Quali paesi limita Phemex?

Phemex definisce i suoi mercati bloccati come Territori Limitati ai sensi della Sezione 1.26 dei suoi Termini di Utilizzo, rivisti l'ultima volta nel luglio 2025. La versione attuale contiene 45 voci, tra cui quattro province canadesi e il territorio della Crimea, ed è stata ampliata rispetto alle versioni precedenti che lasciavano intatte Australia, Hong Kong e Sud Africa.

Le restrizioni si suddividono in alcuni gruppi distinti:

• Giurisdizioni sanzionate: Iran, Corea del Nord, Siria, Cuba e Crimea rientrano in programmi di sanzioni globali di ONU, Stati Uniti o EU che rendono illegale fornire servizi a questi Paesi per gli exchange con esposizione bancaria internazionale.
• Principali mercati regolamentati: Stati Uniti, Regno Unito, UAE e Australia sono esclusi poiché ciascuno richiede una licenza locale di cui Phemex non dispone, e il mercato australiano rappresenta una delle aggiunte più recenti alla lista.
• Canada per provincia: Ontario, Québec, Alberta e Saskatchewan sono menzionati individualmente, un lascito dell'accordo del 2023 con la Ontario Securities Commission che ha posto fine all'attività non registrata di Phemex nella provincia.
• Esclusioni asiatiche: Cina, Hong Kong, India e Myanmar sono bloccati, a testimonianza del divieto di trading nel continente, del regime di licenze di Hong Kong per le piattaforme di asset virtuali e dei requisiti di registrazione in India per gli exchange offshore.
• Stati in conflitto e ad alto rischio: Afghanistan, Haiti, Iraq, Libano, Libia, Nicaragua, Palestina, Somalia, Sud Sudan, Sudan, Venezuela e Yemen sono soggetti a controlli sul rischio di instabilità e riciclaggio di denaro.
• Esclusioni per conformità in Africa: Angola, Burundi, Repubblica Centrafricana, Repubblica Democratica del Congo, Eritrea, Etiopia, Guinea, Guinea-Bissau, Costa d'Avorio, Liberia, Mali, Ruanda, Sierra Leone, Sudafrica, Zimbabwe e Seychelles completano la lista.

Chiunque apra un account deve inoltre garantire di non essere cittadino o residente di un territorio limitato, pertanto il blocco opera in fase di onboarding e non solo tramite rilevamento IP. L'utilizzo di una VPN viola l'accordo e comporta il rischio di sospensione dell'account con congelamento dei fondi.

Paesi supportati da Phemex

Qualsiasi luogo al di fuori dell'elenco delle restrizioni rimane aperto, il che lascia circa 150 paesi in cui i residenti possono registrarsi, verificarsi e fare trading su spot, perpetual futures, copy trading, bot e prodotti di guadagno. La copertura è più capillare nel Sud-Est asiatico, in America Latina, in Medio Oriente al di fuori degli UAE, in Turchia e nella maggior parte dell'Europa.

L'accesso alle valute fiat opera su un perimetro più ristretto rispetto all'accesso al trading. Tramite il suo partner Legend Trading, Phemex supporta depositi e prelievi bancari nelle principali valute tra cui USD, EUR, GBP, CHF, AUD e JPY, tramite SWIFT, SEPA e Faster Payments del UK senza commissioni di deposito.

Nei luoghi in cui il partner bancario non può operare, gli utenti ripiegano sugli acquisti con carta, sul peer-to-peer trading o sui depositi diretti di criptovalute. Questa divisione spiega perché un paese può apparire supportato eppure rifiutare un bonifico bancario.

Phemex e l'UE dopo la scadenza di MiCA

Il regolamento sui mercati delle cripto-attività, il corpus normativo dell'UE noto come MiCA, impone a ogni exchange che serve il blocco di possedere una licenza di fornitore di servizi in cripto-attività rilasciata da uno stato membro. Il periodo di transizione per le aziende che operavano sotto le vecchie registrazioni nazionali si è concluso il 1° luglio e l'ESMA ha ordinato ai fornitori non autorizzati di chiudere la loro attività nell'UE proteggendo al contempo gli asset dei clienti.

Phemex non compare nel registro dell'ESMA dei fornitori autorizzati e la sua base societaria europea lascia poco margine per mettersi in regola. I Termini di utilizzo menzionano Phemex Poland sp. z o.o. a Katowice come entità del gruppo, eppure la Polonia non ha mai approvato la legge di attuazione di cui il suo regolatore ha bisogno per rilasciare le licenze, dopo che il presidente ha posto il veto sul disegno di legge sui mercati delle cripto-attività per due volte. Le registrazioni polacche sotto il vecchio regime sono scadute alla scadenza senza alcuna alternativa nazionale disponibile.

I Paesi Bassi e la Polonia figurano nell'elenco delle restrizioni fiat anche se nessuno dei due appare nei territori bloccati a livello di piattaforma, e i residenti dell'UE che valutano le proprie opzioni possono confrontare gli exchange crypto autorizzati da MiCA che hanno superato l'esame di autorizzazione prima dell'inizio dell'applicazione.

Licenze e regolamentazione di Phemex

Le registrazioni di Phemex coprono la supervisione antiriciclaggio anziché una piena autorizzazione di mercato, e diversi enti di regolamentazione hanno intrapreso azioni esecutive contro l'exchange.

Queste sono le registrazioni confermate e i registri delle azioni esecutive:

• Registrazione MSB presso FinCEN degli Stati Uniti: Phemex Ltd detiene il numero di registrazione come money services business 31000171217304. Si tratta di un obbligo di segnalazione AML che non autorizza l'exchange a servire clienti retail americani.
• Entità lituana: Phemex Lithuania UAB, con codice azienda 306047839, è stata registrata come fornitore di servizi di asset virtuali nell'ambito del regime pre-MiCA della Lituania, uno status che ora non comporta alcun passaporto EU una volta conclusosi il periodo di transizione.
• Avviso della FCA del Regno Unito: La Financial Conduct Authority elenca Phemex come società non autorizzata che potrebbe promuovere servizi a consumatori del UK senza autorizzazione, e il UK figura sia nelle liste delle piattaforme che delle restrizioni fiat.
• Azione esecutiva dell'Ontario: L'OSC ha rilevato che Phemex Limited e Phemex Technology Pte. Ltd. hanno scambiato asset crypto senza registrazione, producendo l'accordo alla base del blocco canadese in quattro province attivo oggi.
• Legge applicabile: L'accordo utente è regolato dalla legge di Singapore e le controversie sono deferite all'arbitrato di Singapore, sebbene la società non detenga alcuna licenza dalla Monetary Authority of Singapore e i suoi comunicati stampa siano emessi da Apia, Samoa.

Phemex richiede il KYC?

Sì, Phemex richiede la verifica dell'identità prima di consentire l'accesso ai servizi in valuta fiat, alle promozioni e all'utilizzo completo della piattaforma, come stabilito nelle sue FAQ sulla verifica. I candidati devono scansionare un passaporto, una carta d'identità nazionale o una patente di guida utilizzando la fotocamera in tempo reale, poiché i file caricati vengono rifiutati.

I risultati arrivano solitamente in un intervallo compreso tra due e cinque minuti e un invio non riuscito può essere ripetuto fino a cinque volte al giorno. Permessi di soggiorno, visti e passaporti nazionali non vengono accettati, l'età minima è 18 anni e il paese dichiarato determina l'idoneità prima che qualsiasi documento venga esaminato.

Ciascuna persona può verificare un solo account e i sub-account ereditano lo status dell'account principale. I candidati aziendali completano una verifica aziendale manuale via email, inviando i documenti di costituzione, i dettagli sulla proprietà, la prova di residenza e le informazioni bancarie. Le transazioni in fiat possono attivare un controllo aggiuntivo da parte del partner bancario anche dopo la verifica sulla piattaforma.

Paesi in cui Phemex blocca i depositi fiat

Phemex mantiene un elenco di restrizioni fiat separato che copre 46 giurisdizioni in cui i depositi e i prelievi bancari tramite Legend Trading non sono disponibili. I depositi di criptovalute e il trading possono comunque funzionare in molti di questi paesi poiché l'elenco a livello di piattaforma determina l'idoneità dell'account.

Le esclusioni relative alle valute fiat si suddividono come segue:

• Blocchi guidati dalle sanzioni: Bielorussia, Cuba, Iran, Corea del Nord, Russia e Siria non possono utilizzare canali bancari conformi finché le sanzioni internazionali rimangono in vigore.
• Eccezioni europee: Paesi Bassi, Polonia, Ucraina e Regno Unito non sono ammessi a livello bancario, rispecchiando le carenze di licenza discusse in precedenza.
• Paesi latinoamericani: Bolivia, Brasile, Nicaragua, Trinidad e Tobago e Venezuela affrontano attriti bancari, controlli sui capitali o posizioni normative irrisolte.
• Filtri per Africa e Medio Oriente: Botswana, Burkina Faso, Camerun, Ghana, Kenya, Mozambico, Nigeria, Tunisia e altri non superano le soglie di rischio per crimini finanziari del partner.
• Restrizioni asiatiche: Cambogia, Laos, Pakistan, Sri Lanka e Thailandia sono esclusi laddove i controlli sui capitali o le norme sulle criptovalute non definite impediscono un regolamento affidabile.
• Canada nel suo complesso: L'intero paese è bloccato per le valute fiat, una rete più ampia rispetto alle quattro province escluse dalla piattaforma stessa.

Posso usare Phemex negli USA?

No, gli Stati Uniti sono un territorio limitato e l'esclusione va oltre un blocco IP. Ogni utente deve dichiarare ai sensi dei Termini di utilizzo di non essere un cittadino statunitense, un titolare di green card o un contribuente fiscale statunitense come definito dal FATCA, la legge americana che costringe le società finanziarie estere a segnalare i titolari di conti statunitensi.

La registrazione presso il FinCEN, a volte citata come prova dell'approvazione statunitense, non cambia la situazione. La registrazione come money services business obbliga Phemex a presentare segnalazioni AML e non concede alcuna autorizzazione per accogliere trader al dettaglio americani, quindi i residenti negli Stati Uniti necessitano invece di una piattaforma autorizzata a livello nazionale.

L'attacco informatico del Lazarus Group e la sicurezza di Phemex

Phemex ha subito l'incidente più grave della sua storia nel gennaio 2025, quando gli aggressori hanno svuotato i wallet caldi, ovvero i wallet connessi a Internet utilizzati per i prelievi giornalieri, su più di una dozzina di blockchain. Le stime iniziali quantificavano il furto intorno a 70 milioni di dollari, con alcuni tracker che in seguito hanno alzato la cifra a circa 85 milioni di dollari, mentre il cold storage è rimasto intatto.

L'attribuzione è stata confermata il mese successivo. L'investigatore Onchain ZachXBT ha dimostrato che gli aggressori hanno misto i proventi di Phemex con i fondi del record di furti di Bybit, collegando entrambi gli incidenti al Lazarus Group della Corea del Nord.

Phemex ha pubblicato un proof of reserves nel giro di pochi giorni, ha ripristinato i prelievi per i principali asset in modo graduale nel corso della settimana successiva e ha ruotato ogni indirizzo di deposito. L'episodio fa ancora parte di qualsiasi valutazione del rischio, poiché le chiavi dei wallet caldi compromesse rimangono la causa più comune di grandi perdite per gli exchange.

Informazioni su Phemex

Phemex è stata lanciata nel 2019, fondata da ex dirigenti di Morgan Stanley, ed è guidata dal CEO Federico Variola con una linea di prodotti che comprende spot, perpetual futures con leverage fino a 100x, copy trading, bot, una zona di trading onchain e prodotti di yield. L'azienda dichiara di servire più di 10 milioni di utenti in tutto il mondo.

La sua scommessa recente più importante è il TradFi, una suite di perpetual futures regolati in USDT su azioni, oro, petrolio, indici e nomi pre-IPO come SpaceX che operano 24 ore su 24. Il prodotto ha superato i 10 miliardi di dollari di volume mensile nel suo primo mese completo ed è cresciuto fino a 73 contratti quotati a giugno, rendendo Phemex uno dei primi operatori tra i crypto futures exchanges a espandersi negli asset tradizionali.

Considerazioni finali

La mappa degli accessi di Phemex si è ristretta in una direzione. Australia, Hong Kong e Sudafrica si sono aggiunte a un elenco di restrizioni che già copriva Stati Uniti, Regno Unito, Emirati Arabi Uniti e gran parte del Canada, e la rete fiat esclude un'ulteriore fascia di paesi che la piattaforma stessa serve ancora.

L'Europa è il punto interrogativo. Senza l'autorizzazione MiCA e con il periodo di transizione alle spalle, la capacità di Phemex di continuare a servire i residenti dell'UE si basa sulla tolleranza normativa piuttosto che su una licenza, e i blocchi fiat nei Paesi Bassi e in Polonia suggeriscono che il perimetro si sta già contraendo.

Chiunque verifichi l'accesso da un paese specifico dovrebbe considerare la Sezione 1.26 dei Termini di Utilizzo e la pagina delle restrizioni fiat come documenti definitivi, poiché entrambi sono cambiati nell'ultimo anno e possono cambiare nuovamente senza preavviso.