Rozporządzenie MiCA: co to jest i co zmienia? (2026)

Rozporządzenie MiCA to unijne rozporządzenie w sprawie rynków kryptoaktywów (Markets in Crypto-Assets), czyli rozporządzenie (UE) 2023/1114. To jednolity zbiór przepisów dla kryptoaktywów, których nie obejmuje już istniejące prawo finansowe: ustanawia zasady dla emitentów stablecoinów, wymaga białej księgi przy większości ofert tokenów, wprowadza zezwolenia dla firm, które przechowują, wymieniają lub obracają kryptowalutami w imieniu klientów, oraz zakazuje wykorzystywania informacji poufnych i manipulacji na rynkach kryptoaktywów. Tytuły dotyczące stablecoinów stosuje się od 30 czerwca 2024 roku, pozostałe przepisy od 30 grudnia 2024 roku, a ostatnie okno przejściowe dla istniejących firm zamknęło się 1 lipca 2026 roku.

Ten przewodnik wyjaśnia, co obejmuje MiCA i czego nie obejmuje, jak działają zezwolenie i paszport, co mówią przepisy o stablecoinach i nadużyciach na rynku, jak MiCA łączy się z unijnymi przepisami o przeciwdziałaniu praniu pieniędzy, odporności cyfrowej i podatkach oraz co to wszystko oznacza dla zwykłych użytkowników. Odwołania prawne dotyczą tekstu opublikowanego w Dzienniku Urzędowym 9 czerwca 2023 roku, sprawdzonego 5 października 2026 roku.

Czym jest MiCA?

MiCA zostało przyjęte przez Parlament Europejski i Radę 31 maja 2023 roku i opublikowane w Dzienniku Urzędowym 9 czerwca 2023 roku (EUR-Lex). Ponieważ jest rozporządzeniem, a nie dyrektywą, stosuje się je bezpośrednio w każdym państwie członkowskim, bez przenoszenia do prawa krajowego. Obowiązuje także w szerszym Europejskim Obszarze Gospodarczym: rejestr ESMA wymienia autoryzowane firmy w Norwegii, Liechtensteinie i Islandii obok 27 państw UE.

Rozporządzenie definiuje kryptoaktywo szeroko jako „cyfrowe odzwierciedlenie wartości lub prawa”, które można przenosić i przechowywać elektronicznie przy użyciu technologii rozproszonego rejestru lub podobnej technologii (art. 3 ust. 1 pkt 5). Następnie dzieli kryptoaktywa na trzy grupy, z których każda ma własne zasady:

• Tokeny powiązane z aktywami (ART). Tokeny, które starają się utrzymać stabilną wartość przez odniesienie do innej wartości, prawa lub koszyka, na przykład kilku walut lub towaru.
• Tokeny będące e-pieniądzem (EMT). Tokeny, które starają się utrzymać stabilną wartość przez odniesienie do jednej waluty urzędowej. Typowym przykładem jest stablecoin w euro lub dolarach wykupywany po wartości nominalnej.
• Inne kryptoaktywa. Wszystko pozostałe, co mieści się w zakresie, w tym większość tokenów użytkowych i duże kryptowaluty.

Kryptoaktywa, które już kwalifikują się jako instrumenty finansowe, depozyty, środki pieniężne (chyba że są EMT) lub pozycje sekurytyzacyjne, są wyłączone na podstawie art. 2 ust. 4, ponieważ regulują je inne akty prawa UE, takie jak MiFID II.

Harmonogram MiCA

MiCA wprowadzano etapami. Każda poniższa data pochodzi z samego rozporządzenia (art. 143 i 149), chyba że wskazano inne źródło.

Przepis przejściowy zawiera art. 143 ust. 3: firmy, które przed 30 grudnia 2024 roku legalnie świadczyły usługi w zakresie kryptoaktywów, mogły kontynuować działalność do 1 lipca 2026 roku lub do rozpatrzenia wniosku na podstawie MiCA, w zależności od tego, co nastąpi wcześniej. KPMG podsumowało konsekwencje 25 czerwca 2026 roku: od 1 lipca 2026 roku firmy obsługujące klientów z UE potrzebują zezwolenia na podstawie MiCA i „nie będą już mogły opierać się na wcześniejszych reżimach krajowych” (KPMG). Nasz przewodnik po licencji CASP opisuje, co to oznaczało w praktyce.

Oferty tokenów i białe księgi

W przypadku kryptoaktywów innych niż ART i EMT głównym narzędziem MiCA są obowiązki informacyjne. Zgodnie z art. 4 podmiot oferujący taki token publicznie w UE musi być osobą prawną oraz musi sporządzić, zgłosić i opublikować białą księgę kryptoaktywów, a komunikaty marketingowe muszą być z nią spójne. Biała księga jest zgłaszana krajowemu organowi nadzoru, ale organy nie mogą wymagać jej uprzedniego zatwierdzenia przed publikacją (art. 8 ust. 3). To dokument informacyjny, a nie znak jakości.

Małe i prywatne oferty są zwolnione z obowiązku białej księgi: oferty skierowane do mniej niż 150 osób w danym państwie członkowskim, oferty, w których w ciągu 12 miesięcy pozyskuje się nie więcej niż 1 mln EUR, oraz oferty wyłącznie dla inwestorów kwalifikowanych (art. 4 ust. 2). Tokeny bezpłatne w ogóle nie podlegają przepisom o ofertach (art. 4 ust. 3). Nabywcy detaliczni kupujący bezpośrednio od oferującego mają 14-dniowe prawo odstąpienia, chyba że token był już dopuszczony do obrotu przed zakupem (art. 13).

Jeśli kryptoaktywo nie ma możliwego do zidentyfikowania emitenta, jak bitcoin, przepisy dotyczące emitentów nie mają zastosowania (motyw 22), ale obowiązki nadal spoczywają na platformach obrotu. Gdy token zostaje dopuszczony do obrotu z inicjatywy samej platformy i nie opublikowano białej księgi, operator platformy musi sam spełnić wymogi dotyczące białej księgi (art. 5 ust. 2). Tymczasowy rejestr ESMA zawierał 1028 zgłoszonych białych ksiąg innych kryptoaktywów, złożonych przez 183 różnych oferujących, w wersji pobranej przez nas 5 października 2026 roku (tymczasowy rejestr MiCA prowadzony przez ESMA, ostatnia aktualizacja 30 września 2026).

Przepisy o stablecoinach: ART i EMT

Stablecoiny były pierwszą częścią MiCA, którą zaczęto stosować, a przepisy są tu najsurowsze. Najważniejsze punkty:

• Zezwolenie. Emitent ART potrzebuje zezwolenia krajowego organu nadzoru i zatwierdzonej białej księgi. EMT może emitować wyłącznie instytucja kredytowa lub instytucja pieniądza elektronicznego.
• Wykup po wartości nominalnej. Posiadacze EMT mają roszczenie wobec emitenta, który na żądanie musi wykupić tokeny „w dowolnym momencie i według wartości nominalnej” (art. 49).
• Zakaz odsetek. Emitenci ART i EMT nie mogą wypłacać odsetek; nie mogą tego robić również CASP świadczący związane z nimi usługi. Każda korzyść uzależniona od długości okresu posiadania tokena jest traktowana jak odsetki (art. 40 i 50).
• Limity użycia. Jeśli ART jest używany jako środek wymiany w średnio ponad 1 mln transakcji i 200 mln EUR dziennie w obrębie jednego obszaru walutowego, emitent musi wstrzymać emisję i przedstawić plan ograniczenia użycia (art. 23).

Praktyczne skutki widać na giełdach. Rejestr ESMA w wersji pobranej 5 października 2026 roku wymieniał 25 autoryzowanych emitentów EMT i zero emitentów ART. Wśród emitentów EMT są europejski podmiot Circle i unijny podmiot Paxos; nie ma wśród nich Tether (ESMA, ostatnia aktualizacja 30 września 2026). Nasz przewodnik po stablecoinach zgodnych z MiCA w 2026 roku omawia, które tokeny się kwalifikują i jakie wycofania z obrotu nastąpiły.

Zezwolenie CASP i paszport

Dostawca usług w zakresie kryptoaktywów (CASP) to firma świadcząca klientom co najmniej jedną z dziesięciu wymienionych usług: przechowywanie i administrowanie, prowadzenie platformy obrotu, wymianę kryptoaktywów na środki pieniężne, wymianę kryptoaktywów na inne kryptoaktywa, wykonywanie zleceń, plasowanie kryptoaktywów, przyjmowanie i przekazywanie zleceń, doradztwo, zarządzanie portfelem oraz usługi transferowe (art. 3 ust. 1 pkt 16). Art. 59 stanowi, że nikt nie może świadczyć tych usług w UE bez zezwolenia, czy to jako CASP, czy jako firma już regulowana, na przykład bank lub firma inwestycyjna, która dokonuje zgłoszenia swojemu organowi nadzoru na podstawie art. 60.

Autoryzowany CASP musi mieć siedzibę statutową w państwie członkowskim, faktyczny zarząd w UE i co najmniej jednego członka zarządu będącego rezydentem UE. Musi posiadać minimalny kapitał w wysokości 50 000, 125 000 lub 150 000 EUR, zależnie od świadczonych usług (załącznik IV), przechowywać aktywa klientów oddzielnie, publikować opłaty i ostrzegać klientów o ryzyku. Po uzyskaniu zezwolenia w jednym państwie może obsługiwać resztę EOG na podstawie paszportu: informuje swój macierzysty organ nadzoru, w których państwach chce działać, i może tam rozpocząć działalność od dnia, w którym organ potwierdzi przekazanie zgłoszenia, lub najpóźniej 15 dni kalendarzowych po jego złożeniu (art. 65).

Firmy spoza UE nie mogą korzystać z paszportu. Jedyną drogą jest dla nich „odwrotne nagabywanie” (reverse solicitation), gdy klient z UE zwraca się do firmy wyłącznie z własnej inicjatywy. Art. 61 zawęża ten wyjątek: jakiekolwiek nagabywanie w UE, w dowolnej formie, go wyłącza, a klauzula umowna stanowiąca inaczej nic nie zmienia.

Ilu jest CASP? W pliku tymczasowego rejestru ESMA pobranym 5 października 2026 roku (ostatnia aktualizacja 30 września 2026) było 364 wpisy autoryzowanych CASP, obejmujące 359 różnych podmiotów prawnych, z czego dwa oznaczono jako już nieautoryzowane. Najwięcej wpisów miały Niemcy (99), a następnie Francja (36), Holandia (29), Cypr (25) i Malta (23). Odrębna lista ESMA podmiotów niezgodnych z przepisami, czyli firm wskazanych przez krajowe organy nadzoru jako oferujące usługi w zakresie kryptoaktywów bez zezwolenia, liczyła 173 wpisy (tymczasowy rejestr MiCA prowadzony przez ESMA). Koszty, terminy i miejsca składania wniosków omawiamy w tekstach koszt licencji CASP w 2026 roku i porównanie jurysdykcji dla licencji CASP; aby sprawdzić konkretną platformę, warto skorzystać z poradnika jak zweryfikować platformę zgodną z MiCA.

Samo MiCA dotyczy zezwoleń i zasad postępowania, ale CASP są również podmiotami zobowiązanymi na gruncie unijnych przepisów o przeciwdziałaniu praniu pieniędzy, dlatego każdy autoryzowany CASP musi identyfikować i weryfikować swoich klientów. Większość korzysta z wyspecjalizowanych dostawców weryfikacji tożsamości, takich jak iDenfy, do kontroli dokumentów, biometrii i list sankcyjnych; nasz tekst o tym, czym jest KYC w kryptowalutach, opisuje, jak działają te kontrole.

Przepisy o nadużyciach na rynku

Tytuł VI MiCA po raz pierwszy przenosi na rynek kryptoaktywów wersję unijnego reżimu dotyczącego nadużyć na rynku. Ma on zastosowanie do każdego kryptoaktywa dopuszczonego do obrotu lub takiego, o którego dopuszczenie złożono wniosek, i obejmuje działania zarówno na platformach obrotu, jak i poza nimi, w UE i poza nią (art. 86). W skrócie:

• emitenci i podmioty ubiegające się o dopuszczenie muszą jak najszybciej publikować informacje poufne (art. 88);
• wykorzystywanie informacji poufnych oraz rekomendowanie go innym jest zakazane (art. 89);
• bezprawne ujawnianie informacji poufnych jest zakazane (art. 90);
• manipulacja na rynku, w tym jej usiłowanie, jest zakazana (art. 91);
• każdy, kto zawodowo organizuje lub wykonuje transakcje na kryptoaktywach, musi mieć systemy wykrywania nadużyć na rynku i zgłaszać podejrzenia swojemu organowi nadzoru (art. 92).

Przed MiCA schematy pump-and-dump i front-running notowań tokenów w większości państw UE pozostawały w dużej mierze poza prawem finansowym. Teraz są to naruszenia, za które krajowe organy nadzoru mogą nakładać sankcje.

Czego MiCA nie obejmuje: DeFi i NFT

Najwięcej uwagi przyciągają dwa wyłączenia i oba są obwarowane warunkami.

DeFi. Motyw 22 stanowi, że jeśli usługi w zakresie kryptoaktywów „są świadczone w sposób w pełni zdecentralizowany, bez jakiegokolwiek pośrednika”, nie powinny być objęte MiCA. Ten sam motyw wskazuje, że MiCA ma zastosowanie do osób i firm, które świadczą lub kontrolują usługi „bezpośrednio lub pośrednio”, także wtedy, gdy część działalności jest zdecentralizowana. Protokół, w którym da się wskazać firmę prowadzącą front-end, kontrolującą aktualizacje lub pobierającą opłaty, może więc nie zostać uznany za w pełni zdecentralizowany. Tekst nie wyznacza wyraźnej granicy. Art. 142 zobowiązał Komisję do przygotowania sprawozdania na temat zdecentralizowanych finansów, pożyczania i zaciągania pożyczek w kryptoaktywach oraz NFT, a w razie potrzeby do zaproponowania przepisów. Samo MiCA nie zawiera reżimu zezwoleń dla DeFi. Nasz tekst o KYC w DeFi opisuje, jak kwestie zgodności wyglądają w praktyce.

NFT. Art. 2 ust. 3 wyłącza kryptoaktywa, które są „unikatowe i niezamienne”. Motywy 10 i 11 zawężają to wyłączenie: części NFT nie są unikatowe, emisja NFT w dużej serii lub kolekcji jest „wskaźnikiem ich zamienności”, a samo nadanie tokenowi unikatowego identyfikatora nie wystarcza. Organy nadzoru mają kierować się treścią, a nie formą. Jednorazowe cyfrowe dzieło sztuki nie jest objęte MiCA; kolekcja 10 000 elementów sprzedawana jak token zamienny może już być.

Czego jeszcze MiCA nie robi: nie reguluje opodatkowania kryptoaktywów, nie wymaga zezwolenia dla oprogramowania portfeli samodzielnego przechowywania, które nigdy nie przechowuje aktywów klientów, i nie obejmuje tokenizowanych papierów wartościowych, które nadal podlegają istniejącemu prawu papierów wartościowych.

Jak MiCA łączy się z AMLR, TFR, DORA i DAC8

MiCA to jeden element szerszego pakietu unijnego. CASP musi przestrzegać wszystkich tych przepisów jednocześnie:

• Rozporządzenie w sprawie przekazów pieniężnych (TFR). Rozporządzenie (UE) 2023/1113 stosuje się od 30 grudnia 2024 roku. To unijna wersja reguły podróży (Travel Rule): CASP muszą przesyłać i odbierać informacje o nadawcy i odbiorcy przy transferach kryptoaktywów, niezależnie od kwoty. Przy transferach powyżej 1000 EUR na adres samodzielnie hostowany lub z takiego adresu CASP powinien zweryfikować, że adres należy do jego klienta lub jest przez niego kontrolowany. Zobacz reguła podróży w kryptowalutach.
• Rozporządzenie AML (AMLR). Rozporządzenie (UE) 2024/1624 stosuje się od 10 lipca 2027 roku. Zastępuje krajowe przepisy AML jednym zbiorem zasad, wymaga stosowania środków należytej staranności wobec klienta przy okazjonalnych transakcjach kryptoaktywami o wartości 1000 EUR lub wyższej i zakazuje CASP prowadzenia anonimowych rachunków lub rachunków korzystających z kryptowalut zwiększających anonimowość (art. 79).
• DORA. Akt o operacyjnej odporności cyfrowej, rozporządzenie (UE) 2022/2554, stosuje się od 17 stycznia 2025 roku; wymienia on CASP autoryzowanych na podstawie MiCA wśród podmiotów finansowych, które muszą zarządzać ryzykiem ICT, zgłaszać poważne incydenty i nadzorować kluczowych dostawców technologii. Zobacz zgodność z DORA w kryptowalutach i gdzie MiCA i DORA się pokrywają.
• DAC8. Dyrektywa w sprawie sprawozdawczości podatkowej, dyrektywa Rady (UE) 2023/2226, stosowana od 1 stycznia 2026 roku. Zobowiązuje CASP do przekazywania organom podatkowym danych identyfikacyjnych użytkowników, ich numerów podatkowych i sum transakcji. Szczegółowo omawia ją nasz tekst o DAC8.

Co MiCA oznacza dla użytkowników

Dla osób kupujących lub przechowujących kryptowaluty za pośrednictwem europejskiej platformy MiCA zmienia kilka rzeczy:

• Można sprawdzić, kto ma zezwolenie. Rejestr ESMA i rejestry krajowe pokazują, który podmiot prawny ma zezwolenie, od którego organu i na jakie usługi. Marketing platformy nie jest dowodem.
• Aktywa klientów muszą być oddzielone. CASP przechowujący Państwa kryptoaktywa musi trzymać je oddzielnie od własnych, także on-chain, i muszą być one prawnie wyodrębnione tak, aby w razie niewypłacalności firmy jej wierzyciele nie mieli do nich dostępu (art. 75 ust. 7).
• Wybór stablecoinów jest węższy, ale bardziej przejrzysty. Token będący e-pieniądzem może być oferowany publicznie lub dopuszczony do obrotu w UE wyłącznie przez autoryzowanego emitenta (art. 48), a jego posiadacze mają ustawowe prawo do wykupu po wartości nominalnej.
• Należy spodziewać się weryfikacji tożsamości. MiCA w połączeniu z przepisami AML oznacza, że każda autoryzowana giełda zweryfikuje Państwa tożsamość, a po wejściu DAC8 zapyta również o rezydencję podatkową i numer podatkowy.
• Samodzielne przechowywanie i DeFi pozostają poza systemem zezwoleń. Oznacza to niezależność od pośredników, ale też brak autoryzowanej firmy odpowiadającej za Państwa środki i brak organu nadzoru, do którego można złożyć skargę. Nasz przewodnik po samodzielnym przechowywaniu omawia te kompromisy.

Miejsce JewelSwap: JewelSwap to niepowiernicze oprogramowanie DeFi działające w MultiversX, Sui i Radix. Nie jest autoryzowanym CASP i nie podlega regulacji na podstawie MiCA, a jego rynki pieniężne są obecnie wstrzymane. To, czy dany protokół DeFi jest „w pełni zdecentralizowany” w rozumieniu MiCA, jest kwestią prawną, której rozporządzenie nie rozstrzyga żadnym testem. Jak różne blockchainy pozycjonują się w Europie, pokazuje tekst najlepsze blockchainy dla Europy w ramach MiCA.

Najczęściej zadawane pytania

Czym jest rozporządzenie MiCA w prostych słowach?

MiCA to unijne rozporządzenie w sprawie rynków kryptoaktywów, rozporządzenie (UE) 2023/1114. Ustanawia jeden zbiór zasad w całej UE dla emitentów stablecoinów, białych ksiąg tokenów, licencjonowanych dostawców usług w zakresie kryptoaktywów, takich jak giełdy i podmioty przechowujące, oraz w zakresie nadużyć na rynkach kryptoaktywów.

Od kiedy obowiązuje MiCA?

MiCA weszło w życie 29 czerwca 2023 roku. Przepisy o stablecoinach stosuje się od 30 czerwca 2024 roku, a pozostałe od 30 grudnia 2024 roku. Okres przejściowy dla firm działających już na podstawie prawa krajowego zakończył się najpóźniej 1 lipca 2026 roku.

Czy MiCA dotyczy DeFi?

Nie wtedy, gdy usługi są świadczone w sposób w pełni zdecentralizowany, bez jakiegokolwiek pośrednika, zgodnie z motywem 22. MiCA ma jednak zastosowanie do osób i firm, które świadczą lub kontrolują usługi bezpośrednio lub pośrednio, nawet jeśli część działalności jest zdecentralizowana, więc wyłączenie jest węższe, niż się wydaje.

Czy MiCA obejmuje NFT?

Unikatowe, niezamienne kryptoaktywa są wyłączone. Części NFT oraz NFT emitowane w dużych seriach lub kolekcjach mogą zostać uznane za zamienne i objęte MiCA. Organy nadzoru oceniają treść tokena, a nie jego nazwę.

Ile firm kryptowalutowych ma zezwolenie na podstawie MiCA?

Tymczasowy rejestr ESMA, ostatnio zaktualizowany 30 września 2026 roku, zawierał w chwili pobrania 5 października 2026 roku 364 wpisy autoryzowanych CASP obejmujące 359 podmiotów prawnych. Wymieniał też 25 autoryzowanych emitentów tokenów będących e-pieniądzem i żadnego emitenta tokenów powiązanych z aktywami.

Czy MiCA to to samo co DAC8?

Nie. MiCA wprowadza zezwolenia i nadzór nad firmami kryptowalutowymi i emitentami stablecoinów. DAC8, dyrektywa Rady (UE) 2023/2226, to dyrektywa podatkowa, która od 1 stycznia 2026 roku wymaga od tych firm przekazywania organom podatkowym danych o użytkownikach i transakcjach.

Czytaj dalej

• Licencja CASP w ramach MiCA
• Platformy kryptowalutowe zgodne z MiCA: jak to sprawdzić
• Stablecoiny zgodne z MiCA w 2026 roku
• DAC8: raportowanie kryptowalut
• Czym jest KYC w kryptowalutach?

Ten artykuł ma charakter edukacyjny i nie stanowi porady prawnej ani finansowej. Odwołania do artykułów dotyczą rozporządzenia (UE) 2023/1114 w brzmieniu opublikowanym 9 czerwca 2023 roku. Liczby z rejestru pochodzą z plików tymczasowego rejestru MiCA prowadzonego przez ESMA, pobranych 5 października 2026 roku (ostatnia aktualizacja 30 września 2026), i będą się zmieniać co tydzień. Pozostałe źródła, w tym EUR-Lex i KPMG, są podlinkowane w tekście.