Koniec okresu przejściowego MiCA: czy twoja platforma kryptowalutowa działa legalnie?

Ministerstwo Finansów wydało ostrzeżenie: czas tolerancji dla firm kryptowalutowych operujących na starych zasadach dobiegł końca. Jeśli platforma, z której korzystasz, nie posiada unijnego zezwolenia wymaganego przez rozporządzenie MiCA, twoje środki znajdują się poza systemem nadzoru, i to ty ponosisz tego konsekwencje.

Najważniejsze:

• Z początkiem lipca 2026 r. wygasł przewidziany w unijnym rozporządzeniu MiCA czas adaptacyjny dla firm działających w obszarze walut wirtualnych.
• Figurowanie w polskim rejestrze krajowym podmiotów walut wirtualnych nie jest tożsame z posiadaniem prawa do świadczenia usług kryptoaktywów, ani na terenie Polski, ani poza nią.
• Jedyną podstawą do legalnego oferowania usług związanych z kryptoaktywami w Unii Europejskiej jest ważne zezwolenie wydane w trybie rozporządzenia MiCA.
• Resort finansów wskazuje, że działalność bez wymaganej autoryzacji MiCA wiąże się ze zwiększonym zagrożeniem praniem pieniędzy i finansowaniem terroryzmu.
• Brak nadzoru oznacza brak ochrony: w razie upadłości lub zablokowania niezautoryzowanej platformy twoja pozycja prawna jako klienta jest zasadniczo słabsza niż przy korzystaniu z podmiotu autoryzowanego.

Przełom regulacyjny: co się zmieniło i dlaczego akurat teraz

Rozporządzenie MiCA (Markets in Crypto-Assets) to unijny akt prawny, który ujednolicił zasady działania firm kryptowalutowych w całej Unii Europejskiej. Zanim jego przepisy nabrały pełnej mocy, firmy już obecne na rynku otrzymały czas na dostosowanie swojej działalności do nowych wymogów. Ten okres adaptacyjny zakończył się latem 2026 roku.

Od tej chwili nie ma przestrzeni na działanie w szarej strefie regulacyjnej. Podmiot, który nie przeszedł procesu autoryzacji na podstawie MiCA, formalnie nie powinien świadczyć usług kryptowalutowych na terenie Unii. Ministerstwo Finansów wprost wskazuje, że klienci takich firm powinni uwzględniać ryzyko wynikające z korzystania z usług podmiotów pozbawionych wymaganej autoryzacji.

Dla zwykłego użytkownika to zmiana o charakterze jakościowym. Wcześniej firma mogła legalnie prowadzić działalność, opierając się na przepisach krajowych i wpisie do polskiego rejestru. Ten model przestał obowiązywać. Dokumentem, który rzeczywiście potwierdza prawo do działania, jest dziś wyłącznie autoryzacja udzielona w reżimie MiCA.

Warto zapytać: czy firmy miały wystarczająco dużo czasu na przejście przez ten proces? Unijny harmonogram był znany z wyprzedzeniem, a sam okres adaptacyjny nie był krótki. Mimo to część podmiotów najwyraźniej nie zdążyła lub nie zdecydowała się na uzyskanie zezwolenia, czego dowodem jest to, że resort finansów uznał za konieczne wydanie osobnego ostrzeżenia dla ich klientów.

Rejestr krajowy a autoryzacja unijna: fundamentalna różnica

To rozróżnienie może mieć dla klientów realne konsekwencje finansowe. W Polsce nadal formalnie funkcjonuje krajowy rejestr podmiotów prowadzących działalność w obszarze walut wirtualnych. Wiele firm kryptowalutowych jest w nim uwzględnionych i część z nich może powoływać się na ten fakt jako dowód swojej legalności. To błędna interpretacja.

Ministerstwo Finansów nie pozostawia tu wątpliwości: samo figurowanie w tym rejestrze nie daje podmiotowi prawa do funkcjonowania jako dostawca usług w zakresie kryptoaktywów, ani na terytorium Polski, ani poza jej granicami. Rejestr krajowy i autoryzacja unijna to dwa zupełnie odrębne instrumenty prawne o nieporównywalnym zakresie.

Poniższa tabela porządkuje kluczowe różnice:

Praktyczna wskazówka: jeśli firma powołuje się wyłącznie na wpis do polskiego rejestru jako potwierdzenie swojej legalności, to sygnał ostrzegawczy, a nie powód do uspokojenia.

Brak zezwolenia oznacza brak nadzoru. Co to znaczy dla twoich środków?

Podmioty działające bez autoryzacji MiCA funkcjonują poza systemem nadzoru, który rozporządzenie stworzyło właśnie w celu ochrony klientów. To nie kwestia formalności, lecz realne konsekwencje dla twoich pieniędzy:

• Upadłość platformy: jeśli niezautoryzowany podmiot zaprzestanie działalności, klient nie korzysta z unijnych mechanizmów ochrony środków, które są standardem dla autoryzowanych dostawców. Droga do odzyskania pieniędzy staje się dłuższa, bardziej kosztowna i o niepewnym wyniku.
• Zagrożenie AML: resort finansów w dedykowanym komunikacie wskazuje wprost, że działalność bez wymaganego zezwolenia wiąże się ze zwiększonym ryzykiem prania pieniędzy i finansowania terroryzmu. Firma poza nadzorem nie podlega tym samym mechanizmom weryfikacji co autoryzowany dostawca.
• Zablokowanie środków przez organy nadzoru: organy nadzoru poszczególnych krajów UE są uprawnione do podejmowania działań wobec podmiotów naruszających przepisy. Gdyby taka firma została zablokowana lub wstrzymano jej działalność, dostęp klienta do środków mógłby zostać ograniczony lub całkowicie utracony.

Podsumowując: brak autoryzacji nie oznacza automatycznie, że firma jest nieuczciwa. Oznacza natomiast, że żaden organ nadzoru nie zweryfikował w twoim imieniu, czy spełnia minimalne wymogi bezpieczeństwa narzucone prawem unijnym. Ciężar tego ryzyka spoczywa na kliencie.

Jak sprawdzić, czy twoja platforma działa legalnie

Ministerstwo Finansów opublikowało odrębny komunikat przygotowany przez Izbę Administracji Skarbowej w Katowicach, skierowany bezpośrednio do klientów podmiotów wpisanych do krajowego rejestru. Sam fakt jego wydania pokazuje, że problem nie dotyczy marginalnej grupy użytkowników.

Weryfikację możesz przeprowadzić samodzielnie. Europejski Urząd Nadzoru Giełd i Papierów Wartościowych (ESMA) prowadzi publiczny rejestr autoryzowanych dostawców usług w zakresie kryptoaktywów, dostępny na stronie esma.europa.eu. W Polsce organem właściwym do wydawania zezwoleń MiCA jest Komisja Nadzoru Finansowego (KNF), która publikuje informacje o podmiotach autoryzowanych na stronie knf.gov.pl. Zanim powierzysz środki jakiejkolwiek platformie, sprawdź ją w jednym z tych źródeł.

Przy ocenie konkretnej platformy zweryfikuj:

• Czy firma podaje wprost numer lub kraj udzielonego jej zezwolenia MiCA, nie tylko ogólną informację o „zgodności z regulacjami”?
• Czy w regulaminie lub warunkach świadczenia usług firma określa swój status jako autoryzowany dostawca usług w zakresie kryptoaktywów (CASP)?
• Czy firma wskazuje, który konkretny krajowy organ nadzoru finansowego odpowiada za jej nadzór?
• Czy informacje na temat autoryzacji można zweryfikować w publicznie dostępnym rejestrze ESMA lub właściwego krajowego organu nadzoru?

Autoryzacja udzielona przez organ nadzoru jednego państwa członkowskiego UE uprawnia podmiot do działania na terenie całej Unii, działa tu zasada paszportu europejskiego. Oznacza to, że legalnie działający CASP może obsługiwać klientów z całej UE, nawet jeśli zezwolenie uzyskał np. we Francji czy Niemczech.

Najczęściej zadawane pytania

Czym jest MiCA i kogo dotyczy?

MiCA to unijne rozporządzenie, które ujednoliciło zasady świadczenia usług związanych z kryptoaktywami na terenie całej Unii Europejskiej. Dotyczy wszystkich firm chcących legalnie działać w tym obszarze na terenie UE, niezależnie od kraju, w którym mają siedzibę.

Czy figurowanie w polskim rejestrze krajowym oznacza, że firma ma autoryzację MiCA?

Nie, i to zasadnicze nieporozumienie, które może kosztować klientów realne pieniądze. Ministerstwo Finansów jednoznacznie wskazuje, że sam wpis do krajowego rejestru nie daje podmiotowi prawa do świadczenia usług kryptoaktywów ani walut wirtualnych, ani w Polsce, ani poza jej granicami. To dwa zupełnie różne dokumenty o odmiennym zakresie prawnym.

Co zrobić, jeśli mam już konto na platformie bez zezwolenia MiCA?

Działaj spokojnie, ale nie zwlekaj. Po pierwsze: sprawdź status platformy w publicznym rejestrze ESMA lub na stronie KNF, możliwe, że podmiot uzyskał autoryzację, a informacja o tym nie jest wystarczająco widoczna na jego stronie. Po drugie: jeśli platformy nie ma w żadnym z oficjalnych rejestrów autoryzowanych dostawców, rozważ wypłatę środków i przeniesienie ich do autoryzowanego CASP. Po trzecie: zanim podejmiesz działania, sprawdź warunki dotyczące wypłat w regulaminie, niezautoryzowane platformy mogą nakładać różne ograniczenia. Ministerstwo Finansów nie określa żadnego terminu „migracji” środków, jednak z perspektywy ochrony klienta, im szybciej działasz, tym lepiej, szczególnie że organy nadzoru mogą w każdej chwili podjąć działania wobec niezautoryzowanych podmiotów.

Czy mogę dochodzić roszczeń od platformy działającej bez autoryzacji?

Dochodzenie roszczeń na drodze cywilnej pozostaje teoretycznie możliwe, ale jest znacznie trudniejsze i mniej przewidywalne niż w przypadku autoryzowanego dostawcy. Brak autoryzacji MiCA oznacza, że klient nie jest objęty unijnymi mechanizmami ochrony przewidzianymi w rozporządzeniu. Pozycja prawna takiego klienta, szczególnie przy upadłości podmiotu, jest zasadniczo słabsza.

Kto może legalnie świadczyć usługi kryptoaktywów w Unii Europejskiej?

Wyłącznie podmioty posiadające ważne zezwolenie wydane na podstawie rozporządzenia MiCA przez właściwy krajowy organ nadzoru finansowego jednego z państw członkowskich UE. Zezwolenie takie działa na zasadzie paszportu europejskiego, uprawnia do działania na terenie całej Unii.

Jakie konsekwencje grożą firmom działającym bez wymaganego zezwolenia?

Ministerstwo Finansów nie tylko wydało ostrzeżenie dla klientów, ale opublikowało też dedykowany komunikat dotyczący ryzyk związanych z działalnością bez autoryzacji MiCA. Nadzór nad podmiotami rynku kryptoaktywów sprawują krajowe organy nadzoru finansowego, które są właściwe do podejmowania działań wobec podmiotów naruszających przepisy rozporządzenia. Działania te mogą obejmować nakazy wstrzymania działalności, co bezpośrednio przekłada się na sytuację klientów takich firm.

Fot. TabTrader.com app / Pexels