Najważniejsze wnioski
- Bezwzględny termin 30 czerwca 2026 r. Zgodnie z oficjalnym stanowiskiem UKNF, okres przejściowy dla polskich VASP-ów kończy się bezpowrotnie. Nie ma prawnej możliwości jego przedłużenia, niezależnie od terminu uchwalenia polskiej ustawy wdrażającej.
- Asymetria paszportowania. Polskie podmioty VASP działają obecnie wyłącznie na podstawie prawa krajowego i nie mogą paszportować usług do innych krajów UE. Z kolei zagraniczne podmioty z licencją CASP mogą już teraz legalnie wchodzić na polski rynek (Art. 65 MiCA).
- Brak “modelu agenta”. W przeciwieństwie do branży usług płatniczych (PSD2), rozporządzenie MiCA nie przewiduje instytucji “agenta CASP”. Model oparty na podpinaniu się pod cudzą licencję bezpośrednio nie zadziała na takich samych zasadach jak w przypadku usług płatniczych.
- Osobista odpowiedzialność zarządu. Kontynuowanie działalności po 30 czerwca 2026 r. bez autoryzacji to ryzyko drakońskich kar (do 5 mln EUR), osobistej odpowiedzialności z art. 299 KSH oraz utraty ochrony z polis D&O ze względu na rażące niedbalstwo.
Twardy termin: 30 czerwca 2026 r. i stanowisko KNF
Na polskim rynku krypto wciąż krąży niebezpieczny mit, że opóźnienia legislacyjne wymuszą na nadzorcy “przedłużenie” okresu przejściowego. Urząd Komisji Nadzoru Finansowego (UKNF) definitywnie rozwiał te złudzenia. Komunikat nadzorcy jest jednoznaczny: 30 czerwca 2026 r. to nieprzekraczalna granica wynikająca wprost z rozporządzenia MiCA (Art. 143 ust. 3). Ani KNF, ani polski ustawodawca nie mają kompetencji, by ten unijny termin przesunąć.
Sytuację komplikuje fakt, że z powodu braku ustawy o rynku kryptoaktywów, Polska nie posiada jeszcze wyznaczonego organu nadzoru dla CASP. Oznacza to, że obecne podmioty z historycznym wpisem do rejestru działalności w zakresie walut wirtualnych (VASP) nie mają nawet operacyjnej możliwości złożenia wniosku o pełną licencję w KNF. Czas na podjęcie strategicznych decyzji kurczy się drastycznie. Postawa wyczekująca to obecnie najbardziej ryzykowna strategia dla członków zarządu.
Status prawny polskiego VASP-a w okresie przejściowym
Do 30 czerwca 2026 r. podmioty wpisane do polskiego rejestru (przed 30 grudnia 2024 r.) mogą kontynuować działalność. Należy jednak wyraźnie zaznaczyć: operują one w tym czasie wyłącznie na podstawie prawa krajowego, a nie reżimu MiCA. Niesie to ze sobą poważne konsekwencje, z których największą jest całkowity zakaz paszportowania usług. Polski VASP nie może legalnie akwizytować klientów w innych państwach Unii Europejskiej.
Rynek działa tu obecnie w głębokiej asymetrii. Podczas gdy polskie firmy są zamknięte w granicach kraju i zablokowane proceduralnie przed KNF, zagraniczni konkurenci, którzy już uzyskali licencję CASP w innej jurysdykcji, mogą bez przeszkód wchodzić na rynek polski. Mechanizm z Art. 65 MiCA pozwala im na świadczenie usług nad Wisłą na podstawie notyfikacji przekazanej przez ich rodzimego regulatora, nawet pomimo faktu, że Polska nie posiada jeszcze w pełni ukonstytuowanego nadzorcy w tym zakresie.
Trzy realistyczne ścieżki wyjścia dla polskich VASP-ów
Przedsiębiorcy, którzy chcą uniknąć odpowiedzialności karnej i administracyjnej po 30 czerwca 2026 r., muszą już dziś podjąć decyzję o strategii “exit-planu”. Biorąc pod uwagę operacyjny paraliż w polskim KNF w zakresie przyjmowania nowych wniosków, na stole pozostają tylko trzy bezpieczne prawnie scenariusze:
Opcja A: Licencja za granicą i paszportowanie do Polski
To jedyna droga dla biznesów, które chcą kontynuować działalność operacyjną i zachować własną markę. Wymaga uzyskania autoryzacji CASP w państwie członkowskim UE, które posiada już sprawnie działający organ nadzoru (np. Cypr, Estonia, Litwa), a następnie wejścia na polski rynek poprzez notyfikację paszportową z Art. 65 MiCA. Biorąc pod uwagę, że realny czas budowy dokumentacji i procesowania wniosku przez nadzór to 6-8 miesięcy, przygotowania do tej ścieżki muszą wystartować natychmiast.
Opcja B: Fuzja, przejęcie (M&A) lub sprzedaż bazy klientów
Reżim MiCA i DORA to gigantyczny skok kosztów operacyjnych i compliance, którego wiele mniejszych podmiotów nie udźwignie. Alternatywą dla zamykania biznesu jest konsolidacja. Polski VASP z wypracowaną bazą klientów stanowi wartościowy cel akwizycyjny dla dużych, zagranicznych podmiotów (już posiadających licencję CASP), które chcą z dnia na dzień przejąć udziały w polskim rynku. Proces ten wymaga jednak czasu na due diligence oraz przygotowanie struktury transakcji (sprzedaż udziałów lub Zorganizowanej Części Przedsiębiorstwa).
Opcja C: Uporządkowana likwidacja i zwrot aktywów (Wind-down)
Jeśli podmiot nie ma kapitału na licencję ani chętnego kupca, jedynym legalnym wyjściem jest tzw. wind-down. To skomplikowany, wielotygodniowy proces. Wymaga on systemowego wypowiedzenia umów klienckich, technicznego zwrotu (lub wymuszonej migracji) powierzonych kryptoaktywów i walut fiat oraz wyrejestrowania działalności przed końcem okresu przejściowego. Przekroczenie terminu 30 czerwca 2026 r. z aktywnymi środkami klientów na platformie oznacza świadczenie usług finansowych bez zezwolenia.
“Model agenta” – dlaczego to ryzykowne pod MiCA
W kuluarach polskiej branży krypto krąży pogląd, że można uniknąć kosztów licencji CASP, podpinając swój polski podmiot pod zagraniczną licencję na zasadzie “agenta” lub “partnera white-label”. To błąd wynikający z bezrefleksyjnego kopiowania rozwiązań z tradycyjnego rynku finansowego.
O ile dyrektywa o usługach płatniczych (PSD2) wprost pozwala na działanie przez agentów (Art. 19 PSD2), a dyrektywa MiFID II posiada instytucję “agenta powiązanego”, o tyle rozporządzenie MiCA nie przewiduje instytucji agenta dla dostawców usług w zakresie kryptoaktywów. Jeśli Twój polski podmiot aktywnie pośredniczy w usługach, kieruje ofertę do klientów pod własną marką, a tym bardziej, jeśli procesuje środki – sam podlega pod obowiązek licencyjny.
Próba “wypożyczenia” licencji od zagranicznego CASP-a zostanie błyskawicznie uznana przez nadzorcę za obejście prawa (fronting), co skończy się sankcjami zarówno dla operatora polskiego, jak i licencjodawcy.
Twój wpis do rejestru VASP wygasa niebawem?
Obowiązki AML a likwidacja – o czym zapomina zarząd?
Zaprzestanie obsługi klientów i techniczne wyłączenie platformy nie zamyka Twoich obowiązków regulacyjnych. Największą pułapką w procesie zakończenia działalności VASP (wind-down) są przepisy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (AML/CFT).
Zgodnie z polską ustawą o AML oraz standardami unijnymi, instytucja obowiązana ma obowiązek przechowywania dokumentacji KYC oraz historii transakcji przez 5 lat, licząc od pierwszego dnia roku następującego po roku, w którym zakończono stosunki gospodarcze z klientem. W przypadku likwidacji spółki, obowiązek ten nie znika – przechodzi on bezpośrednio na likwidatora, który musi zapewnić fizyczne lub cyfrowe bezpieczeństwo danych oraz ich dostępność dla Generalnego Inspektora Informacji Finansowej (GIIF).
Ponadto, do ostatniego dnia operacyjnego, podmiot ma obowiązek raportowania transakcji ponadprogowych oraz podejrzanych (SAR). Co istotne, jeśli po zamknięciu platformy wyjdą na jaw fakty dotyczące historycznych transakcji, obowiązek zawiadomienia organów ścigania wciąż spoczywa na osobach odpowiedzialnych za compliance w likwidowanym podmiocie. Ignorowanie tych obowiązków w pośpiechu przed 30 czerwca 2026 r. to prosta droga do postępowań karnych, które toczą się niezależnie od statusu licencji MiCA.
FAQ – Często zadawane pytania
Czy KNF może przedłużyć termin 30 czerwca 2026 r. dla mojej firmy?
Nie. Termin ten wynika bezpośrednio z Rozporządzenia MiCA (Art. 143 ust. 3) i ma charakter unijny. UKNF wielokrotnie potwierdzał w oficjalnych komunikatach, że nie posiada żadnych uprawnień dyskrecjonalnych do przesuwania tej daty, niezależnie od postępów w uchwalaniu polskiej ustawy o rynku kryptoaktywów.
Co muszę zrobić z aktywami klientów, których nie udało się zwrócić?
To jeden z najtrudniejszych problemów operacyjnych. Aktywa nieodebrane przez klientów po wypowiedzeniu umów nie mogą po prostu „zostać” w spółce po 1 lipca 2026 r. Należy rozważyć procedurę depozytu sądowego lub, w określonych przypadkach, przymusową migrację do innego, licencjonowanego podmiotu (CASP), o ile pozwalają na to zapisy Twojego regulaminu. Pozostawienie ich na własnych portfelach po terminie może zostać uznane za prowadzenie działalności bez zezwolenia.
Czy zagraniczne firmy mogą przejąć moich klientów przed lipcem 2026 r.?
Tak. Podmioty posiadające autoryzację CASP w innym kraju UE mogą już teraz korzystać z procedury paszportowania (Art. 65 MiCA), aby legalnie wejść na polski rynek. Dla polskiego VASP-a jest to szansa na transakcję M&A – sprzedaż bazy klientów licencjonowanemu podmiotowi pozwala na płynne wyjście z rynku bez konieczności kosztownej likwidacji technologicznej.
Czy jako członek zarządu odpowiadam osobiście za działanie po terminie?
Tak. Świadczenie usług krypto po 30 czerwca 2026 r. bez licencji CASP stanowi naruszenie Art. 59 MiCA. Po wejściu w życie polskiej ustawy, kary finansowe mogą sięgać 5 000 000 PLN. Co więcej, członkowie zarządu zgodnie z Art. 299 KSH ponoszą odpowiedzialność osobiście w pełnym zakresie. Świadome prowadzenie działalności regulowanej bez wymaganego zezwolenia jest niemal zawsze kwalifikowane jako rażące niedbalstwo (gross negligence), co automatycznie wyłącza ochronę z większości polis ubezpieczeniowych D&O.
