Umowa o wymianę kryptowalut

Umowa o wymianę kryptowalut w Polsce to jednorazowy kontrakt między dostawcą usług w zakresie aktywów wirtualnych (VASP — Virtual Asset Service Provider) zarejestrowanym w rejestrze Generalnego Inspektora Informacji Finansowej (GIIF) a klientem, na mocy którego strony zobowiązują się do wzajemnego przekazania określonych aktywów: kryptowalut za pieniądz fiat (PLN/EUR), pieniądzu fiat za kryptowaluty lub kryptowalut za inne kryptowaluty. Umowa dokumentuje warunki konkretnej transakcji wymiany — kurs, kwoty, opłaty i termin rozliczenia.

Podstawą prawną umowy o wymianę kryptowalut w Polsce jest art. 555 w związku z art. 535 Kodeksu cywilnego (ustawa z dnia 23 kwietnia 1964 r., Dz.U. 1964 nr 16 poz. 93 ze zm.) — przepisy te stosuje się odpowiednio do sprzedaży praw, do których należą udziały w zdecentralizowanych sieciach blockchain. W zakresie obowiązków AML zastosowanie ma ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (t.j. Dz.U. 2023 poz. 1124 ze zm.), a od 30 grudnia 2024 r. — rozporządzenie (UE) 2023/1114 (MiCA — Markets in Crypto-Assets).

Kluczowym elementem umowy o wymianę kryptowalut jest kurs wymiany, spread i opłaty. Spread — różnica między kursem kupna a sprzedaży — jest wynagrodzeniem dostawcy. Przejrzyste ujawnienie spreadu przed transakcją jest wymagane przez zasady ochrony konsumentów i rozporządzenie MiCA. Dostawca musi poinformować klienta o całkowitym koszcie transakcji, zanim klient ją potwierdzi.

Obowiązki w zakresie przeciwdziałania praniu pieniędzy (AML) nałożone przez ustawę z 1 marca 2018 r. zobowiązują dostawcę do weryfikacji tożsamości klienta (KYC — Know Your Customer) przy transakcjach powyżej progów określonych w art. 35. Klient podpisując umowę o wymianę kryptowalut, składa oświadczenie, że środki przekazywane w transakcji pochodzą z legalnych źródeł. Fałszywe oświadczenie rodzi odpowiedzialność karną z art. 299 Kodeksu karnego (pranie pieniędzy, zagrożone karą do 8 lat pozbawienia wolności).

Rozliczenie podatkowe transakcji kryptowalutowych spoczywa wyłącznie na kliencie. Zgodnie z art. 17 ust. 1 pkt 11 ustawy z dnia 26 lipca 1991 r. o podatku dochodowym od osób fizycznych odpłatne zbycie walut wirtualnych stanowi przychód z kapitałów pieniężnych opodatkowany 19% podatkiem PIT, rozliczanym na formularzu PIT-38. Umowa o wymianę kryptowalut stanowi dokument potwierdzający koszt nabycia niezbędny do ustalenia dochodu. Dostawca nie jest płatnikiem PIT od transakcji kryptowalutowych.

Ochrona danych osobowych klienta realizowana jest zgodnie z rozporządzeniem (UE) 2016/679 (RODO) i ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych. Dostawca przechowuje dane KYC przez 5 lat od zakończenia stosunków gospodarczych zgodnie z art. 49 ustawy o AML. Nadzór nad przetwarzaniem danych sprawuje Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Umowa o wymianę kryptowalut w Polsce jest potrzebna za każdym razem, gdy dostawca usług kryptowalutowych przeprowadza jednorazową transakcję wymiany z klientem.

Wymiana Bitcoin na złotówki i vice versa. Klient kupujący lub sprzedający Bitcoin (BTC), Ethereum (ETH) lub inne kryptoaktywa za PLN w kantorze kryptowalutowym korzysta z umowy jednorazowej wymiany dokumentującej kurs, kwotę i opłaty transakcji.

Przygotowanie dokumentacji podatkowej. Klienci odprowadzający podatek od dochodów z kryptowalut (formularz PIT-38) potrzebują potwierdzenia transakcji wymiany jako dokumentu potwierdzającego koszt nabycia i przychód ze sprzedaży kryptoaktywów.

Transakcje o dużej wartości wymagające KYC. Dla transakcji powyżej progów AML wymagana jest pełna weryfikacja tożsamości i pisemna dokumentacja — umowa jednorazowej wymiany spełnia tę funkcję.

Wymiana krypto/krypto dla inwestorów. Inwestorzy zamieniający jedną kryptowalutę na inną (np. BTC/ETH) zawierają umowy krypto/krypto, które mimo braku przepływu fiat stanowią zdarzenia podatkowe generujące obowiązek rozliczenia PIT.

Transakcje OTC (Over-The-Counter). Duże transakcje kryptowalutowe zawierane bezpośrednio między VASP a klientem instytucjonalnym (fundusz inwestycyjny, firma) bez pośrednictwa giełdy wymagają formalnej umowy OTC dokumentującej wszystkie warunki i obowiązki AML.

Refundacja lub zwrot kryptowalut. W razie błędnej transakcji lub sporu o kurs dokumentacja umowy wymiany umożliwia sprawne przeprowadzenie zwrotu środków i wyjaśnienie rozbieżności.

Umowa o wymianę kryptowalut w Polsce musi zawierać poniższe elementy, aby była kompletna i zgodna z przepisami AML, MiCA i Kodeksu cywilnego.

Dane dostawcy VASP i numer GIIF. Pełna firma dostawcy, adres siedziby, NIP, KRS i numer wpisu do rejestru GIIF. Od 2025 r. obowiązuje zezwolenie KNF jako CASP na podstawie MiCA — podać numer zezwolenia, jeśli posiadane.

Dane klienta i weryfikacja KYC. Imię i nazwisko lub firma klienta, PESEL lub NIP, adres zamieszkania lub siedziby. Przy transakcjach powyżej progów AML — numer i seria dokumentu tożsamości, data weryfikacji i wynik procesu KYC.

Kierunek wymiany i kwoty. Precyzyjne określenie kierunku (fiat→krypto, krypto→fiat, krypto→krypto), kwoty przekazywanej przez klienta i kwoty otrzymywanej, z uwzględnieniem wszystkich potrąceń.

Kurs wymiany i spread. Kurs aktualny w chwili zawarcia transakcji, wysokość spreadu wyrażona procentowo i kwotowo, opłaty sieciowe blockchain (gas fee, fee za przelew). Klient potwierdza, że zapoznał się z kosztami przed transakcją.

Termin rozliczenia. Precyzyjny termin przekazania środków przez dostawcę — dla fiat: liczba godzin/dni roboczych od wpłaty, dla kryptowalut: liczba potwierdzeń w blockchain lub godzina realizacji.

Oświadczenie AML klienta. Oświadczenie klienta, że środki przekazywane w transakcji pochodzą z legalnych źródeł i nie są związane z działalnością przestępczą, praniem pieniędzy ani finansowaniem terroryzmu (art. 299 Kodeksu karnego za fałszywe oświadczenie). Na forms-legal.com dostępne są wzory pełnych polityk AML/KYC.

Ostrzeżenie o ryzyku i podatkach. Wyraźna informacja, że kryptowaluty nie są prawnym środkiem płatniczym, nie są gwarantowane przez BFG i podlegają zmienności cen. Wskazanie, że klient ponosi odpowiedzialność za rozliczenie podatkowe zgodnie z art. 17 ust. 1 pkt 11 ustawy o PIT (formularz PIT-38).

Umowę o wymianę kryptowalut w Polsce wypełnia się przed każdą kwalifikowaną transakcją wymiany, dokumentując jej warunki zgodnie z wymogami AML i podatkowymi.

Krok 1 — podaj dane dostawcy VASP. Wpisz pełną firmę dostawcy, adres siedziby, NIP, KRS i numer wpisu do rejestru GIIF. Jeżeli dostawca posiada zezwolenie KNF jako CASP na podstawie MiCA — wpisz numer zezwolenia.

Krok 2 — wpisz dane klienta. Podaj imię i nazwisko lub firmę, PESEL lub NIP i adres zamieszkania lub siedziby klienta. Przy transakcjach powyżej progów AML wpisz numer i serię dokumentu tożsamości oraz datę weryfikacji KYC.

Krok 3 — wybierz kierunek wymiany. Zaznacz, czy transakcja to fiat→krypto, krypto→fiat czy krypto→krypto. Kierunek determinuje obowiązki podatkowe — każdy kierunek jest zdarzeniem podatkowym.

Krok 4 — wpisz kwoty. Podaj kwotę i walutę przekazywaną przez klienta (np. 5 000,00 PLN lub 0,1 BTC) i kwotę otrzymywaną przez klienta po wszystkich potrąceniach (np. 0,013 BTC lub 5 000,00 PLN netto).

Krok 5 — opisz kurs i opłaty. Wpisz kurs wymiany aktualny w momencie transakcji, spread w procentach i kwocie oraz opłaty blockchain. Klient musi potwierdzić zapoznanie się z kosztami przed realizacją — np. zaznaczając checkbox lub podpisem.

Krok 6 — wpisz termin rozliczenia. Określ, w jakim czasie dostawca przekaże środki klientowi po potwierdzeniu wpłaty. Dla przelewów PLN — godziny lub dni robocze, dla kryptowalut — liczba potwierdzeń w sieci blockchain.

Krok 7 — dodaj oświadczenie AML. Klient podpisuje oświadczenie, że środki pochodzą z legalnych źródeł. Dostawca archiwizuje podpisane oświadczenie przez 5 lat zgodnie z art. 49 ustawy o AML.

Krok 8 — wpisz datę i podpisaj. Data zawarcia umowy to moment, od którego liczy się rozliczenie. Umowa może być zawarta w formie elektronicznej z kwalifikowanym podpisem lub podpisem zaufanym ePUAP zgodnie z rozporządzeniem eIDAS.

Umowa o wymianę kryptowalut w Polsce podlega przepisom prawa cywilnego, AML, podatkowego i MiCA, których naruszenie grozi sankcjami finansowymi i karnymi.

Kodeks cywilny — sprzedaż praw. Umowa wymiany kryptowalut stosuje przepisy art. 535 KC o sprzedaży (do wymiany krypto→fiat) i art. 603 KC o zamianie (do wymiany krypto→krypto) odpowiednio. Kryptowaluty traktowane są jako dobra niematerialne lub prawa majątkowe — sprzedaż regulowana art. 555 KC.

Ustawa AML z 1 marca 2018 r. Dostawca jako instytucja obowiązana stosuje KYC (art. 33) i rejestruje transakcje powyżej 15 000 EUR (art. 72). Obowiązek zgłaszania podejrzanych transakcji do GIIF (art. 74). Przechowywanie dokumentacji przez 5 lat (art. 49). Travel Rule — przy transferach powyżej 1 000 EUR dostawca musi przekazać dane nadawcy/odbiorcy do dostawcy odbiorcy (rozporządzenie (UE) 2023/1113 — TFR, implementowane art. 60b ustawy o AML).

Rozporządzenie MiCA (UE) 2023/1114. Od 30 grudnia 2024 r. obowiązuje CASP w zakresie przejrzystości cen, ochrony klientów, zarządzania konfliktami interesów i segregacji aktywów klientów. Art. 76 MiCA nakłada na CASP wymóg transparentnego ujawniania kursów i opłat.

Prawo podatkowe. Art. 17 ust. 1 pkt 11 ustawy o PIT kwalifikuje przychód ze zbycia walut wirtualnych jako przychód z kapitałów pieniężnych, opodatkowany 19% i rozliczany na PIT-38. Umowa wymiany jest dowodem kosztu nabycia. Wymiana krypto/krypto jest zdarzeniem podatkowym, mimo braku przepływu fiat.

RODO i u.o.d.o. Dane KYC klienta przetwarzane na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny AML) przez 5 lat. Nadzór sprawuje Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Umowa o wymianę kryptowalut w Polsce bywa wadliwa z powodu typowych błędów, które narażają dostawcę na sankcje i klienta na straty podatkowe.

Błąd 1 — brak potwierdzenia transakcji na piśmie. Realizacja transakcji bez dokumentacji pisemnej uniemożliwia udowodnienie warunków w razie sporu i naraża klienta na trudności podatkowe. Zalecenie: wystawiaj potwierdzenie każdej transakcji jako plik PDF lub e-mail z kompletem danych.

Błąd 2 — ukryty spread i nieujawnione opłaty. Nieujawnienie pełnego kosztu transakcji przed jej potwierdzeniem narusza zasadę przejrzystości cen wymaganą przez MiCA i prawo konsumenckie. Zalecenie: zawsze wskazuj kurs, spread i opłaty blockchain przed potwierdzeniem transakcji przez klienta.

Błąd 3 — brak oświadczenia o źródle środków. Realizacja transakcji bez oświadczenia AML naraża dostawcę na zarzut braku należytej staranności KYC. Zalecenie: każdorazowo pobieraj podpisane oświadczenie klienta o legalnym pochodzeniu środków.

Błąd 4 — ignorowanie Travel Rule. Nieimplementowanie Travel Rule dla transferów powyżej 1 000 EUR narusza rozporządzenie (UE) 2023/1113. Zalecenie: wdróż automatyczne przekazywanie danych nadawcy/odbiorcy do dostawcy odbiorcy dla transgranicznych transferów kryptowalutowych.

Błąd 5 — brak informacji o podatkach. Niepoinformowanie klienta o obowiązku podatkowym PIT-38 może prowadzić do sporów, gdy klient nie wiedział o konieczności rozliczenia dochodu. Zalecenie: zamieść w umowie wyraźną informację o 19% PIT i obowiązku złożenia PIT-38.

Błąd 6 — brak weryfikacji KYC przy przekroczeniu progu. Realizacja transakcji powyżej 1 000 EUR bez pełnego KYC narusza art. 35 ustawy o AML. Zalecenie: wdrożyć automatyczne blokowanie transakcji powyżej progu bez wcześniejszej weryfikacji tożsamości.