Prawo dla rynku kryptoaktywów — MiCA, KNF i relacje z bankami

Zezwolenie CASP jest co do zasady wymagane przy profesjonalnym świadczeniu usług w zakresie kryptoaktywów, m.in. przechowywaniu kryptoaktywów, prowadzeniu platformy obrotu, wymianie, wykonywaniu lub przekazywaniu zleceń i realizowaniu transferów. Okres przejściowy z art. 143 ust. 3 MiCA zakończył się 1 lipca 2026 r. Sam wpis do polskiego rejestru działalności w zakresie walut wirtualnych nie zastępuje zezwolenia CASP i po tej dacie nie uprawnia do dalszego świadczenia usług objętych MiCA. Zakres obowiązków trzeba ustalić na podstawie faktycznych usług i modelu działalności, a nie samej nazwy produktu. Stan prawny na 29 lipca 2026 r.

Przygotowanie zaczyna się od wskazania usług, które mają wejść do zezwolenia, oraz opisania modelu operacyjnego. Wniosek obejmuje m.in. program działalności, strukturę organizacyjną, informacje o właścicielach i osobach zarządzających, zabezpieczenia ostrożnościowe, procedury AML, bezpieczeństwo ICT, skargi, konflikty interesów i outsourcing. Przy usługach takich jak przechowywanie, wykonywanie zleceń lub prowadzenie platformy dochodzą procedury właściwe dla danej usługi. Najpierw kwalifikujemy model i robimy listę braków, a dopiero potem składamy kompletny pakiet. Stan prawny na 29 lipca 2026 r.

Tak. CASP posiadający zezwolenie w jednym państwie członkowskim może świadczyć objęte nim usługi także w innych państwach UE po przejściu procedury notyfikacyjnej, bez uzyskiwania osobnego zezwolenia w każdym kraju. Paszport obejmuje jednak wyłącznie usługi wpisane do zezwolenia. Przed wejściem na kolejny rynek trzeba również sprawdzić obowiązki lokalne, które pozostają poza samym paszportem MiCA. Stan prawny na 29 lipca 2026 r.

Najpierw trzeba zakwalifikować token: jako token powiązany z aktywami, token będący e-pieniądzem, inne kryptoaktywo objęte MiCA albo instrument finansowy podlegający innemu reżimowi. Publiczna oferta lub dopuszczenie kryptoaktywa do obrotu co do zasady wymaga przygotowania, notyfikowania i opublikowania white paper, chyba że zastosowanie ma konkretny wyjątek. Dokument nie jest zatwierdzany przez organ jak prospekt, a odpowiedzialność za jego treść pozostaje po stronie emitenta lub oferującego. Od 23 grudnia 2025 r. obowiązuje maszynowo czytelny format iXBRL. Stan prawny na 29 lipca 2026 r.

CASP musi zapewnić, aby transferowi towarzyszyły wymagane informacje o zleceniodawcy i beneficjencie, oraz mieć procedury wykrywania i obsługi brakujących lub niepełnych danych. Przy transferach do lub z adresu self-hosted informacje są zbierane od klienta, a ryzyko transakcji podlega ocenie. Gdy wartość transferu przekracza 1 000 euro, CASP powinien zweryfikować, czy adres self-hosted jest własnością klienta lub pozostaje pod jego kontrolą. Sposób weryfikacji powinien być proporcjonalny do ryzyka i opisany w procedurach. Stan prawny na 29 lipca 2026 r.

Tylko w bardzo wąskim przypadku, gdy klient z własnej i wyłącznej inicjatywy zwraca się do firmy spoza UE o konkretną usługę. Reverse solicitation nie może być skutkiem reklamy, kampanii, pośrednika ani nakłaniania prowadzonego w UE i nie tworzy ogólnej podstawy do oferowania kolejnych produktów. Jeżeli podmiot aktywnie zabiega o klientów w Polsce lub innym państwie UE, powinien działać w ramach właściwego zezwolenia MiCA. Tego wyjątku nie należy traktować jako stałego modelu wejścia na rynek. Stan prawny na 29 lipca 2026 r.