Travel Rule przy wypłacie krypto: dlaczego giełda pyta, do kogo należy portfel

Klikasz „Wypłać”, wklejasz adres, wybierasz sieć — i zamiast ekranu potwierdzenia dostajesz pytanie, którego kilka lat wcześniej tam nie było: czy adres docelowy należy do Ciebie, czy do kogoś innego. Zaznaczysz „do kogoś innego”, a formularz rozwinie się o rubrykę na imię i nazwisko odbiorcy. Przy większych kwotach potrafi jeszcze poprosić o praktyczny dowód, że portfel po drugiej stronie faktycznie jest Twój.

To nie jest pomysł samej giełdy. Stoi za tym unijne rozporządzenie, stosowane od końca 2024 r. wobec wszystkich dostawców usług w zakresie kryptoaktywów działających w Unii. Poniżej rozdzielamy dwie warstwy, które w rozmowach zwykle się zlewają: co dokładnie nakazuje przepis, a co jest już sposobem, w jaki konkretna platforma go wdrożyła.

Rozporządzenie (UE) 2023/1113, czyli unijna wersja Travel Rule

Pełna nazwa brzmi: rozporządzenie Parlamentu Europejskiego i Rady (UE) 2023/1113, przyjęte 31 maja 2023 r. Formalnie jest to przekształcenie wcześniejszego rozporządzenia 2015/847, które dotyczyło wyłącznie transferów środków pieniężnych — nowy akt rozciąga tę samą logikę na kryptoaktywa. W branżowym żargonie funkcjonuje jako TFR albo po prostu Travel Rule.

Data warta zapamiętania to 30 grudnia 2024 r. — od tego dnia rozporządzenie jest stosowane. W dokumentach spotkasz również datę wejścia w życie, 29 czerwca 2023 r., i te dwie rzeczy bywają mylone nawet w prasie branżowej. Z punktu widzenia użytkownika giełdy liczy się ta pierwsza.

Adresatem obowiązków są dostawcy usług w zakresie kryptoaktywów, w skrócie CASP; definicja odsyła wprost do rozporządzenia MiCA (2023/1114). Wynika stąd rzecz, która porządkuje cały obraz: platforma, która uzyskała licencję pozwalającą obsługiwać klientów z Unii, dostała razem z nią ten obowiązek. Jeden pakiet regulacyjny, dwa rozporządzenia — o drugim piszemy przy okazji migracji po MiCA.

Jakie dane jadą razem z transferem

Art. 14 ust. 1 wylicza, co dostawca po stronie inicjatora ma dołączyć do transferu kryptoaktywów. Lista jest dłuższa, niż większość ludzi się spodziewa: imię i nazwisko albo nazwa inicjatora, adres DLT, numer rachunku kryptoaktywów, a do tego jedna z dwóch grup danych identyfikacyjnych — albo adres wraz z państwem, numer oficjalnego dokumentu tożsamości i numer identyfikacyjny klienta, albo, jako rozwiązanie zastępcze, data i miejsce urodzenia. Jeżeli format komunikatu na to pozwala, dokłada się jeszcze identyfikator LEI lub równoważny identyfikator oficjalny.

Drugi przepis jest w praktyce ważniejszy, a cytuje się go rzadziej. Art. 14 ust. 6 nakazuje dostawcy sprawdzić dokładność tych informacji, zanim transfer zostanie wykonany, na podstawie dokumentów albo danych z wiarygodnego i niezależnego źródła. Nie ma tu żadnego progu kwotowego. Obowiązek dotyczy każdego transferu, także takiego na równowartość dwudziestu euro.

Stąd bierze się wymóg, o którym użytkownicy dowiadują się zwykle w najgorszym momencie: dane nadawcy muszą zgadzać się z tym, co giełda ma w Twojej weryfikacji tożsamości. Literówka w nazwisku albo nazwisko sprzed zmiany stanu cywilnego to już rozbieżność z rekordem KYC. Jeżeli nie pamiętasz, w jakiej postaci podawałeś dane przy zakładaniu konta, sprawdź to zawczasu — temat rozwijamy w przewodniku o weryfikacji tożsamości na OKX.

Adres niehostowany i jedyny próg kwotowy w tym rozporządzeniu

Polskim terminem ustawowym jest adres niehostowany (w wersji angielskiej: self-hosted address). Art. 3 pkt 20 rozporządzenia definiuje go jako adres DLT niepowiązany ani z dostawcą usług w zakresie kryptoaktywów, ani z podmiotem spoza Unii świadczącym podobne usługi. Mówiąc po ludzku: portfel sprzętowy w szufladzie, aplikacja na telefonie, kartka z zapisanym seedem — wszystko, gdzie klucze pozostają w Twoich rękach. Czym to się różni od trzymania monet na giełdzie, tłumaczymy w tekście o podstawach self-custody.

Właśnie przy takich adresach pojawia się kwota graniczna. Art. 14 ust. 5 mówi, że przy transferze na adres niehostowany przekraczającym 1 000 EUR dostawca po stronie inicjatora podejmuje odpowiednie środki, aby ocenić, czy ten adres jest własnością inicjatora albo czy inicjator go kontroluje.

Symetrycznie działa art. 16 ust. 2. Kiedy środki idą w drugą stronę — z adresu niehostowanego na rachunek u dostawcy — i kwota przekracza 1 000 EUR, dostawca po stronie odbiorcy ma ocenić, czy adres źródłowy jest własnością odbiorcy albo czy odbiorca go kontroluje. Wypłata i wpłata są więc traktowane tak samo, z tą różnicą, że przy wpłacie masz mniejszy wpływ na przebieg, bo proces zaczyna druga strona.

Zwróć uwagę na samo sformułowanie: „odpowiednie środki, aby ocenić”. Rozporządzenie nie przesądza, jak ta ocena ma wyglądać technicznie. Wybór metody zostaje po stronie platformy — i dlatego procedura potrafi wyglądać różnie na różnych giełdach, mimo że przepis jest jeden.

Jak to wygląda w panelu OKX

Na stronie pomocy poświęconej Travel Rule w EOG OKX pisze wprost, że od 30 grudnia 2024 r. musi zbierać dodatkowe informacje. W formularzu wypłaty on-chain przekłada się to na kilka pytań.

Pierwsze: czy adres docelowy to prywatny portfel, czy konto na innej giełdzie. Kolejne zależą od odpowiedzi. Jeżeli portfel nie należy do Ciebie, formularz poprosi o imię i nazwisko odbiorcy. Jeżeli wskazujesz konto na innej giełdzie, trzeba podać nazwę tej giełdy oraz imię i nazwisko, na które konto jest tam zarejestrowane. Podstawą wymogu, by dane nadawcy odpowiadały Twojej weryfikacji tożsamości, jest art. 14 ust. 6 rozporządzenia: dostawca ma sprawdzić dokładność informacji o inicjatorze przed wykonaniem transferu.

Powyżej równowartości 1 000 EUR — i przy wypłatach, i przy wpłatach — dochodzi potwierdzenie własności adresu. OKX realizuje je metodą znaną jako Satoshi test: platforma wskazuje losową kwotę, którą trzeba wysłać z portfela na podany adres, żeby wykazać, że rzeczywiście masz do niego dostęp. Na wykonanie tego kroku przewidziane jest okno 180 minut.

Trzy godziny brzmią jak dużo, dopóki nie trafi się na portfel sprzętowy zostawiony u rodziców albo na sieć zapchaną w środku hossy. Jeżeli mamy tu coś doradzić z pozycji redakcji, to jedno: to jest moment, w którym stara zasada małej transakcji testowej opłaca się podwójnie. Pierwszą wypłatę robisz na drobną kwotę, przechodzisz całą procedurę bez presji i dopiero wtedy zlecasz przelew, na którym Ci zależy. Ogólny przebieg wypłaty rozpisujemy krok po kroku w przewodniku o wypłacie środków z OKX; ten tekst dokłada do niego warstwę regulacyjną.

Wypłata na cudzy portfel i przelew na inną giełdę

Warto rozdzielić trzy sytuacje, bo formularz traktuje je inaczej.

Wypłata na własny adres niehostowany jest przypadkiem najprostszym: deklarujesz, że portfel jest Twój, a powyżej progu potwierdzasz to praktycznie.

Wypłata na portfel innej osoby wymaga podania jej imienia i nazwiska. Bywa to niewygodne przy rozliczeniach rodzinnych albo zwrocie pożyczki, ale z perspektywy przepisu jest to dokładnie ta informacja, która ma podróżować razem z transferem — nazwa Travel Rule wzięła się właśnie stąd.

Przelew na konto na innej giełdzie to wariant, w którym najłatwiej o pomyłkę. Nazwa musi być nazwą platformy, a imię i nazwisko — tym, na które tamto konto jest zarejestrowane. Konto założone na nazwisko sprzed zmiany albo z drugim imieniem wpisanym w innej kolejności to ta sama rozbieżność, o której była mowa wyżej, tyle że po drugiej stronie transferu.

Co się dzieje, kiedy danych zabraknie

OKX ujmuje to oszczędnie: jeżeli nie podasz potrzebnych szczegółów, transakcja może nie zostać przetworzona. Strona pomocy nie wspomina ani o karze, ani o blokadzie konta: opisany tam skutek to nieprzetworzone zlecenie.

Osobno opisana jest sytuacja przy wpłatach. Zanim krypto do Ciebie dotrze, giełda potrzebuje imienia i nazwiska nadawcy, a wpłaty mogą zostać zablokowane do czasu, aż wysyłająca giełda albo powiernik dostarczy wymagane informacje Travel Rule. To rozróżnienie warto zapamiętać, bo przy wpłacie z innej platformy część procedury dzieje się poza Twoim zasięgiem. Jeżeli przelew wisi, przyczyna bywa po stronie nadawcy, nie odbiorcy, a sprawdzenie tego zajmuje mniej czasu niż pisanie do wsparcia po ciemku.

Czego w tym tekście nie ma

Dwie luki zaznaczamy świadomie i mówimy wprost, skąd się biorą.

Pierwsza to polski kontekst instytucjonalny. Nie znaleźliśmy odrębnego stanowiska KNF poświęconego temu rozporządzeniu, więc nie piszemy, czego „wymaga KNF”. Rozporządzenie unijne obowiązuje bezpośrednio i to jego tekst jest tutaj podstawą.

Druga to alternatywne metody potwierdzania własności adresu. W branży używa się także podpisu kryptograficznego wiadomości kluczem prywatnym; czy OKX dopuszcza taką ścieżkę obok Satoshi testu, tego nie potwierdziliśmy — i dlatego nie twierdzimy ani że dopuszcza, ani że nie.

Nie podajemy też stawek prowizji ani limitów wypłat, bo to dane zmienne, które trzeba odczytać z własnego panelu. Numery artykułów i progi w tym tekście odnoszą się do stanu na wrzesień 2026 r.; przy sprawach spornych sięgaj do oryginalnego tekstu rozporządzenia i do komunikatów swojej platformy.

Częste pytania

Kryptoaktywa wiążą się z wysokim ryzykiem — możesz stracić całość zainwestowanych środków. Treść informacyjna — nie stanowi porady inwestycyjnej ani prawnej.