Czy kryptowaluty są legalne w Polsce? Co zmieniło rozporządzenie MiCA

Opracowanie: redakcja ZakupKryptowaluty.pl · Zaktualizowano: październik 2026

Przejrzystość: link do eToro jest linkiem afiliacyjnym (affiliate). Metodologia oceny.

Krótka odpowiedź: tak, to legalne

Osoba prywatna w Polsce może kupować, przechowywać i sprzedawać kryptowaluty. Nie ma przepisu, który by tego zabraniał, a dochód ze sprzedaży jest normalnie opodatkowany, co samo w sobie potwierdza, że państwo traktuje taką działalność jako dozwoloną. Kryptowaluta nie jest jednak w Polsce prawnym środkiem płatniczym: sklep nie ma obowiązku jej przyjąć, a jej wartość nie jest niczym gwarantowana.

Większe zmiany dotyczą nie kupujących, lecz sprzedających. Firmy, które pośredniczą w zakupie kryptowalut, od kilku lat podlegają jednolitym unijnym przepisom. To one muszą mieć zezwolenie, prowadzić weryfikację klientów i ujawniać koszty. Dla Ciebie oznacza to przede wszystkim jedno: przed zakupem warto sprawdzić, czy firma takie zezwolenie ma.

Czym jest rozporządzenie MiCA

MiCA to skrót od angielskiej nazwy Markets in Crypto-Assets. Jest to rozporządzenie (UE) 2023/1114, które obowiązuje bezpośrednio we wszystkich państwach Unii, bez potrzeby przepisywania go do prawa krajowego. Reguluje dwie grupy spraw: emisję niektórych kryptoaktywów, w tym tak zwanych stablecoinów, oraz działalność firm świadczących usługi w zakresie kryptoaktywów.

Przepisy dotyczące dostawców usług zaczęły być stosowane pod koniec 2024 roku. Firmy, które działały wcześniej na podstawie przepisów krajowych, mogły korzystać z okresu przejściowego, który w całej Unii skończył się najpóźniej w połowie 2026 roku. Dziś każda firma, która w Unii prowadzi giełdę, przechowuje kryptowaluty klientów albo wymienia je na pieniądze, potrzebuje zezwolenia MiCA.

Rozporządzenie nie reguluje samej technologii ani kryptowalut takich jak bitcoin, które nie mają emitenta. Reguluje natomiast to, jak firmy mogą je oferować klientom. To ważne rozróżnienie: MiCA nie mówi, że bitcoin jest bezpieczny, mówi tylko, jak musi zachowywać się firma, która go sprzedaje.

Osobne zasady dotyczą stablecoinów, czyli tokenów, które mają utrzymywać stałą wartość względem waluty, na przykład euro lub dolara. Ich emitent musi mieć odpowiednie zezwolenie, utrzymywać rezerwy pokrywające wyemitowane tokeny i umożliwić ich wykup. Dla zwykłego kupującego oznacza to, że stablecoin oferowany na nadzorowanej platformie w Unii powinien pochodzić od emitenta spełniającego te wymogi. Nie zmienia to jednak faktu, że także stablecoin może utracić powiązanie z walutą, jeśli emitent wpadnie w kłopoty, więc nie należy traktować go jak lokaty bankowej.

Paszport: jedna licencja na całą Unię

Zezwolenie MiCA wydaje krajowy nadzorca w państwie, w którym firma ma siedzibę. Bitpanda ma je z Austrii, Bitvavo z Holandii, a eToro i Revolut z Cypru. Po uzyskaniu zezwolenia firma może zgłosić, że chce świadczyć usługi w innych państwach Unii, i wtedy działa w nich legalnie bez osobnej licencji. Ten mechanizm nazywa się paszportem.

Dla osoby z Polski oznacza to, że platforma z siedzibą w Wiedniu czy Amsterdamie działa w Polsce tak samo legalnie jak polska firma. Nadzór nad nią sprawuje przede wszystkim urząd z kraju siedziby. Polski nadzór może jednak reagować, gdy firma narusza przepisy wobec klientów w Polsce, a informacje o zezwoleniach zbiera w jednym miejscu europejski urząd ESMA.

Wszystkie cztery platformy z naszego rankingu, czyli Bitpanda, Bitvavo, eToro i Revolut, figurują w unijnym rejestrze. Jak samodzielnie sprawdzić wpis dowolnej firmy, opisujemy w poradniku o rejestrze ESMA.

Jakie obowiązki ma wobec Ciebie platforma

Firma z zezwoleniem MiCA musi spełniać szereg wymogów, które chronią klienta. Musi trzymać kryptowaluty klientów oddzielnie od własnego majątku i prowadzić ewidencję, z której jasno wynika, co do kogo należy. Musi mieć procedury dotyczące bezpieczeństwa systemów, zarządzania konfliktami interesów i rozpatrywania reklamacji. Musi też w zrozumiały sposób informować o kosztach i ryzyku przed zawarciem transakcji.

Do tego dochodzą obowiązki wynikające z przepisów o przeciwdziałaniu praniu pieniędzy. Dlatego każda legalna platforma wymaga weryfikacji tożsamości, może zapytać o źródło środków i przyjmuje wpłaty tylko z rachunku na Twoje nazwisko. Jeśli ktoś oferuje zakup kryptowaluty bez żadnej weryfikacji, to sygnał, że działa poza tym systemem.

Reklamy i materiały marketingowe muszą być rzetelne i wyraźnie oznaczone. Obietnica gwarantowanego zysku jest z tym sprzeczna i sama w sobie powinna wzbudzić podejrzenia.

Reklamacje i spory z platformą

Każda firma z zezwoleniem musi mieć procedurę reklamacyjną: jasne zasady, jak złożyć skargę, w jakim terminie otrzymasz odpowiedź i co możesz zrobić, jeśli się z nią nie zgadzasz. Zanim założysz konto, warto zajrzeć do tej części regulaminu. Reklamację składaj na piśmie lub przez formularz w aplikacji, opisz dokładnie, czego dotyczy, i dołącz zrzuty ekranu oraz numery transakcji. Zachowaj kopię. Jeżeli odpowiedź Cię nie zadowala, możesz zwrócić się do nadzorcy w kraju siedziby firmy albo skorzystać z pomocy rzecznika finansowego. Dobrze udokumentowana sprawa ma znacznie większe szanse na pozytywne rozstrzygnięcie niż ogólna skarga napisana w emocjach.

Czego MiCA nie chroni

Najważniejsze ograniczenie jest proste: przepisy nie chronią przed spadkiem ceny. Kryptowaluty nie są objęte systemem gwarantowania depozytów, który chroni pieniądze w bankach. Jeśli kupisz bitcoina za 1 000 zł, a jego cena spadnie o połowę, nikt nie zwróci Ci różnicy, nawet jeśli kupowałeś u najlepiej nadzorowanej firmy w Europie.

MiCA nie obejmuje też wszystkiego, co nazywa się kryptowalutą. Instrumenty finansowe, które jedynie odzwierciedlają cenę kryptowaluty, podlegają innym przepisom. Poza zakresem są także w pełni zdecentralizowane usługi bez pośrednika oraz transakcje między osobami prywatnymi. Kupując od znajomego albo przez nieznany serwis spoza Unii, rezygnujesz z ochrony, jaką dają przepisy.

Wreszcie, licencja nie chroni przed Twoimi własnymi błędami: przelewem na zły adres, podaniem kodów oszustowi czy zgubieniem frazy odzyskiwania do własnego portfela. Część takich sytuacji opisuje lista ostrzeżeń publicznych KNF, na której trafiają podmioty, wobec których nadzór złożył zawiadomienie do prokuratury.

Jak rozpoznać firmę bez zezwolenia

Najprostszy test to porównanie nazwy spółki z regulaminu strony z wpisem w rejestrze MiCA na stronie ESMA. Jeśli spółki tam nie ma, a strona i tak oferuje zakup kryptowalut klientom z Polski, działa poza unijnym systemem. Ostrzegawcze sygnały to także: kontakt inicjowany przez „doradcę” przez telefon lub komunikator, presja czasu, obietnica stałego zysku, prośba o instalację programu do zdalnego pulpitu albo o przelew na konto osoby prywatnej. Żadna nadzorowana platforma nie działa w ten sposób. W razie wątpliwości lepiej poświęcić kwadrans na sprawdzenie niż stracić oszczędności, których zwykle nie da się odzyskać.

Warto też wiedzieć, że wpisy w rejestrze się zmieniają. Zezwolenie może zostać cofnięte, a firma może zrezygnować z działalności w danym kraju. Jeśli korzystasz z platformy przez kilka lat, sprawdź jej status raz na jakiś czas, na przykład przy okazji rozliczenia rocznego.

Legalność a podatek

Legalny zakup to jeszcze nie koniec obowiązków. Przychód ze sprzedaży kryptowaluty za pieniądze lub z zapłaty nią za towar podlega w Polsce podatkowi 19 %, a zasady opisuje serwis podatki.gov.pl. Rozliczenie odbywa się w zeznaniu PIT-38 do 30 kwietnia następnego roku. Sam zakup ani wymiana jednej kryptowaluty na inną podatku nie rodzi, ale koszty zakupu warto wykazywać co roku. Krok po kroku opisujemy to w poradniku PIT-38 dla kryptowalut.

Podsumowując: kupuj u firmy z zezwoleniem MiCA, przechowuj dokumenty transakcji, rozliczaj sprzedaż w terminie i inwestuj tylko kwotę, której ewentualna utrata nie zachwieje Twoim budżetem.

Czytaj dalej

• Jak sprawdzić licencję MiCA platformy kryptowalutowej w rejestrze ESMA
• PIT-38 i kryptowaluty: jak rozliczyć zakup i sprzedaż krok po kroku
• Bitpanda (7,6/10)
• Bitvavo (7,3/10)