Blockchain e smart contract in Estonia: perché scegliere una società estone

L’Estonia viene spesso descritta come un Paese che funziona sulla blockchain. La descrizione è corretta solo a metà — e proprio la metà vera rende una società estone la base naturale per una startup blockchain. Lo Stato digitale ha ancorato i propri registri a un livello di integrità blockchain da oltre un decennio, l’e-Residency consente di costituire e gestire una società da qualsiasi luogo e il diritto estone equipara un accordo firmato con una firma digitale qualificata a quello cartaceo. L’Estonia non dispone però di una legge specifica sulla blockchain o di una normativa sugli smart contract: gli accordi automatizzati sono disciplinati dal diritto contrattuale ordinario. E, contrariamente al mito, il suo voto elettronico non usa la blockchain.

Perché una società estone è la base giusta per un progetto blockchain

La maggior parte dei team di startup Web3 e crypto è distribuita, firma tutto da remoto e possiede asset poco familiari alle banche. Una società blockchain estone — in pratica un’OÜ — si adatta a questo profilo meglio di molte alternative UE, per cinque ragioni illustrate nel resto della guida. Nessuna richiede una licenza crypto:

• Tutto viene firmato digitalmente. Costituzione, delibere del consiglio di amministrazione, decisioni dei soci, bilanci annuali e contratti vengono eseguiti online con firme elettroniche qualificate e il consiglio può risiedere in qualsiasi Paese. La gestione remota è la norma — l’equivalente societario di un wallet multisig. Le stesse firme rendono giuridicamente vincolanti i termini off-chain alla base di uno smart contract.
• Gli utili reinvestiti sono esenti da imposta finché non escono dalla società. L’imposta sul reddito delle società si applica quando l’utile viene distribuito, non quando viene maturato; pertanto un team di protocollo può finanziare lo sviluppo con i ricavi senza una fattura fiscale annuale sugli utili reinvestiti (le distribuzioni presunte, quali le spese non aziendali, restano imponibili).
• Una controparte credibile nel mercato unico UE. Sovvenzioni, quotazioni sugli exchange, fornitori di infrastruttura e clienti aziendali richiedono sempre più spesso un’entità giuridica UE in grado di superare il KYC, firmare i termini GDPR sul trattamento dei dati e rispondere in giudizio. MiCA richiede inoltre che l’offerente di token sia una persona giuridica. Un’OÜ soddisfa ogni requisito senza un ufficio fisico né un amministratore residente.
• Un ecosistema che conosce già i token. L’Estonia ospita imprese crypto fin dalle prime licenze per valute virtuali e la regolamentazione crypto è maturata dalla registrazione FIU alla vigilanza MiCA. Nella pratica, crypto-friendly significa che i team locali di contabilità crypto, revisori e avvocati sanno contabilizzare i token e classificare un accordo basato su smart contract — una competenza rara altrove nell’UE.
• Il registro rende evidenti le manomissioni e il veicolo è economico da replicare. I registri della società risiedono nell’e-Business Register protetto da KSI e la stessa OÜ può fungere da veicolo dedicato — uno SPV per protocollo, token o asset — senza i costi di gestione che altrove rendono impraticabile la segregazione.

L’Estonia funziona davvero sulla blockchain?

Non nel modo suggerito dai titoli. Il governo estone non archivia i dati dei cittadini su una blockchain e non gestisce i servizi pubblici su reti simili a Ethereum. Utilizza invece la blockchain KSI (Keyless Signature Infrastructure), sviluppata dalla società estone di cybersicurezza Guardtime e impiegata in e-Estonia da oltre un decennio. KSI non è un registro distribuito pubblico, bensì un livello di integrità: ogni record riceve un hash crittografico ancorato a una catena di marcature temporali, cosicché ogni modifica successiva può essere rilevata e dimostrata.

KSI protegge i registri con cui i fondatori hanno più spesso a che fare — l’e-Business Register, il catasto, la Gazzetta ufficiale (Riigi Teataja) e il sistema nazionale delle cartelle cliniche. Lo scopo è la verificabilità, non la proprietà decentralizzata.

Cos’è uno smart contract — e cosa non è

Uno smart contract è un programma autoeseguibile memorizzato su un registro distribuito: opera automaticamente quando si verificano condizioni predefinite — rilascia un pagamento quando una consegna è confermata, distribuisce token al raggiungimento di un obiettivo di finanziamento — senza banche, depositari fiduciari o tribunali nel mezzo. Le applicazioni decentralizzate (dApp) e i protocolli DeFi sono costruiti con tali contratti. Nonostante il nome, uno smart contract non è automaticamente un contratto in senso giuridico. È un meccanismo per eseguire obbligazioni; l’esistenza di un accordo vincolante alla base del codice è decisa dal diritto contrattuale, non dal software.

Gli smart contract sono legalmente vincolanti in Estonia?

Sì. Lo status giuridico di uno smart contract in Estonia è quello di ogni altro accordo — non esiste una legislazione dedicata agli smart contract e non è necessaria per una transazione ordinaria. La Legge sulla parte generale del codice civile stabilisce la libertà di forma: un negozio giuridico può essere concluso in qualsiasi forma, salvo prescrizione legale di una forma obbligatoria (§ 77). Ai sensi della Legge sulle obbligazioni, un contratto si forma mediante proposta e accettazione; il diritto estone, come il resto della tradizione civilistica, non richiede la “consideration” tipica del diritto inglese o statunitense.

Se due parti concordano i termini e li codificano in un programma, l’accordo è vincolante ed esecutivo; il codice è semplicemente il mezzo scelto per esprimerlo ed eseguirlo. Interpretazione, vizi del consenso, clausole standard vessatorie e tutela dei consumatori si applicano esattamente come a un documento cartaceo; i progetti seri mantengono quindi una versione leggibile dall’uomo dei termini accanto al codice.

Forma scritta, firme digitali ed e-Residency

Quando la legge richiede la forma scritta, la forma elettronica è equivalente (§ 80), purché il negozio sia riproducibile in modo permanente, identifichi le parti e rechi le loro firme elettroniche. Una transazione da wallet su una blockchain pubblica non soddisfa di per sé tale standard: una firma con chiave privata non è una firma elettronica qualificata collegata a una persona identificata ai sensi di eIDAS. La via pratica consiste nel firmare i termini sottostanti con una firma digitale qualificata — carta d’identità, Mobile-ID o Smart-ID — e lasciare al codice on-chain l’esecuzione. Qui una società estone dimostra il proprio valore: i suoi amministratori firmano con le stesse firme qualificate tramite e-Residency, da qualsiasi luogo, e l’accordo off-chain è valido dal momento della firma.

Operazioni che richiedono ancora un notaio

Alcune operazioni richiedono l’autenticazione notarile (§ 82) indipendentemente dalla tecnologia. I trasferimenti di beni immobili ne sono il caso più evidente. Anche il trasferimento di una quota di un’OÜ richiede un notaio, salvo che le quote siano iscritte nel registro estone dei titoli o che lo statuto escluda la forma notarile — la configurazione alla base delle strutture di SPV estone che realizziamo per gli investitori.

La regolamentazione crypto UE che incide sui progetti di smart contract

La maggior parte delle norme vincolanti per un’impresa blockchain in Estonia consiste in regolamenti UE direttamente applicabili, soprattutto MiCA. Tre incidono in particolare sui progetti di smart contract:

Attività blockchain senza licenza crypto: cosa può fare un’OÜ

MiCA disciplina i servizi prestati ai clienti, non la tecnologia; pertanto una normale OÜ priva di autorizzazione può svolgere un’ampia gamma di attività blockchain:

• sviluppo di smart contract e protocolli, audit del codice e ricerca sulla sicurezza per terzi;
• gestione di nodi o validatori e staking degli asset propri della società;
• sviluppo di software per wallet non custodial, analisi e strumenti per sviluppatori destinati a team dApp e DeFi — qualsiasi attività che non assuma mai il controllo delle chiavi o dei fondi dei clienti;
• integrazione tecnica e progettazione della tokenomics per altri progetti, purché non si arrivi a raccomandazioni personalizzate su operazioni in cripto-attività — la consulenza è di per sé un servizio MiCA;
• emissione al pubblico di un utility token — richiede un white paper MiCA notificato anziché una licenza; diverse offerte di piccola entità o gratuite sono esenti anche da questo;
• agire come struttura giuridica per una DAO, affinché la comunità possa detenere un conto bancario, firmare contratti e pagare le imposte; il funzionamento è illustrato in registrare una DAO in Estonia e startup Web3 in Estonia.

Quando una licenza diventa necessaria

Il limite viene superato quando l’OÜ diventa una società crypto in senso normativo: custodisce, scambia, trasferisce o negozia cripto-attività per clienti, oppure gestisce una piattaforma su cui altri negoziano. Da quel momento, prima del primo cliente è necessaria un’autorizzazione MiCA come CASP, rilasciata in Estonia da Finantsinspektsioon e riconosciuta in tutta l’UE; le vecchie licenze nazionali non sono più sufficienti. Anche i servizi di staking o rendimento per terzi ricadono di norma nell’ambito autorizzato, poiché detenere le chiavi altrui costituisce custodia. Nemmeno definire un protocollo “decentralizzato” risolve la questione: MiCA esenta i servizi prestati senza alcun intermediario, ma le autorità di vigilanza interpretano questa eccezione restrittivamente — un team che gestisce il front-end di un exchange DeFi o di un protocollo di prestito, detiene chiavi di amministrazione o percepisce commissioni è di solito un intermediario.

L’ordine ragionevole è classificare prima il token o il servizio, ottenere la licenza quando necessaria (la nostra pagina sulla licenza crypto in Estonia lo illustra) e solo dopo definire struttura e rapporti bancari. I nostri avvocati redigono un parere legale sulla classificazione dei token proprio per questa fase; registrazione e contabilità passano attraverso il nostro servizio di costituzione di società estone.

Rischi giuridici degli smart contract e degli accordi on-chain

L’automazione elimina le valvole di sicurezza su cui fa affidamento il diritto contrattuale. Tre questioni emergono in quasi ogni progetto e ciascuna è più facile da gestire con una società identificabile dietro il codice:

• Immutabilità contro rimedi giuridici. Il diritto estone consente di annullare un contratto per errore, frode o violenza, e i consumatori mantengono un diritto di recesso di quattordici giorni nei contratti a distanza. Un codice che non può essere sospeso o invertito non elimina tali diritti — li rende più difficili da rispettare e l’operatore ne sopporta la responsabilità.
• Bug, exploit e legge applicabile. Un difetto del codice è giuridicamente un difetto nell’esecuzione, e chi sopporta la perdita dipende dalle clausole di responsabilità. Un contratto eseguito su una rete globale necessita inoltre di una scelta espressa della legge applicabile e del foro — una società estone offre a tale scelta un naturale ancoraggio nel diritto UE.
• Dati personali on-chain. I dati scritti su un registro immutabile confliggono con il diritto alla cancellazione previsto dal GDPR. Conservate i dati personali off-chain e ancorate solo gli hash, come fa lo Stato estone.

Scegliere l’Estonia per una startup blockchain: conclusione

Ogni Paese UE deve consentire la conclusione elettronica dei contratti; la domanda non è quindi se l’Estonia riconosca gli smart contract. La domanda è quale base giuridica consenta a un team distribuito di firmare, detenere, tassare e difendere ciò che il codice esegue. Sotto questo profilo, l’OÜ estone è difficile da superare — per uno studio Web3, un protocollo DeFi o un veicolo di tokenizzazione, indipendentemente dal fatto che il progetto necessiti mai di una licenza.

Invia una richiesta

Domande frequenti