MiCA dla klienta giełdy: co zmienia w ochronie użytkownika?

MiCA, czyli unijne rozporządzenie o rynkach kryptoaktywów, zmieniło pozycję klienta giełdy kryptowalut w całej Unii Europejskiej. Od 1 lipca 2026 r. usługi związane z kryptoaktywami może świadczyć wyłącznie firma z unijną licencją. Pokazujemy, jak to sprawdzić, jakie obowiązki ma licencjonowana platforma i czego nowe przepisy nie obiecują.

Czym jest rozporządzenie MiCA i kogo chroni?

MiCA to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2023/1114 w sprawie rynków kryptoaktywów, stosowane bezpośrednio we wszystkich państwach Unii. Przepisy o usługach dla klientów obowiązują od 30 grudnia 2024 r. Rozporządzenie chroni przede wszystkim osobę, która kupuje, sprzedaje lub przechowuje kryptoaktywa za pośrednictwem wyspecjalizowanej firmy. Taką firmę MiCA nazywa dostawcą usług w zakresie kryptoaktywów (ang. crypto-asset service provider).

CASP, czyli dostawca usług w zakresie kryptoaktywów, to podmiot, który prowadzi platformę obrotu, wymienia kryptoaktywa na pieniądze lub inne kryptoaktywa albo przechowuje je w imieniu klientów. Do tej grupy należą też firmy przyjmujące zlecenia, doradzające i zarządzające portfelem kryptoaktywów. Według art. 59 rozporządzenia świadczenie takich usług w Unii bez zezwolenia jest zakazane. Zasady dla emitentów stablecoinów to osobny wątek, tutaj liczy się relacja klient – giełda.

Jak działa licencja CASP i paszport unijny?

Licencja CASP, czyli zezwolenie na podstawie MiCA, jest wydawana przez właściwy organ jednego państwa członkowskiego. W zezwoleniu organ wskazuje, które usługi firma może świadczyć. Zezwolenie działa jak paszport: dostawca obsługuje klientów w całej Unii, także bez fizycznej obecności w danym kraju. Wystarczy, że zgłosi swojemu organowi między innymi listę państw i usług. Prawo do działania w innym państwie zyskuje najpóźniej piętnastego dnia po takim zgłoszeniu.

Paszport ma jedno ważne zastrzeżenie. ESMA, czyli Europejski Urząd Nadzoru Giełd i Papierów Wartościowych, przypomina, że ochrona z MiCA obejmuje tylko konkretną spółkę z zezwoleniem. Nie rozciąga się na inne spółki tej samej grupy ani na podmioty spoza Unii, nawet działające pod tą samą marką. Firmy spoza UE nie mogą też zabiegać o klientów z Unii. Wyjątkiem jest usługa świadczona wyłącznie z inicjatywy samego zainteresowanego, którą ESMA traktuje bardzo wąsko.

Jak sprawdzić, czy giełda ma zezwolenie MiCA?

Zezwolenie MiCA sprawdzisz w rejestrze, który ESMA publikuje na swojej stronie poświęconej rozporządzeniu. Na dzień publikacji jest to tymczasowy rejestr (Interim MiCA Register) w plikach CSV, aktualizowanych co tydzień. Jeden plik zawiera autoryzowanych dostawców usług, inny – podmioty uznane za działające niezgodnie z przepisami. Cofnięta licencja nie znika z wykazu, tylko dostaje datę cofnięcia. Przy sprawdzaniu konkretnej giełdy pomaga taka kolejność:

• znajdź w regulaminie lub umowie pełną nazwę spółki, z którą faktycznie zawierasz umowę;
• wyszukaj tę nazwę w pliku dostawców i porównaj adres strony internetowej;
• sprawdź listę usług, bo licencja może obejmować tylko część działalności;
• zobacz, czy wśród państw świadczenia usług figuruje Polska;
• upewnij się, że przy wpisie nie widnieje data cofnięcia zezwolenia.

Wpis w polskim rejestrze działalności w zakresie walut wirtualnych nie zastępuje zezwolenia MiCA. Rejestr prowadzi Dyrektor Izby Administracji Skarbowej w Katowicach na potrzeby przepisów o przeciwdziałaniu praniu pieniędzy. W komunikacie z czerwca 2026 r. organ podkreślił, że po 1 lipca taki wpis nie uprawnia do działalności ani w Polsce, ani za granicą.

Do kiedy trwał okres przejściowy MiCA?

Okres przejściowy MiCA pozwalał firmom działającym legalnie przed 30 grudnia 2024 r. świadczyć usługi bez nowej licencji. Zgodnie z przepisem przejściowym trwał najdłużej do 1 lipca 2026 r. albo do decyzji organu w sprawie licencji. Państwa członkowskie mogły go skrócić lub z niego zrezygnować. Polska zgłosiła do ESMA okres sześciu miesięcy. ESMA zastrzega jednak, że część zgłoszonych okresów mogła nie trafić do prawa krajowego.

Po 1 lipca 2026 r. obowiązuje jedna reguła dla całej Unii. Usługi związane z kryptoaktywami może świadczyć wyłącznie firma z ważną licencją MiCA. ESMA wskazała, że dotyczy to także państw, które nie dostosowały prawa krajowego. Dostawcy bez licencji mieli wdrożyć plany wygaszenia działalności. Oznacza to wstrzymanie przyjmowania nowych użytkowników i umożliwienie przeniesienia aktywów do innego dostawcy lub do własnego portfela.

Co brak polskiej ustawy oznacza dla klienta w Polsce?

Brak polskiej ustawy wykonawczej sprawia, że w kraju nie ma organu nadzoru nad rynkiem kryptoaktywów w rozumieniu MiCA. KNF, czyli Komisja Nadzoru Finansowego, to organ nadzoru nad polskim rynkiem finansowym, ale tej roli formalnie nie otrzymała. Jej urząd wskazał w komunikacie z 23 czerwca 2026 r., że żaden krajowy organ nie został wyznaczony do nadzoru według MiCA. Wyjątkiem jest nadzór nad emitentami tokenów będących e-pieniądzem. Ustawa o rynku kryptoaktywów miała powierzyć ten nadzór właśnie KNF.

Prezydent zawetował ustawę o rynku kryptoaktywów po raz trzeci 11 czerwca 2026 r., a Sejm głosował nad tym wetem 4 września 2026 r. Do odrzucenia weta potrzebna była większość 3/5 głosów, której zabrakło. Weto zostało więc utrzymane i ustawa nie weszła w życie. Na dzień publikacji tego tekstu stan prawny się nie zmienił, warto jednak śledzić kolejne prace legislacyjne.

Dla inwestora z Polski wniosek jest praktyczny. Rozporządzenie działa bezpośrednio, więc ochrona MiCA obejmuje Cię u dostawcy z zezwoleniem wydanym w innym państwie Unii. Taki dostawca może świadczyć usługi w Polsce w ramach paszportu. Sam wpis w krajowym rejestrze walut wirtualnych żadnej z tych gwarancji nie daje.

Jakie obowiązki ma licencjonowana giełda wobec klienta?

Licencjonowana giełda ma wobec klienta obowiązek działania uczciwie, rzetelnie i profesjonalnie, w jego najlepiej pojętym interesie. Tak stanowi art. 66 MiCA, wymagający też jasnych i niewprowadzających w błąd informacji. Materiały marketingowe muszą być oznaczone jako marketingowe. Zakazane jest też mylące przedstawianie korzyści z kryptoaktywów. W praktyce sprowadza się to do czterech obszarów:

Obszar	Czego wymaga MiCA	Co z tego masz
Ceny, koszty i opłaty	Polityka cen, kosztów i opłat opublikowana w widocznym miejscu na stronie (art. 66)	Porównasz koszty przed otwarciem konta
Informacja o ryzyku	Ostrzeżenie o ryzyku transakcji i odnośniki do dokumentów informacyjnych kryptoaktywów (art. 66)	Wiesz, co kupujesz i na jakich warunkach
Skargi	Bezpłatne wnoszenie skarg, wzór skargi, rejestr skarg i odpowiedź w rozsądnym terminie (art. 71)	Masz opisaną ścieżkę reklamacji
Konflikty interesów	Polityka ich identyfikowania, ujawnienie na stronie i przegląd co najmniej raz w roku (art. 72)	Widzisz, gdzie interes giełdy może kolidować z Twoim

Procedura skargowa ma szczególne znaczenie praktyczne. Giełda musi opublikować jej opis i poinformować użytkownika o możliwości złożenia skargi. Wynik rozpatrzenia przekazuje w rozsądnym terminie, bez pobierania opłat za samo wniesienie skargi. Zachowuj więc korespondencję i potwierdzenia transakcji – przydadzą się przy każdej reklamacji.

Co dzieje się z kryptoaktywami przechowywanymi na giełdzie?

Kryptoaktywa przechowywane na giełdzie z zezwoleniem muszą być oddzielone od majątku samej firmy. Przepisy o przechowywaniu wymagają ich osobnego trzymania w rozproszonym rejestrze i wyraźnego oznaczenia środków dostępu do powierzonych aktywów. Są one prawnie wydzielone z majątku dostawcy, zwłaszcza na wypadek jego niewypłacalności. Wierzyciele platformy nie mogą więc sięgnąć po te aktywa. MiCA wymaga też zabezpieczeń przed wykorzystaniem ich na własny rachunek pośrednika.

Umowa o przechowywanie musi określać między innymi politykę przechowywania, systemy bezpieczeństwa, opłaty i prawo właściwe. Platforma prowadzi rejestr pozycji każdego użytkownika i co najmniej raz na trzy miesiące przekazuje informację o stanie jego kryptoaktywów. Podsumowanie polityki przechowywania dostaniesz na wniosek w formie elektronicznej. Powierzone złote czy euro pośrednik co do zasady deponuje w banku najpóźniej do końca następnego dnia roboczego, na wyodrębnionym rachunku.

Odpowiedzialność za utratę kryptoaktywów spoczywa na giełdzie, gdy incydent można jej przypisać. Motywy rozporządzenia wymieniają tu wprost cyberataki, kradzież i awarie. Odpowiedzialność jest jednak ograniczona do wartości rynkowej utraconych kryptoaktywów w chwili utraty. Nie obejmuje zdarzeń niezależnych od dostawcy, na przykład problemu samego rozproszonego rejestru, nad którym nie ma kontroli.

Czego MiCA nie daje klientowi giełdy?

MiCA nie daje klientowi giełdy gwarancji podobnej do tej, jaką Bankowy Fundusz Gwarancyjny zapewnia depozytom bankowym. Izba Administracji Skarbowej w Katowicach przypomniała w czerwcu 2026 r., że środki w walutach wirtualnych u dostawców nie są objęte gwarancjami państwa. Unijne urzędy nadzoru EBA, EIOPA i ESMA dodają, że nie ma też co liczyć na systemy rekompensat dla inwestorów. Ochrona z MiCA dotyczy zasad postępowania i przechowywania, a nie wartości portfela. Granice rozporządzenia wyglądają tak:

• rozporządzenie nie chroni przed spadkiem ceny, a kryptoaktywo może stracić część lub całość wartości;
• usługi świadczone w sposób w pełni zdecentralizowany, bez pośrednika, pozostają poza zakresem MiCA;
• dostawcy sprzętu i oprogramowania do portfeli niepowierniczych nie podlegają rozporządzeniu;
• firma spoza Unii lub bez zezwolenia nie zapewnia Ci ochrony przewidzianej w MiCA.

Portfel samodzielny pozostaje więc w całości Twoją odpowiedzialnością, łącznie z bezpieczeństwem kluczy prywatnych. Urząd KNF już we wrześniu 2023 r. ostrzegał, że MiCA nie wyeliminuje ryzyk typowych dla kryptoaktywów. Standard ochrony inwestora ma według urzędu pozostać istotnie niższy niż na tradycyjnym rynku finansowym. Licencja giełdy porządkuje relację z pośrednikiem, ale ocena ryzyka nadal należy do Ciebie.