Regulacja kryptowalut w Polsce na sierpień 2026 r.

Na sierpień 2026 r. Polska egzekwuje wielowarstwowe ramy regulacyjne łączące unijną Regulację Rynków Aktywów Kryptograficznych (MiCA), krajowe przepisy przeciwdziałające praniu pieniędzy oraz selektywne ustawy branżowe. Dostawcy usług kryptograficznych muszą zarejestrować się w Polskim Urzędzie Nadzoru Finansowego (KNF) przed oferowaniem usług klientom; indywidualni posiadacze kryptowalut nie ponoszą specjalnych ograniczeń, jednak obowiązki podatkowe i luki w zgodności tworzą istotną niepewność dla operatorów biznesowych.

Implementacja MiCA w Polsce – Wymagania rejestracji i zezwolenia

Polska przyjęła MiCA do prawa krajowego poprzez zmiany w Ustawie o Nadzorze Finansowym. Polski Urząd Nadzoru Finansowego (KNF) jest właściwym organem odpowiedzialnym za udzielanie zezwoleń, nadzór i egzekwowanie przepisów wobec wszystkich dostawców usług dotyczących aktywów kryptograficznych (CASPs) działających w Polsce. Zgodnie z artykułem 59 MiCA i krajową implementacją, każdy podmiot oferujący usługi takie jak wymiana kryptowalut, usługi portfela przechowywania lub transfer aktywów kryptograficznych musi uzyskać zezwolenie KNF przed rozpoczęciem działalności.

Formy prawne najczęściej wykorzystywane do rejestracji CASP w Polsce to spółka z ograniczoną odpowiedzialnością (sp. z o.o.) lub spółka akcyjna (S.A.). W przypadku sp. z o.o. kapitał zakładowy wynosi minimum 5 000 PLN; w przypadku S.A. wynosi on 100 000 PLN. Większość małych i średnich przedsiębiorstw zajmujących się kryptowalutami wybiera strukturę sp. z o.o. ze względu na jej elastyczność i niższe wymagania kapitałowe.

Rejestracja w Krajowym Rejestrze Sądowym (KRS) zajmuje około 2 do 4 tygodni. Złożenie wniosku do KNF w celu udzielenia zezwolenia na CASP następuje po założeniu spółki. Opublikowana Karta Usług KNF wskazuje ramy czasowe podjęcia decyzji administracyjnej na 20 dni roboczych dla kompletnych wniosków; w praktyce większość zatwierdzeń wydawana jest w ciągu 4 do 8 tygodni, chociaż złożone wnioski dotyczące nowatorskich mechanizmów stakingu lub pożyczek mogą wydłużyć ten okres.

Działalność kryptograficzna zakazana i ograniczona zgodnie z prawem polskim

Artykuł 40 MiCA i jego krajowa implementacja zabraniają pewnych działań kryptograficznych całkowicie, niezależnie od statusu zezwolenia. Obejmują one oferowanie aktywów kryptograficznych, które nie posiadają odpowiedniej ujawnienia guvernansu lub tokenomiki, oraz usługi marketingowe jako instrumenty finansowe bez towarzyszącego prospektu lub zatwierdzenia regulacyjnego. Ponadto oferowanie zastrzeżonych stablecoinów bez specjalnego zezwolenia zgodnie z artykułem 48 MiCA jest zakazane.

Działalność ograniczona wymaga wyraźnego wcześniejszego zatwierdzenia. Obejmują one:

• Operowanie giełdą kryptowalut (dostawca usługi wymiany, ESP)
• Świadczenie usług przechowywania portfela (powiernik aktywów kryptograficznych)
• Oferowanie usług transferu (przechowywanie i transfer aktywów kryptograficznych klientów)
• Świadczenie usług stakingu lub pożyczek (w zależności od tego, czy dostawca przechowuje aktywa klientów)

Rozróżnienie między klientami detalicznymi i instytucjonalnymi ma znaczenie dla obowiązków ujawniania i marketingowych. MiCA nakłada ściślejsze zasady konfliktu interesów i odpowiedniości dla klientów detalicznych; klienci instytucjonalni (spełniający kryteria MiFID II) napotykają łagodniejsze ograniczenia.

Obowiązki przeciwdziałania praniu pieniędzy i weryfikacji tożsamości klienta

Polska Służba Informacji Finansowej (ZIF) egzekwuje wymogi AML/CFT na mocy Ustawy o Przeciwdziałaniu Praniu Pieniędzy i Finansowaniu Terroryzmu (USTAOPML). Wszystkie CASPs są zobowiązanymi instytucjami finansowymi (OFI) i muszą stosować się do weryfikacji klienta (CDD), wzmocnionej należytej staranności (EDD) dla klientów wysokiego ryzyka oraz raportowania transakcji.

Weryfikacja klienta musi być ukończona przed otwarciem konta lub pierwszą transakcją. W przypadku klientów przekraczających 10 000 EUR w jednej transakcji lub 50 000 EUR kumulatywnie w ciągu 30 dni, wzmocniona należyta staranność (obejmująca weryfikację źródła funduszy) jest obowiązkowa. Weryfikacja rzeczywistego właściciela jest wymagana dla klientów korporacyjnych i trustów.

Progi raportowania transakcji ustalono na 10 000 EUR dla podejrzanej działalności (niezależnie od kwoty) i 100 000 EUR dla dużych transferów gotówkowych lub transgranicznych. Brak złożenia raportów o podejrzanej działalności (SAR) do ZIF wiąże się z karami do 5 milionów PLN dla podmiotu i osobistą odpowiedzialnością pracowników compliance. Opóźnione lub niepełne zgłoszenia CDD przyciągają kary administracyjne od 10 000 do 100 000 PLN za każde naruszenie.

Traktowanie podatkowe dochodów i zysków kapitałowych z kryptowalut

Polski kodeks podatkowy nie zawiera dedykowanej sekcji kryptowalut; zamiast tego traktowanie podatkowe zależy od charakteru działalności i rezydencji podatnika. To tworzy praktyczną dwuznaczność i czyni profesjonalną poradę niezbędną przed rozpoczęciem działalności.

Dla osób fizycznych rezydujących w Polsce: zyski z handlu kryptowalutami są generalnie traktowane jako zyski kapitałowe (podlegające opodatkowaniu na poziomie 19% PIT), jeśli osoba fizyczna nie jest uważana za zawodowego tradera. Częstotliwość, skalę i intencję określa status zawodowy. Przychody z wydobywania i stakingu są opodatkowane jako zwykły dochód biznesowy (do 32% PIT w zależności od przedziału podatkowego). Brak potrącenia podatku u źródła; podatnicy muszą zgłosić zyski na swoich rocznych formularzach PIT-37 lub PIT-38.

Dla podmiotów biznesowych (sp. z o.o. lub S.A.): wszystkie zyski z kryptowalut i zyski z handlu są opodatkowane jako dochód korporacyjny na poziomie 19% CIT. Przychody z wydobywania i stakingu są wydatkami ulegającymi odliczeniu w zakresie, w jakim odpowiadają kosztom elektryczności, amortyzacji sprzętu i kosztom pracy. Niezrealizowane zyski wyceny rynkowej nie są opodatkowane; straty mogą być przenoszone na maksymalnie pięć lat.

Implikacje VAT: polski organ podatkowy (KIS) wydał wytyczne traktujące wymiany krypto-na-krypto jako zwolnione z VAT (podobnie jak wymiana walut), ale transakcje fiat-na-krypto i krypto-na-fiat mogą podlegać VAT w zależności od tego, czy operator jest uważany za dostawcę usług finansowych. Konkretne traktowanie VAT pozostaje kwestionowane w orzecznictwie i zależy od Twoich faktów.

Krytyczne zastrzeżenie: odpowiedzialność podatkowa ostatecznie zależy od Twojej rezydencji, struktury i skali Twoich operacji oraz zamierzonej bazy klientów. Formalna opinia podatkowa od polskiego doradcy podatkowego jest zdecydowanie zalecana przed strukturyzacją Twojej działalności. Żadna forma prawna ani zezwolenie regulacyjne nie gwarantuje konkretnego wyniku podatkowego.

Przechowywanie, portfele i reguły dostawcy usług stakingu

Każdy podmiot, który przechowuje aktywa kryptograficzne klientów – niezależnie od tego, czy w portfelu przechowywania, rachunku eskrauowym giełdy czy puli stakingu – musi uzyskać zezwolenie KNF jako powiernik aktywów kryptograficznych na podstawie artykułu 16 MiCA. Jest to odrębna kategoria od ESP i wiąże się ze wzmocnionymi wymaganiami operacyjnymi i ubezpieczeniowymi.

Powiernicy muszą oddzielić aktywa klientów od funduszy operacyjnych i przechowywać je w magazynie chłodnym lub innych bezpiecznych systemach zgodnie z wytycznymi KNF. Akceptowalne systemy przechowywania obejmują sprzętowe moduły bezpieczeństwa, sejfy wielosygnaturowe lub wykwalifikowanych powierników trzecich (zazwyczaj licencjonowane banki). Portfele hot są generalnie niedozwolone do długoterminowego przechowywania.

Artykuł 16 MiCA i polskie zasady implementacyjne wymagają, aby powiernicy utrzymywali ubezpieczenie odpowiedzialności zawodowej lub równoważne gwarancje finansowe obejmujące co najmniej wartość przechowywanych aktywów klientów. KNF publikuje standardy przechowywania wymagające ubezpieczenia od wysoko ocenionego ubezpieczyciela i minimalnego pokrycia na poziomie 100 procent średnich aktywów w przechowaniu.

Usługi stakingu są dopuszczalne na mocy prawa polskiego, jeśli skonstruowane są jako (1) delegowana umowa stakingu, w której klient zachowuje kontrolę nad kluczem prywatnym, lub (2) usługa stakingu powiernika, w której dostawca przechowuje aktywa. Typ 2 wymaga pełnego zezwolenia powiernnika; Typ 1 może wykraczać poza definicję powiernnika, jeśli klient ma bezwarunkowe prawo do wycofania.

Egzekwowanie, kary i niedawne działania KNF

Od 2024 r. KNF wydał polecenia egzekucyjne i nałożył znaczące kary na nieupoważnionych operatorów kryptowalut i CASPs z deficytami compliance. Wspólne wzorce naruszeń obejmują: (1) operowanie CASP bez wcześniejszego zezwolenia, (2) nieadekwatną weryfikację tożsamości klienta i raportowanie AML/CFT, (3) brak segregacji lub ubezpieczenia aktywów klientów oraz (4) wprowadzające w błąd marketingowanie produktów stakingu lub pożyczek jako gwarantowanych zwrotów. Kary za nieautoryzowaną działalność wahają się od 500 000 PLN do 10 milionów PLN w zależności od skali i czasu trwania naruszenia.

KNF prowadził również działania dotyczące odpowiedzialności osobistej pracowników compliance i beneficjentów podejmowanych przez niezgodne podmioty. Wadliwe systemy przechowywania i opóźnione raportowanie AML to główne luki w compliance wśród upoważnionych CASPs. Te wzorce powinny informować Twoją mapę drogową compliance i strukturę governance.

Praktyczna mapa drogowa compliance dla zagranicznych i krajowych przedsiębiorstw kryptograficznych

Krok 1: Forma prawna i rejestracja (Tygodnie 1–4). Założ sp. z o.o. lub S.A. w KRS. sp. z o.o. wymaga notarialnej umowy spółki (Umowy Spółki) i rejestracji u sądu handlowego obwodu. Wpłać 5 000 PLN kapitału minimalnego na dedykowane konto bankowe firmy. Uzyskaj polski numer identyfikacji podatkowej (NIP) od organów podatkowych.

Krok 2: Infrastruktura governance i compliance (Tygodnie 4–8). Powołaj pracownika compliance (a nie dyrektora) i ustanów napisane zasady i procedury AML/CFT. Zatrudnij licencjonowanego polskiego księgowego i doradcę podatkowego. Zawarcie umowy z dostawcą usług z wykwalifikowanym powiernikiem (jeśli planujesz przechowywanie aktywów klientów) lub wdrożenie własnej infrastruktury magazynu chłodnego z udokumentowanymi procedurami i ubezpieczeniem.

Krok 3: Aplikacja zezwolenia KNF (Tygodnie 8–16). Przygotuj i prześlij kompletną dokumentację zezwolenia CASP do KNF. Wymagane dokumenty obejmują:

• Wypełniony formularz wniosku (Formularz KNF-CASP dostępny na stronie KNF)
• Statut i świadectwo założenia spółki
• Deklaracja rzeczywistego właściciela (deklaracja ostatecznego rzeczywistego właściciela)
• CV i zaświadczenie o braku karalności dla wszystkich członków zarządu i pracownika compliance
• Szczegółowy plan biznesowy (usługi, docelowi klienci, zarządzanie ryzykiem, procedury AML)
• Umowa przechowywania lub specyfikacje techniczne przechowywania aktywów
• Zaświadczenie ubezpieczeniowe (dla aplikantów powierników)
• Projekcje finansowe i dowód adekwatnej kapitalizacji

Krok 4: Przegląd i zatwierdzenie KNF (Tygodnie 16–24). KNF wyda wstępne ustalenia lub wezwanie do dostarczenia dodatkowych informacji (zazwyczaj w ciągu 20 dni roboczych od kompletnej aplikacji). Szybko usuń wszelkie braki; niepełne odpowiedzi mogą zresetować harmonogram. Zatwierdzenie jest powiadomiane na piśmie i opublikowane w rejestrze upoważnionych CASPs KNF.

Krok 5: Compliance po zatwierdzeniu (Bieżąco). Po zatwierdzeniu, prześlij kwartalne raporty AML/CFT do ZIF (termin 30 dni po zakończeniu kwartału). Złóż roczne zbadane sprawozdania finansowe w KNF (termin 4 miesiące po zakończeniu roku obrachunkowego). Powiadom KNF o wszelkich istotnych zmianach w Twoim modelu biznesowym, kluczowym personelu lub systemach przechowywania w ciągu 10 dni roboczych. Prowadź szczegółowe logi transakcji i pliki klientów przez co najmniej pięć lat.

Punkt transgraniczny: Jeśli operujesz z innego państwa członkowskiego UE i obsługujesz polskich klientów, Twój regulator macierzysty wydaje zezwolenie na podstawie MiCA, ale nadal musisz stosować się do polskich zasad AML/CFT i zgłaszać podejrzaną działalność do ZIF. Może być również wymagana rejestracja oddziału polskiego w KRS. Skonsultuj się z Twoim regulatorem macierzystym i polskim specjalistą AML dotyczącymi konkretnych obowiązków dla Twojej pary jurysdykcji.

Często zadawane pytania

Jaką formę prawną muszę wybrać, aby operować giełdą kryptowalut w Polsce, i jaki jest wymóg minimalnego kapitału zakładowego?

Spółka z ograniczoną odpowiedzialnością (sp. z o.o., wymawiana "spółka z ograniczoną odpowiedzialnością") jest formą najbardziej praktyczną. Kapitał zakładowy minimum wynosi 5 000 PLN, wpłacony na konto bankowe spółki przed rejestracją. Alternatywą jest spółka akcyjna (S.A.), która wymaga 100 000 PLN kapitału minimalnego, ale jest mniej powszechna dla wczesnych operatorów kryptowalut ze względu na wyższe wymogi formalności i kosztów. Obie formy wymagają założenia w Krajowym Rejestrze Sądowym (KRS), co zajmuje 2 do 4 tygodni.

Czy mogę legalnie oferować usługi stakingu kryptowalut lub pożyczek polskim klientom bez zezwolenia KNF?

Nie. Jeśli przechowujesz lub kontrolujesz kryptowaluty klienta (staking powiernika lub pożyczki), musisz uzyskać zezwolenie KNF jako powiernik lub CASP wcześniej. Usługi niezawodowe, w których klient zachowuje kontrolę nad kluczem prywatnym, są mniej regulowane, ale marketingowanie takich usług bez wyraźnych ostrzeżeń o ryzyku naraża Cię na ryzyko egzekwowania. We wszystkich przypadkach pozostajesz podległy obowiązkom raportowania AML/CFT, które są niezależne od statusu zezwolenia MiCA.

Jak Polska opodatkuje dochód z wydobywania kryptowalut inaczej niż zyski handlowe i czy zgłaszam się na podstawie zasad zysków kapitałowych czy dochodów biznesowych?

Dla osób fizycznych przychody z wydobywania to zwykły dochód (opodatkowany stawkami marginalnego PIT do 32%), podczas gdy zyski handlowe to zyski kapitałowe (stały 19% PIT), jeśli osoba fizyczna nie jest zawodowym traderem. Ustalenie statusu zawodowego zależy od częstotliwości, skali i intencji. Dla przedsiębiorstw zarówno wydobywanie, jak i handel to dochód korporacyjny (19% CIT), a koszty wydobywania (elektryczność, amortyzacja sprzętu) są odliczalne. Rezydencja podatkowa ma kluczowe znaczenie; rezydenci spoza kraju napotykają różne zasady potrącenia i raportowania. Skonsultuj się z polskim doradcą podatkowym, aby potwierdzić Twoją osobistą klasyfikację przed rozpoczęciem działalności.

Jaką dokumentację muszę złożyć w Polskim Urzędzie Nadzoru Finansowego, aby zarejestrować się jako dostawca usług kryptograficznych, i jak długo trwa zazwyczaj zatwierdzenie?

Prześlij wypełniony formularz aplikacji KNF (dostępny na stronie KNF), statut, deklarację rzeczywistego właściciela, CV członków zarządu i pracownika compliance, szczegółowy plan biznesowy, umowę przechowywania lub specyfikacje systemu przechowywania aktywów, zaświadczenie ubezpieczeniowe i projekcje finansowe. Kompletne aplikacje są zazwyczaj zatwierdzane w ciągu 4 do 8 tygodni; Karta Usług KNF określa okno decyzji administracyjnej na 20 dni roboczych, ale wezwania do dostarczenia dodatkowych informacji mogą wydłużyć harmonogramy.

Jeśli operuję przedsiębiorstwem kryptograficznym z innego państwa członkowskiego UE, ale obsługuję polskich klientów, czy jestem podległy zasadom KNF czy tylko zasadom mojego regulatora macierzystego?

Podlegasz obojgu. Twój regulator macierzysty (w Twoim państwie członkowskim UE założenia) wydaje zezwolenie MiCA. Jednak musisz również stosować się do polskich obowiązków AML/CFT, obejmujących należytą staranność wobec klientów i raportowanie podejrzanej działalności do Polskiej Służby Informacji Finansowej (ZIF). KNF może również wymagać rejestracji polskiego oddziału lub równoważnej obecności prawnej, jeśli aktywnie marketingu do polskich klientów. Skonsultuj się z Twoim regulatorem macierzystym i polskim specjalistą AML, aby potwierdzić konkretne wymogi rejestracji i raportowania dla Twojej pary jurysdykcji.

Następne kroki

Jeśli jesteś gotowy do uruchomienia biznesu kryptograficznego w Polsce lub rozszerzenia istniejących operacji na polskich klientów, potwierdź (1) Twoją formę prawną i harmonogram założenia, (2) czy Twoje planowane usługi wpadają w zakres MiCA, oraz (3) Twoją osobistą rezydencję podatkową i klasyfikację dochodów biznesowych u polskiego doradcy podatkowego. Te decyzje będą determinować Twoją ścieżkę compliance i strukturę kosztów. Gdy będziesz mieć jasność co do tych fundamentów, zatrudnij polskiego doradcę compliance i regulacyjnego, aby poprowadził Twoją aplikację zezwolenia KNF i konfigurację AML/CFT. Pośpiech w uruchomieniu bez tej wstępnej pracy naraża Cię na działanie egzekucyjne, kary i osobistą odpowiedzialność pracowników i beneficjentów.