Prawo aktywów cyfrowych i licencja CASP

Co to jest MiCA (MiCAR) i kogo dotyczy?

MiCA (Markets in Crypto-Assets Regulation) to rozporządzenie Unii Europejskiej regulujące rynek kryptoaktywów — obejmuje emitentów tokenów, dostawców usług w zakresie kryptoaktywów (CASP) oraz zasady ochrony konsumenta i stabilności rynku. Dotyczy każdego podmiotu świadczącego usługi związane z kryptoaktywami na terenie UE, niezależnie od kraju siedziby.

Polska ustawa wdrażająca MiCA pozostaje w toku prac legislacyjnych, jednak wymogi wynikają wprost z rozporządzenia unijnego, które obowiązuje bezpośrednio. Przed podjęciem decyzji warto zweryfikować aktualny status swojej firmy z doradcą.

Czym różni się VASP od CASP?

VASP (Virtual Asset Service Provider) to status rejestrowy funkcjonujący w Polsce przed pełnym wdrożeniem MiCA — podmioty świadczące usługi kryptowalutowe wpisywały się do rejestru prowadzonego przez Izbę Administracji Skarbowej w Katowicach. CASP (Crypto-Asset Service Provider) to zezwolenie wydawane na podstawie MiCA, obowiązujące jednolicie w całej UE (z możliwością tzw. paszportowania usług między państwami członkowskimi). Rejestr VASP traci znaczenie z końcem okresu przejściowego — po tej dacie jedyną podstawą legalnego działania jest licencja CASP.

Ile kosztuje i jakie wymogi kapitałowe ma licencja CASP?

Przykładowy zakres usług ma charakter poglądowy — ostateczne przypisanie konkretnej usługi do klasy wymaga indywidualnej analizy. Poza kapitałem założycielskim licencja CASP wymaga wdrożenia szeregu procedur wewnętrznych (zarządzanie ryzykiem, cyberbezpieczeństwo, procedura reklamacyjna, ciągłość działania) oraz spełnienia wymogu „fit and proper" przez członków zarządu.

Przejście VASP → CASP — co robić w okresie niepewności

Rejestr VASP prowadzony przez Izbę Administracji Skarbowej w Katowicach przestaje mieć znaczenie prawne z końcem czerwca 2026 r. Firmy zarejestrowane jako VASP powinny już dziś przygotowywać dokumentację pod licencję CASP (kapitał, procedury, fit-and-proper), niezależnie od niepewności co do ostatecznego kształtu polskiej ustawy wdrażającej — wymogi wynikają bezpośrednio z rozporządzenia unijnego. Zobacz też nasze wsparcie dla firm kryptowalutowych.

Kluczowe zagadnienia prawne

Tokenizacja aktywów — jak przeprowadzić ją zgodnie z prawem

Tokenizacja to zapis prawa (np. do nieruchomości, udziału, wierzytelności) w formie tokena cyfrowego na blockchainie. Kluczowe pytanie prawne to kwalifikacja tokena — czy stanowi on kryptoaktyw objęty MiCA, czy instrument finansowy podlegający MiFID II. Klasyfikacja decyduje o całej ścieżce regulacyjnej: obowiązku licencyjnym, prospekcie, obowiązkach informacyjnych.

Stablecoiny — EMT i ART

MiCA wprowadza dwie kategorie tokenów powiązanych z wartością aktywów: EMT (e-money tokens) — tokeny odwzorowujące wartość jednej waluty urzędowej (np. EUR), traktowane zbliżenie do pieniądza elektronicznego; oraz ART (asset-referenced tokens) — tokeny odwzorowujące wartość koszyka aktywów, walut lub towarów. Emitenci obu kategorii podlegają odrębnym, podwyższonym wymogom kapitałowym, rezerwowym i sprawozdawczym wynikającym wprost z MiCA.

Custody i przechowywanie kryptoaktywów

Podmioty świadczące usługę przechowywania kryptoaktywów w imieniu klientów (custody) podlegają obowiązkom segregacji aktywów klienta od aktywów własnych, prowadzenia rejestru posiadania oraz odpowiedzialności za utratę kryptoaktywów powierzonych przez klienta, na zasadach określonych w MiCA.

Forma prawna DAO w Polsce

Zdecentralizowane organizacje autonomiczne (DAO) nie mają w Polsce wprost przypisanej formy prawnej. W praktyce oznacza to realne ryzyko: bez odpowiedniej struktury (np. fundacji, spółki lub zagranicznego wehikułu) uczestnicy DAO mogą ponosić nieograniczoną, osobistą odpowiedzialność za zobowiązania organizacji na zasadach ogólnych prawa cywilnego. To temat wymagający indywidualnej analizy struktury przed uruchomieniem projektu.

NFT a prawa autorskie — co kupuje nabywca

Zakup tokena NFT nie oznacza automatycznie nabycia praw autorskich do powiązanego utworu (grafiki, muzyki, wideo) — token to zapis własności cyfrowego obiektu w blockchainie, odrębny od praw autorskich do dzieła, które reprezentuje. Zakres praw nabywcy zależy wyłącznie od licencji określonej przez twórcę lub emitenta przy sprzedaży — brak takiej licencji oznacza, że nabywca kupuje sam token, nie prawo do komercyjnego wykorzystania utworu.

Obowiązki AML/CFT w firmie kryptowalutowej

Podmioty świadczące usługi w zakresie kryptoaktywów są w Polsce instytucjami obowiązanymi w rozumieniu ustawy o przeciwdziałaniu praniu pieniędzy — obejmuje to identyfikację i weryfikację klienta (KYC), bieżącą analizę transakcji, zasadę „travel rule" przy transferach kryptoaktywów oraz zgłaszanie transakcji podejrzanych do GIIF. Zobacz też Compliance i ESG.

Czy potrzebujesz licencji CASP? Szybki test

• Świadczysz usługi związane z przechowywaniem, wymianą lub obrotem kryptoaktywami na rzecz klientów w UE?
• Prowadzisz platformę umożliwiającą zakup lub sprzedaż kryptoaktywów?
• Emitujesz token powiązany z wartością waluty lub koszyka aktywów (stablecoin)?
• Byłeś dotąd zarejestrowany jako VASP w Polsce?

Jeśli odpowiedź na którekolwiek z tych pytań brzmi „tak", Państwa działalność najprawdopodobniej będzie wymagała licencji CASP. Zapraszamy na audyt gotowości CASP — pomożemy ocenić zakres obowiązków i przygotować dokumentację.