Przechowywanie kryptowalut: self-custody, custodian i MiCA

Przechowywanie kryptowalut (crypto custody) oznacza posiadanie i kontrolowanie kluczy prywatnych, które pozwalają przenieść kryptoaktywo — samodzielnie (self-custody) albo za pośrednictwem strony trzeciej, takiej jak giełda, bank lub wyspecjalizowany custodian. Kto kontroluje klucze, ten kontroluje aktywo, więc wybór modelu przechowywania decyduje o tym, kto może je stracić, kto może je zamrozić i co się z nim stanie, gdy firma upadnie.

Dla instytucji pytanie jest węższe: czy custodian jest „kwalifikowany” w świetle przepisów, które ich dotyczą? Ten przewodnik wyjaśnia trzy główne modele przechowywania, czym jest qualified custodian w USA, czego MiCA wymaga od podmiotów przechowujących w UE, jak traktowano przechowywane kryptowaluty w upadłościach, jak custodianie zabezpieczają klucze i jak ocenić takiego dostawcę.

Trzy modele przechowywania

Własność kryptoaktywa jest zapisana w blockchainie, a dostęp do niego kontroluje klucz prywatny, który pozwala posiadaczowi przenieść aktywo lub korzystać z praw takich jak staking i głosowanie (governance). Klucze można też dzielić na fragmenty (shards), tak aby kontrola była rozłożona na więcej niż jedną stronę, jak opisuje propozycja SEC dotycząca przechowywania z października 2026 r.

Self-custody eliminuje ryzyko kontrahenta, ale całą odpowiedzialność przenosi na Państwa. Nasz przewodnik po self-custody wyjaśnia, jak robić to bezpiecznie. Z przechowywania przez stronę trzecią większość osób korzysta, nie zastanawiając się nad tym: kryptowaluty na koncie giełdowym przechowuje giełda. Przechowywanie kwalifikowane to kategoria prawna, istotna głównie dla doradców inwestycyjnych, funduszy i innych regulowanych instytucji.

Czym jest qualified custodian w USA?

W USA termin pochodzi z reguły przechowywania w Investment Advisers Act, Rule 206(4)-2. Zarejestrowany doradca, który przechowuje środki lub papiery wartościowe klientów, co do zasady musi trzymać je u „qualified custodian”, czyli:

• banku lub kasy oszczędnościowej ubezpieczonej przez FDIC;
• zarejestrowanego brokera-dealera, który przechowuje aktywa klientów na rachunkach klientów;
• zarejestrowanego futures commission merchant — w przypadku niektórych aktywów związanych z kontraktami terminowymi; lub
• zagranicznej instytucji finansowej, która zwyczajowo przechowuje aktywa finansowe klientów i oddziela je od własnych.

Kryptowaluty nie pasowały do tego schematu. Wielu custodianów kryptowalut to stanowe trust companies o ograniczonym przedmiocie działalności, których nie ma na liście, więc doradcy musieli ustalać, czy każda z nich liczy się jako „bank”. Propozycja SEC z 2026 r. wskazuje, że ta niepewność zniechęcała doradców i fundusze do korzystania z nich.

Jak zmieniały się przepisy USA od 2025 r.

• Uchylenie SAB 121. Staff Accounting Bulletin 121 (31 marca 2022 r.) stanowił, że firmy zobowiązane do zabezpieczania kryptowalut klientów powinny ujmować w bilansie zobowiązanie z tytułu przechowywania oraz odpowiadające mu aktywo według wartości godziwej. SAB 122 uchylił go 23 stycznia 2025 r., jak przytacza dokument SEC z propozycją, który zauważa, że komentujący postrzegali SAB 121 jako przeszkodę dla przechowywania kryptowalut przez banki.
• Potwierdzenie przechowywania bankowego. OCC po raz pierwszy stwierdził, że banki krajowe mogą świadczyć usługi przechowywania kryptowalut, w Interpretive Letter 1170 (lipiec 2020 r.). W 2025 r. uchylił bardziej restrykcyjny Letter 1179 pismem Letter 1183 (7 marca 2025 r.), a Letter 1184 (7 maja 2025 r.) potwierdził, że banki mogą kupować i sprzedawać przechowywane kryptowaluty na polecenie klienta (jak podsumowuje dokument SEC z 2026 r.).
• Wycofanie Safeguarding Proposal z 2023 r. SEC formalnie wycofała 12 czerwca 2025 r. swoją propozycję z 2023 r., która miała zastąpić regułę przechowywania.
• No-action letter w sprawie stanowych trust companies. 30 września 2025 r. pracownicy SEC oświadczyli, że pod pewnymi warunkami nie będą rekomendować działań egzekucyjnych wobec doradców lub funduszy, które traktują stanową trust company jak bank na potrzeby przechowywania kryptowalut. Jak wszystkie stanowiska pracowników, nie ma ono mocy prawnej.
• Nowa propozycja, październik 2026 r. SEC zaproponowała „Adviser and Regulated Fund Custody Rules; Crypto Custody Rules”. Opublikowano je w Federal Register 6 października 2026 r., a uwagi można składać do 7 grudnia 2026 r. (Release IA-7023). Propozycja dopuszczałaby stanowe trust companies jako dozwolonych custodianów, jeśli doradca co roku sprawdza ich stanowe zezwolenie, polityki, zbadane sprawozdania finansowe i raporty z kontroli wewnętrznej, przy czym kryptowaluty klientów są oddzielone od własnych aktywów custodiana. Pozwalałaby też doradcom pod pewnymi warunkami samodzielnie przechowywać kryptowaluty klientów, m.in. po pisemnym stwierdzeniu co kwartał, że żaden dozwolony custodian nie jest dostępny, przy wspólnej autoryzacji transakcji przez co najmniej dwie osoby i kwartalnych zestawieniach z adresem on-chain każdego klienta.

Na dzień 17 października 2026 r. propozycja jest na etapie konsultacji i nie jest ostateczna.

Zasady przechowywania kryptowalut w MiCA

W UE „świadczenie usług przechowywania kryptoaktywów i administrowania nimi w imieniu klientów” to licencjonowana usługa w zakresie kryptoaktywów na gruncie MiCA. Art. 75 określa obowiązki podmiotu przechowującego:

• zawarcie z każdym klientem umowy obejmującej usługę, politykę przechowywania, systemy bezpieczeństwa, opłaty i prawo właściwe;
• prowadzenie rejestru pozycji na nazwisko każdego klienta;
• stosowanie polityki przechowywania ograniczającej ryzyko strat wskutek oszustw, cyberzagrożeń lub zaniedbań oraz przekazywanie klientom jej streszczenia na żądanie;
• przesyłanie zestawienia pozycji co najmniej raz na trzy miesiące oraz na żądanie;
• jak najszybszy zwrot kryptoaktywów klientów lub środków dostępu do nich;
• oddzielenie aktywów klientów od własnych, także w blockchainie, oraz ich prawne wyodrębnienie z majątku podmiotu, „tak aby wierzyciele dostawcy usług w zakresie kryptoaktywów nie mieli do nich roszczeń”, w szczególności w razie niewypłacalności;
• odpowiedzialność za straty wynikające z incydentów, które można mu przypisać, do wysokości wartości rynkowej utraconego aktywa w chwili straty.

Okres przejściowy MiCA dla firm działających już na podstawie przepisów krajowych zakończył się najpóźniej 1 lipca 2026 r. (art. 143), więc custodianie obsługujący klientów z UE potrzebują teraz zezwolenia MiCA. Nasz przewodnik po licencji CASP opisuje procedurę.

Co dzieje się z przechowywanymi kryptowalutami w razie upadłości?

Tu warunki przechowywania przestają być drobnym drukiem. Trzy przypadki pokazują dlaczego.

• Celsius. W styczniu 2023 r. amerykański sąd upadłościowy orzekł, że kryptowaluty na kontach Earn w Celsius należą do masy upadłości, ponieważ regulamin przenosił własność na Celsius, przez co klienci Earn stali się wierzycielami niezabezpieczonymi (Decrypt). Orzeczenie dotyczyło wyłącznie Earn i pozostawiło otwartą kwestię, czy aktywa w odrębnie skonstruowanych programach Custody i Withhold będą traktowane inaczej (Weil).
• Ujawnienie Coinbase z 2022 r. W maju 2022 r. Coinbase poinformował inwestorów, że „kryptoaktywa przechowywane w ramach usługi custody mogą zostać uznane za część masy upadłości”, a klienci „mogą być traktowani jako nasi ogólni wierzyciele niezabezpieczeni”. Prezes spółki stwierdził, że instytucjonalni klienci custody mają już zabezpieczenia, a warunki dla klientów detalicznych zostaną zaktualizowane (The Register).
• FTX. SEC zarzuciła Samowi Bankmanowi-Friedowi przekierowywanie środków klientów FTX do jego firmy tradingowej Alameda Research co najmniej od 2019 r. do listopada 2022 r. (komunikat prasowy SEC 2022-219). Rozdzielenie aktywów na papierze niewiele znaczy, jeśli nie jest egzekwowane w praktyce.

Wniosek: należy sprawdzić, czy warunki pozostawiają własność po Państwa stronie, czy aktywa są oddzielone i czy custodian publikuje dowody. Nasze przewodniki po proof of reserves i o tym, co się dzieje, gdy giełda kończy działalność, omawiają to szerzej.

Jak custodianie zabezpieczają klucze prywatne

Profesjonalne przechowywanie to przede wszystkim zarządzanie kluczami. Typowe elementy to:

• Cold storage: klucze generowane i przechowywane na urządzeniach, które nigdy nie łączą się z internetem, z mniejszym saldem „gorącym” na potrzeby wypłat.
• Sprzętowe moduły bezpieczeństwa (HSM): odporne na manipulacje urządzenia, które generują i używają kluczy bez ich ujawniania. Kupujący często szukają walidacji w ramach Cryptographic Module Validation Program NIST, który przyjmuje obecnie zgłoszenia FIPS 140-3.
• Obliczenia wielostronne (MPC): klucz nigdy nie jest składany w jednym miejscu; kilka stron posiada jego części i podpisuje wspólnie. Zob. nasz przewodnik po portfelu MPC.
• Multisig i kontrola zasad: transakcje wymagają zatwierdzenia przez kilka osób lub urządzeń, z listami dozwolonych adresów, limitami i opóźnieniami czasowymi. Propozycja SEC z 2026 r. wymagałaby wspólnej autoryzacji przez co najmniej dwie osoby, gdy doradcy samodzielnie przechowują kryptowaluty klientów.

Żadna konfiguracja nie eliminuje ryzyka. Każda je przesuwa: z pojedynczego skradzionego klucza na zmowę, wadliwe oprogramowanie lub słaby proces zatwierdzania.

Jak ocenić custodiana kryptowalut

Niezależnie od tego, czy wybiera giełdę osoba prywatna, czy custodiana fundusz, warto zadać te pytania:

1. Licencja i nadzór. Kto go nadzoruje, w jakim reżimie (zezwolenie MiCA, stanowa licencja trust w USA, licencja bankowa) i czy można to potwierdzić w rejestrze regulatora?
2. Własność i rozdzielenie. Czy warunki stanowią, że zachowują Państwo własność? Czy aktywa są oddzielone on-chain, czy zebrane w portfelu zbiorczym (omnibus)?
3. Audyty i kontrole. Czy publikuje zbadane sprawozdania finansowe i niezależny raport z kontroli wewnętrznej? Zarówno pismo pracowników SEC dotyczące stanowych trust companies, jak i propozycja z 2026 r. koncentrują się na tych elementach.
4. Proof of reserves i zobowiązania. Czy można sprawdzić, że Państwa saldo jest uwzględnione, i czy zobowiązania również są pokryte?
5. Ubezpieczenie. Co faktycznie obejmuje polisa i jaki jest jej limit w stosunku do przechowywanych aktywów?
6. Obsługiwane aktywa i wyjście. Czy obsługuje potrzebne blockchainy i tokeny i jak szybko można wypłacić środki?
7. Rehipotekacja i staking. Czy pożycza lub stakuje Państwa aktywa i na czyją rzecz?

W zamian należy spodziewać się weryfikacji przy zakładaniu konta. Regulowany custodian musi przeprowadzić KYC, a w przypadku firm KYB, zanim otworzy konto; wielu korzysta na tym etapie z wyspecjalizowanych dostawców weryfikacji tożsamości, takich jak iDenfy.

Jeśli zamiast tego wybiorą Państwo self-custody, kompromis jest inny, ale nie zerowy. Korzystanie z DeFi, np. z liquid stakingu JWLSUI, JWLEGLD lub JWLXRD w JewelSwap, pozostawia tokeny w Państwa własnym portfelu, ale aktywa bazowe znajdują się w smart kontraktach, więc zamiast ryzyka custodiana przyjmują Państwo ryzyko smart kontraktu i kluczy administracyjnych.

Najczęściej zadawane pytania

Czym jest przechowywanie kryptowalut?

Przechowywanie kryptowalut to posiadanie i kontrolowanie kluczy prywatnych, które pozwalają przenieść kryptoaktywo. Klucze można przechowywać samodzielnie (self-custody) lub powierzyć je stronie trzeciej, takiej jak giełda, bank czy wyspecjalizowany custodian.

Czym jest qualified custodian dla kryptowalut?

W USA qualified custodian w rozumieniu reguły przechowywania z Advisers Act to bank lub ubezpieczona kasa oszczędnościowa, zarejestrowany broker-dealer, zarejestrowany futures commission merchant dla niektórych aktywów lub kwalifikująca się zagraniczna instytucja finansowa. Od września 2025 r. pracownicy SEC pozwalają też doradcom pod pewnymi warunkami traktować stanowe trust companies jak banki na potrzeby przechowywania kryptowalut, a propozycja z października 2026 r. wpisałaby to do przepisów.

Czy kryptowaluty na giełdzie są bezpieczne, jeśli giełda zbankrutuje?

To zależy od warunków i sposobu przechowywania aktywów. W sprawie Celsius kryptowaluty z kont Earn weszły do masy upadłości, a klienci stali się wierzycielami niezabezpieczonymi. Zgodnie z MiCA custodianie muszą prawnie oddzielić kryptowaluty klientów od swojego majątku, aby wierzyciele nie mieli do nich roszczeń.

Co zmienił SAB 122?

SAB 122 z 23 stycznia 2025 r. uchylił SAB 121, czyli wytyczne pracowników SEC, zgodnie z którymi firmy zabezpieczające kryptowaluty klientów powinny ujmować w bilansie zobowiązanie z tytułu przechowywania i odpowiadające mu aktywo. Komentujący opisywali SAB 121 jako przeszkodę dla przechowywania kryptowalut przez banki.

Czego MiCA wymaga od custodianów kryptowalut?

Art. 75 MiCA wymaga umowy z klientem, rejestru pozycji, polityki przechowywania, zestawień co najmniej raz na trzy miesiące, szybkiego zwrotu aktywów, oddzielenia kryptowalut klientów on-chain i prawnie oraz odpowiedzialności za straty, które można przypisać custodianowi, do wysokości wartości rynkowej utraconego aktywa.

Czy self-custody jest lepsze od custodiana?

Żadne rozwiązanie nie jest lepsze dla wszystkich. Self-custody eliminuje ryzyko kontrahenta, ale całe bezpieczeństwo kluczy spoczywa na Państwu. Regulowany custodian zapewnia dodatkową ochronę prawną i profesjonalne zarządzanie kluczami, ale są Państwo zależni od jego wypłacalności, kontroli i procesu wypłat.

Czytaj dalej

• Przewodnik po self-custody kryptowalut
• Czym jest portfel MPC?
• Proof of reserves — wyjaśnienie
• Co się dzieje, gdy giełda kończy działalność
• CRS 2.0 — wyjaśnienie

Zastrzeżenie: ten artykuł ma charakter edukacyjny i nie stanowi porady finansowej ani prawnej. Przepisy i propozycje opisano według stanu na 17 października 2026 r.; propozycja SEC z 2026 r. dotycząca przechowywania nie jest ostateczna. Źródła są podlinkowane w całym tekście.