Licencja CASP w ramach MiCA: wymogi i rejestr 2026

Ostatnia aktualizacja: 4 października 2026

Krótka odpowiedź: licencja CASP to zezwolenie, którego firma potrzebuje na podstawie unijnego rozporządzenia w sprawie rynków kryptoaktywów (MiCA), aby świadczyć klientom w UE i EOG usługi w zakresie kryptoaktywów, takie jak przechowywanie, wymiana czy prowadzenie platformy obrotu. Udziela go jeden krajowy organ nadzoru, obejmuje ono wyłącznie wymienione w nim usługi, a następnie może być paszportowane do wszystkich trzydziestu państw EOG. Od zakończenia okresu przejściowego 1 lipca 2026 roku firma obsługująca klientów z UE bez takiego zezwolenia działa niezgodnie z prawem. Każdą deklarację można sprawdzić w dwie minuty w rejestrze ESMA.

Hasło „licencja MiCA” pojawia się na bardzo wielu stronach kryptowalutowych. Znacznie mniej firm faktycznie posiada to, co jest opisywane. Rozbieżność wynika z tego, że właściwe zezwolenie, czyli licencja CASP, jest często mylone z pokrewnymi uprawnieniami, które łatwiej uzyskać i które oznaczają coś innego.

Ten przewodnik wyjaśnia, czym naprawdę jest licencja CASP, jakie usługi obejmuje, co firma musi wykazać, aby ją uzyskać, jak działa paszportowanie, jak wygląda sytuacja po zakończeniu okresu przejściowego i jak w kilka minut zweryfikować deklarację firmy. Treść ma charakter wyłącznie edukacyjny i nie stanowi porady prawnej.

Co to jest licencja CASP?

CASP to skrót od crypto-asset service provider, czyli dostawca usług w zakresie kryptoaktywów (CASP). Zgodnie z rozporządzeniem w sprawie rynków kryptoaktywów, rozporządzeniem (UE) 2023/1114, każda firma zawodowo świadcząca usługi w zakresie kryptoaktywów w UE potrzebuje zezwolenia właściwego organu krajowego w jednym z państw członkowskich. „CASP licence” i „CASP license” to brytyjska i amerykańska pisownia tego samego pojęcia; samo rozporządzenie nazywa je zezwoleniem.

Przepisy dotyczące dostawców usług stosuje się od 30 grudnia 2024 roku, po przepisach o stablecoinach, które obowiązują od 30 czerwca 2024 roku. Państwa członkowskie mogły wprowadzić reżim przejściowy, pozwalający istniejącym firmom kontynuować działalność w trakcie rozpatrywania wniosków, w niektórych przypadkach do 1 lipca 2026 roku.

To okno przejściowe jest największym źródłem nieporozumień w tej dziedzinie. Firma działająca legalnie w ramach okresu przejściowego nie była autoryzowanym CASP; była firmą, której pozwolono kontynuować działalność w trakcie ubiegania się o zezwolenie. Materiały marketingowe z tego okresu często zacierały tę różnicę.

Sytuacja w październiku 2026 roku

Klauzula praw nabytych z art. 143 ust. 3 MiCA pozwalała firmom, które przed 30 grudnia 2024 roku działały legalnie na podstawie prawa krajowego, kontynuować działalność do 1 lipca 2026 roku lub do rozpatrzenia ich wniosku, w zależności od tego, co nastąpi wcześniej. Wiele państw członkowskich wybrało krótsze okresy; Holandia i Polska zamknęły swoje na przykład w czerwcu 2025 roku (Scorechain, sprawdzono 4 października 2026). Rozporządzenie nie przewiduje mechanizmu przedłużenia, więc od 1 lipca 2026 roku każda firma świadcząca usługi w zakresie kryptoaktywów klientom z UE potrzebuje zezwolenia na podstawie MiCA i nie może już opierać się na reżimie krajowym (KPMG Cypr).

Od upływu terminu rejestr szybko się rozrasta:

• 16 lipca 2026: druga aktualizacja ESMA po upływie terminu zwiększyła liczbę wpisów autoryzowanych CASP w tymczasowym rejestrze do 294 (MiCA Crypto Alliance, 23 lipca 2026).
• 1 października 2026: niezależny serwis CASPtracker naliczył 361 autoryzowanych CASP na trzydziestu rynkach EOG, z Niemcami (96), Francją (36), Holandią (29), Cyprem (25) i Maltą (23) na czele (CASPtracker, dane zweryfikowane 1 października 2026).

Przewaga Niemiec wynika także z banków, w tym banków spółdzielczych, które dodały usługi kryptowalutowe do posiadanych już licencji, a nie tylko z giełd natywnie kryptowalutowych. Spośród dużych giełd Coinbase ma zezwolenie w Luksemburgu, a Bybit w Austrii, według tego samego serwisu. Sama ESMA publikuje rejestr w postaci plików CSV aktualizowanych co tydzień; wersja aktualna w chwili pisania została ostatnio zaktualizowana 30 września 2026 roku (ESMA, sprawdzono 4 października 2026). Liczby z zewnętrznych serwisów różnią się o kilka wpisów w zależności od daty zestawienia, dlatego za źródło rozstrzygające należy uznać plik ESMA.

Które usługi wymagają licencji

MiCA definiuje zamkniętą listę. Licencja jest udzielana na usługi, o które firma wnioskuje, a nie jako ogólne uprawnienie, dlatego pytanie „czy ta firma ma licencję?” jest niepełne. Właściwe pytanie brzmi: czy ma licencję na usługę, z której Państwo korzystają.

Czego wymaga uzyskanie zezwolenia

Poprzeczka jest zawieszona bliżej licencji na usługi finansowe niż zwykłej rejestracji, i właśnie tę zmianę wprowadziło MiCA.

• Zabezpieczenia ostrożnościowe. Minimalny wymóg kapitałowy zależny od klasy usług albo równoważne ubezpieczenie. Przechowywanie i platformy obrotu należą do wyższych progów.
• Kompetentny i rzetelny zarząd. Wskazane z imienia i nazwiska osoby oceniane pod kątem kompetencji i uczciwości, a także ocena znaczących akcjonariuszy.
• Wyodrębnienie aktywów klientów. Kryptoaktywa klientów przechowywane oddzielnie od aktywów własnych firmy; to przepis najbardziej bezpośrednio wymierzony w porażki poprzedniego cyklu.
• Zasady ładu korporacyjnego i konfliktu interesów. Udokumentowane rozwiązania, rozpatrywanie reklamacji i ciągłość działania.
• Odporność ICT. Równolegle obowiązują wymogi DORA, a właściwe organy badają je w ramach rozpatrywania wniosku.
• Ramy AML. Środki należytej staranności wobec klienta, bieżące monitorowanie transakcji, weryfikacja sankcyjna oraz przepisy o transferach środków, które stosują regułę podróży (Travel Rule) do transferów kryptoaktywów bez żadnego progu kwotowego.
• Zasady ujawniania informacji i marketingu. Komunikacja rzetelna, jasna i niewprowadzająca w błąd.

Progi minimalnego kapitału wynoszą 50 000 EUR dla usług klasy 1 (np. doradztwo, przyjmowanie i przekazywanie zleceń, wykonywanie zleceń i plasowanie), 125 000 EUR dla klasy 2 (dochodzi przechowywanie i usługi wymiany) oraz 150 000 EUR dla klasy 3 (prowadzenie platformy obrotu), zgodnie z załącznikiem IV do rozporządzenia, co podsumowują praktycy, tacy jak DLK Legal (sprawdzono 4 października 2026).

Łączny koszt tego wszystkiego jest znaczny i w dużej mierze stały. Nie maleje proporcjonalnie dla mniejszej firmy, co w dużej mierze tłumaczy, dlaczego w 2026 roku przerzedziła się grupa średniej wielkości platform, o czym piszemy w artykule dlaczego giełdy kryptowalut się zamykają. Pełne zestawienie rzeczywistych kosztów zezwolenia znajdą Państwo w artykule koszt licencji CASP w 2026 roku.

Jak wygląda procedura wnioskowa

MiCA wyznacza ustawowe terminy, a krajowe organy nadzoru dokładają do nich własne oczekiwania na etapie przed złożeniem wniosku. Holenderski AFM, jeden z najbardziej obciążonych organów, opisuje trzy fazy: weryfikację kompletności trwającą 25 dni roboczych, okres oceny trwający 40 dni roboczych i zawiadomienie o decyzji w ciągu 5 dni roboczych. Dodaje, że „nawet w najlepszym scenariuszu potrwa to co najmniej pięć miesięcy”, jeśli uwzględnić czas, którego wnioskodawcy potrzebują na uzupełnienie braków (AFM, sprawdzono 4 października 2026).

1. Określenie zakresu usług. Należy dokładnie zdecydować, które z dziesięciu usług firma będzie świadczyć. Każda dodana usługa podnosi próg kapitałowy i obciążenie dokumentacyjne.
2. Wybór państwa członkowskiego pochodzenia. Organ, do którego składa się wniosek, staje się stałym nadzorcą firmy; porównujemy ten wybór w artykule gdzie uzyskać licencję CASP.
3. Najpierw budowa realnej obecności. Lokalny zarząd, osoba odpowiedzialna za compliance i osoba odpowiedzialna za AML, procedury, rozwiązania ICT i outsourcingowe oraz biznesplan. Organy nadzoru oczekują, że będą one wdrożone, a nie jedynie zapowiedziane.
4. Złożenie wniosku i odpowiedzi na pytania. Weryfikacja kompletności rozpoczyna się od nowa, jeśli brakuje dokumentów, i to tu powstaje większość rzeczywistych opóźnień.
5. Zgłoszenie paszportowania. Po uzyskaniu zezwolenia firma informuje swój organ nadzoru, w których innych państwach członkowskich będzie świadczyć usługi, a paszport zaczyna działać, gdy organ przekaże to zgłoszenie dalej.

Wyspecjalizowani doradcy reklamują obecnie także zakup już autoryzowanej spółki jako drogę na skróty. Zmiana kontroli nadal wymaga zgody organu nadzoru na nowych znaczących akcjonariuszy, więc skraca procedurę, ale jej nie omija.

Onboarding klientów i obowiązki KYC dla CASP

Autoryzowany CASP jest instytucją obowiązaną w rozumieniu przepisów o przeciwdziałaniu praniu pieniędzy. W praktyce oznacza to identyfikację i weryfikację każdego klienta przed świadczeniem usług, weryfikację beneficjentów rzeczywistych klientów biznesowych, sprawdzanie klientów na listach sankcyjnych i listach osób zajmujących eksponowane stanowiska polityczne (PEP), bieżące monitorowanie transakcji oraz dołączanie danych zleceniodawcy i beneficjenta do każdego transferu kryptoaktywów zgodnie z regułą podróży. Organy nadzoru badają te mechanizmy kontrolne już w trakcie udzielania zezwolenia, a nie dopiero później.

Większość CASP kupuje warstwę weryfikacji tożsamości zamiast budować ją samodzielnie. Dostawcy najczęściej brani pod uwagę przy onboardingu to iDenfy, Sumsub, Veriff i Onfido. Jako przykład zakresu takich usług: iDenfy zapewnia weryfikację tożsamości (KYC), weryfikację firm (KYB) i weryfikację AML; zgodnie z jego dokumentacją (sprawdzono 4 października 2026) sprawdza osoby i firmy w bazach PEP, sankcyjnych i negatywnych informacji medialnych, z opcjonalnym stałym monitoringiem, który codziennie ponownie weryfikuje każdy podmiot. Weryfikacja adresów portfeli on-chain to osobna warstwa, obsługiwana przez narzędzia analityki blockchain. Dostawców porównujemy w artykułach najlepsze oprogramowanie KYC dla krypto, oprogramowanie KYB dla krypto oraz weryfikacja na listach obserwacyjnych i PEP.

Paszportowanie w całym EOG

Korzyścią rekompensującą te wymogi jest jednolity rynek. CASP autoryzowany w jednym państwie członkowskim może, po dokonaniu zgłoszenia, świadczyć objęte zezwoleniem usługi w całym EOG bez ubiegania się o odrębne zezwolenie w każdym kraju. Jedna licencja, trzydzieści rynków.

Dlatego wybór państwa członkowskiego pochodzenia ma znaczenie biznesowe i dlatego kilka jurysdykcji pozycjonuje się jako atrakcyjne miejsca składania wniosków — porównujemy je w artykule gdzie uzyskać licencję CASP. Oznacza to również, że podmiot, który Państwa obsługuje, może mieć zezwolenie w innym kraju niż kraj zamieszkania, co jest normalne, a nie podejrzane, ale warto o tym wiedzieć, szukając go w rejestrze.

Firmy spoza EOG w ogóle nie mogą korzystać z paszportu. Ich jedyną drogą do klientów z UE bez zezwolenia jest tzw. odwrotne pozyskiwanie klientów (reverse solicitation), gdy klient zwraca się do firmy wyłącznie z własnej inicjatywy. Wytyczne ESMA w sprawie odwrotnego pozyskiwania klientów, opublikowane na początku 2025 roku, traktują to jako wąski wyjątek: zastrzeżenie na stronie lub klauzula w umowie nie dowodzą, że klient zgłosił się bez zachęty, a marketing prowadzony przez opłacane podmioty trzecie jest traktowany jako pozyskiwanie klientów.

Licencja CASP w SVG (Saint Vincent i Grenadyny)?

Nie istnieje coś takiego jak licencja CASP w ramach MiCA wydana w Saint Vincent i Grenadynach. SVG nie jest państwem członkowskim UE ani EOG, więc jego organ nadzoru nie może udzielić zezwolenia na podstawie MiCA, a firma zarejestrowana w SVG nie może korzystać z paszportu w UE.

SVG ma obecnie własny reżim. Ustawa Virtual Asset Business Act została uchwalona w 2022 roku i według Financial Services Authority Saint Vincent i Grenadyn weszła w życie 31 maja 2025 roku. Rejestracja jest obowiązkowa dla spółek handlowych i LLC zarejestrowanych w SVG „niezależnie od tego, skąd świadczone są usługi w zakresie aktywów wirtualnych”. FSA podaje opłatę za wniosek w wysokości 4 000 EC$, opłatę rejestracyjną i coroczną opłatę za odnowienie w wysokości po 12 000 EC$, minimalny kapitał 300 000 EC$, depozyt ustawowy w wysokości 100 000 EC$ lub 25% zobowiązań wobec klientów (w zależności od tego, która kwota jest wyższa), ubezpieczenie odpowiedzialności zawodowej oraz zgodność z regułą podróży (FSA SVG, sprawdzono 4 października 2026).

Praktyczna konsekwencja: rejestracja w SVG pozwala firmie działać z SVG, ale nie uprawnia jej do oferowania usług w zakresie kryptoaktywów klientom z UE. Platforma, która obsługuje Europejczyków na podstawie rejestracji w SVG, opiera się na odwrotnym pozyskiwaniu klientów, a właśnie temu mają przeciwdziałać wytyczne ESMA.

Jak zweryfikować licencję CASP

Istnieje jedna miarodajna metoda i zajmuje około dwóch minut.

1. Ustal podmiot prawny, a nie markę. Grupy działają za pośrednictwem wielu spółek. Zezwolenia potrzebuje ta, która zawiera umowy z klientami z EOG, a jej nazwa zwykle widnieje w regulaminie, a nie na stronie głównej.
2. Sprawdź rejestr ESMA. Europejski Urząd Nadzoru Giełd i Papierów Wartościowych prowadzi publiczne rejestry autoryzowanych CASP. Jeśli podmiotu nie ma w rejestrze, nie posiada zezwolenia CASP, niezależnie od tego, co głosi marketing.
3. Porównaj z rejestrem właściwego organu krajowego. Zezwolenia udziela organ nadzoru państwa członkowskiego i odnotowuje je we własnym rejestrze, który stanowi zapis źródłowy.
4. Sprawdź zakres usług. Upewnij się, że zezwolenie obejmuje konkretną usługę, z której korzystasz, a nie tylko że firma figuruje w rejestrze.
5. Rozróżniaj rodzaje licencji. Licencja instytucji pieniądza elektronicznego, dawna krajowa rejestracja VASP i zezwolenie CASP w ramach MiCA to trzy różne rzeczy. Firmy rutynowo powołują się na dwie pierwsze jako dowód posiadania trzeciej.

Obok listy CASP ESMA publikuje też osobny plik podmiotów niezgodnych z przepisami, które świadczą usługi w zakresie kryptoaktywów bez zezwolenia. Warto sprawdzić oba: brak na liście autoryzowanych to sygnał ostrzegawczy, obecność na liście podmiotów niezgodnych to rozstrzygnięcie. Ponieważ rejestr jest aktualizowany co tydzień, firma autoryzowana w ostatnich dniach może jeszcze się w nim nie pojawić; wtedy szybszym źródłem jest rejestr krajowego organu nadzoru.

Nasz uzupełniający przewodnik o weryfikacji zgodności z MiCA omawia szersze ramy, w tym emitentów stablecoinów.

Czy protokół DeFi potrzebuje licencji CASP?

Motywy rozporządzenia MiCA stanowią, że usługi w zakresie kryptoaktywów świadczone w sposób w pełni zdecentralizowany, bez żadnego pośrednika, wykraczają poza jego zakres. Kluczowe jest słowo w pełni, a ocena zależy od faktów, a nie od tego, jak projekt sam się opisuje. Możliwy do zidentyfikowania operator, kontrolowany mechanizm opłat lub usługa świadczona w imieniu użytkowników mogą objąć dane rozwiązanie zakresem przepisów niezależnie od jego etykiety.

JewelSwap jest niepowierniczy w sieciach MultiversX, Sui i Radix. Użytkownicy przechowują własne klucze i korzystają bezpośrednio ze smart kontraktów; protokół nie przejmuje aktywów klientów na przechowanie, nie prowadzi platformy obrotu w imieniu użytkowników i nie emituje tokenów e-pieniądza ani tokenów powiązanych z aktywami. Jego tokeny liquid stakingu, JWLSUI, JWLEGLD i JWLXRD, to instrumenty pochodne stakingu zabezpieczone bazowym aktywem w stakingu, a nie tokeny odnoszące się do walut.

Przy obecnym stanie faktycznym plasuje go to poza powyższymi kategoriami CASP. To konsekwencja architektury, a nie aprobata regulacyjna, a każdy, kto dodaje do protokołu DeFi przechowywanie, wymianę fiat na krypto lub pośrednictwo, jednoznacznie podlega przepisom.

Najczęściej zadawane pytania

Co to jest licencja CASP?

Zezwolenie dla dostawcy usług w zakresie kryptoaktywów na podstawie MiCA, udzielane przez właściwy organ krajowy w państwie członkowskim UE. Uprawnia do świadczenia określonych usług w zakresie kryptoaktywów i może być paszportowane w całym EOG bez odrębnego zezwolenia w każdym kraju.

Od kiedy zezwolenie CASP jest obowiązkowe?

Przepisy MiCA dla dostawców usług w zakresie kryptoaktywów stosuje się od 30 grudnia 2024 roku. Państwa członkowskie mogły prowadzić reżim przejściowy, pozwalający istniejącym firmom kontynuować działalność w trakcie oceny wniosków, w niektórych przypadkach do 1 lipca 2026 roku. Ten okres już się zakończył, więc od 1 lipca 2026 roku każda firma obsługująca klientów z UE potrzebuje zezwolenia na podstawie MiCA.

Ilu CASP ma zezwolenie w ramach MiCA?

Po aktualizacji z 16 lipca 2026 roku tymczasowy rejestr ESMA zawierał 294 wpisy autoryzowanych CASP, a niezależny CASPtracker naliczył 361 według stanu na 1 października 2026 roku, przy czym najwięcej z nich działa w Niemczech, Francji i Holandii. Rejestr ESMA jest aktualizowany co tydzień i stanowi źródło rozstrzygające.

Jak sprawdzić, czy firma ma licencję CASP?

Ustal podmiot prawny obsługujący klientów z EOG, a następnie wyszukaj go w rejestrze autoryzowanych CASP prowadzonym przez ESMA oraz w rejestrze właściwego organu krajowego. Upewnij się, że zezwolenie obejmuje konkretną usługę, z której korzystasz, a nie tylko że firma figuruje w rejestrze.

Czym różni się licencja CASP od rejestracji VASP?

Rejestracja VASP była krajowym reżimem skoncentrowanym na AML, różnym w poszczególnych państwach. Zezwolenie CASP w ramach MiCA to zharmonizowana licencja obowiązująca w całej UE, z wymogami ostrożnościowymi, dotyczącymi ładu korporacyjnego, aktywów klientów i prowadzenia działalności, którą można paszportować w całym EOG. Nie są to rozwiązania równoważne.

Czy jedna licencja CASP może obejmować wszystkie kraje UE?

Tak, dzięki paszportowaniu. CASP autoryzowany w jednym państwie członkowskim może, po dokonaniu zgłoszenia, świadczyć objęte zezwoleniem usługi w całym EOG. Dlatego firma może mieć zezwolenie w innym kraju niż ten, w którym Państwo mieszkają.

Czy można uzyskać licencję CASP w SVG (Saint Vincent i Grenadyny)?

Nie. Zezwolenia CASP w ramach MiCA udzielają wyłącznie organy nadzoru państw UE i EOG. SVG ma własną ustawę Virtual Asset Business Act, obowiązującą według tamtejszej Financial Services Authority od 31 maja 2025 roku, ale rejestracja w SVG nie pozwala firmie korzystać z paszportu w UE ani prowadzić działań marketingowych skierowanych do UE.

Ile trwa uzyskanie licencji CASP?

Ustawowe etapy to weryfikacja kompletności trwająca 25 dni roboczych i ocena trwająca 40 dni roboczych. Holenderski AFM podaje, że nawet w najlepszym scenariuszu rozpatrzenie wniosku trwa co najmniej pięć miesięcy, a dłużej, jeśli dokumentacja wymaga zmian.

Ile kosztuje licencja CASP?

Opłata za wniosek to najmniejszy składnik kosztów. Minimalny kapitał wynosi od 50 000 EUR do 150 000 EUR w zależności od klasy usług, a lokalny personel, którego organ nadzoru oczekuje przed złożeniem wniosku, kosztuje zazwyczaj od 300 000 EUR do 600 000 EUR rocznie. Pełne zestawienie w artykule koszt licencji CASP w 2026 roku.

Czy protokoły DeFi potrzebują licencji CASP?

MiCA stanowi, że w pełni zdecentralizowane usługi świadczone bez żadnego pośrednika wykraczają poza zakres rozporządzenia. W praktyce możliwy do zidentyfikowania operator, kontrolowany mechanizm opłat lub usługi świadczone w imieniu użytkowników mogą objąć dane rozwiązanie zakresem przepisów, więc ocena zależy od konkretnych faktów.

Czytaj dalej

• Koszt licencji CASP w 2026 roku: opłaty, kapitał i terminy
• Gdzie uzyskać licencję CASP: porównanie jurysdykcji
• MiCA i DORA: jak oba reżimy się nakładają
• Platformy krypto zgodne z MiCA: jak to sprawdzić
• Zgodność z DORA w pigułce
• Czym jest reguła podróży (Travel Rule)? Zalecenie 16 FATF
• Stablecoiny zgodne z MiCA w 2026 roku
• Przewodnik po zgodności z AML w krypto dla giełd i VASP
• Słownik kryptowalut JewelSwap