Od 1 lipca 2026 r. dostawca usług kryptoaktywów w UE potrzebuje zezwolenia MiCA. Informację o tym, czy firma je ma, znajdziesz w rejestrze prowadzonym przez ESMA, czyli Europejski Urząd Nadzoru Giełd i Papierów Wartościowych. Rejestr jest publiczny i bezpłatny.
Poniżej opisujemy, gdzie go znaleźć, jak czytać zawarte w nim dane i jakie dodatkowe listy sprawdzić. Podstawy prawne omawiamy w tekście MiCA: co to jest i co zmienia dla użytkowników.
Spis treści
Gdzie jest rejestr ESMA
ESMA prowadzi tymczasowy rejestr MiCA (interim register). Znajdziesz go na stronie esma.europa.eu, w sekcji poświęconej rozporządzeniu Markets in Crypto-Assets Regulation. Rejestr ma postać plików CSV, które ESMA aktualizuje co tydzień. Możesz je otworzyć w arkuszu kalkulacyjnym.
Rejestr składa się z pięciu plików:
- CASPS.csv: dostawcy usług kryptoaktywów z zezwoleniem (CASP),
- NCASP.csv: podmioty, które nie spełniają wymogów MiCA, czyli lista ostrzegawcza,
- OTHER.csv: dokumenty informacyjne (white papers) innych kryptoaktywów,
- ARTZZ.csv: emitenci tokenów powiązanych z aktywami (ART),
- EMTWP.csv: emitenci tokenów e-pieniądza (EMT).
Organy nadzoru nie zatwierdzają white paperów. Obecność dokumentu w rejestrze nie oznacza, że ktoś ocenił projekt.
Krok 1: ustal nazwę spółki
Giełdy działają pod markami, a zezwolenie otrzymuje konkretna spółka. Nazwa marki i nazwa podmiotu prawnego często się różnią. Nazwę spółki znajdziesz zwykle w regulaminie, w stopce strony lub w dokumentach umowy.
Szukaj w rejestrze po nazwie spółki. Wyszukiwanie po samej marce może nie dać wyniku albo wskazać inny podmiot z tej samej grupy.
Krok 2: znajdź spółkę w pliku CASPS.csv
Pobierz aktualny plik CASPS.csv i wyszukaj nazwę spółki. Jeśli jej tam nie ma, spółka nie ma zezwolenia MiCA według stanu na dzień aktualizacji pliku.
Wiersz dotyczący dostawcy zawiera m.in.:
- nazwę podmiotu,
- państwo macierzyste, czyli kraj, który wydał zezwolenie,
- organ nadzoru, który wydał zezwolenie,
- datę udzielenia zezwolenia,
- zakres usług, które dostawca może świadczyć,
- listę państw, do których usługi są paszportowane.
Krok 3: sprawdź zakres usług
Usługi są zapisane literami od a do j:
- a: przechowywanie kryptoaktywów i zarządzanie nimi w imieniu klientów,
- b: prowadzenie platformy obrotu,
- c: wymiana kryptoaktywów na środki pieniężne,
- d: wymiana kryptoaktywów na inne kryptoaktywa,
- e: wykonywanie zleceń na rzecz klientów,
- f: plasowanie kryptoaktywów,
- g: przyjmowanie i przekazywanie zleceń,
- h: doradztwo w zakresie kryptoaktywów,
- i: zarządzanie portfelem kryptoaktywów,
- j: usługi transferu kryptoaktywów.
Porównaj kody z tym, z czego korzystasz. Jeśli trzymasz środki na giełdzie, zezwolenie powinno obejmować przechowywanie (a). Jeśli wymieniasz kryptowaluty na złote lub euro, sprawdź kod c.
Krok 4: sprawdź paszportowanie do Polski
Polska nie ma krajowego organu nadzoru MiCA. Dostawcy obsługują klientów z Polski na podstawie zezwoleń z innych państw UE. Zgodnie z art. 65 MiCA dostawca z zezwoleniem w jednym państwie może świadczyć usługi w innych po powiadomieniu swojego organu nadzoru.
W wierszu dostawcy znajdź listę państw, do których usługi są paszportowane. Sprawdź, czy jest na niej Polska. Stanowisko KNF z czerwca 2026 r. jest takie, że CASP z zezwoleniem z innego państwa UE może obsługiwać klientów z Polski właśnie na tej zasadzie.
Krok 5: sprawdź listę NCASP
Plik NCASP.csv to lista ostrzegawcza. Zawiera podmioty niezgodne z MiCA, wskazane przez organy nadzoru. Jeśli znajdziesz tam firmę, z której korzystasz, lub stronę, która ci ją proponuje, to sygnał ostrzegawczy.
Brak firmy na tej liście nie oznacza, że ma zezwolenie. O zezwoleniu świadczy tylko obecność w pliku CASPS.csv.
Dodatkowe listy w Polsce
Rejestr ESMA dotyczy zezwoleń. Przy ocenie strony lub oferty sprawdź też dwie polskie listy.
Lista ostrzeżeń publicznych KNF na knf.gov.pl to publiczny wykaz podmiotów, wobec których KNF złożyła zawiadomienie o podejrzeniu popełnienia przestępstwa. KNF podkreśla, że brak podmiotu na liście nie oznacza, że jest bezpieczny.
Lista Ostrzeżeń CERT Polska (cert.pl/lista-ostrzezen) zawiera domeny, które operatorzy blokują jako niebezpieczne. W 2025 r. dodano do niej około 250 tys. domen. Jeśli strona giełdy, do której prowadzi reklama lub wiadomość, jest na tej liście, nie loguj się na niej i nie podawaj żadnych danych. Typowe schematy opisujemy w przewodniku po oszustwach kryptowalutowych.
Polski rejestr VASP to nie zezwolenie
Izba Administracji Skarbowej w Katowicach prowadzi rejestr działalności w zakresie walut wirtualnych, nazywany rejestrem VASP. Liczył około 1208 podmiotów. Wpis do tego rejestru nigdy nie był zezwoleniem ani nadzorem. Po 1 lipca 2026 r. nie uprawnia też do prowadzenia działalności. Potwierdziła to KNF w komunikacie z 23 czerwca 2026 r.
Jeśli firma powołuje się wyłącznie na wpis do polskiego rejestru VASP, nie jest to dowód na posiadanie zezwolenia MiCA.
Czego rejestr nie powie
Rejestr pokazuje status prawny w dniu aktualizacji pliku. Nie ocenia kondycji finansowej firmy ani jakości obsługi. Pliki są aktualizowane co tydzień, więc zmiana statusu może pojawić się z opóźnieniem. Środki u dostawców kryptoaktywów nie są objęte gwarancjami Bankowego Funduszu Gwarancyjnego.
Zestawienie statusu popularnych platform znajdziesz w przeglądzie giełd kryptowalut.
Źródła
- ESMA: Interim MiCA Register, pliki CASPS, NCASP, OTHER, ARTZZ i EMTWP, aktualizacja cotygodniowa, wrzesień 2026 (esma.europa.eu)
- Dziennik Urzędowy UE: Rozporządzenie (UE) 2023/1114 (MiCA), art. 65, 9.06.2023 (eur-lex.europa.eu)
- KNF: komunikat w sprawie stosowania MiCA po 1 lipca 2026 r., 23.06.2026 (knf.gov.pl)
- KNF: Lista ostrzeżeń publicznych, 2026 (knf.gov.pl)
- CERT Polska: Lista Ostrzeżeń oraz raport roczny za 2025 r., 8.04.2026 (cert.pl)
- Izba Administracji Skarbowej w Katowicach: rejestr działalności w zakresie walut wirtualnych, 2026 (podatki.gov.pl)
Kamil prowadzi serwis Krypto Inwestycje od 2014 roku. Pisze o technologii blockchain, bezpieczeństwie portfeli, regulacjach rynku kryptoaktywów (MiCA) oraz o oszustwach, w których wykorzystywane są kryptowaluty. W tekstach opiera się na komunikatach organów nadzoru, rejestrach i oficjalnej dokumentacji projektów. Nie udziela porad inwestycyjnych.