Naciśnij ESC, aby zamknąć

Jurysdykcje-Widma Crypto 2026: FATF, Offshore i Ryzyko AML

Jurysdykcje-widma to strefy offshore i krnąbrne terytoria, które na papierze deklarują otwartość na biznes krypto, ale w rzeczywistości mają gdzieś standardy FATF (w tym Travel Rule) i skutecznie blokują międzynarodową wymianę informacji podatkowych i sądowych. Działanie przez takie rejony to prosty przepis na natychmiastowe zbanowanie kont bankowych i powierniczych przez pośredników VASP w UE i USA, co zamienia całą strukturę prawną w toksyczny odpad.

Powiem wprost: mam już po dziurki w nosie founderów, którzy przychodzą do mnie na konsultacje ze świecącymi oczami i bredzą coś o „raju podatkowym w Mjanmie” albo „taniej licencji na Vanuatu”. Gdzie wyście się takich głupot naczytali? W folderach reklamowych „agencji doradczych”, które zgarniają od was $5,000 za rejestrację spółki-krzak, a potem umywają ręce?

W 2026 roku darmowy obiad się skończył. Raz na zawsze.

FATF już na lutowych i czerwcowych sesjach plenarnych postawił sprawę jasno: szara strefa się kurczy. Jeśli dany rejon zlewa Recommendation 15 (dotyczącą VASP i Travel Rule), to zarejestrowane tam projekty są odcinane od bramek fiat z automatu. Jednym kliknięciem przez algorytmy compliance w systemach typu Chainalysis czy Elliptic.

JurysdykcjaStatus w FATFWdrożenie Travel RuleRyzyko dla bramek fiat
Mjanma (Birma)Czarna lista (Blacklist)Całkowity sabotażAbsolutne (10/10)
Cypr PółnocnySzara lista / NieuznawanyBrakBardzo wysokie (9/10)
VanuatuWzmocniony monitoringFikcja / WydmuszkaKrytyczne (8.5/10)
Wyspy MarshallaSzczególna kontrolaCzęściowe (tylko DAO)Wysokie (8/10)

Rzeczywistość czarnych i szarych list FATF

Zdejmiejmy różowe okulary. Oto twarde fakty na sierpień 2026 roku.

Na czarnej liście FATF (Call for Action) jak martwy balast wiszą Korea Północna, Iran i Mjanma. O ile w przypadku pierwszych dwóch sprawa jest jasna nawet dla skrajnych optymistów, o tyle do Mjanmy niektórzy „spryciarze” nadal próbują wciskać kopalnie krypto albo kantory. Finał jest zawsze ten sam: zablokowane transakcje, skonfiskowany sprzęt i zerowe szanse na odzyskanie kasy przed lokalnym sądem. Tam po prostu nie ma sądownictwa w cywilizowanym rozumieniu tego słowa. Zapomnijcie.

Z szarą listą (Jurisdictions under Increased Monitoring) jest jeszcze weselej. Siedzą na niej twardo Vanuatu, Haiti, Jemen, Syria, Sudan Południowy czy Nigeria. Z raportu FATF „Targeted Update on VASP Standards Implementation” (wydanego latem 2025 i wciąż jak najbardziej aktualnego) wynika, że ponad 75% jurysdykcji z szarej listy do dzisiaj nie wdrożyło Travel Rule od strony technicznej.

Co to oznacza dla Twojego startupu?

Rejestrujesz spółkę LLC na Vanuatu. Dostajesz lokalny papierek. Wydaje ci się, że jesteś krypto-baronem. A potem próbujesz przelać $100,000 na konto europejskiego desku OTC, żeby wypłacić pensje deweloperom. Desk zerka na twój jurisdiction risk score, widzi Vanuatu i po prostu zamraża płatność. Bank korespondent w UE odmawia przetworzenia przelewu, bo za obsługę firmy z szarej listy FATF grożą mu od lokalnych regulatorów kary idące w miliony euro.

Anatomia trzech klasycznych pułapek prawnych

  1. Wyspy Marshalla i ich DAO Act.

    Na papierze bajka: zakładasz DAO LLC, wypuszczasz tokeny, nikt nie pyta o dowód. W praktyce: spróbuj otworzyć konto bankowe dla spółki z Marshalla chociażby w fintechu / EMI typu Mercury czy Wise. Wylecisz z hukiem już na wstępnym KYC. Amerykańscy regulatorzy patrzą na DAO z Wysp Marshalla jak na potencjalną pralnię brudnych pieniędzy i nieujawnionych dochodów. Zostajesz z podmiotem, na który nie przyjmiesz ani jednego centa w fiacie.

  2. Cypr Północny (TRNC).

    Brak uznania międzynarodowego to nie „wolność od nadzoru”. To całkowity brak ochrony prawnej. W realiach: stacjonarne kantory krypto rosną tam jak grzyby po deszczu, ale jeśli twój wspólnik albo lokalny dyrektor zawinie prywatne klucze i zwieje do Stambułu — jesteś ugotowany. Międzynarodowe organy ścigania nie mają tam żadnego posłuchu. Ekstradycja czy pomoc prawna po prostu nie istnieją.

  3. Zmarginalizowane rajki offshore (St. Vincent i Grenadyny, Dominika).

    Oficjalnie ogłosiły, że NIE licencjonują działalności krypto. Oznacza to prosta rzecz: spółkę zarejestrować możesz, ale prowadzenie biznesu krypto robisz na własne ryzyko. Pierwszy lepszy audyt w banku korespondencie załatwi twój biznes na cacy.

Case study: Jak poszło z dymem $2.4 miliona przez „oszczędności”

W zeszłym roku zgłosili się do mnie founderzy pewnego protokołu DeFi. Nazwijmy ich „Projekt X”. Chłopaki postanowili zaoszczędzić na prawnikach i wybrali Vanuatu. Kupili gotową spółkę offshore, rozrysowali tokenomię i zgarnęli $2.4 mln w rundzie zalążkowej.

Kasa od inwestorów w USDC leżała na portfelu powierniczym. Trzeba było wypłacić część środków do fiatów na marketing i audyt smart kontraktów.

  • Podejście 1: Spróbowali przejść KYC dla firm na giełdzie Tier-1. Odmowa po 20 minutach. Powód: jurysdykcja spółki znajduje się w strefie podwyższonego ryzyka AML/CFT.
  • Podejście 2: Znaleźli półlegalny desk OTC w Dubaju. Przelali $500,000 w Tetherze. Desk zablokował transakcję na żądanie swojego banku rozliczającego, bo historia na blockchainie wskazywała na powiązania z infrastrukturą z szarej listy.

Efekt: Projekt przez pół roku siedział bez dostępu do żywej gotówki, spóźnił się z płatnościami dla audytorów, stracił zespół devów i w finale musiał robić redomicylację do cywilizowanego kraju (z potężnymi karami i ponownym opłaceniem wszystkich taks). Łączne straty na „tanich doradcach” i przestojach — ponad $350,000.

Co powinien zrobić sensowny projekt w 2026 roku?

Przestać szukać „cebulackich promocji”. Żadnych bananowych republik i wysepek, gdzie obiecują licencję krypto w trzy dni bez zbędnego KYC.

Jeśli chcecie mieć działający biznes ze stabilnym wyjściem na fiaty, wyłóżcie kasę i idźcie do przejrzystych, choć rygorystycznych jurysdykcji:

  • EAE / ZEA (VARA / ADGM): Drogo. Długo. Ale działa. Banki patrzą normalnie, o ile macie dobrze poukładany system AML.
  • Szwajcaria (FINMA): Klasyk. Droga sprawa, ale daje reputację nie do podważenia.
  • Singapur (MAS): Ostra śrubka compliance, ale zasady gry są jasne.
  • Unia Europejska (w ramach MiCA): Zapomnijcie o drodze na skróty. Uzyskanie statusu CASP (Crypto-Asset Service Provider) wymaga realnej obecności (substance), kompetentnego zarządu i kapitału. Ale w zamian otwiera cały rynek europejski.

Jeśli budżet jest napięty — spójrzcie w stronę Hongkongu albo uczciwych dostawców w Salwadorze (ale tylko z pełnym przestrzeganiem lokalnych przepisów, a nie na zasadzie "kup pan rejestrację").

I najważniejsze: najpierw projektuje się architekturę bankowo-compliance'ową, a dopiero pod nią dobiera się spółkę. Nigdy na odwrót.

Podsumuj ten wpis na blogu za pomocą:

FAQ

Polski dostawca usług w zakresie aktywów cyfrowych (odpowiadający wymogom podmiotu wpisanego do rejestru VASP/CASP) ma ustawowy obowiązek automatycznego odrzucenia transakcji lub zamrożenia transferu aktywów, jeżeli druga strona transakcji korzysta z infrastruktury zlokalizowanej w jurysdykcji nieprzetwarzającej danych Travel Rule. Zgodnie z unijnym rozporządzeniem 2023/1113 oraz wytycznymi Generalnego Inspektora Informacji Finansowej (GIIF), transfery pochodzące z podmiotów z niekooperujących obszarów podatkowych są kwalifikowane jako transakcje o najwyższym ryzyku prania pieniędzy (AML/CFT). Skutkuje to natychmiastowym zgłoszeniem transakcji do GIIF oraz odcięciem polskiego podmiotu od bankowych rachunków powierniczych.

Rejestracja podmiotu w offshore nie zwalnia projektu krypto z przestrzegania unijnych przepisów, jeśli świadczy on usługi na rzecz rezydentów Unii Europejskiej lub korzysta z europejskich węzłów płatności фиат. Instytucje finansowe oraz licencjonowane giełdy w Polsce i UE weryfikują przepływy na poziomie adresów portfeli i tożsamości beneficjentów rzeczywistych (UBO) niezależnie od miejsca rejestracji spółki-matki. Transakcje z jednostek zarejestrowanych w rajach podatkowych nieposiadających lokalnego nadzoru nad VASP są blokiowane na poziomie europejskich dostawców płatności oraz dostawców płynności jako podmioty wysokiego ryzyka.

Banki komercyjne oraz instytucje płatnicze w Polsce stosują politykę absolutnej redukcji ryzyka (de-risking), aby uniknąć kar nakładanych przez Komisję Nadzoru Finansowego (KNF) oraz organy Unii Europejskiej. Podmiot krypto posiadający struktury w jurysdykcjach ignorujących standardy FATF uniemożliwia weryfikację pochodzenia kapitału oraz audyt przepływu środków. W konsekwencji banki jednostronnie rozwiązują umowy rachunków operacyjnych, uniemożliwiając rozliczanie podatków, wypłatę wynagrodzeń w фиат i prowadzenie legalnej działalności na terenie UE.
Artur Kowalik

Certified AML and KYC expert with 7 years experienced in working within international environment, experienced in AML and KYC due diligence quality and control processes while working for one of the key players in banking industry.

Possesses a sound knowledge of client consulting and advisory. Highly skilled in context of KYC quality checks for new and existing clients according to local...

...

Dodaj opinię

Twój adres e-mail nie zostanie opublikowany. Obowiązkowe pola są oznaczone*