KNF a rynek kryptoaktywów: dzisiejsze kompetencje i przyszła rola nadzorcza

Wokół roli Komisji Nadzoru Finansowego na rynku kryptoaktywów narosło sporo nieporozumień. W potocznym przekazie KNF bywa przedstawiana jako instytucja, która już dziś licencjonuje giełdy krypto i nadzoruje kantory tak, jak nadzoruje banki. Rzeczywistość jest bardziej złożona, a różnica między tym, co KNF robi obecnie, a tym, co ma robić w przyszłości, ma dla użytkownika praktyczne znaczenie. Ten artykuł porządkuje oba plany: aktualne kompetencje Komisji oraz rolę nadzorczą, która dopiero na nią czeka po wejściu w życie krajowej ustawy wdrażającej rozporządzenie MiCA.

Czym jest KNF i co dziś nadzoruje

Komisja Nadzoru Finansowego to organ nadzoru nad rynkiem finansowym w Polsce, działający na podstawie ustawy z 21 lipca 2006 r. o nadzorze nad rynkiem finansowym. Celem tego nadzoru jest prawidłowe funkcjonowanie rynku, jego stabilność, bezpieczeństwo oraz przejrzystość, a także ochrona interesów jego uczestników. To ostatnie zadanie — ochrona zwykłych klientów, inwestorów i ubezpieczonych — stanowi jedną z osi całej konstrukcji.

Zakres nadzoru KNF jest szeroki i obejmuje kolejne segmenty rynku finansowego:

• sektor bankowy;
• rynek kapitałowy, w tym giełdę, domy maklerskie i emitentów papierów wartościowych;
• sektor ubezpieczeniowy;
• rynek emerytalny, w tym otwarte fundusze emerytalne;
• instytucje płatnicze i instytucje pieniądza elektronicznego;
• spółdzielcze kasy oszczędnościowo-kredytowe (SKOK).

Wspólnym mianownikiem tych obszarów jest to, że podmioty w nich działające wymagają zezwolenia lub wpisu do rejestru, a następnie podlegają bieżącemu nadzorowi Komisji — od wymogów kapitałowych, przez zasady prowadzenia działalności, po możliwość nakładania sankcji. Kluczowa uwaga dotyczy jednak tego, czego na tej liście nie ma. Kryptoaktywa oraz działalność giełd i kantorów krypto co do zasady nie mieszczą się w tym katalogu bezpośredniego nadzoru w takim sensie, w jakim nadzorowane są banki czy zakłady ubezpieczeń. I to jest punkt wyjścia do zrozumienia całej sytuacji.

Kryptoaktywa dziś: rola informacyjna i ostrzegawcza

Skoro krypto nie podlega dziś klasycznemu nadzorowi ostrożnościowemu KNF, powstaje pytanie, co Komisja w tym obszarze faktycznie robi. Odpowiedź brzmi: przede wszystkim informuje i ostrzega. To rola węższa niż licencjonowanie, ale w praktyce istotna dla bezpieczeństwa uczestników rynku.

Najważniejszym narzędziem jest prowadzona przez KNF lista ostrzeżeń publicznych. Trafiają na nią podmioty, wobec których Komisja skierowała do prokuratury zawiadomienie o podejrzeniu popełnienia przestępstwa — na przykład prowadzenia działalności bankowej czy obrotu instrumentami finansowymi bez wymaganego zezwolenia. Sama Komisja zastrzega przy tym wprost, że brak danego podmiotu na liście nie jest równoznaczny z potwierdzeniem jego wiarygodności; lista pokazuje znane przypadki, a nie wynik kompleksowej weryfikacji całego rynku. Mechanizmowi temu, jego zasięgowi i ograniczeniom poświęciliśmy osobne omówienie w artykule o liście ostrzeżeń KNF.

Trzeba przy tym odróżnić nadzór od dotychczasowego, wąskiego reżimu rejestrowego. Do czasu pełnego wdrożenia MiCA działalność w zakresie walut wirtualnych — prowadzenie giełdy, kantoru czy usług powierniczych — jest w Polsce działalnością regulowaną głównie na gruncie przepisów o przeciwdziałaniu praniu pieniędzy. Podmioty takie podlegają wpisowi do odrębnego rejestru działalności w zakresie walut wirtualnych, który nie jest jednak prowadzony przez KNF i nie oznacza nadzoru ostrożnościowego nad ich kondycją finansową czy sposobem świadczenia usług. Wpis potwierdza spełnienie wymogów formalnych związanych z przeciwdziałaniem praniu pieniędzy, a nie autoryzację porównywalną z licencją bankową czy maklerską. To rozróżnienie łatwo przeoczyć, a bywa źródłem złudnego poczucia bezpieczeństwa.

Poza listą Komisja publikuje komunikaty i stanowiska dotyczące ryzyka związanego z inwestowaniem w kryptoaktywa. Regularnie przypomina, że aktywa te cechuje wysoka zmienność, że wiele ofert ma charakter transgraniczny i wymyka się krajowym gwarancjom, a część działań w tym obszarze to zwykłe oszustwa wykorzystujące modę na kryptowaluty. Warto rozumieć charakter tych działań: to funkcja edukacyjno-prewencyjna, a nie potwierdzenie, że dany dostawca usług przeszedł proces autoryzacji i podlega nadzorowi Komisji. Innymi słowy, dziś KNF ostrzega przed nadużyciami, ale nie wydaje licencji krypto ani nie sprawuje nad tym rynkiem stałego nadzoru ostrożnościowego.

MiCA i obowiązek wskazania organu właściwego

Zmianę tego stanu przynosi rozporządzenie MiCA (Markets in Crypto-Assets), czyli rozporządzenie (UE) 2023/1114. Jako rozporządzenie unijne obowiązuje ono bezpośrednio we wszystkich państwach członkowskich — nie wymaga przepisywania do prawa krajowego. Część rozstrzygnięć MiCA celowo jednak pozostawia państwom, a dwa z nich są tu najistotniejsze: wyznaczenie organu właściwego (competent authority) odpowiedzialnego za wykonywanie zadań przewidzianych rozporządzeniem oraz ustanowienie krajowego katalogu sankcji za naruszenia.

To właśnie w tym miejscu do gry wchodzi KNF. Zgodnie z logiką MiCA każde państwo musi wskazać organ, który będzie autoryzował dostawców usług w zakresie kryptoaktywów (CASP), prowadził wobec nich nadzór i współpracował z europejskimi organami. W Polsce naturalnym kandydatem jest Komisja Nadzoru Finansowego, ponieważ dysponuje kompetencjami i doświadczeniem w nadzorze nad rynkiem finansowym. Samo rozporządzenie nie przesądza jednak automatycznie, że organem tym staje się KNF — wyznaczenie musi nastąpić w prawie krajowym. I tu pojawia się sedno całego problemu.

Ustawa o rynku kryptoaktywów: powtarzające się weta i luka prawna

Formalne powierzenie KNF roli organu właściwego dla CASP ma nastąpić w ustawie o rynku kryptoaktywów. Ustawa ta ma dopełnić stosowanie MiCA w Polsce: wskazać Komisję jako organ nadzoru, wyposażyć ją w uprawnienia do udzielania i cofania licencji, określić sankcje administracyjne oraz doprecyzować krajowe procedury. Bez niej rozporządzenie unijne funkcjonuje w Polsce niejako w połowie — obowiązki dostawców wynikają wprost z MiCA, lecz krajowe ramy egzekwowania i wskazania organu pozostają niedomknięte.

Problem w tym, że do połowy 2026 r. ustawa nie weszła w życie. Jej ścieżka legislacyjna kilkukrotnie się zacinała — projekt był ponawiany, a następnie wetowany przez Prezydenta, przy czym ostatnie weto padło w czerwcu 2026 r. W rezultacie, mimo że rozporządzenie MiCA obowiązuje, polska ustawa domykająca jego stosowanie wciąż nie jest prawem powszechnie obowiązującym. Rola KNF jako organu autoryzującego i nadzorującego CASP pozostaje zatem na etapie planów, a nie obowiązującego stanu prawnego.

Konsekwencją jest luka, którą trudno bagatelizować. Unijny okres przejściowy przewidziany w MiCA — pozwalający podmiotom działającym wcześniej zgodnie z prawem krajowym kontynuować działalność bez licencji CASP — zakończył się 1 lipca 2026 r. Od tej daty prowadzenie działalności bez wymaganej autoryzacji jest w Unii niedopuszczalne. Jednocześnie w Polsce brakuje uchwalonych przepisów, które jednoznacznie wskazywałyby organ udzielający licencji i katalog krajowych sankcji. Powstaje więc stan, w którym unijny wymóg już obowiązuje, a krajowa architektura jego egzekwowania nie została jeszcze zbudowana. Dla dostawców oznacza to niepewność co do procedury autoryzacji w Polsce, a dla użytkowników — utrudnioną ocenę, który podmiot działa w pełni legalnie.

Aby uporządkować, co jest przesądzone, a co dopiero planowane, pomocne jest zestawienie obu płaszczyzn.

Zagadnienie	Stan dziś	Po wejściu w życie ustawy (planowane)
Podstawa działania KNF wobec krypto	rola informacyjna i ostrzegawcza	nadzór nad CASP na podstawie MiCA i ustawy krajowej
Licencjonowanie dostawców usług	KNF nie wydaje licencji krypto	KNF ma udzielać i cofać licencje CASP
Sankcje za działalność bez zezwolenia	brak krajowego katalogu sankcji krypto	KNF ma nakładać sankcje administracyjne
Weryfikacja podmiotu przez użytkownika	lista ostrzeżeń KNF	rejestr CASP (ESMA) oraz informacje KNF

Co zmieni się, gdy ustawa wejdzie w życie

Warto z góry zaznaczyć, że poniższy opis dotyczy stanu przyszłego i warunkowego — zależy od uchwalenia i podpisania ustawy. Po jej wejściu w życie kompetencje KNF wobec rynku kryptoaktywów zbliżyłyby się do modelu znanego z innych segmentów rynku finansowego.

Komisja miałaby przede wszystkim udzielać licencji CASP przedsiębiorcom z siedzibą w Polsce, oceniając wnioski według wymogów określonych w MiCA — od programu działalności, przez ład korporacyjny i reputację zarządu, po procedury zarządzania ryzykiem i zabezpieczenie środków klientów. Zasady i etapy tej procedury opisujemy szczegółowo w omówieniu licencji CASP. KNF prowadziłaby też krajową ewidencję autoryzowanych podmiotów, sprawowała nad nimi bieżący nadzór oraz — w razie naruszeń — stosowała środki nadzorcze i sankcje administracyjne, łącznie z cofnięciem zezwolenia. Do jej zadań należałaby również współpraca z Europejskim Urzędem Nadzoru Giełd i Papierów Wartościowych (ESMA) oraz Europejskim Urzędem Nadzoru Bankowego (EBA), co jest istotne przy transgranicznym charakterze rynku i mechanizmie paszportowania licencji.

Dopóki jednak ustawa nie obowiązuje, wszystkie te uprawnienia pozostają w sferze projektowanej. To rozróżnienie nie jest formalnością — od niego zależy, czy dana kompetencja KNF ma dziś umocowanie prawne, czy dopiero je uzyska.

Jak dziś zweryfikować dostawcę usług krypto

Z perspektywy użytkownika najważniejsze jest praktyczne pytanie: jak w obecnym stanie prawnym sprawdzić, czy dostawca usług zasługuje na zaufanie. Kilka wskazówek wynika wprost z opisanego wyżej podziału ról.

Punktem startowym pozostaje lista ostrzeżeń publicznych KNF. Obecność podmiotu na tej liście to wyraźny sygnał ostrzegawczy, natomiast jego nieobecność — jak zastrzega sama Komisja — niczego nie gwarantuje i nie zastępuje własnej ostrożności. Równolegle warto korzystać z narzędzia unijnego. MiCA przewiduje prowadzony przez ESMA publiczny rejestr licencjonowanych dostawców CASP oraz emitentów tokenów; w miarę autoryzowania kolejnych podmiotów rejestr ten staje się głównym miejscem weryfikacji statusu firmy, także tej działającej w Polsce na podstawie licencji uzyskanej w innym państwie Unii. Po wejściu w życie polskiej ustawy do tego obrazu dołączą informacje KNF o krajowych podmiotach autoryzowanych.

W praktyce rozsądne jest łączenie kilku źródeł: sprawdzenie, czy dostawca figuruje w rejestrze CASP i w jakim państwie uzyskał licencję, przejrzenie listy ostrzeżeń KNF oraz zachowanie zdrowego dystansu wobec ofert obiecujących gwarantowane, wysokie zyski. Żadna regulacja nie eliminuje ryzyka rynkowego związanego z samymi kryptoaktywami — ich wartość może gwałtownie spadać niezależnie od tego, czy dostawca ma licencję.

Podsumowanie

Rola KNF wobec rynku kryptoaktywów rozpięta jest dziś między dwoma stanami. Obecnie Komisja pełni funkcję informacyjną i ostrzegawczą: prowadzi listę ostrzeżeń publicznych, publikuje komunikaty o ryzyku i kieruje zawiadomienia do prokuratury, lecz nie licencjonuje giełd ani kantorów krypto i nie sprawuje nad nimi klasycznego nadzoru ostrożnościowego. Docelowo, na mocy MiCA oraz krajowej ustawy o rynku kryptoaktywów, KNF ma stać się organem właściwym dla dostawców usług w zakresie kryptoaktywów — z prawem udzielania licencji, prowadzenia nadzoru i nakładania sankcji. Przeszkodą pozostaje jednak niezakończony proces legislacyjny: ponawiane weta sprawiły, że do połowy 2026 r. ustawa nie weszła w życie, a między zakończeniem unijnego okresu przejściowego a krajowymi przepisami wykonawczymi utrzymuje się luka. Dopóki ten stan trwa, precyzyjne mówienie o tym, co KNF może dziś, a co dopiero będzie mogła, ma nie tylko wartość porządkującą, lecz także realne znaczenie dla oceny bezpieczeństwa konkretnego dostawcy.