Od lipca 2026 roku firmy działające na rynku kryptoaktywów w Unii Europejskiej będą zobowiązane do spełnienia wymogów nowego rozporządzenia MiCA. Przedsiębiorcy, którzy dotychczas świadczyli usługi jako tzw. VASP-y, czyli dostawcy usług w zakresie aktywów wirtualnych, będą musieli przejść proces transformacji i uzyskać licencję CASP. Oznacza to nie tylko zmianę formalnej kategorii działalności, ale przede wszystkim konieczność dostosowania się do znacznie bardziej wymagającego reżimu regulacyjnego.
Nowe ramy prawne – czym jest MiCA?
Rozporządzenie MiCA (Markets in Crypto-Assets) to pierwsze kompleksowe unijne przepisy dotyczące rynku kryptoaktywów. Jego celem jest stworzenie jednolitego systemu licencjonowania i nadzoru nad firmami oferującymi usługi związane z cyfrowymi aktywami, a także zapewnienie ochrony konsumentów oraz przejrzystości działań uczestników rynku. Do tej pory wiele podmiotów funkcjonowało w oparciu o krajowe rejestry tworzone na podstawie przepisów dotyczących AML, a zakres ich obowiązków ograniczał się głównie do weryfikacji tożsamości klientów i zgłaszania podejrzanych transakcji. MiCA wprowadza zupełnie nową jakość – nie tylko formalną, ale także operacyjną.
VASP i CASP – kluczowe różnice
Dotychczasowy status VASP był zdefiniowany w ramach wytycznych FATF oraz unijnych dyrektyw AML. Obejmował on podmioty zajmujące się wymianą aktywów wirtualnych, ich przechowywaniem oraz transferem. W wielu państwach członkowskich VASP-y podlegały jedynie obowiązkowi wpisu do rejestru, a faktyczny nadzór nad ich działalnością był ograniczony lub nieistniejący.
CASP, czyli Crypto-Asset Service Provider w rozumieniu MiCA, to nowa kategoria podmiotów objętych pełnoprawnym systemem licencjonowania. Wymaga ona spełnienia określonych wymogów organizacyjnych, kapitałowych i informacyjnych, a także stałego podlegania nadzorowi ze strony właściwego organu krajowego, takiego jak Komisja Nadzoru Finansowego.
Kto musi się dostosować?
Przepisy MiCA obejmą wszystkie firmy oferujące usługi związane z kryptoaktywami, niezależnie od ich wielkości czy modelu działalności. Dotyczy to zarówno dużych giełd, jak i startupów oferujących portfele kryptowalutowe, usługi przechowywania, platformy wymiany, jak również emitentów tokenów i operatorów aplikacji blockchainowych. Każda z tych firm będzie zobowiązana do dostosowania się do nowych standardów, jeśli zamierza kontynuować działalność.
Licencja CASP – proces i obowiązki
Przekształcenie działalności z VASP w CASP oznacza konieczność spełnienia wielu wymogów formalnych. Pierwszym krokiem powinno być zidentyfikowanie czy zakres usług świadczonych przez daną firmę mieści się w definicji działalności objętej MiCA. Następnie należy przeanalizować wewnętrzne struktury zarządcze, procedury compliance oraz model biznesowy pod kątem zgodności z nowymi regulacjami.
Firmy muszą przygotować komplet dokumentacji licencyjnej, w tym polityki wewnętrzne, plan działalności oraz opis procedur ochrony konsumentów. Wniosek o licencję należy złożyć do właściwego organu nadzoru (w Polsce będzie to KNF) z odpowiednim wyprzedzeniem. Przedsiębiorstwa, które zainicjują procedurę w przewidzianym terminie, mogą skorzystać z okresu przejściowego. Jednak firmy, które zignorują ten obowiązek, stracą prawo do dalszego świadczenia usług.
Co grozi za niedostosowanie się?
MiCA wprowadza szeroki katalog sankcji dla podmiotów, które nie spełnią nowych wymogów. Brak licencji będzie równoznaczny z zakazem świadczenia usług na terenie całej Unii Europejskiej, niezależnie od kanału ich realizacji. Firmy mogą zostać objęte decyzją o zaprzestaniu działalności, karami finansowymi sięgającymi 12,5% rocznego obrotu, a także publiczną informacją o naruszeniu przepisów. Członkowie zarządu tych podmiotów mogą zostać pozbawieni prawa do zasiadania w organach innych spółek.
Jak się przygotować?
Dla wielu firm zmiana będzie wyzwaniem, ale również szansą na wzmocnienie pozycji rynkowej. Przedsiębiorcy powinni już teraz przeprowadzić wewnętrzny audyt zgodności z MiCA, opracować plan dostosowania struktury organizacyjnej, zabezpieczyć środki finansowe na spełnienie wymogów kapitałowych i zbudować zespół ds. zgodności. Nawiązanie kontaktu z krajowym organem nadzoru i rozpoczęcie dialogu regulacyjnego również może okazać się kluczowe.
Ekspercka opinia
Wojciech Ługowski, radca prawny i partner zarządzający w kancelarii Lawarton, zauważa, że „MiCA nie jest jedynie zbiorem nowych obowiązków. To także okazja do zbudowania trwałej przewagi konkurencyjnej na regulowanym rynku kryptoaktywów. Firmy, które dobrze przygotują się do tej zmiany, zyskają zaufanie inwestorów i konsumentów oraz dostęp do całego rynku UE w ramach jednolitego paszportu.”
Wnioski
Rozporządzenie MiCA to zmiana, która wprowadza nowe standardy przejrzystości, odpowiedzialności i bezpieczeństwa na europejskim rynku aktywów cyfrowych. Transformacja z VASP do CASP będzie konieczna nie tylko z perspektywy formalnoprawnej, ale przede wszystkim operacyjnej. Podmioty, które podejmą odpowiednie działania już teraz, zyskają przewagę. Natomiast ci, którzy zlekceważą nowe obowiązki, mogą znaleźć się poza rynkiem