Jak sprawdzić, czy giełda kryptowalut ma licencję MiCA

W skrócie

Znajdź podmiot prawny w regulaminie, a potem wyszukaj go w rejestrze ESMA. Sprawdź, czy wpis jest aktualny, obejmuje usługi, z których korzystasz, i wymienia Polskę jako państwo przyjmujące. Na koniec sprawdź listy ostrzeżeń. Sama nazwa marki niczego nie dowodzi.
Aktualne wpisy CASP
365
Plik ESMA z 6 października 2026
CASP z paszportem do Polski
178
Polskich CASP: 0, brak właściwego organu
Podmioty naruszające przepisy
173
Plik ESMA z 16 września 2026
Usługi MiCA
10, oznaczone od a do j
Art. 3 ust. 1 pkt 16
Okresy przejściowe
Zakończone
Najpóźniej 1 lipca 2026
Na tej stronie6 sekcji
  1. Sześć kroków
  2. Marka a podmiot prawny
  3. Co oznacza wynik
  4. Rejestry krajowe i listy ostrzeżeń
  5. Sygnały ostrzegawcze
  6. Najczęstsze pytania

Od 1 lipca 2026 firma, która świadczy usługi w zakresie kryptoaktywów w UE, potrzebuje zezwolenia MiCA na podstawie art. 59 albo dopuszczalnego powiadomienia z art. 60. Oba tryby widać w tymczasowym rejestrze MiCA prowadzonym przez ESMA. W Polsce nie wyznaczono właściwego organu, dlatego każda giełda obsługująca polskich klientów ma zezwolenie z innego państwa EOG. Opisane niżej kroki zajmują kilka minut i wymagają wyłącznie publicznych źródeł.

Sześć kroków

1. Znajdź podmiot prawny, z którym zawierasz umowę

Otwórz regulamin lub umowę z klientem. Znajdź spółkę, z którą zawierana jest umowa, jej adres rejestrowy i prawo właściwe. Rejestr wymienia podmioty prawne, a jedna marka może korzystać z kilku spółek w różnych regionach. Zapisz pełną nazwę spółki i, jeśli regulamin go podaje, kod LEI.

2. Przeszukaj rejestr ESMA

ESMA publikuje tymczasowy rejestr MiCA w postaci plików na stronie z rejestrami . Plik CASP wymienia każdego dostawcę z zezwoleniem. Nasz rejestr CASP (EN) pokazuje ten sam plik w tabeli z wyszukiwarką. Szukaj po nazwie spółki, marce i kodzie LEI. Aktualny wpis ma datę zezwolenia i nie ma daty zakończenia.

3. Przeczytaj usługi od a do j

Zezwolenie obejmuje tylko wymienione usługi. Rejestr używa oznaczeń literowych z art. 3 ust. 1 pkt 16:

  1. Przechowywanie kryptoaktywów i administrowanie nimi w imieniu klientów
  2. Prowadzenie platformy obrotu kryptoaktywami
  3. Wymiana kryptoaktywów na środki pieniężne
  4. Wymiana kryptoaktywów na inne kryptoaktywa
  5. Wykonywanie zleceń dotyczących kryptoaktywów w imieniu klientów
  6. Plasowanie kryptoaktywów
  7. Przyjmowanie i przekazywanie zleceń dotyczących kryptoaktywów w imieniu klientów
  8. Doradztwo w zakresie kryptoaktywów
  9. Zarządzanie portfelem kryptoaktywów
  10. Świadczenie usług transferu kryptoaktywów w imieniu klientów

Giełda, która przechowuje twoje kryptowaluty, potrzebuje usługi przechowywania (a). Zakup za złote lub euro wymaga wymiany na środki pieniężne (c). Wypłata na inny adres wymaga usługi transferu (j).

4. Sprawdź państwo pochodzenia i Polskę

Państwo pochodzenia to państwo, w którym podmiot uzyskał zezwolenie. Artykuł 65 pozwala mu obsługiwać inne państwa członkowskie po powiadomieniu organu państwa pochodzenia, a plik ESMA wymienia te państwa przyjmujące. Polska nie może być państwem pochodzenia, bo nie wyznaczyła organu. Musi więc znaleźć się wśród państw przyjmujących.

5. Sprawdź listy ostrzeżeń

Artykuł 110 zobowiązuje ESMA do prowadzenia rejestru podmiotów naruszających przepisy. Zawiera on decyzje i ostrzeżenia organów krajowych dotyczące firm, które świadczą usługi w zakresie kryptoaktywów bez zezwolenia. Wyszukaj markę i każdą domenę firmy w pliku ESMA lub na naszej liście ostrzeżeń MiCA (EN). W Polsce sprawdź też Listę ostrzeżeń publicznych KNF . Nie jest to lista prowadzona na podstawie MiCA: KNF publikuje na niej zawiadomienia o podejrzeniu popełnienia przestępstwa, na przykład prowadzenia działalności bankowej bez zezwolenia, a także linki do ostrzeżeń zagranicznych organów nadzoru.

6. Potwierdź u organu krajowego

Najbardziej bezpośrednim źródłem decyzji jest rejestr organu państwa pochodzenia. W Polsce nie ma organu, który prowadziłby rejestr CASP, więc sprawdzaj rejestr państwa, w którym giełda ma zezwolenie. Trzy takie rejestry wymienia sekcja o rejestrach krajowych poniżej. Sprawdź wpis ponownie w dniu wpłaty, bo zezwolenie może zostać cofnięte lub ograniczone.

Marka a podmiot prawny

Rejestr rzadko używa nazwy marki jako nazwy podmiotu. Tabela zestawia znane marki z podmiotami prawnymi z pliku ESMA z 6 października 2026.

Marki i ich podmioty prawne w rejestrze
MarkaPodmiot prawny w rejestrzeOrgan i państwo pochodzeniaUsługiOd
KrakenPayward Europe Solutions LimitedCentral Bank of Ireland (CBI), Irlandia8 z 10 (a, c, d, e, f, g, i, j)cze 2025
CoinbaseCoinbase Luxembourg S.A.Commission de Surveillance du Secteur Financier (CSSF), Luksemburg7 z 10 (a, c, d, e, f, g, j)cze 2025
BybitBybit EU GmbHAustrian Financial Market Authority (FMA), Austria5 z 10 (a, c, d, f, j)maj 2025
Crypto.comForis DAX MT LimitedMalta Financial Services Authority (MFSA), Malta6 z 10 (a, c, d, e, g, j)sty 2025
OKXOKX Europe LimitedMalta Financial Services Authority (MFSA), Malta9 z 10 (a, b, c, d, e, f, g, i, j)sty 2025

Marka Kraken ma w pliku także drugi podmiot: Payward Global Solutions Limited, który ma usługę prowadzenia platformy obrotu (b). Jeśli regulamin wskazuje spółkę, której nie ma w rejestrze, firma, która cię obsługuje, może nie być podmiotem z zezwoleniem.

Co oznacza wynik

Cztery możliwe wyniki sprawdzenia w rejestrze MiCA
WynikCo to oznaczaCo zrobić
Zezwolenie i paszport do PolskiPodmiot ma aktualny wpis, a Polska jest jednym z wymienionych państw przyjmujących. Do wymienionych usług stosują się zasady MiCA dotyczące postępowania, przechowywania i skarg (art. 66, 70, 71 i 75).Sprawdź, czy usługi, z których korzystasz, są we wpisie i czy regulamin wskazuje ten sam podmiot.
Zezwolenie w innym państwie, bez paszportu do PolskiPodmiot ma aktualny wpis, ale Polski nie ma wśród państw przyjmujących. Takie luki zdarzają się w praktyce: na przykład w pliku ESMA z 6 października 2026 podmiot Bybit EU GmbH ma 28 państw przyjmujących, a poza tą listą pozostaje Malta.Zapytaj firmę, który podmiot cię obsługuje. W Polsce nie ma organu, który by to potwierdził, więc sprawdź u organu państwa pochodzenia, bo plik ESMA może nie uwzględniać świeżego powiadomienia.
Na liście ostrzeżeńOrgan krajowy wydał decyzję lub ostrzeżenie, że firma świadczy usługi w zakresie kryptoaktywów bez zezwolenia. ESMA wymienia takie przypadki na podstawie art. 110.Nie wpłacaj środków. Jeśli masz tam aktywa, zaplanuj wypłatę i śledź komunikaty organu.
Brak w rejestrzeŻaden aktualny wpis nie odpowiada podmiotowi, marce ani kodowi LEI. Po zakończeniu okresów przejściowych firma nie ma na podstawie MiCA prawa do świadczenia usług w zakresie kryptoaktywów w UE.Traktuj platformę jako działającą bez zezwolenia. Zanim uznasz to za pewne, sprawdź pisownię, kod LEI i dawne nazwy marki.

Rejestry krajowe i listy ostrzeżeń

Każdy organ państwa pochodzenia publikuje własny rejestr. Polska jest wyjątkiem. Poniżej opisujemy jej sytuację i trzy większe rejestry zagraniczne. Zestawienie państw podaje organ dla wszystkich 30 państw EOG.

  • Polska, brak organu. Według komunikatu KNF z 23 czerwca 2026 żaden krajowy organ nie został wyznaczony jako właściwy dla CASP, więc polskiego rejestru CASP nie ma. Dawny rejestr działalności w zakresie walut wirtualnych prowadzi Dyrektor Izby Administracji Skarbowej w Katowicach, ale wpis do niego nie jest zezwoleniem MiCA . Platformy działające bez uprawnień sprawdzisz na Liście ostrzeżeń publicznych KNF.
  • Francja, AMF. Biała lista AMF dostawców usług w zakresie kryptoaktywów (PSCA) pokazuje francuskie zezwolenia i firmy z innych państw, które mają paszport do Francji.
  • Niemcy, BaFin. Baza firm BaFin ma kategorię dostawców usług w zakresie kryptoaktywów (Kryptowerte-Dienstleister).
  • Luksemburg, CSSF. Wyszukiwarka CSSF Search Entities wymienia nadzorowane podmioty według rodzaju.

Sygnały ostrzegawcze

  • Regulamin wskazuje spółkę spoza EOG albo nie wskazuje żadnej spółki.
  • Firma powołuje się na rejestrację VASP, na przykład wpis do polskiego rejestru walut wirtualnych, na licencję spoza UE albo na złożony wniosek zamiast zezwolenia.
  • Wpis w rejestrze ma datę zakończenia albo nazwa podmiotu różni się od tej w regulaminie.
  • Marka lub jedna z jej domen figuruje na krajowej liście ostrzeżeń.
  • Firma twierdzi, że kontakt nastąpił z twojej inicjatywy, a jednocześnie reklamuje się użytkownikom w Polsce.

Porównanie licencji SVG i MiCA (EN) wyjaśnia, dlaczego rejestracja offshore nie daje prawa do obsługi klientów z UE.

Najczęstsze pytania

Gdzie jest oficjalna lista giełd kryptowalut z licencją MiCA?

ESMA publikuje tymczasowy rejestr MiCA na swojej stronie w postaci plików do pobrania. Plik CASP zawiera każdego dostawcę usług w zakresie kryptoaktywów z zezwoleniem, z podmiotem prawnym, kodem LEI, państwem pochodzenia, organem, usługami i państwami przyjmującymi. Własne rejestry publikują też organy krajowe, na przykład AMF, BaFin i CSSF. W Polsce takiego rejestru nie ma, bo nie wyznaczono właściwego organu. Nasza strona rejestru CASP pokazuje ten sam plik ESMA w tabeli z wyszukiwarką.

Giełda twierdzi, że działa zgodnie z MiCA. Czy to wystarczy?

Nie. Zezwolenie potwierdza tylko wpis w rejestrze ESMA albo w rejestrze krajowym organu państwa pochodzenia. Sprawdź, czy wpis wskazuje ten sam podmiot prawny co twój regulamin, czy nie ma daty zakończenia i czy obejmuje Polskę.

Czy wpis do polskiego rejestru walut wirtualnych nadal się liczy?

Nie. Wpis do rejestru działalności w zakresie walut wirtualnych był rejestracją na potrzeby przepisów o przeciwdziałaniu praniu pieniędzy, a nie zezwoleniem MiCA. Firmy mogły działać na podstawie przepisów krajowych tylko w okresie przejściowym z art. 143 ust. 3, który zakończył się najpóźniej 1 lipca 2026. Dyrektor Izby Administracji Skarbowej w Katowicach potwierdza, że po tej dacie wpis nie uprawnia do prowadzenia działalności ani w Polsce, ani za granicą.

Co, jeśli giełda ma zezwolenie, ale Polski nie ma na liście?

Zgodnie z art. 65 dostawca musi powiadomić organ państwa pochodzenia, zanim zacznie świadczyć usługi w innym państwie członkowskim. Polska nie może być państwem pochodzenia, więc musi figurować wśród państw przyjmujących. Jeśli jej tam nie ma, zapytaj firmę, który podmiot cię obsługuje, i sprawdź to u organu państwa pochodzenia. Plik ESMA może nie uwzględniać świeżego powiadomienia.

Dlaczego w rejestrze ESMA nie ma polskich giełd?

Ponieważ Polska nie wyznaczyła organu, który mógłby udzielać zezwoleń. Ustawa o rynku kryptoaktywów nie weszła w życie po trzech wetach prezydenta, a KNF w komunikacie z 23 czerwca 2026 potwierdza, że nie jest organem właściwym dla CASP. Polskie firmy mogą uzyskać zezwolenie tylko w innym państwie EOG.

Czy giełda z licencją jest bezpieczna?

Zezwolenie MiCA oznacza, że firmę obowiązują zasady postępowania, przechowywania, zabezpieczania aktywów i rozpatrywania skarg. Nie gwarantuje cen, zysków ani wypłacalności firmy, a kryptoaktywa nie są objęte systemem gwarantowania depozytów. Zezwolenie ogranicza część ryzyk, ale nie usuwa ryzyka rynkowego.

Źródła

  1. Rozporządzenie (UE) 2023/1114 (MiCA), art. 3, 59, 60, 61, 65, 110 i 143eur-lex.europa.eu
  2. Tymczasowy rejestr MiCA prowadzony przez ESMA, plik CASPesma.europa.eu
  3. Tymczasowy rejestr MiCA prowadzony przez ESMA, plik podmiotów naruszających przepisyesma.europa.eu
  4. KNF, koniec okresu przejściowego dla CASP (23 czerwca 2026)knf.gov.pl
  5. IAS w Katowicach, informacja dla klientów podmiotów z rejestru walut wirtualnychgov.pl
  6. Lista ostrzeżeń publicznych KNFknf.gov.pl
  7. Baza firm BaFinportal.mvp.bafin.de
  8. CSSF Search Entitiesedesk.apps.cssf.lu
  9. Biała lista AMF dostawców usług w zakresie kryptoaktywów (PSCA)amf-france.org

Weryfikacja treści: 14 października 2026. Dane CASP z ESMA według stanu na 6 października 2026. Strona ma charakter informacyjny i nie stanowi porady prawnej ani inwestycyjnej.