Czym jest VASP? Dostawcy usług aktywów wirtualnych

VASP (virtual asset service provider), czyli dostawca usług w zakresie aktywów wirtualnych, to każda osoba lub firma, która w ramach działalności gospodarczej i w imieniu innych wymienia kryptowaluty na waluty fiat, wymienia jedną kryptowalutę na inną, przesyła kryptowaluty, przechowuje je lub nimi administruje albo świadczy usługi finansowe związane z emisją tokena. Termin pochodzi od Financial Action Task Force (FATF), globalnego organu ustalającego standardy przeciwdziałania praniu pieniędzy, i to właśnie dlatego giełdy kryptowalut muszą weryfikować Państwa tożsamość, sprawdzać transakcje i zgłaszać podejrzaną działalność.

Ten przewodnik omawia definicję FATF i jej pięć rodzajów działalności, co się w niej mieści, a co nie, jakie obowiązki mają VASP, jak termin ten odpowiada unijnemu CASP, amerykańskiemu money services business i brytyjskiemu registered cryptoasset business oraz gdzie w tym wszystkim jest DeFi.

Definicja VASP według FATF

FATF dodała pojęcia „virtual asset” i „virtual asset service provider” do glosariusza swoich Rekomendacji w październiku 2018 roku, gdy zmieniła Rekomendację 15, aby objąć nią kryptowaluty. Według obecnego tekstu VASP to każda osoba fizyczna lub prawna nieobjęta innymi Rekomendacjami, która w ramach działalności gospodarczej wykonuje jedną lub więcej z poniższych czynności na rzecz lub w imieniu innej osoby:

1. Wymiana między aktywami wirtualnymi a walutami fiat.
2. Wymiana między jedną lub kilkoma formami aktywów wirtualnych.
3. Transfer aktywów wirtualnych, czyli transakcja w imieniu innej osoby przenosząca aktywo wirtualne z jednego adresu lub konta na inne.
4. Przechowywanie i/lub administrowanie aktywami wirtualnymi lub instrumentami umożliwiającymi kontrolę nad nimi.
5. Udział w usługach finansowych związanych z ofertą i/lub sprzedażą aktywa wirtualnego przez emitenta oraz świadczenie takich usług.

Aktywo wirtualne to „cyfrowa reprezentacja wartości, którą można cyfrowo handlować lub przekazywać i wykorzystywać do celów płatniczych lub inwestycyjnych”. Wyłączone są cyfrowe reprezentacje walut fiat, papierów wartościowych i innych aktywów finansowych objętych już innymi Rekomendacjami FATF.

Najważniejsze są dwa sformułowania: „w ramach działalności gospodarczej” oraz „na rzecz lub w imieniu innej osoby”. Osoba prywatna handlująca własnymi coinami nie jest VASP. Firma, która przechowuje coiny klientów lub przekazuje ich zlecenia, zwykle nim jest.

Przykłady: kto jest VASP, a kto nie

Firmy, które zazwyczaj mieszczą się w definicji:

• Scentralizowane giełdy i brokerzy, zarówno krypto-fiat, jak i krypto-krypto.
• Dostawcy portfeli powierniczych, którzy przechowują klucze klientów.
• Operatorzy bankomatów kryptowalutowych, dostawcy usług peer-to-peer i firmy emitujące nowe tokeny w ramach ICO; brytyjska Financial Conduct Authority (FCA) wymienia ich wszystkich wśród firm kryptoaktywowych objętych regulacją.
• Desk OTC, które wymieniają kryptowaluty na fiat lub inne aktywa dla klientów.

Zaktualizowane wytyczne FATF z 2021 roku dotyczące aktywów wirtualnych i VASP wymieniają podmioty, które zasadniczo nie są VASP: dostawców portfeli niehostowanych, których jedyną rolą jest tworzenie lub sprzedaż oprogramowania albo sprzętu, sprzedawców, którzy po prostu przyjmują kryptowaluty jako zapłatę za towary i usługi, twórców oprogramowania niepełniących funkcji VASP oraz indywidualnych użytkowników. Wytyczne podkreślają też, że kraje muszą oceniać fakty w każdej sprawie.

Jakie obowiązki mają VASP

Nota interpretacyjna do Rekomendacji 15 stanowi, że kraje powinny traktować aktywa wirtualne jako „mienie”, „korzyści” lub „środki” i stosować wobec VASP pełne ramy AML. W praktyce oznacza to:

• Licencję lub rejestrację. VASP „powinni być zobowiązani do uzyskania licencji lub rejestracji”, co najmniej w jurysdykcji, w której zostali utworzeni. Kraje mogą też wymagać licencji, gdy VASP obsługuje klientów na ich terytorium lub z niego działa, i powinny przeciwdziałać działalności podmiotów bez licencji.
• Weryfikację kompetencji i reputacji (fit and proper), aby przestępcy i ich współpracownicy nie mogli być właścicielami VASP ani nim zarządzać.
• Należytą staranność wobec klienta: weryfikację tożsamości, zrozumienie ryzyka klienta i stosowanie wzmożonej należytej staranności tam, gdzie ryzyko jest wyższe.
• Regułę podróżną (travel rule): przekazywanie danych zleceniodawcy i beneficjenta wraz z transferami. Zob. travel rule w kryptowalutach – wyjaśnienie.
• Zgłaszanie podejrzanych transakcji do krajowej jednostki analityki finansowej (FIU) zgodnie z Rekomendacją 20. Zob. nasz przewodnik po raporcie o podejrzanej działalności (SAR).
• Nadzór ze strony właściwego organu z uprawnieniami do kontroli, nakładania kar i cofania licencji.

VASP muszą też weryfikować siebie nawzajem. Przed wysłaniem danych w ramach travel rule VASP musi wiedzieć, że kontrahent jest prawdziwą, licencjonowaną firmą, co jest formą weryfikacji przedsiębiorstwa. Dostawcy tacy jak rozwiązanie KYB iDenfy automatyzują sprawdzanie rejestrów spółek i struktury własności przy tego typu onboardingu. Pełniejszą listę kroków znajdą Państwo w przewodniku po zgodności AML dla giełd kryptowalut i VASP.

VASP, CASP i MSB – porównanie

„VASP” to termin FATF. Każda jurysdykcja wprowadza standard do własnego prawa pod własną nazwą, a zakresy nie pokrywają się dokładnie.

CASP w UE. Rozporządzenie w sprawie rynków kryptoaktywów (MiCA) definiuje CASP jako osobę prawną lub inne przedsiębiorstwo, którego działalność polega na zawodowym świadczeniu na rzecz klientów jednej lub kilku usług w zakresie kryptoaktywów i które posiada zezwolenie zgodnie z art. 59. Lista dziesięciu usług jest szersza niż w FATF: obok przechowywania, platform obrotu, wymiany i transferów obejmuje wykonywanie zleceń, plasowanie, przyjmowanie i przekazywanie zleceń, doradztwo oraz zarządzanie portfelem. Firmy działające już na podstawie prawa krajowego przed 30 grudnia 2024 roku mogły kontynuować działalność w okresie przejściowym najpóźniej do 1 lipca 2026 roku albo do czasu udzielenia lub odmowy zezwolenia. Zob. licencja CASP w ramach MiCA oraz czym jest MiCA.

MSB w USA. Wytyczne FinCEN z 2019 roku traktują giełdy kryptowalut i dostawców portfeli hostowanych jako money transmitters, czyli rodzaj money services business. Zgodnie z 31 CFR 1022.380 MSB musi zarejestrować się w FinCEN w ciągu 180 dni od utworzenia i odnawiać rejestrację co dwa lata kalendarzowe, niezależnie od tego, czy posiada licencję stanową. Rejestracja w FinCEN nie jest licencją; stanowe money transmitter licences to odrębny poziom. Zob. nasz przewodnik po licencji money transmitter dla kryptowalut.

Wielka Brytania. Firmy kryptoaktywowe muszą zarejestrować się w FCA na podstawie Money Laundering Regulations przed rozpoczęciem świadczenia objętych usług. FCA podkreśla, że rejestracja dotyczy wyłącznie nadzoru AML i nie jest rekomendacją, a klienci prawdopodobnie nie będą mieli dostępu do Financial Ombudsman Service ani FSCS. FCA podaje, że nowy system zezwoleń na podstawie Financial Services and Markets Act ma wejść w życie 25 października 2027 roku.

Czy DeFi jest VASP?

Samo oprogramowanie nie jest. Wytyczne FATF z 2021 roku stwierdzają, że aplikacja DeFi „nie jest VASP w rozumieniu standardów FATF”, ponieważ standardy nie mają zastosowania do bazowego oprogramowania ani technologii. Dalej jednak czytamy: „twórcy, właściciele i operatorzy lub inne osoby, które zachowują kontrolę lub wystarczający wpływ na rozwiązania DeFi, nawet jeśli rozwiązania te wydają się zdecentralizowane, mogą podlegać definicji VASP według FATF, jeśli świadczą lub aktywnie ułatwiają świadczenie usług VASP”. Oznakami właściciela lub operatora są m.in. kontrola nad aktywami lub parametrami protokołu, stała relacja biznesowa z użytkownikami i czerpanie zysków z usługi.

MiCA przyjmuje podobne stanowisko w motywie 22: usługi świadczone „w sposób w pełni zdecentralizowany bez żadnego pośrednika” są wyłączone z rozporządzenia, ale usługi świadczone częściowo w sposób zdecentralizowany nadal są nim objęte. Wytyczne FinCEN z 2019 roku wskazują, że gdy zdecentralizowane aplikacje wykonują przekazy pieniężne, definicja money transmitter może mieć zastosowanie do aplikacji, jej właścicieli i operatorów albo do obu.

We wszystkich trzech przypadkach kryterium jest kontrola, a nie etykiety. Jak wygląda to w praktyce, wyjaśnia artykuł KYC w DeFi – wyjaśnienie.

Co to oznacza dla użytkowników

• Dlaczego prosi się Państwa o dokument tożsamości. Jeśli platforma przechowuje Państwa kryptowaluty lub je dla Państwa wymienia, niemal na pewno jest gdzieś VASP i jest prawnie zobowiązana do weryfikacji Państwa tożsamości, monitorowania transakcji i zgłaszania podejrzeń.
• Warto samodzielnie sprawdzić rejestrację. Regulatorzy publikują rejestry firm posiadających zezwolenie lub wpis. Rejestracja nie gwarantuje bezpieczeństwa, ale niezarejestrowana platforma obsługująca Państwa kraj to sygnał ostrzegawczy.
• Samodzielne przechowywanie to coś innego. Korzystając z własnego portfela, są Państwo indywidualnymi użytkownikami, a nie VASP. Zob. portfele niepowiernicze.

Aplikacje DeFi JewelSwap są niepowiernicze (non-custodial) i same nie przeprowadzają KYC; użytkownicy podłączają własne portfele.

Najczęściej zadawane pytania

Co oznacza skrót VASP?

VASP to skrót od virtual asset service provider, czyli dostawca usług w zakresie aktywów wirtualnych. To termin FATF oznaczający firmę, która wymienia, przesyła, przechowuje lub administruje kryptowalutami w imieniu innych albo świadczy usługi finansowe związane z emisją tokena.

Jakie jest pięć rodzajów działalności VASP?

Wymiana między aktywami wirtualnymi a fiat, wymiana między aktywami wirtualnymi, transfer aktywów wirtualnych, przechowywanie lub administrowanie aktywami wirtualnymi oraz udział w usługach finansowych związanych z ofertą lub sprzedażą aktywa wirtualnego przez emitenta.

Czym różni się VASP od CASP?

VASP to globalny termin FATF. CASP to termin unijny z MiCA, które definiuje dziesięć usług w zakresie kryptoaktywów, w tym doradztwo i zarządzanie portfelem, i wymaga zezwolenia. Większość VASP obsługujących klientów z UE musi uzyskać zezwolenie jako CASP.

Czy giełda kryptowalut jest VASP?

Tak. Scentralizowana giełda, która wymienia dla klientów kryptowaluty na fiat lub między kryptoaktywami, jest VASP w rozumieniu definicji FATF i musi mieć licencję lub rejestrację tam, gdzie wymaga tego prawo krajowe.

Czy protokoły DeFi są VASP?

Samo oprogramowanie nie jest, zgodnie z wytycznymi FATF z 2021 roku. Jednak osoby, które zachowują kontrolę lub wystarczający wpływ na rozwiązanie DeFi, mogą być traktowane jako VASP, jeśli świadczą lub aktywnie ułatwiają świadczenie usług VASP.

Czy dostawca portfela do samodzielnego przechowywania jest VASP?

Zasadniczo nie. FATF wskazuje, że dostawcy portfeli niehostowanych, których jedyną rolą jest tworzenie lub sprzedaż oprogramowania albo sprzętu, zwykle nie są VASP, podobnie jak indywidualni użytkownicy.

Czytaj dalej

• Licencja CASP w ramach MiCA
• Licencja money transmitter dla kryptowalut
• Travel rule w kryptowalutach – wyjaśnienie
• Przewodnik po zgodności AML dla giełd kryptowalut i VASP
• KYC w DeFi – wyjaśnienie

Ten artykuł ma charakter edukacyjny i nie stanowi porady prawnej. Definicje pochodzą z Rekomendacji FATF (zaktualizowanych w październiku 2025 roku) oraz zaktualizowanych wytycznych FATF dotyczących podejścia opartego na ryzyku wobec aktywów wirtualnych i VASP (październik 2021 roku); odniesienia do UE dotyczą rozporządzenia (UE) 2023/1114 (MiCA); odniesienia do USA dotyczą wytycznych FinCEN FIN-2019-G001 i 31 CFR 1022.380; odniesienia do Wielkiej Brytanii dotyczą strony FCA o reżimie AML/CTF dla kryptoaktywów. Wszystkie sprawdzono 9 października 2026 roku.