Bull Bitcoin, exchange Bitcoin-only non-custodiale fondato a Montréal, ha depositato l’8 luglio 2026 un ricorso formale al Conseil d’État francese — la corte suprema amministrativa della Repubblica — per chiedere l’annullamento del Decreto 2025-1276, la norma con cui la Francia ha recepito la direttiva europea DAC8. È la prima sfida legale significativa alla sorveglianza crypto su scala europea, e mette al centro un argomento che va oltre la fiscalità: la sicurezza fisica dei detentori di Bitcoin.
La direttiva DAC8 — in vigore dal 1° gennaio 2026 in tutta l’Unione Europea — impone ai fornitori di servizi crypto di raccogliere dati identitari e transazionali dei propri utenti e di trasmetterli automaticamente alle autorità fiscali nazionali, che li condivideranno poi tra tutti i Paesi membri. Secondo Bull Bitcoin, l’effetto pratico è la creazione di un database di massa che trasforma ogni exchange regolamentato in un bersaglio per criminali e hacker.
Il Consiglio di Stato francese chiamato a decidere sull’identità di 135 milioni di europei
Bull Bitcoin ha presentato il 24 febbraio 2026 una petizione sommaria d’urgenza, seguita da un memoriale legale sostanziale depositato nelle scorse settimane. L’udienza al Conseil d’État è attesa nei prossimi mesi, prima che i primi report fiscali previsti dalla direttiva entrino in vigore il 30 settembre 2027. Stando ai dati dell’azienda, la norma impatta tra i 40 e i 135 milioni di europei che detengono crypto asset.
Il CEO di Bull Bitcoin, Francis Pouliot, ha sintetizzato la posizione in modo netto: «DAC8 ha trasformato il concetto di Know Your Customer in Kill Your Customer.» L’azienda ha anche lanciato dac8.com, una risorsa pubblica multilingue rivolta a cittadini, giornalisti e policymaker europei.
DAC8 crea un “honeypot” per gli attacchi fisici ai Bitcoin holder
L’argomento legale principale di Bull Bitcoin non è astratto: i dati, concentrati in un unico database nazionale e poi condivisi tra 27 Paesi UE, diventano un honeypot — un archivio centralizzato che, se violato, rivela l’identità e i saldi di milioni di utenti. La Francia, in particolare, ha già sperimentato fughe di dati massicce: secondo i documenti depositati dalla difesa, la violazione dell’ANTS (Agence Nationale des Titres Sécurisés) ha esposto tra 11,7 e 19 milioni di account, mentre una seconda violazione alla Banca Nazionale ha coinvolto 1,2 milioni di record.
I numeri sugli attacchi fisici confermano il nesso causale. Secondo CoinTelegraph, nel 2025 si sono registrati in Francia 19 attacchi fisici confermati ai danni di detentori di criptovalute (i cosiddetti wrench attack), con un aumento globale del 75% rispetto all’anno precedente. Dall’inizio del 2026, la Francia conta già 41 sequestri legati a criptovalute. La metà degli incidenti violenti documentati nel 2026 ha colpito non il detentore diretto, ma i suoi familiari.
| Indicatore | Dato | Fonte |
|---|---|---|
| Crypto holder europei esposti a DAC8 | 40–135 milioni | Bull Bitcoin |
| Wrench attack in Francia (2025) | 19 confermati | Statistiche francesi citate nel ricorso |
| Aumento globale wrench attack 2025 | +75% | Dati citati nel ricorso Bull Bitcoin |
| Sequestri crypto in Francia (2026 YTD) | 41 | Ricorso al Conseil d’État |
| Account esposti nella violazione ANTS | 11,7–19 milioni | Documenti legali Bull Bitcoin |
| Entrata in vigore DAC8 | 1° gennaio 2026 | Direttiva UE |
| Primo report fiscale previsto | 30 settembre 2027 | Decreto francese 2025-1276 |
L’argomento paradossale: DAC8 produce l’effetto opposto a quello dichiarato
Bull Bitcoin sostiene anche che DAC8 sia controproducente rispetto ai suoi stessi obiettivi fiscali. Obbligare gli utenti a fornire dati personali in cambio dell’uso di exchange regolamentati non elimina le transazioni crypto fuori dalle autorità: li spinge verso scambi peer-to-peer, mining domestico, wallet non-custodiali e piattaforme offshore non soggette a MiCA. Il risultato, secondo la difesa, è che le autorità fiscali ottengono meno dati rilevanti — non di più — mentre creano simultaneamente un sistema di sorveglianza vulnerabile ai criminali.
Secondo Bitcoin Magazine, la direttiva include anche transazioni non rilevanti ai fini fiscali — per esempio trasferimenti tra wallet dello stesso utente — ampliando ulteriormente la raccolta di dati senza aumentare la compliance fiscale effettiva.
Cosa significa per i crypto holder italiani
L’Italia ha recepito DAC8 nello stesso perimetro normativo europeo. Sebbene il ricorso di Bull Bitcoin riguardi direttamente il decreto francese di trasposizione, una sentenza favorevole del Conseil d’État — massima corte amministrativa francese — creerebbe un precedente che potrebbe essere invocato in ogni Paese membro dell’Unione. Gli exchange italiani regolamentati (iscritti al registro OAM, soggetti a MiCA) sono già tenuti alla raccolta e conservazione dei dati previsti da DAC8.
Per i detentori di Bitcoin in Italia, il caso Bull Bitcoin solleva una domanda concreta: quanto è sicuro affidare i propri dati identitari a un sistema di reportistica fiscale che aggrega e condivide automaticamente queste informazioni tra le autorità di 27 Paesi? La risposta che Bull Bitcoin porta davanti alla corte è che il rischio non è teorico — i numeri sulla violenza fisica lo confermano.
BitcoinLive24 seguirà gli sviluppi del procedimento al Conseil d’État. Per aggiornamenti in tempo reale sulle notizie Bitcoin che contano, scarica l’app BitcoinLive24.
Cronologia del caso Bull Bitcoin vs DAC8
- 19 dicembre 2025: La Francia firma il Decreto 2025-1276, recependo DAC8 in legge nazionale.
- 1° gennaio 2026: DAC8 entra in vigore in tutta l’Unione Europea.
- 24 febbraio 2026: Bull Bitcoin deposita al Conseil d’État la petizione sommaria d’urgenza.
- 8 luglio 2026: Depositato il memoriale legale completo. Lancio di dac8.com.
- 30 settembre 2027: Data prevista per i primi report fiscali DAC8 alle autorità nazionali.
FAQ su Bull Bitcoin e DAC8
Cos’è DAC8 e perché riguarda i Bitcoin holder europei?
DAC8 è una direttiva UE entrata in vigore il 1° gennaio 2026 che obbliga tutti i fornitori di servizi crypto regolamentati a raccogliere i dati personali e transazionali dei propri utenti e a condividerli automaticamente con le autorità fiscali di tutti i 27 Paesi membri dell’UE. Riguarda potenzialmente tra 40 e 135 milioni di europei che detengono crypto asset.
Perché Bull Bitcoin considera DAC8 pericolosa per la sicurezza fisica?
Concentrando i dati di milioni di utenti in un unico sistema di reportistica, DAC8 crea un archivio centralizzato vulnerabile a violazioni informatiche. I criminali che accedono a questi dati sanno esattamente chi detiene Bitcoin e in che quantità — informazione usata per pianificare rapine fisiche. In Francia si sono già verificati 41 sequestri legati a crypto nel solo 2026 e 19 attacchi fisici nel 2025.
Qual è la probabilità che il ricorso di Bull Bitcoin abbia successo?
È la prima sfida legale significativa a DAC8 in Europa e non ci sono precedenti diretti. Il Conseil d’État francese è la corte suprema amministrativa della Repubblica e le sue sentenze hanno valore vincolante. Una vittoria di Bull Bitcoin creerebbe un precedente invocabile negli altri 26 Paesi UE, ma la tempistica del procedimento potrebbe estendersi fino al 2027.
Gli utenti italiani sono soggetti a DAC8?
Sì. L’Italia ha recepito DAC8 nello stesso quadro normativo europeo. Gli exchange italiani registrati presso l’OAM e soggetti a MiCA sono già tenuti alle obbligazioni di raccolta e reportistica previste dalla direttiva. Una sentenza favorevole in Francia potrebbe aprire la strada a sfide analoghe in Italia.
Cosa può fare un Bitcoin holder europeo per proteggersi?
La soluzione tecnica più sicura è il self-custody: conservare i propri Bitcoin su hardware wallet non custodiali elimina la necessità di registrarsi su exchange che raccolgono i dati DAC8. Bull Bitcoin — che offre già un modello non-custodiale — ha lanciato dac8.com come risorsa informativa pubblica per cittadini e policymaker.
