Firma, która przyjmuje płatności stablecoinowe, wchodzi w obszar AML i KYC — nawet jeśli nie wymienia krypto dla klientów. W Polsce i UE pytanie nie brzmi „czy w ogóle muszę”, tylko jak udokumentować identyfikację kontrahenta, monitoring transakcji i procedury wewnętrzne. Ten poradnik daje praktyczne minimum dla JDG, spółek i e-commerce w 2026.
Cel: mieć proces, który da się obronić przed księgową, bankiem, partnerem B2B i — w razie potrzeby — kontrolą, bez budowania „banku w Excelu od zera”.
Czy przyjmowanie USDC wymaga procedur AML?
Tak. W praktyce każdy przedsiębiorca przyjmujący stablecoiny za własne usługi lub towary powinien mieć podstawowe procedury przeciwdziałania praniu pieniędzy. Nie musisz od razu wdrażać systemu bankowego, ale musisz:
- identyfikować kontrahenta przy wyższych kwotach lub podejrzanych transakcjach,
- dokumentować wpłatę (hash TX, portfel, kwota, data, kurs PLN, faktura),
- mieć procedurę na transakcje nietypowe,
- nie akceptować anonimowych dużych płatności B2B „bez pytań”.
Samo przyjmowanie stablecoinów nie wymaga automatycznie licencji CASP, o ile nie świadczysz usług krypto dla osób trzecich. Inaczej: jesteś sprzedawcą usług/towarów, nie giełdą. Granice modelu: MiCA a stablecoiny.
AML vs KYC — co to znaczy w firmie?
AML (Anti-Money Laundering) to cały system: polityka, progi, rejestr, monitoring, eskalacja, osoba odpowiedzialna, przegląd okresowy.
KYC (Know Your Customer) to konkretny krok: poznanie klienta — imię/firma, NIP, adres, e-mail, czasem dokument tożsamości lub weryfikacja w KRS/CEIDG/VAT ID.
W stablecoinach KYC wygląda inaczej niż w banku: zamiast numeru konta masz adres portfela i hash transakcji. Procedura musi to uwzględniać — inaczej nie spinasz płatności z fakturą.
AML a MiCA — dwa różne tematy
Częsty błąd: „skoro jest MiCA, AML mam z głowy” albo odwrotnie.
- MiCA — ramy rynku krypto (emitenci, CASP, standardy tokenów),
- AML — Twoje obowiązki przy realnych przepływach pieniężnych / wartości.
Możesz mieć świetny wybór USDC zgodny z kierunkiem UE i jednocześnie fatalny brak rejestru TX. Oba tematy trzeba domknąć. Wybór tokena: USDC vs USDT.
Praktyczne progi identyfikacji (orientacyjne)
Ustal progi wewnętrzne i zapisz w procedurze (dostosuj do branży i ryzyka):
- Do 1 000 PLN ekwiwalentu — minimum: imię/nazwa, e-mail, numer faktury, hash TX
- 1 000–15 000 PLN — dane firmy (NIP, adres), weryfikacja przy pierwszej transakcji
- Powyżej 15 000 PLN — pełniejsza weryfikacja, umowa, pytanie o źródło środków przy ryzyku
- B2B zagranica — zawsze weryfikuj kontrahenta (rejestr firm, VAT ID, strona, LinkedIn/umowa)
Progi są orientacyjne. Przy wysokim wolumenie, marketplace albo modelach agencyjnych skonsultuj prawnika / doradcę AML — nie kopiuj progu 1:1 z bloga.
Co zapisać przy każdej wpłacie stablecoin?
Minimalny rejestr (arkusz, CRM, ERP):
- Data i godzina potwierdzenia on-chain
- Hash TX + link do eksploratora (Basescan, Etherscan, Solscan…)
- Token i sieć (np. USDC na Base) — sieć jest krytyczna
- Kwota w tokenie + kurs PLN + źródło kursu
- Adres nadawcy i odbiorcy (firmowy)
- Numer faktury / zamówienia
- Dane kontrahenta (firma, NIP, e-mail, kraj)
- Osoba zatwierdzająca w Twojej firmie
- Status: oczekuje / potwierdzona / zaksięgowana / wstrzymana
- Notatka o red flags (jeśli były)
Ten rejestr spina AML z księgowością: księgowość i podatki od stablecoinów.
Czerwone flagi — kiedy wstrzymać transakcję
- Klient nie chce podać danych przy wysokiej kwocie
- Wiele wpłat tuż pod progiem identyfikacji (structuring)
- Portfel powiązany z mixerem / znanym ryzykiem (scoringu on-chain)
- Płatność z jurysdykcji sankcyjnej lub wysokiego ryzyka
- Prośba o zwrot na inny portfel niż źródłowy bez sensu biznesowego
- Brak powiązania z fakturą (zła kwota, zła sieć, „pomyłka” co chwilę)
- Presja: „wyślijcie towar zanim potwierdzicie TX”
- Nowy klient + bardzo duża pierwsza wpłata + nietypowy produkt
Przy fladze: nie realizuj usługi automatycznie. Zatrzymaj, dopytaj, eskaluj. Lepiej opóźnić niż wpuścić problem.
AML w e-commerce, u freelancera i w B2B
E-commerce: progi KYC przy wyższych koszykach, rejestr zamówień krypto, regulamin, polityka zwrotów. Zobacz: stablecoiny w e-commerce.
Freelancer (JDG): identyfikacja klienta zagranicznego, faktura, hash TX, ewidencja PLN. Zobacz: stablecoiny dla freelancerów.
B2B / usługi: umowa, NIP, weryfikacja firmy, portfel firmowy. Zobacz: stablecoiny dla firm.
Narzędzia wspierające AML on-chain
- Eksploratory blockchain — historia adresu, pierwsze transakcje, tagi społeczności
- Usługi scoringu ryzyka (Chainalysis, Elliptic, TRM i podobne — często w bramkach)
- Bramki płatności krypto z wbudowanym screeningiem
- Własny whitelist stałych kontrahentów (adres + firma)
Mała firma: start od ręcznej weryfikacji + Excel/CRM. Przy skali: bramka lub narzędzie scoringu. Nie kupuj enterprise AML „na zapas”, jeśli robisz 3 faktury miesięcznie — kup proces.
Procedura AML — szablon na 1 stronę
- Cel — zapobieganie praniu pieniędzy przy płatnościach stablecoinowych
- Zakres — USDC, USDT, PYUSD i inne tokeny z whitelisty
- Progi KYC — jak wyżej (Twoje liczby)
- Rejestr transakcji — pola obowiązkowe
- Red flags — lista + eskalacja (kto decyduje)
- Osoba odpowiedzialna — właściciel / CFO / delegat
- Retencja dokumentów — jak długo trzymasz dowody
- Przegląd — co 12 miesięcy lub po incydencie
Procedurę dołącz do dokumentacji firmowej. Przy due diligence inwestora lub większego klienta to realny plus.
Zwroty, chargebacki i „pomyłki sieci”
On-chain nie ma chargebacku kartowego. To obniża fraud kartowy, ale:
- zwrot rób na ten sam adres (o ile bezpiecznie),
- udokumentuj powód zwrotu,
- pomyłka sieci (ETH vs Base vs Solana) często = strata nieodwracalna — stąd jasna instrukcja przed płatnością.
UX i instrukcja to też element zarządzania ryzykiem AML/operacyjnym.
Najczęstsze błędy firm
- „To tylko USDC, AML mnie nie dotyczy”
- Jeden portfel firmowy i prywatny
- Brak hash TX w CRM / przy fakturze
- Wpłaty bez powiązania z zamówieniem
- Brak progu i procedury na B2B zagranicę
- Akceptowanie „wszystkich sieci”, bo wygodniej
- Poleganie w 100% na bramce bez własnej polityki
Checklist AML przed pierwszą wpłatą USDC
- Procedura 1-stronicowa spisana
- Progi KYC ustalone
- Rejestr TX gotowy
- Portfel firmowy oddzielony
- Whitelist token + sieć
- Osoba odpowiedzialna wskazana
- Szablon maila do klienta: jak płacić (token/sieć/adres)
- Test 5–10 USDC end-to-end
Wdrożenie całości procesu: jak wdrożyć płatności stablecoinowe.
Umów konsultację AML + stablecoiny
StableFlow pomaga zaprojektować procedury AML/KYC pod realny model (JDG, spółka, sklep) — od prostego rejestru po wybór bramki. Konsultacja od 300 PLN netto.
667 85 40 67 · Kontakt · Cennik · Usługi
FAQ: AML i KYC przy stablecoinach
Czy JDG musi mieć procedurę AML przy USDC?
Tak — w praktyce każdy przedsiębiorca przyjmujący stablecoiny powinien mieć podstawową dokumentację i identyfikację kontrahentów przy wyższych kwotach lub ryzyku.
Czy potrzebuję licencji, żeby przyjmować stablecoiny?
Samo przyjmowanie zapłaty za własne usługi zwykle nie wymaga CASP. Wymaga AML i prawidłowej księgowości. Nietypowe modele (escrow, marketplace) oceniamy osobno.
Czy mogę polegać tylko na bramce płatności?
Bramka przejmuje część screeningu, ale Ty odpowiadasz za faktury, rejestr, politykę i decyzje przy red flags.
Czy muszę sprawdzać każdy portfel w Chainalysis?
Nie od pierwszej faktury na 200 USDC. Przy skali i wyższym ryzyku — tak, warto narzędzie lub bramkę ze scoringiem.
Co z RODO przy KYC?
Dane kontrahenta przetwarzasz na podstawie umowy / prawnie uzasadnionego interesu / obowiązku prawnego — w praktyce: zbieraj minimum potrzebne, chroń dostęp, nie trzymaj skanów „na zapas” bez celu.