KYC (ang. Know Your Customer, „poznaj swojego klienta”) to procedura, w której bank, dom maklerski lub giełda kryptowalut ustala i weryfikuje tożsamość klienta, a także cel relacji i źródło jego środków. KYC jest częścią przepisów AML – bez niego instytucja nie może legalnie otworzyć rachunku ani przyjmować wpłat. W polskiej ustawie odpowiada mu pojęcie środków bezpieczeństwa finansowego.
KYC nie kończy się na otwarciu konta. Instytucja ma obowiązek aktualizować dane i ponownie weryfikować klienta, gdy zmienia się jego profil lub skala transakcji.
Z czego składa się KYC
- Identyfikacja – imię i nazwisko, PESEL lub data urodzenia, obywatelstwo, adres.
- Weryfikacja – zdjęcie dokumentu tożsamości, selfie lub krótkie nagranie wideo z testem żywotności, czasem przelew weryfikacyjny z własnego rachunku.
- Ankieta – zawód, cel otwarcia konta, przewidywane obroty, źródło środków.
- Sprawdzenie list – sankcje, osoby zajmujące eksponowane stanowiska polityczne (PEP).
- Ocena ryzyka – od niej zależy, czy klient przejdzie uproszczoną, standardową czy wzmożoną weryfikację.
Poziomy weryfikacji na giełdach kryptowalut
| Poziom | Typowe wymagania | Co odblokowuje |
|---|---|---|
| Podstawowy | dane osobowe, dokument, selfie | handel, wpłaty i wypłaty w standardowych limitach |
| Rozszerzony | potwierdzenie adresu, ankieta o źródle środków | wyższe limity, wpłaty fiat, produkty z dźwignią |
| Wzmożony | dokumenty źródła majątku: umowy, PIT, wyciągi | duże kwoty, konta instytucjonalne, nietypowe transakcje |
Nazwy i limity różnią się między giełdami. Większość dużych platform nie pozwala już handlować bez choćby podstawowej weryfikacji.
Regulacje: MiCA, Travel Rule i AMLR
- MiCA – dostawcy usług kryptoaktywów w UE potrzebują licencji CASP, a z nią przychodzą pełne obowiązki AML i KYC.
- Travel Rule – od 30 grudnia 2024 r. przy transferach kryptoaktywów między dostawcami przekazywane są dane nadawcy i odbiorcy, bez progu kwotowego. Przy wypłacie ponad 1 000 euro na własny portfel giełda może żądać potwierdzenia, że to Twój adres, np. przez podpisanie wiadomości lub testowy przelew.
- AMLR – unijne rozporządzenie stosowane od 10 lipca 2027 r. ujednolici zakres KYC w całej UE i zakaże dostawcom kryptoaktywów prowadzenia kont anonimowych.
W Polsce, stan na wrzesień 2026 r., wciąż brakuje ustawy wdrażającej MiCA, więc Polacy korzystają głównie z giełd licencjonowanych w innych krajach UE. Procedura KYC wygląda tam podobnie, bo wynika z tych samych przepisów unijnych.
Przykład: wypłata na portfel sprzętowy
Załóżmy, że po zweryfikowaniu konta chcesz wypłacić z giełdy 0,05 BTC wartych umownie 3 000 euro na swój portfel sprzętowy. Kwota przekracza 1 000 euro, więc giełda prosi o potwierdzenie własności adresu. Masz dwie typowe drogi: podpisać wiadomość kluczem z portfela albo wykonać wcześniej mały przelew testowy z tego adresu na giełdę. Jeśli nie potwierdzisz, wypłata może zostać wstrzymana. Gdybyś wypłacał 0,01 BTC, czyli ok. 600 euro, dodatkowe potwierdzenie zwykle nie jest wymagane, choć giełda zapisze adres w historii transakcji. Warto więc potwierdzić adres raz, z wyprzedzeniem, a nie w dniu, w którym potrzebujesz środków.
Ryzyko wycieku danych
KYC oznacza, że skan dowodu, selfie i adres leżą w bazach wielu firm. W maju 2025 r. Coinbase poinformował, że przekupieni pracownicy obsługi klienta przekazali przestępcom dane części użytkowników, w tym zdjęcia dokumentów. Takie dane służą później do phishingu i ataków socjotechnicznych na posiadaczy kryptowalut.
- Przechodź KYC wyłącznie w oficjalnej aplikacji lub na stronie platformy.
- Ogranicz liczbę giełd, którym przekazujesz dokumenty.
- Nie ujawniaj publicznie, ile i gdzie trzymasz kryptowalut.
- Traktuj każdy telefon „od działu bezpieczeństwa giełdy” jako potencjalne oszustwo.
Najczęstsze błędy
- Wpłacanie środków z cudzego rachunku – dane nadawcy nie zgadzają się z kontem.
- Rozbieżne dane w ankiecie i dokumentach, np. inny adres.
- Korzystanie z kont zweryfikowanych na inną osobę – grozi blokadą i utratą dostępu.
- Omijanie KYC przez platformy bez licencji – brak ochrony przy sporze lub upadłości.
Perspektywa tradera
Pełną weryfikację przejdź zawczasu na dwóch platformach, zanim będzie Ci potrzebna. Przy dużych ruchach rynku giełdy potrafią podnosić wymagania i wydłużać czas obsługi, a niezweryfikowane konto oznacza brak możliwości wypłaty lub przeniesienia depozytu. Trzymaj pod ręką dokumenty potwierdzające źródło kapitału, zwłaszcza jeśli zarabiasz na tradingu i wypłacasz większe kwoty.
Najczęstsze pytania
Czy KYC jest obowiązkowe?
Dla instytucji objętych przepisami AML – tak. Klient może odmówić, ale wtedy instytucja nie nawiąże z nim relacji.
Ile trwa weryfikacja KYC?
Podstawowa zwykle od kilku minut do kilku godzin. Weryfikacja rozszerzona z dokumentami źródła środków może trwać kilka dni.
Dlaczego giełda pyta o źródło środków?
Wymagają tego przepisy AML przy wyższych kwotach lub nietypowych transakcjach. To standardowa procedura, a nie podejrzenie przestępstwa.
Czy zdecentralizowane giełdy wymagają KYC?
Protokoły bez pośrednika zwykle nie, ale część interfejsów blokuje wybrane kraje, a przy wymianie na walutę tradycyjną i tak trafisz na platformę z KYC.
Czym różni się KYC od AML?
KYC to weryfikacja klienta. AML to cały system przeciwdziałania praniu pieniędzy, w tym monitorowanie transakcji i zgłoszenia do GIIF.
Tekst ma charakter edukacyjny i nie stanowi porady podatkowej ani prawnej. Przepisy się zmieniają – przed decyzją sprawdź aktualny stan prawny.
