Gdzie bezpiecznie kupić krypto w Polsce w 2026: MiCA w praktyce

Co daje zezwolenie MiCA (CASP)[4][3][1]

MiCA to unijne rozporządzenie 2023/1114 o rynkach kryptoaktywów. Dostawca usług w zakresie kryptoaktywów, w skrócie CASP, to firma, która może świadczyć takie usługi na podstawie zezwolenia wydanego zgodnie z tym rozporządzeniem. Usługi obejmują między innymi przechowywanie kryptoaktywów w imieniu klientów, wymianę na pieniądze lub inne kryptoaktywa i transfer.

Okres przejściowy dla firm działających na starych krajowych zasadach zakończył się 1 lipca 2026 roku. ESMA wezwała firmy bez zezwolenia, aby natychmiast przestały przyjmować nowych klientów z UE i w uporządkowany sposób zakończyły działalność. Klienci takich firm nie korzystają z zabezpieczeń MiCA, w tym z ochrony aktywów klientów.

Jak sprawdzić firmę w rejestrze ESMA[1][2]

ESMA publikuje tymczasowy rejestr MiCA jako zestaw plików CSV na stronie poświęconej MiCA. Dostawców usług znajdziesz w pliku Crypto-asset service providers, a osobny plik Non-compliant entities zawiera podmioty, które organy nadzoru wskazały jako działające bez wymaganego zezwolenia. ESMA aktualizuje rejestr co tydzień i zaznacza, że informacje z krajowych rejestrów mogą pojawiać się z opóźnieniem.

Szukaj po nazwie prawnej spółki, nie tylko po marce z reklamy. Na przykład wpis Bitpanda GmbH wskazuje Austrię jako państwo macierzyste, austriacki urząd FMA jako organ, który wydał zezwolenie, oraz listę państw, w których firma zamierza świadczyć usługi, z PL na liście. To ilustracja, jak czytać rejestr, a nie rekomendacja konkretnej firmy.

• Nazwa prawna (ae_lei_name) i nazwa handlowa (ae_commercial_name) zgadzają się z regulaminem
• Domena z rejestru (ae_website) to ta sama domena, na której zakładasz konto
• Organ nadzoru i państwo macierzyste są podane
• Usługa, z której chcesz korzystać, jest na liście usług
• PL jest wśród państw, w których firma świadczy usługi (ac_serviceCode_cou)
• Pole daty cofnięcia zezwolenia (ac_authorisationEndDate) jest puste

Polska w październiku 2026: MiCA działa, krajowej ustawy brak[5][9][6][7][14][8]

MiCA obowiązuje bezpośrednio, ale każde państwo potrzebuje krajowej ustawy, która wskazuje organ nadzoru, procedurę licencyjną i sankcje. W Polsce rządowy projekt, w którym tę rolę miała pełnić Komisja Nadzoru Finansowego, prezydent Karol Nawrocki zawetował trzy razy, ostatnio 11 czerwca 2026 roku. 4 września 2026 roku Sejm nie odrzucił weta: za było 241 posłów, a potrzeba było 266 głosów.

8 września prezydent złożył w Sejmie własny projekt, według Kancelarii Prezydenta w ponad 90 procentach oparty na projekcie rządowym. Rząd zapowiedział czwartą wersję swojego projektu, której termin przyjęcia był w październiku nadal niepewny. Według analiz prasowych polskie firmy, które nie zdobyły zezwolenia CASP w innym państwie UE, straciły po okresie przejściowym prawo do legalnego świadczenia usług, a w Polsce mogą działać firmy z zezwoleniem z innych państw UE w ramach działalności transgranicznej.

Sygnały ostrzegawcze przed założeniem konta[11][10][3][1]

Wiele oszustw podszywa się pod znane marki albo platformy inwestycyjne. CSIRT KNF opisuje typowy schemat: reklama w mediach społecznościowych obiecująca wysokie zyski bez ryzyka, kontakt „konsultanta”, kolejne wpłaty pod presją, a w końcu prośba o instalację oprogramowania do zdalnego pulpitu, które daje dostęp do urządzenia i bankowości.

Sprawdź firmę na liście ostrzeżeń publicznych KNF. Sama KNF zaznacza jednak, że brak podmiotu na liście nie zwalnia z obowiązku sprawdzenia go w innych wiarygodnych źródłach, dlatego lista ostrzeżeń uzupełnia rejestr ESMA, a go nie zastępuje.

• Firmy nie ma w rejestrze ESMA albo PL nie ma na liście jej państw
• Marka w reklamie nie pasuje do nazwy prawnej w regulaminie
• Obietnica gwarantowanego lub szybkiego zysku
• Kontakt przez reklamę, komunikator albo „opiekuna konta”
• Prośba o instalację aplikacji do zdalnego dostępu
• Firma figuruje na liście ostrzeżeń publicznych KNF lub w pliku non-compliant entities ESMA
• Platforma spoza UE aktywnie zabiega o klientów z Polski

Z giełdy na własny portfel bez błędów[3][13][12]

Jeśli handlujesz memecoinami, po zakupie SOL lub ETH na giełdzie i tak wyślesz je na portfel self-custody. Transakcje w blockchainie są nieodwracalne, więc pomyłka w adresie lub sieci zwykle oznacza utratę środków. ESMA wprost wskazuje przeniesienie aktywów na własny portfel jako jedną z opcji dla klientów firm, które nie uzyskały zezwolenia.

Uważaj na address poisoning: oszust wysyła drobną transakcję z adresu łudząco podobnego do Twojego, licząc, że skopiujesz go z historii. Kopiuj adres bezpośrednio z aplikacji portfela i sprawdzaj także środkowe znaki. Przy transferach powyżej 1 000 euro na adres self-hosted dostawca usług musi sprawdzić, czy adres faktycznie należy do Ciebie, więc przygotuj się na dodatkową weryfikację.

• Sieć wypłaty zgodna z siecią portfela: SOL na Solanie, ETH na Base
• Adres skopiowany z aplikacji portfela, nie z historii transakcji
• Porównany początek, środek i koniec adresu
• Najpierw mała kwota testowa, potem reszta
• Zapas natywnego tokena na opłaty sieciowe
• Hash transakcji zapisany do dokumentacji podatkowej

Krótka lista przed pierwszym zakupem[1][10]

Zezwolenie MiCA nie gwarantuje zysku ani tego, że cena aktywa nie spadnie. Daje ramy nadzoru nad firmą, która przechowuje Twoje środki i wykonuje zlecenia. Ryzyko samego memecoina pozostaje po Twojej stronie.

• Firma jest w rejestrze CASP ESMA z PL na liście państw
• Domena i nazwa prawna zgadzają się z rejestrem
• Firmy nie ma na liście ostrzeżeń KNF ani w pliku non-compliant ESMA
• Konto ma włączone uwierzytelnianie dwuskładnikowe i białą listę adresów wypłat
• Na giełdzie trzymasz tylko to, czego potrzebujesz do handlu
• Eksportujesz historię transakcji co kwartał na potrzeby PIT-38