Od 1 lipca 2026 roku kwestia dokumentacji w branży wymiany kryptowalut stała się znacznie poważniejsza: w UE zakończył się okres przejściowy MiCA i obsługa europejskich klientów bez autoryzacji nie jest już możliwa. Dla właściciela serwisu dokumenty prawne kantoru kryptowalutowego już dawno przestały być formalnością. W pierwszej kolejności sprawdza je bank, a następnie dostawca płynności. Poniżej omawiamy cały pakiet krok po kroku — od regulaminu na stronie po licencję.

Od czego zależy lista dokumentów dla kantoru kryptowalutowego

Na pytanie, jakie dokumenty są potrzebne do prowadzenia kantoru kryptowalutowego, jest tylko jedna uczciwa odpowiedź: to zależy od rodzaju kantoru. Wszystko zależy od jurysdykcji, zakresu usług oraz tego, skąd pochodzą klienci. W europejskich regulacjach wymiana kryptowalut na waluty fiducjarne, wymiana jednej kryptowaluty na inną, przechowywanie aktywów oraz transfery są uznawane za różne usługi, podlegające różnym wymaganiom. Serwis, który po prostu wymienia USDT na BTC, oraz serwis oferujący karty i usługi powiernicze funkcjonują w zupełnie innych realiach, choć ich strony internetowe mogą wyglądać niemal identycznie.

Regulamin korzystania z usług (Terms of Use)

Jeśli uporządkować dokumenty kantoru kryptowalutowego według ich znaczenia, regulamin znajdzie się na samej górze. Jest to umowa z klientem: określa, kto świadczy usługę, kiedy ustalany jest kurs, jakie obowiązują limity i prowizje oraz co dzieje się w przypadku błędu w adresie lub wyborze sieci. Obowiązkowo należy uwzględnić zapis o prawie do wstrzymania realizacji zlecenia na czas weryfikacji. Bez niego każde zamrożenie transakcji wygląda jak arbitralna decyzja, a kolejnym krokiem są zwykle negatywne opinie w serwisach monitorujących kantory.

Polityka prywatności (Privacy Policy)

Kantor gromadzi wiele danych. Paszport, selfie, adres, adres IP, historię operacji. W polityce należy jasno określić, jakie dane są przechowywane, w jakim celu, przez jaki czas oraz komu są przekazywane, na przykład dostawcy usług KYC. Jeśli wśród klientów znajdują się osoby z UE, zastosowanie ma RODO (GDPR), a zgodnie z informacjami Komisji Europejskiej kara może wynieść do 20 mln EUR lub 4% rocznego światowego obrotu.

Polityka AML/KYC kantoru kryptowalutowego

To publiczna część systemu compliance. Nie trzeba ujawniać scenariuszy monitorowania, ale klient powinien znać zasady: jakie limity obowiązują bez weryfikacji, jakie dokumenty mogą być wymagane, kiedy operacja zostanie wstrzymana i kiedy klient może zostać poproszony o wyjaśnienie pochodzenia środków. W tym miejscu należy również uwzględnić odmowę współpracy z osobami znajdującymi się na listach sankcyjnych oraz z jurysdykcjami wysokiego ryzyka.

Polityka zwrotów i anulowania operacji

Transakcji blockchainowej nie można cofnąć, dlatego chodzi tutaj o inne sytuacje. Co się stanie, jeśli klient prześle mniejszą kwotę niż wymagana, pomyli sieć, zlecenie wygaśnie albo kurs wyjdzie poza określony przedział. Należy wskazać terminy, prowizję za zwrot oraz procedurę: na jaki adres, w jakiej walucie i po jakiej weryfikacji zostaną zwrócone środki. Osobno należy opisać przypadki, w których szybki zwrot pieniędzy nie jest możliwy z powodu trwającej kontroli AML.

Polityka wykorzystywania plików cookie

Analityka, piksele reklamowe, czat online — niemal wszystkie te narzędzia pozostawiają dane w przeglądarce. W UE, zgodnie z art. 5 ust. 3 dyrektywy ePrivacy, wymagają one zgody użytkownika. Bez niej można stosować wyłącznie rozwiązania, które są ściśle niezbędne do świadczenia usługi żądanej przez użytkownika. Stąd baner umożliwiający dokonanie wyboru (ten sam, który wszyscy zamykają bez czytania) oraz strona z listą plików cookie i opisem ich przeznaczenia.

Dokumenty korporacyjne i rejestracyjne

Rejestracja działalności kryptowalutowej zaczyna się od wyboru kraju i to właśnie od niego zależy niemal cały pakiet dokumentów. Pierwsze dokumenty potrzebne do otwarcia kantoru kryptowalutowego powstają na długo przed uruchomieniem strony: statut, uchwała o powołaniu dyrektora, odpis z rejestru, dane beneficjentów rzeczywistych. Bank dodatkowo zażąda biznesplanu, schematu przepływu środków oraz informacji o źródle kapitału. W przypadku UE istnieje jeszcze jeden szczegół, o którym często się zapomina: MiCA wymaga, aby miejsce faktycznego zarządzania znajdowało się na terenie Unii oraz aby co najmniej jeden dyrektor był rezydentem UE.

Wewnętrzne dokumenty dotyczące compliance AML

Klient ich nie widzi, ale to właśnie o nie w pierwszej kolejności pytają regulator oraz bank partnerski. Podstawowy zestaw obejmuje: ocenę ryzyka, zasady kontroli wewnętrznej, procedury KYC i pogłębionej weryfikacji, scenariusze monitorowania, procedurę zgłaszania podejrzanych operacji, zasady przechowywania dokumentacji oraz szkolenia pracowników. Osobno opisuje się travel rule. Według danych FATF za 2026 rok przepisy dotyczące travel rule przyjęło 83% badanych jurysdykcji, podczas gdy rok wcześniej było to 73%.

Czy kantor kryptowalutowy musi uzyskać licencję

Zależy to od tego, gdzie znajduje się firma i gdzie znajdują się jej klienci, ale ogólny trend jest jasny. W UE licencja dla kantoru kryptowalutowego oznacza autoryzację CASP zgodnie z rozporządzeniem MiCA, a wymiana kryptowalut na waluty fiducjarne lub inne kryptowaluty należy do klasy wymagającej kapitału od 125 000 EUR. Okres przejściowy zakończył się 1 lipca 2026 roku. Jeszcze 23 czerwca ESMA poinformowała, że nieautoryzowani dostawcy powinni natychmiast zaprzestać przyjmowania nowych klientów z UE oraz prowadzenia działań reklamowych. W pozostałych częściach świata licencjonowanie działalności kryptowalutowej przebiega nierównomiernie: FATF wskazuje, że wiele krajów nadal nie doprowadziło swoich regulacji do etapu rzeczywistego nadzoru. Bank i tak jednak zapyta, na jakiej podstawie prawnej prowadzona jest działalność.

Co powinno być opublikowane na stronie kantoru kryptowalutowego

Minimum, którego szukają zarówno klienci, jak i podmioty kontrolujące:

• regulamin korzystania z usług i polityka prywatności;
• polityka AML/KYC, zasady zwrotów i polityka cookie;
• dane firmy oraz informacje o licencji, jeśli została wydana;
• prowizje, limity i procedura składania reklamacji.

Ostatni punkt w przypadku UE nie jest kwestią dobrej woli. MiCA zobowiązuje do ujawniania polityki cenowej oraz posiadania procedury rozpatrywania reklamacji, a podmioty dokonujące wymiany z wykorzystaniem własnego kapitału muszą publikować kwotowania lub metodologię obliczania kursu.

Dlaczego nie można po prostu skopiować dokumentów innego kantoru

Pokusa jest zrozumiała: otwierasz stronę konkurenta, zmieniasz nazwę i gotowe. Problem polega na tym, że cudzy tekst opisuje inną firmę, działającą w innej jurysdykcji, korzystającą z innego dostawcy KYC i stosującą inne limity. Już pierwsza kontrola bankowa może wykazać, że polityka odwołuje się do przepisów, które w ogóle nie mają zastosowania do Twojej działalności. A w przypadku sporu z klientem analizowane będą właśnie te zapisy i argument „wzięliśmy je od konkurencji” nie będzie miał żadnego znaczenia.

Podsumowanie

Cały pakiet opiera się na trzech warstwach: publicznych politykach, dokumentach korporacyjnych i wewnętrznym compliance AML, a dodatkowo na licencji tam, gdzie jest ona obowiązkowa. W prawidłowym modelu obsługę prawną kantoru kryptowalutowego przygotowuje się pod konkretny model działalności wspólnie z prawnikiem, a nie na podstawie uniwersalnego szablonu. Platforma BoxExchanger pomaga w technicznej części uruchomienia serwisu, ale dokumenty i tak muszą zostać przygotowane dla konkretnej firmy.

Informacje przedstawione w tym artykule mają wyłącznie charakter informacyjny i nie stanowią instrukcji działania, rekomendacji finansowej ani porady inwestycyjnej. Inwestowanie w kryptowaluty wiąże się z wysokim poziomem ryzyka, dlatego każdy inwestor powinien samodzielnie przeprowadzać analizę, oceniać swoje możliwości finansowe oraz konsultować się z profesjonalnymi doradcami finansowymi przed podjęciem decyzji inwestycyjnych.