questo determina come il personale dovrebbe gestirlo. L'abbinamento con le liste richiede generalmente di verificare il soggetto e le leggi applicabili, mentre i comportamenti anomali potrebbero richiedere di contattare il cliente per conferma. Ridurre diversi problemi a un punteggio unico aumenterebbe la difficoltà di gestione successiva.

Le due categorie di informazioni aiutano insieme le istituzioni a comprendere i pagamenti; la decisione specifica rimane comunque a carico delle istituzioni competenti secondo le regole.

▌ 3. Le truffe si nascondono nei motivi di pagamento

Un tipo tipico di rischio nei pagamenti transfrontalieri è che i criminali si spacciano per fornitori reali, informando le aziende di cambiare il conto di ricezione. Se un dipendente dell'azienda crede a questa email, l'azione di pagamento potrebbe avvenire attraverso un accesso e un'autorizzazione normali, e il sistema tecnico completare con successo il trasferimento, ma i soldi alla fine finiscono nelle mani sbagliate.

I pagamenti in stablecoin sostituiscono i conti bancari con indirizzi di portafoglio, o i fornitori di servizi intermedi si occupano della ricezione. Il cuore della truffa rimane far credere al pagatore un'istruzione commerciale falsa. L'indirizzo stesso può essere nuovo, o addirittura non avere alcuna storia di transazioni sospette, quindi è particolarmente importante verificare il contesto del pagamento.

Per affrontare le truffe di impersonificazione dei fornitori, le aziende possono impostare controlli in due punti. Quando si aggiunge un nuovo destinatario, confermare la modifica tramite contatti esistenti; al momento del pagamento, verificare che l'importo, la frequenza e le informazioni di ricezione non si discostino in modo evidente dalle attività storiche. Questi sono controlli aziendali che le aziende possono adottare e, quando si accede ai servizi di rischio, dovrebbero confermare uno per uno quali segnali il prodotto può fornire e quali materiali devono essere verificati autonomamente dall'azienda.

Questi controlli sono particolarmente importanti per i pagamenti di commercio ad alto valore. L'importo di una singola transazione è elevato, e contratti, fatture, spedizioni e disposizioni di pagamento sono spesso distribuiti tra diversi dipartimenti; l'istruzione di pagamento che il dipartimento finanziario vede potrebbe già essere l'ultima fase del processo. Gli scenari di commercio transfrontaliero ad alto valore a cui si rivolge Keyrails richiedono proprio di collegare questi fatti aziendali offline con le operazioni di fondi.

Per i fornitori di servizi, i segnali di rischio dovrebbero essere il più possibile facili da eseguire. Quando il personale vede "rischio elevato", deve comunque sapere a chi contattare, quali materiali verificare e quanto tempo impiegare per fornire un riscontro al cliente. Se ogni allerta richiede di cercare informazioni da zero, il tempo di regolamento risparmiato dalle stablecoin potrebbe essere consumato nella comunicazione manuale.

Si possono monitorare alcuni indicatori semplici durante la fase di prova: quanto tempo in media viene ritardato un pagamento normale, quante allerta richiedono misure, se le verifiche manuali richiedono ripetutamente gli stessi documenti e se, dopo un errore, il cliente riesce a trovare facilmente il personale di gestione. Questi indicatori sono direttamente correlati alla volontà delle aziende di utilizzare a lungo termine e possono aiutare i fornitori di servizi a regolare le regole che sono troppo sensibili o che trascurano i rischi.

Generazione AI

▌ 4. Le informazioni di conformità devono seguire il pagamento

Il flusso transfrontaliero delle stablecoin collega anche diverse giurisdizioni. La banca di partenza, i fornitori di servizi sulla blockchain e le istituzioni di ricezione possono avere rispettivamente obblighi di due diligence sui clienti, screening delle sanzioni e trasmissione delle informazioni sulle transazioni. I servizi di intelligence sui rischi possono aiutarli a raccogliere indizi, ma gli obblighi specifici devono essere attuati in base ai rispettivi ruoli aziendali e alle leggi applicabili.

Il Regolamento dell'Unione Europea sui trasferimenti di fondi, ovvero il Regolamento n. 2023/1113, include i trasferimenti di criptovalute nelle richieste di informazioni allegate. Gli articoli 14 e 16 stabiliscono rispettivamente i doveri dei fornitori di servizi di criptovalute dell'ente di partenza e di ricezione, riguardanti le informazioni identificative dell'emittente, del destinatario e del trasferimento. Questa è la "regola del viaggio" di cui si parla spesso nel settore: quando gli asset vengono trasferiti tra le istituzioni, le informazioni necessarie sull'identità devono essere trasmesse secondo le regole.

Nel caso di indirizzi di auto-custodia, i fornitori di servizi devono anche ottenere e conservare le informazioni corrispondenti. Per i trasferimenti superiori a 1000 euro, il regolamento richiede di adottare misure appropriate per valutare se l'indirizzo è posseduto o controllato dal cliente corrispondente. L'Autorità bancaria europea ha ulteriormente fornito linee guida per l'attuazione, comprese le modalità di gestione delle informazioni mancanti e dei diversi metodi di verifica.

Questi requisiti necessitano di una comunicazione tra i backend. Se una parte ha già completato la verifica del cliente, l'altra può ricevere e comprendere le informazioni? Come si può ritardare e correggere il pagamento se il nome, l'indirizzo o i campi identificativi sono incompleti? Quando lo stesso cliente utilizza più portafogli, come si evita di dover presentare nuovamente i materiali ogni volta? Con l'evoluzione dei pagamenti in stablecoin verso le attività istituzionali, sempre più lavoro ricadrà su questi dettagli.

Le linee guida del Dipartimento del Tesoro degli Stati Uniti per le sanzioni nel settore delle criptovalute sottolineano l'importanza di stabilire disposizioni di conformità adeguate ai rischi. Le istituzioni devono filtrare in base a clienti, aree, transazioni e modelli aziendali, aggiornando continuamente le informazioni pertinenti e mantenendo procedure per la gestione dei problemi riscontrati. I registri sulla blockchain sono pubblici e utili per la retrospettiva, ma le istituzioni devono anche tradurre i risultati della retrospettiva nelle proprie decisioni aziendali.

Nel frattempo, la condivisione delle informazioni sui pagamenti tra le istituzioni solleva questioni di protezione dei dati. L'identità del cliente, lo scopo della transazione e le relazioni tra conti sono sensibili, e prima di accedere all'interfaccia è necessario chiarire chi può leggere, per quale scopo, per quanto tempo e quali disposizioni vengono adottate per il trasferimento in altre giurisdizioni. I campi che possono essere collegati tecnicamente devono comunque essere verificati in base alla necessità aziendale e alla base legale.

Durante l'acquisto reale, è possibile rappresentare il flusso di dati e il flusso di fondi nello stesso documento: chi custodisce e trasferisce il denaro, chi fornisce i dati del cliente, chi riceve gli allerta, chi restituisce i risultati. Questo non solo facilita la valutazione del servizio, ma consente anche di identificare rapidamente i passaggi di responsabilità in caso di controversie.

Un esempio di processo di gestione che le istituzioni possono progettare, non è l'intera funzionalità già pubblicata dai fornitori.

▌ 5. Mastercard sta ampliando la propria gamma di servizi

Mastercard partecipa da tempo a reti di pagamento e servizi di sicurezza correlati. I pagamenti in stablecoin portano parte dei movimenti di fondi in una nuova infrastruttura, generando anche esigenze di identificazione, monitoraggio delle transazioni e connessione tra istituzioni. Per le aziende con clienti istituzionali esistenti e esperienza nei servizi di rischio, questi passaggi offrono uno spazio per continuare a partecipare ai processi di pagamento.

Questo prodotto ha scelto Borderless.xyz e Keyrails come partner iniziali, riflettendo questa idea. Il primo collega fornitori di servizi di stablecoin in diversi mercati, mentre il secondo si concentra sui pagamenti di commercio transfrontaliero ad alto valore. Quando le banche si connettono a loro, oltre a considerare la destinazione e la valuta, si preoccuperanno anche di sapere se le informazioni tra i diversi nodi possono fluire in modo continuo e se le anomalie possono essere gestite in modo collaborativo.

Mastercard ha anche menzionato capacità esistenti come Crypto Credential e Crypto Secure, oltre a piani di collaborazione futuri con BVNK. Ha completato l'acquisizione di BVNK nell'agosto 2026 e prevede di continuare ad espandere l'applicazione di Stablecoin Security nel 2027. Le attività correlate stanno formando legami più stretti attorno a conti, cambio, pagamenti e servizi di rischio.

Dal punto di vista commerciale, i fornitori di servizi di pagamento possono attrarre clienti attraverso copertura dei canali, gestione dei fondi e gestione dei rischi. Dopo che le stablecoin hanno reso più facile il trasferimento, le aziende hanno comunque bisogno di un servizio che possa completare i pagamenti in modo stabile, gestire le eccezioni e rispondere alle domande. La combinazione di servizi di sicurezza e operativi ha l'opportunità di influenzare quale percorso di pagamento i clienti scelgono alla fine.

Questa combinazione deve anche prevenire che i confini di responsabilità diventino confusi. Le banche acquistano informazioni sui rischi, le istituzioni di pagamento eseguono le transazioni e un'altra azienda si occupa dei pagamenti locali; quando i clienti incontrano problemi, di solito contattano solo il fornitore di servizi con cui hanno firmato inizialmente. Pertanto, i contratti tra le parti devono chiarire come correggere errori informativi, come gestire pagamenti anomali, come condividere materiali di indagine e quali disposizioni sostitutive adottare in caso di interruzione del servizio.

I clienti aziendali dovrebbero anche ricevere spiegazioni facili da comprendere. Quanto tempo richiede la revisione dei rischi, in quali circostanze i fondi verranno restituiti, quale percorso seguirà il rimborso e come verranno gestite le perdite di cambio, tutto ciò è direttamente correlato alla gestione quotidiana dei fondi. Scrivere chiaramente questi contenuti in anticipo può ridurre i costi di interrogazione a più livelli dopo che si verifica un'attività.

▌ 6. Le aziende possono testare un percorso di pagamento reale

Se un nuovo strumento di pagamento è adatto per le aziende, spesso può essere chiarito solo in un'attività reale. Le aziende possono scegliere un fornitore con cui hanno già una relazione stabile, una valuta di regolamento comunemente utilizzata e una frequenza di pagamento relativamente fissa, per completare il contratto, l'approvazione, il pagamento e la riconciliazione.

Prima della fase di prova, è necessario confermare quale forma di ricezione è disposta ad accettare il destinatario. Alcuni fornitori desiderano ricevere direttamente valuta fiat locale, mentre altri preferiscono mantenere le stablecoin; questi due arrangiamenti comportano diversi passaggi di cambio e custodia. Il pagatore deve sapere quali costi sostiene, quale tempo di arrivo può prevedere e come può controllare il progresso.

Successivamente, è necessario eseguire un esercizio sia per i pagamenti normali che per le situazioni anomale. Se il fornitore cambia portafoglio, se mancano informazioni di pagamento, se lo screening delle sanzioni mostra nomi simili, o se il destinatario interrompe il servizio, dove si fermerà la transazione in ciascun caso? Quale team fornirà le informazioni mancanti, in quali condizioni si riprenderà, e da quale ingresso il cliente riceverà una risposta? Queste domande possono essere risolte una per una nella fase di piccola scala.

Il dipartimento finanziario deve anche allineare i registri di esecuzione sulla blockchain con i propri documenti contabili. Il numero di invio del pagamento, i registri di cambio, il numero di transazione sulla blockchain e la conferma di ricezione devono essere in grado di ricostruire la stessa attività. Mantenere questa corrispondenza durante la riconciliazione può ridurre il rischio di conteggiare ripetutamente le commissioni, i trasferimenti interni o i cambi come parte dell'importo del pagamento.

Il rimborso dei pagamenti merita anche di essere testato in anticipo. Se il pagamento originale è già stato convertito in stablecoin e il destinatario si prepara a convertirlo in valuta locale, il rimborso potrebbe richiedere ulteriori conversioni e conferme. Le aziende dovrebbero trovare nel contratto di servizio i tassi di cambio applicabili, i costi e i tempi di gestione, e confermare come il sistema finanziario registrerà questo rimborso. La gestione delle eccezioni al di fuori dei pagamenti normali spesso riflette maggiormente la capacità operativa dei diversi fornitori di servizi.

Al termine della fase di prova, le squadre finanziarie, aziendali e di conformità possono rivedere insieme alcuni pagamenti reali. Il dipartimento aziendale spiega l'esperienza del fornitore, il dipartimento finanziario verifica l'arrivo e i costi, e il team di conformità controlla gli allerta e i materiali. Questi registri specifici diventeranno la base per ampliare l'uso e possono aiutare i fornitori a capire quali aspetti devono essere migliorati per soddisfare realmente le esigenze dei clienti.

C'è anche una situazione da esercitare prima del lancio: se l'interfaccia di rischio non restituisce risultati temporaneamente, il pagamento può continuare? Le banche e i fornitori di servizi possono concordare di sospendere, riesaminare manualmente o utilizzare un canale di riserva in base all'importo, al cliente e alla destinazione, e specificare nel contratto le modalità di notifica e le condizioni di ripristino. Quando il personale finanziario vede che il pagamento è bloccato, deve essere in grado di scoprire dove si è fermato, chi lo sta gestendo e quando riceverà il prossimo riscontro.

Le aziende possono verificare simultaneamente i pagamenti normali e la gestione delle eccezioni durante la fase di prova.

Questo articolo è destinato esclusivamente a scopi di ricerca legale, politica e industriale, con l'intento di fornire un'analisi obiettiva delle dinamiche della finanza digitale, delle stablecoin, degli asset digitali e della relativa regolamentazione, e non costituisce in alcun modo un consiglio di investimento, legale, fiscale o di altro tipo, né una raccomandazione, promozione o sollecitazione di prodotti finanziari, asset digitali o progetti commerciali. Le normative, i dati di mercato e le informazioni sulle istituzioni menzionate nell'articolo provengono principalmente da fonti pubbliche e possono essere soggette a modifiche a causa di variazioni nelle leggi, nelle politiche di regolamentazione, nell'ambiente di mercato e nei progressi dei progetti; si prega ai lettori di valutare in modo indipendente in base alle ultime informazioni pubbliche e di rispettare le leggi e i regolamenti applicabili nel proprio paese o regione. L'autore e la piattaforma di pubblicazione non si assumono alcuna responsabilità per eventuali decisioni di investimento, commerciali o di altro tipo basate sul contenuto di questo articolo.