Rozporządzenie MiCA po lipcu 2026 r.: co zmieniło się dla użytkowników kryptoaktywów?

Ogólnounijny okres przejściowy na podstawie rozporządzenia w sprawie rynków kryptoaktywów (MiCA) dobiegł końca. W przypadku dostawców usług w zakresie kryptoaktywów nie mógł trwać dłużej niż do 1 lipca 2026 r., a w kilku państwach członkowskich zakończył się wcześniej. Aby obsługiwać klientów w UE, firma potrzebuje teraz zezwolenia MiCA, a w niektórych przypadkach notyfikacji. Sama krajowa rejestracja VASP już tego nie zapewnia, a zezwolenie nie eliminuje ryzyka inwestycyjnego, oszustw ani ryzyka operacyjnego.

W skrócie

• 1 lipca 2026 r. był ostateczną granicą reżimu przejściowego; data obowiązująca daną firmę zależała od państw członkowskich, w których działała.
• Krajowa rejestracja VASP i zezwolenie CASP na podstawie MiCA to różne statusy prawne, a pierwszy nie zastępuje drugiego.
• Firma bez zezwolenia co do zasady musi zaprzestać świadczenia usług regulowanych, a toczący się wniosek nie przedłuża okresu przejściowego poza jego termin.
• Zezwolenie dotyczy jednego podmiotu prawnego i określonej listy usług, więc użytkownicy powinni sprawdzić jedno i drugie.
• MiCA ustanawia zasady działania dostawców. Nie chroni przed wahaniami cen, oszustwami ani własnymi błędami.

Co zmieniło się 1 lipca 2026 r.?

Zakończył się maksymalny reżim przejściowy dla dostawców usług w zakresie kryptoaktywów. Do tego czasu firmy, które przed 30 grudnia 2024 r. świadczyły usługi zgodnie z prawem na podstawie przepisów krajowych, mogły działać dalej bez zezwolenia MiCA. Od 1 lipca 2026 r. już nie mogły.

Przepisy wchodziły etapami. MiCA (rozporządzenie (UE) 2023/1114) zaczęła obowiązywać emitentów stablecoinów 30 czerwca 2024 r., a dostawców usług w zakresie kryptoaktywów (CASP) 30 grudnia 2024 r. Art. 143 ust. 3 pozwalał następnie firmom, które już legalnie działały, kontynuować działalność do 1 lipca 2026 r. albo do czasu, gdy organ udzieli zezwolenia lub odmówi jego udzielenia, jeśli nastąpiłoby to wcześniej.

Klauzula „jeśli nastąpiłoby to wcześniej” ma znaczenie. Państwa członkowskie mogły skrócić ten okres lub w ogóle go nie stosować, więc okno było zróżnicowane. Wykaz okresów przejściowych (grandfathering) ESMA pokazuje Niderlandy na poziomie sześciu miesięcy, Niemcy dwunastu, a Francję i Hiszpanię na pełnych osiemnastu miesiącach, do 1 lipca 2026 r. Ostrzeżenie samego ESMA brzmiało, że CASP może podlegać różnym terminom w każdym kraju, w którym działał.

W tym oświadczeniu ESMA stwierdził, że dostawcy bez zezwolenia MiCA nie powinni obsługiwać klientów z UE po upływie terminu, i oczekiwał, że będą mieli przygotowane uporządkowane zakończenie działalności (wind-down). Oświadczenie ESMA w sprawie końca okresów przejściowych powtarza ten punkt dla firm, które jeszcze nie podjęły działań.

Czy dawna rejestracja VASP nadal się liczy?

Nie jako zezwolenie MiCA. Przed MiCA nie istniała wspólna unijna licencja dla przedsiębiorstw kryptowalutowych; każdy kraj ustalał własne zasady. Wiele z tych reżimów miało postać rejestrów dostawców usług w zakresie aktywów wirtualnych, zbudowanych głównie wokół nadzoru w zakresie przeciwdziałania praniu pieniędzy, o różnej głębokości kontroli w poszczególnych krajach. Taka rejestracja pokazywała, że krajowy organ wie o istnieniu firmy. Nie pokazywała, że firma spełnia wymogi MiCA dotyczące organizacji, przechowywania aktywów i zasad postępowania.

Obowiązują dwa niuanse. Instytucje kredytowe, firmy inwestycyjne i instytucje pieniądza elektronicznego, między innymi, mogą świadczyć równoważne usługi po notyfikacji swojego organu nadzoru na podstawie art. 60, więc mogą działać zgodnie z prawem bez zezwolenia CASP. Ponadto dla niektórych firm posiadających krajowe zezwolenie, które złożyły wniosek do 1 lipca 2026 r., istniała uproszczona ścieżka. Żaden z tych elementów nie sprawia, że dawna rejestracja liczy się jako zezwolenie.

Co się dzieje, jeśli dostawca nadal nie ma zezwolenia?

To zależy od okresu przejściowego, który go dotyczył, ale co do zasady musi zaprzestać świadczenia usług regulowanych dla klientów z UE. Obraz różni się w zależności od państwa członkowskiego i historii samej firmy, więc żaden pojedynczy opis nie pasuje do każdego przypadku.

W większości sytuacji obowiązują cztery zasady:

• Dostawca może powoływać się na okres przejściowy tylko do upływu obowiązującego terminu albo do czasu, gdy jego wniosek zostanie rozpatrzony pozytywnie lub negatywnie. Toczący się wniosek nie przedłuża tego terminu.
• ESMA oczekuje, że dostawcy bez zezwolenia zakończą działalność w sposób uporządkowany, co w praktyce oznacza umożliwienie klientom wypłaty, sprzedaży lub przeniesienia aktywów zamiast podejmowania nowej działalności.
• To, czy dana firma nadal działa w danym kraju, zależy od przepisów tego kraju i od dokładnego podmiotu prawnego, a nie od marki.
• O egzekwowaniu przepisów decydują organy nadzoru, a nie użytkownicy. Firma, która nadal działa, nie staje się przez to uprawniona.

Jeśli platforma, z której korzystasz, mówi, że jej zezwolenie jest „w toku”, poproś o wpis w rejestrze. Jeśli go nie ma, traktuj każdą nową wpłatę ostrożnie i rozważ przeniesienie aktywów do dostawcy, którego wcześniej sprawdzisz. Nasz przewodnik po sprawdzaniu, czy platforma kryptowalutowa ma zezwolenie MiCA, pokazuje, jak czytać rejestr.

Co użytkownicy powinni sprawdzić teraz?

Sprawdź podmiot prawny, organ nadzoru, wpis w rejestrze, usługi, stronę internetową i ostrzeżenia. Obejmuje to sześć kroków:

1. Ustal podmiot prawny. Nazwa, która ma wobec ciebie obowiązki, znajduje się w regulaminie, a nie we wpisie w sklepie z aplikacjami.
2. Ustal organ właściwy. To organ państwa członkowskiego siedziby podmiotu, taki jak AMF, BaFin, CNMV czy MFSA.
3. Sprawdź zezwolenie. Wyszukaj dokładny podmiot w tymczasowym rejestrze ESMA lub na liście organu nadzoru, z datą udzielenia zezwolenia i bez cofnięcia.
4. Sprawdź objęte usługi. Przechowywanie, wymiana na środki pieniężne, wymiana kryptoaktywów na kryptoaktywa i transfery to odrębne uprawnienia.
5. Zweryfikuj stronę internetową i domenę. Rejestr podaje stronę internetową; adres, którego używasz, powinien się z nią zgadzać.
6. Sprawdź komunikaty i ograniczenia. Wykaz podmiotów niezgodnych z przepisami prowadzony przez ESMA oraz ostrzeżenia twojego organu nadzoru wskazują problemy, których numer zezwolenia nie pokaże.

Szczegółowe omówienie każdego kroku, w tym sposób czytania kolumn rejestru, znajdziesz w artykule czym jest CASP oraz we wspomnianym wyżej pełnym przewodniku.

Co MiCA chroni

MiCA ustanawia standardy dla firm świadczących usługi w zakresie kryptoaktywów i dla emitentów. Uprawnieni dostawcy muszą spełniać wymogi dotyczące ładu korporacyjnego, organizacji wewnętrznej, konfliktów interesów i rozpatrywania skarg. Dostawcy, którzy przechowują aktywa klientów, podlegają zasadom ich oddzielania od własnych, a materiały ESMA dla konsumentów wskazują użytkownikom ochronę związaną z uprawnionym podmiotem z UE.

Emitenci kryptoaktywów, poza przypadkami wyłączonymi przez rozporządzenie, muszą opublikować białą księgę i przestrzegać zasad ujawniania informacji oraz marketingu. Emitenci stablecoinów podlegają dodatkowym wymogom dotyczącym rezerw i wykupu. Nic z tego nie sprawia, że token jest bezpieczną inwestycją; sprawia, że warunki łatwiej odczytać i porównać.

Czego MiCA nie chroni

MiCA nie gwarantuje, że nie stracisz pieniędzy. Działa na zachowanie dostawców, a nie na ruchy rynków ani działania użytkowników.

Salda kryptoaktywów nie są depozytami bankowymi i zwykła ochrona depozytów ich nie obejmuje. Nasze wyjaśnienie, co MiCA chroni, a czego nie chroni, omawia to samo pytanie dla zwykłych posiadaczy.

Czy MiCA obejmuje każdą usługę kryptowalutową?

Nie. MiCA obejmuje kryptoaktywa i usługi, których nie obejmują już inne unijne przepisy finansowe, i zawiera określoną listę usług w zakresie kryptoaktywów.

• Instrumenty finansowe. Tokeny kwalifikujące się jako instrumenty finansowe są regulowane prawem rynków finansowych, a nie MiCA.
• Unikalne, niewymienialne aktywa. NFT w ścisłym sensie unikalnych aktywów leżą poza MiCA, choć emitowanie ich w dużych seriach lub we frakcjach może zmienić ocenę.
• Usługi w pełni zdecentralizowane. Motywy rozporządzenia mówią, że usługi świadczone w sposób w pełni zdecentralizowany, bez żadnego pośrednika, nie podlegają rozporządzeniu, natomiast usługi kontrolowane lub prowadzone przez przedsiębiorstwo podlegają.
• Banki centralne. Cyfrowa waluta banku centralnego nie jest kryptoaktywem w rozumieniu MiCA, a banki centralne działające w swojej roli monetarnej pozostają poza zakresem rozporządzenia.
• Inne reżimy. Transfery podlegają własnym obowiązkom informacyjnym na podstawie zasady travel rule, raportowanie podatkowe wynika z DAC8, a dodatkowo obowiązują przepisy o przeciwdziałaniu praniu pieniędzy. Zobacz, jakie dane raportuje platforma na podstawie DAC8.

Co zmieniło się dla użytkowników giełd spoza UE?

Giełda spoza UE co do zasady nie może oferować usług MiCA klientom z UE, chyba że robi to przez uprawniony podmiot z UE. Zagraniczna licencja nie zastępuje zezwolenia MiCA.

Wyjątek jest wąski. Zgodnie z art. 61 firma może obsłużyć klienta z UE, który zwraca się do niej wyłącznie z własnej inicjatywy. Wytyczne ESMA dotyczące reverse solicitation traktują reklamę i promocję skierowaną do klientów z UE jako pozyskiwanie klientów, więc platforma, która prowadzi marketing wśród rezydentów UE, nie może opierać na tym wyjątku swojego modelu biznesowego.

Praktyczna lekcja dotyczy podmiotów. Globalna grupa może mieć jedną spółkę z zezwoleniem w UE i kilka innych bez niego. Status MiCA należy do spółki świadczącej usługę, więc umowa powinna wskazywać, o którą chodzi.

Co powinni wiedzieć użytkownicy Quppy

Quppy jest produktem programistycznym, a nie samym w sobie regulowanym dostawcą. Zgodnie z informacją prawną Quppy QUPPY EUROPE OÜ, estońska spółka, tworzy i udostępnia oprogramowanie Quppy oraz powiązane usługi, a Quppy nie jest bankiem ani instytucją finansową i nie otwiera rachunków.

Usługi regulowane należą do wskazanych partnerów. Wymianę kryptoaktywów i usługi związane z portfelem świadczy Payhound Limited, spółka zarejestrowana na Malcie, posiadająca zezwolenie Malta Financial Services Authority i licencję dostawcy usług w zakresie kryptoaktywów na podstawie MiCA. Jej usługi objęte zezwoleniem obejmują usługi transferu, realizację zleceń, przechowywanie i administrowanie, wymianę kryptoaktywów na środki pieniężne oraz wymianę kryptoaktywów na inne kryptoaktywa. Przetwarzanie transakcji SEPA w euro zapewnia 2PAYAPP LIMITED, którą informacja opisuje jako zarejestrowaną w FINTRAC w Kanadzie jako podmiot świadczący usługi pieniężne (money services business); ta rejestracja nie jest unijnym zezwoleniem.

Ten podział jest wzorcem, którego szukania wymaga od ciebie ten artykuł. Zanim skorzystasz z jakiejkolwiek usługi, samodzielnie porównaj te nazwy z rejestrem. Strona Quppy o MiCA i dostawcach wymienia podmioty stojące za każdą usługą, a strony o regulacji i dostępności wyjaśniają odpowiedni status i dostęp w poszczególnych krajach. Stronę euro i stronę kryptowalutową nadal należy sprawdzać osobno, ponieważ mogą je świadczyć różne podmioty prawne.

Zobacz, jak Quppy łączy płatności w euro i usługi kryptowalutowe w jednej aplikacji: Quppy Personal.