Il sospettato di riciclaggio nel Regno Unito dietro l'acquisto di token World Liberty Financial da 100 milioni di dollari: cosa devono valutare le società di contabilità e i CFO

Un'indagine del New York Times pubblicata il 10 agosto 2026 riporta che la persona dietro l'acquisto di token World Liberty Financial (WLFI) per 100 milioni di dollari era stata precedentemente arrestata nel Regno Unito con l'accusa di riciclaggio di denaro dopo il crollo di un'attività di criptovaluta da milioni di dollari. La scoperta ricade direttamente su ogni funzione di conformità che tocca asset digitali politicamente connessi e solleva domande difficili sulla verifica della fonte dei fondi, sulla divulgazione della titolarità effettiva e sull'adeguatezza dei controlli antiriciclaggio transfrontalieri che nessuna società di contabilità o CFO può ignorare.

Cosa dice il rapporto del New York Times

Secondo il rapporto, un individuo di nome Guren Zhou, noto anche come Bobby, era la persona dietro l'entità Aqua 1 che ha acquisito token WLFI per 100 milioni di dollari nel giugno 2025. Aqua 1 si descriveva come un fondo nativo Web3 con sede negli Emirati Arabi Uniti. L'acquisto di token ha beneficiato finanziariamente i membri della famiglia del presidente degli Stati Uniti Donald Trump e il co-fondatore di World Liberty Zach Witkoff.

La questione dell'identità e le precedenti divulgazioni

Prima che emergesse il nome di Zhou, l'identità pubblica collegata ad Aqua 1 era Dave Lee. La fondazione Aqua 1 ha confermato a luglio 2025 che Lee si era unito come co-fondatore e CEO nell'aprile 2025, ma non ha chiarito se fosse la fonte del capitale utilizzato per acquisire i token WLFI. Il New York Times ha definito "mistero" come Zhou sia riuscito a investire milioni in World Liberty, sottolineando il suo arresto nel 2021 nel Regno Unito per sospetto riciclaggio di denaro e il successivo crollo di un'attività di criptovaluta che aveva lanciato.

Altri grandi investitori nel contesto

Aqua 1 non è l'unico grande sostenitore esterno di World Liberty Financial. Secondo lo stesso rapporto, il fondatore di Tron Justin Sun ha inizialmente investito 45 milioni di dollari nei token del progetto, mentre un'entità con sede ad Abu Dhabi detiene una partecipazione segnalata di 500 milioni di dollari. L'ampiezza del capitale straniero che affluisce in un'entità collegata a un presidente degli Stati Uniti in carica ha attirato l'attenzione su potenziali conflitti di interesse, una preoccupazione che la Casa Bianca ha pubblicamente contestato, con la portavoce Anna Kelley che ha ripetutamente dichiarato che non ci sono conflitti di interesse con gli investimenti del presidente.

Perché questo è importante per la conformità AML e KYC

Indipendentemente dalla dimensione politica, questo caso presenta un insieme classico di bandiere rosse AML che le aziende focalizzate sulla conformità devono riconoscere e documentare le loro risposte.

Opacità della titolarità effettiva

La narrativa mutevole su chi controllasse effettivamente Aqua 1 e i suoi fondi illustra come strutture societarie stratificate in giurisdizioni offshore possano oscurare la reale titolarità effettiva. Ai sensi delle norme del Regno Unito Money Laundering, Terrorist Financing and Transfer of Funds Regulations 2017 (MLRs), gli enti regolamentati sono tenuti a identificare e verificare il beneficiario effettivo dietro qualsiasi veicolo societario, non semplicemente accettare il nome sul conto o il rappresentante dichiarato del fondo. Per le aziende che utilizzano software di contabilità crypto per tracciare le posizioni di token per conto dei clienti, quel software è utile solo quanto i dati KYC che lo alimentano. Se la titolarità effettiva è errata, ogni registrazione contabile successiva, trail di audit e segnalazione di attività sospette è compromessa alla radice.

Persone politicamente esposte e due diligence rafforzata

Un investimento che affluisce in un'attività commercialmente collegata a un capo di stato in carica innesca considerazioni sulle persone politicamente esposte (PEP) in praticamente ogni grande giurisdizione. Nel Regno Unito, le MLRs richiedono una due diligence rafforzata per le PEP e i loro stretti collaboratori, inclusi controlli rafforzati sulla fonte dei fondi e sulla fonte della ricchezza. Negli Stati Uniti, il Bank Secrecy Act e le linee guida FinCEN sulla valuta virtuale impongono obblighi comparabili alle imprese di servizi monetari e, sempre più, alle entità che trattano asset digitali. Negli Emirati Arabi Uniti, il quadro AML dell'Unità di intelligence finanziaria richiede analogamente un controllo rafforzato per le transazioni che coinvolgono PEP straniere. Una società che consiglia qualsiasi parte che tocca i token WLFI o un progetto simile politicamente connesso deve assicurarsi che tutti e tre i quadri siano affrontati, non solo quello nazionale.

Precedente indagine penale come bandiera rossa

Un precedente arresto di un individuo per sospetto riciclaggio di denaro, anche senza una condanna registrata, è un fattore materiale in qualsiasi valutazione basata sul rischio. I responsabili della conformità e i loro revisori esterni non dovrebbero trattare l'assenza di una condanna come un certificato di buona salute. La National Crime Agency del Regno Unito e HM Revenue and Customs sono entrambe attente alla ri-emergenza di individui precedentemente indagati per reati finanziari in nuove iniziative crypto, e il regime di registrazione crypto della FCA richiede che le aziende si assicurino che coloro che controllano o beneficiano di un'attività siano idonei e appropriati.

Complessità transfrontaliera: Regno Unito, Stati Uniti e UAE

Ciò che rende questo caso particolarmente istruttivo è la sua impronta in tre giurisdizioni. L'individuo in questione ha presumibilmente legami sia con il Regno Unito che con gli Emirati Arabi Uniti; il progetto token stesso è collegato al ramo esecutivo degli Stati Uniti; e il veicolo di investimento è stato costituito negli Emirati Arabi Uniti. Ciascuna di queste giurisdizioni ha obblighi legali distinti.

Obblighi del Regno Unito

La FCA supervisiona le attività cryptoasset ai sensi delle MLRs e si aspetta che le aziende applichino un approccio basato sul rischio alla due diligence della clientela. Una transazione di questa scala, che coinvolge una controparte con un precedente arresto per sospetto riciclaggio di denaro, normalmente ci si aspetterebbe che inneschi una due diligence rafforzata e, a seconda dei risultati, una segnalazione di attività sospette alla National Crime Agency ai sensi del Proceeds of Crime Act 2002.

Obblighi degli Stati Uniti

Le linee guida di FinCEN sulla valuta virtuale convertibile trattano alcune vendite di token come trasmissione di denaro, richiedendo la conformità con gli obblighi BSA, inclusa l'identificazione del cliente, la verifica della titolarità effettiva e la segnalazione di attività sospette. Il coinvolgimento di un individuo straniero con un precedente arresto per riciclaggio di denaro, che investe tramite un fondo offshore in un'entità statunitense con connessioni politiche, è esattamente lo scenario che le linee guida FinCEN del 2019 e 2022 hanno segnalato come meritevole di un controllo rafforzato.

Obblighi degli UAE

La Virtual Assets Regulatory Authority (VARA) degli Emirati Arabi Uniti e la Banca Centrale impongono entrambe obblighi AML e di contrasto al finanziamento del terrorismo ai fornitori di servizi di asset virtuali che operano negli o dagli UAE. Un fondo Web3 che dichiara la sede negli UAE deve soddisfare i requisiti di licenza e conformità di VARA, inclusa la due diligence della clientela sia sugli investitori del fondo che sui destinatari del suo capitale. La dimensione transfrontaliera significa che un fallimento in una giurisdizione può propagarsi in esposizioni regolamentari nelle altre.

Implicazioni contabili e di revisione

Oltre alla funzione di conformità, questo caso ha implicazioni dirette su come le aziende contabilizzano e revisionano gli investimenti in token di questo tipo.

Documentazione della fonte dei fondi nel file di revisione

I revisori che esaminano qualsiasi entità che ha ricevuto capitali da una fonte successivamente risultata coinvolta in problemi AML affrontano una difficile posizione retrospettiva. Ai sensi dell'ISA 240 (rischio di frode in una revisione contabile) e dell'ISA 250 (leggi e regolamenti), i revisori sono tenuti a rimanere vigili su indicazioni che la direzione potrebbe non aver rispettato la legge applicabile. Un acquisto di token da 100 milioni di dollari instradato attraverso un veicolo il cui beneficiario effettivo risulta avere un arresto per riciclaggio di denaro nel suo passato è il tipo di questione che dovrebbe essere ben documentata nel file di revisione, con chiara evidenza che il revisore ha considerato se la transazione richiedesse ulteriori indagini o segnalazioni.

Riconoscimento dei ricavi e fondi contaminati

Per l'entità che riceve i proventi della vendita di token, c'è una questione distinta se i ricavi riconosciuti da una transazione successivamente associata a sospetti proventi di reato possano dover essere rivisti. Sebbene i principi contabili non richiedano automaticamente la svalutazione semplicemente perché un investitore è sotto indagine, i consulenti legali e i revisori dovrebbero valutare se qualsiasi rischio di recupero, congelamento patrimoniale regolamentare o obbligo di restituzione crei una passività potenziale che richiede informativa ai sensi dello IAS 37 o dell'ASC 450.

Il ruolo del software di contabilità per asset digitali

Le aziende che si affidano a software di contabilità crypto per tracciare le posizioni di token, calcolare i guadagni e produrre registrazioni pronte per la revisione devono assicurarsi che i loro flussi di lavoro incorporino dati di conformità, non solo dati di prezzo e transazione. Il miglior software di contabilità crypto non opera in isolamento dai sistemi KYC e AML. Quando una controparte viene segnalata dopo la transazione, il record contabile deve essere in grado di essere annotato, tracciato e, se necessario, rettificato per riflettere la posizione legale e regolamentare. Le aziende che esaminano il loro software di contabilità per asset digitali dovrebbero chiedersi se può acquisire dati sulla titolarità effettiva, segnalare le transazioni rispetto alle liste di sanzioni e produrre un trail di audit che i regolatori possano interrogare. Per ulteriori informazioni su come le azioni di enforcement modellano tali obblighi, vedere la nostra analisi delle sanzioni OFAC e gli obblighi contabili per gli asset digitali e i fallimenti di reporting e enforcement AUSTRAC nel crypto.

Passi pratici per le società di contabilità e i CFO

Il caso WLFI è un esempio concreto dei rischi reputazionali, legali e contabili che seguono quando i controlli sulla fonte dei fondi falliscono. I passaggi seguenti si basano su obblighi normativi esistenti nei quadri del Regno Unito, degli Stati Uniti e degli Emirati Arabi Uniti.

Checklist di revisione immediata

In primo luogo, qualsiasi azienda con un cliente che detiene, ha emesso o ha ricevuto proventi da token WLFI dovrebbe riconfermare la titolarità effettiva di tutte le controparti coinvolte in tali transazioni. In secondo luogo, i team di conformità dovrebbero eseguire tutte le persone ed entità nominate attraverso i database di screening PEP e sanzioni attuali, non solo al momento dell'onboarding ma su base continuativa. In terzo luogo, i team di revisione dovrebbero documentare la loro valutazione se qualsiasi indagine AML precedente o in corso che tocca una transazione crei un obbligo di informativa o una passività potenziale. In quarto luogo, dove la due diligence rafforzata non è stata applicata al momento di una transazione che ora presenta indicatori di rischio apparenti, le aziende dovrebbero considerare se è richiesta una segnalazione di attività sospette retrospettiva e ottenere consulenza legale prima di concludere che non lo è. In quinto luogo, i CFO dovrebbero confermare che il loro software di contabilità per asset digitali genera un trail di audit completo e timestampato per tutte le transazioni di token, inclusa l'identità delle controparti e la base sulla quale sono state accettate.

Fonte: Cointelegraph

Domande frequenti

Qual è la principale preoccupazione AML sollevata dall'acquisto di token WLFI?

La preoccupazione centrale è che l'individuo presumibilmente dietro un acquisto di token da 100 milioni di dollari era stato precedentemente arrestato nel Regno Unito con l'accusa di riciclaggio di denaro dopo il crollo di un'attività crypto. Questo solleva domande su se siano stati condotti controlli adeguati sulla fonte dei fondi e sulla titolarità effettiva prima che la transazione fosse accettata.

Un precedente arresto senza condanna attiva obblighi AML per le aziende?

Sì. Nei quadri del Regno Unito, degli Stati Uniti e degli Emirati Arabi Uniti, un approccio basato sul rischio richiede che le aziende soppesino tutte le informazioni disponibili su una controparte, incluse le indagini precedenti, anche dove non è risultata una condanna. Un arresto per sospetto riciclaggio di denaro è un fattore materiale che dovrebbe elevare il requisito di due diligence a livello rafforzato.

Quali specifici regolamenti del Regno Unito sono rilevanti qui?

Il Money Laundering, Terrorist Financing and Transfer of Funds Regulations 2017 richiede che gli enti regolamentati del Regno Unito verifichino la titolarità effettiva, applichino una due diligence rafforzata alle PEP e ai clienti ad alto rischio e presentino segnalazioni di attività sospette alla National Crime Agency dove si sospetta riciclaggio di denaro. Il Proceeds of Crime Act 2002 fornisce la base legale per tale obbligo di segnalazione.

Come dovrebbero trattare i revisori una transazione di token dove l'investitore affronta successivamente il controllo AML?

I revisori dovrebbero documentare la loro valutazione del rischio di frode ai sensi dell'ISA 240, considerare se la transazione dà origine a una questione segnalabile ai sensi dell'ISA 250 e valutare se qualsiasi passività potenziale debba essere divulgata nei bilanci ai sensi dello IAS 37 o dell'ASC 450. La due diligence rafforzata retrospettiva e, dove applicabile, la consulenza legale sugli obblighi di segnalazione sono entrambi passi appropriati.

Cosa dovrebbero cercare le aziende nel software di contabilità crypto per gestire questi rischi?

Le aziende dovrebbero cercare software di contabilità per asset digitali che si integri con fonti di dati KYC e AML, possa segnalare le controparti contro le liste di sanzioni e PEP, produca un trail di audit timestampato e immutabile per ogni transazione e consenta di allegare annotazioni di conformità ai singoli record. Il record contabile e il record di conformità devono essere tracciabili l'uno verso l'altro quando i regolatori fanno domande.