ICO i oferty tokenów w Polsce pod MiCA – white paper, klasyfikacja i droga transgraniczna

Initial Coin Offering (ICO) to metoda pozyskiwania kapitału, w ramach której nowe projekty kryptowalutowe sprzedają swoje tokeny inwestorom w zamian za waluty tradycyjne lub inne kryptoaktywa. Mechanizm ten pozwala firmom na pozyskanie kapitału poprzez emisję tokenów cyfrowych, które mogą reprezentować różne aktywa lub funkcje w sieci.

ICO oferują start-upom bardziej bezpośrednią i często efektywniejszą drogę do pozyskania finansowania, omijając tradycyjne metody zbierania kapitału.

Organem, który miał nadzorować oferty tokenów w Polsce, jest Komisja Nadzoru Finansowego (KNF) – jednak ustawa, która wyznaczyłaby KNF jako organ właściwy dla ofert kryptoaktywów innych niż ART/EMT, została zawetowana i nie weszła w życie. Dziś KNF jest organem właściwym wyłącznie wobec emitentów EMT. Dla pozostałych ofert tokenów żaden polski organ nie został wyznaczony, a polskiej spółki nie można „przepiąć” pod organ innego państwa. Jeśli oferta nie korzysta ze zwolnienia z art. 4 ust. 2, wymaga struktury, w której oferującym jest podmiot z innego państwa członkowskiego albo white paper sporządza i notyfikuje operator platformy obrotu z innego państwa.

Rozporządzenie w sprawie rynków kryptoaktywów (MiCA) ma na celu stworzenie jednolitych ram regulacyjnych dla kryptoaktywów w całej Unii Europejskiej, eliminując niespójności w dotychczasowych przepisach państw członkowskich. Dla Polski oznacza to, że od 30 grudnia 2024 r. ICO muszą spełniać jednolite wymogi unijne, które zwiększają pewność prawną i ochronę inwestorów. MiCA zasadniczo zmieniła sposób przeprowadzania ICO w Polsce: zamiast swobodnej sprzedaży tokenów obowiązuje reżim white paper, notyfikacji i odpowiedzialności za ujawniane informacje.

W obecnym stanie prawnym polska spółka nie ma jednak organu, któremu mogłaby notyfikować white paper – drogi dostępne mimo to opisuję w sekcji 01.

Klasyfikacja tokenów według MiCA

Wymogi dla emitentów

Emisja kryptoaktywów w ramach MiCA wymaga przedstawienia szczegółowych informacji o tokenach i związanym z nimi ryzyku. Obejmuje to przygotowanie szczegółowego white paper, notyfikację właściwego organu oraz zapewnienie zgodności komunikacji marketingowej z white paper i obowiązującymi przepisami.

Oferujący i osoba ubiegająca się o dopuszczenie tokena do obrotu muszą być osobami prawnymi (art. 4 ust. 1 lit. a i art. 5 ust. 1 lit. a MiCA). Oferty nie przeprowadzi więc osoba fizyczna, także prowadząca jednoosobową działalność gospodarczą. Wymogu najpewniej nie spełni też jednostka organizacyjna bez osobowości prawnej, nawet jeśli ma zdolność prawną – w tym polska spółka osobowa – bo pojęcie osoby prawnej w MiCA ma znaczenie autonomiczne, a tytuł II, inaczej niż przepisy o emitentach ART, nie dopuszcza „innych przedsiębiorstw”. Sam emitent nie musi spełniać tego wymogu (art. 3 ust. 1 pkt 10): token może wyemitować inny podmiot, a ofertę przeprowadzić spółka kapitałowa.

Istotnym elementem jest przygotowanie white paper dotyczącego emitowanego tokena, który musi być zgodny z wymogami MiCA. Po sporządzeniu white paper musi zostać zgłoszony właściwemu organowi nadzoru państwa macierzystego oferującego (dla oferującego z siedzibą w Polsce takiego organu dziś nie ma – zob. sekcja 01) oraz opublikowany na stronie internetowej emitenta.

W przypadku prowadzenia działań marketingowych, muszą one być zgodne z przepisami i podlegać publikacji. Komunikaty marketingowe powinny być rzetelne, jasne i niewprowadzające w błąd oraz spójne z informacjami zawartymi w white paper (art. 7).

Oferujący i osoby ubiegające się o dopuszczenie do obrotu mają ponadto obowiązki bieżące:

• > Dla emisji bez określonego terminu zakończenia, liczba kryptoaktywów w obiegu musi być publikowana na stronie internetowej emitenta co najmniej raz w miesiącu.
• > Przy ofercie z określonym terminem zakończenia oferujący publikuje na swojej stronie wynik oferty w ciągu 20 dni roboczych od końca okresu subskrypcji (art. 10 ust. 1) oraz skutecznie monitoruje i zabezpiecza zebrane środki: środki pieniężne przechowuje instytucja kredytowa, a kryptoaktywa – CASP świadczący usługę przechowywania (art. 10 ust. 3). Przy ofercie bez terminu obowiązek zabezpieczenia trwa do wygaśnięcia prawa odstąpienia (art. 10 ust. 4).
• > Oferujący są zobowiązani do działania w sposób uczciwy, rzetelny i profesjonalny, w tym w komunikacji z posiadaczami i potencjalnymi posiadaczami tokenów, oraz do identyfikowania, zapobiegania, zarządzania i ujawniania konfliktów interesów (art. 14 ust. 1).
• > Oferujący mają obowiązek zapewnić zgodność wszystkich systemów i protokołów dostępu z odpowiednimi normami unijnymi (art. 14 ust. 1).
• > Oferujący, osoba ubiegająca się o dopuszczenie do obrotu albo operator platformy, który sporządził white paper, oraz członkowie ich organów administracyjnych, zarządzających lub nadzorczych ponoszą odpowiedzialność wobec posiadaczy za szkodę wynikłą z informacji niepełnych, nierzetelnych, niejasnych lub wprowadzających w błąd; umowne wyłączenie lub ograniczenie tej odpowiedzialności jest bezskuteczne (art. 15 ust. 1–2).
• > W przypadku tokenów pieniądza elektronicznego emitenci muszą posiadać zezwolenie jako instytucja kredytowa lub instytucja pieniądza elektronicznego (art. 48).

White paper stanowi kluczowy dokument w procesie ICO, służący jako kompleksowy przewodnik przedstawiający szczegóły projektu, warunki oferty i związane z nią ryzyka. Najnowsze regulacje czynią sporządzenie white paper wymogiem prawnym, kładąc nacisk na transparentność i ochronę inwestorów.

White paper musi mieć określoną strukturę, aby zapewnić spójną prezentację informacji. Treść musi być jasna, rzetelna i niewprowadzająca w błąd oraz dostarczać inwestorom informacji niezbędnych do podejmowania świadomych decyzji.

Zawartość white paper

White paper dotyczący kryptoaktywów musi zawierać szczegółowe informacje o oferencie, emitencie, operatorze platformy obrotu i samym projekcie (art. 6). Obejmuje to kluczowe cechy, kamienie milowe projektu, a także jasne określenie praw i obowiązków związanych z kryptoaktywami oraz wyraźne zastrzeżenie o braku zatwierdzenia przez jakikolwiek organ nadzoru.

White paper musi być sporządzony w języku urzędowym macierzystego państwa członkowskiego lub w języku powszechnie używanym w międzynarodowych finansach, zapewniając dostępność i zrozumiałość dla potencjalnych inwestorów z różnych regionów. Jeżeli kryptoaktywo jest oferowane także w innym państwie członkowskim, white paper sporządza się dodatkowo w języku urzędowym państwa przyjmującego albo w języku zwyczajowo używanym w międzynarodowych finansach (art. 6 ust. 9).

White paper musi być udostępniony w formacie nadającym się do odczytu maszynowego (art. 6 ust. 10). Od 23 grudnia 2025 r. oznacza to format XHTML z osadzonym tagowaniem Inline XBRL (iXBRL), zgodnie z rozporządzeniem wykonawczym Komisji (UE) 2024/2984 i taksonomią MiCA opublikowaną przez ESMA – sam plik PDF nie spełnia już wymogu technicznego. W praktyce dokument trzeba nie tylko napisać, ale też prawidłowo zmapować na elementy taksonomii, a błędne otagowanie może skutkować odrzuceniem zgłoszenia niezależnie od poprawności merytorycznej.

Proces składania dokumentacji

Złożenie white paper dotyczącego kryptoaktywów wymaga powiadomienia właściwego organu macierzystego państwa członkowskiego co najmniej 20 dni roboczych przed publikacją (art. 8). Notyfikacja powinna wyjaśniać, dlaczego kryptoaktywo nie jest wyłączone z zakresu MiCA – przede wszystkim dlaczego nie jest instrumentem finansowym – ani nie jest tokenem będącym e-pieniądzem lub tokenem powiązanym z aktywami (art. 8 ust. 4). Do notyfikacji dołącza się też listę państw przyjmujących, w których planowana jest oferta lub dopuszczenie do obrotu (art. 8 ust. 6). W praktyce to w tym miejscu analiza klasyfikacyjna staje się dokumentem składanym organowi.

Właściwy organ powiadomi przyjmujące państwa członkowskie i przekaże white paper do Europejskiego Urzędu Nadzoru Giełd i Papierów Wartościowych (ESMA), który prowadzi rejestr publiczny.

Wyłączenia z obowiązku sporządzenia white paper

Oferty te nie wymagają sporządzenia, notyfikacji ani publikacji white paper (art. 4 ust. 2), ale oferujący nadal musi być osobą prawną, a komunikaty marketingowe i obowiązki z art. 14 obowiązują:

• > kierowane do mniej niż 150 osób fizycznych lub prawnych w każdym państwie członkowskim, działających na własny rachunek;
• > o łącznej wartości w Unii nieprzekraczającej 1 000 000 EUR w okresie 12 miesięcy;
• > kierowane wyłącznie do inwestorów kwalifikowanych, przy czym kryptoaktywa mogą być w posiadaniu tylko takich inwestorów.

Tytuł II w ogóle nie ma zastosowania do ofert (art. 4 ust. 3):

• > kryptoaktywów oferowanych nieodpłatnie;
• > kryptoaktywów tworzonych automatycznie jako nagroda za utrzymywanie rozproszonej księgi lub walidację transakcji;
• > tokenów użytkowych dających dostęp do towaru lub usługi, które już istnieją lub działają;
• > kryptoaktywów, które można wykorzystywać wyłącznie w ograniczonej sieci akceptantów.

Wyłączenia te przestają działać, gdy oferujący lub osoba działająca w jego imieniu zapowie zamiar ubiegania się o dopuszczenie tokena do obrotu (art. 4 ust. 4). Oferta nie jest nieodpłatna, jeżeli nabywca musi przekazać dane osobowe albo oferujący otrzymuje jakąkolwiek opłatę lub korzyść. Token użytkowy dla usługi, która jeszcze nie działa, nie korzysta z wyłączenia: wymaga white paper, a oferta może trwać najwyżej 12 miesięcy od jego publikacji (art. 4 ust. 6).

Zapewnienie zgodności ICO wiąże się przede wszystkim z ramami MiCA. Przepisy AML mają zastosowanie, gdy oferujący świadczy przy okazji oferty usługi w zakresie kryptoaktywów (np. wymianę lub przechowywanie) albo gdy sprzedaż prowadzi CASP, który stosuje wobec nabywców własne procedury KYC. Strukturę sprzedaży warto więc zaprojektować tak, by z góry wiadomo było, kto i na jakiej podstawie identyfikuje nabywców. Regularne audyty i dokładna dokumentacja są niezbędne do wykazania zgodności i uniknięcia kar.

Oferujący muszą również przestrzegać wymogów RODO, zapewniając zgodne z prawem i bezpieczne przetwarzanie danych osobowych, z odpowiednimi zabezpieczeniami i środkami ochrony, zgodnie z wytycznymi Europejskiej Rady Ochrony Danych. Co więcej, konieczne może być dostosowanie swojej działalności do przepisów regulujących świadczenie usług drogą elektroniczną.

Zgodność z RODO ma fundamentalne znaczenie dla ochrony danych osobowych i utrzymania zaufania inwestorów.

Nieprzestrzeganie przepisów dotyczących ICO może skutkować poważnymi sankcjami. Organy nadzoru mogą nakładać kary pieniężne, zawieszać lub zakazywać ofert oraz prowadzić postępowania w sprawie nadużyć rynkowych. Mogą również wymagać wprowadzenia korekt w dokumentacji white paper lub materiałach marketingowych w przypadku stwierdzenia niezgodności z przepisami.

W poważnych przypadkach organy nadzoru mogą nakazać całkowite zaprzestanie działalności, cofnąć zezwolenia, jeżeli podmiot je posiada (np. jako CASP) lub nałożyć czasowe zakazy prowadzenia działalności na osoby odpowiedzialne. Zrozumienie tych sankcji pomaga emitentom ICO zachować zgodność z przepisami i uniknąć poważnych konsekwencji.

Katalog kar z art. 111 MiCA nie został jeszcze wdrożony w Polsce. Przy ofercie prowadzonej przez podmiot z innego państwa członkowskiego zastosowanie mają sankcje przewidziane w tym państwie.

Uruchomienie ICO wymaga starannego planowania i przestrzegania przepisów. Proces rozpoczyna się od szczegółowej oceny ryzyka w celu identyfikacji potencjalnych zagrożeń prawnych, finansowych i operacyjnych, co pozwala na ich minimalizację w trakcie procesu.

Wstępna ocena ryzyka

Przed uruchomieniem ICO firmy powinny przeprowadzić kompleksową ocenę ryzyka, analizując potencjalne zagrożenia prawne, finansowe i operacyjne, w tym zmienność rynku i zmiany regulacyjne. Ta dokładna analiza pomaga w podejmowaniu świadomych decyzji i unikaniu potencjalnych pułapek.

Kolejne etapy:

1. 01 Klasyfikacja tokena: ART, EMT, „inne” kryptoaktywo czy instrument finansowy.
2. 02 Struktura oferty: czy mieści się w zwolnieniu z art. 4 ust. 2, a jeśli nie – kto jest oferującym i w którym państwie członkowskim ma siedzibę.
3. 03 White paper: treść z art. 6, wersja w formacie iXBRL.
4. 04 Notyfikacja co najmniej 20 dni roboczych przed publikacją (art. 8 ust. 5).
5. 05 Komunikaty marketingowe spójne z white paper, rozpowszechniane dopiero po jego publikacji (art. 7 ust. 2).
6. 06 Obowiązki po ofercie: publikacja wyniku lub liczby jednostek w obiegu, zabezpieczenie zebranych środków (art. 10).

Poruszanie się w środowisku prawnym ICO w Polsce wymaga dokładnego zrozumienia przepisów krajowych i europejskich. Od podstawowych definicji i organów regulacyjnych, przez szczegółowe wymogi określone w MiCA, po znaczenie white paper – każdy aspekt obowiązującego prawa odgrywa istotną rolę w zapewnieniu sukcesu ICO. Zgodność z przepisami AML i wymogami ochrony danych dodatkowo podkreśla potrzebę starannego planowania i konsultacji prawnych.

Podsumowując, przeprowadzenie ICO w Polsce jest procesem złożonym, ale wykonalnym przy odpowiedniej wiedzy i zasobach. Postępując zgodnie z praktycznymi krokami opisanymi w tym przewodniku i korzystając z niezbędnego wsparcia prawnego, emitenci mogą zapewnić, że ich ICO będzie zgodne z przepisami, transparentne i dobrze przygotowane do osiągnięcia sukcesu. Bieżące śledzenie zmian regulacyjnych i proaktywne reagowanie na nie będzie kluczem do skutecznego funkcjonowania na tym dynamicznym rynku.