Czy Crypto.com jest bezpieczne? Żadna giełda nie jest wolna od ryzyka, ale Crypto.com działa w UE jako licencjonowany dostawca usług w zakresie kryptoaktywów: Foris DAX MT Limited ma zezwolenie MiCA wydane przez maltański organ MFSA. Licencja nakłada obowiązki m.in. w zakresie przechowywania środków i obsługi reklamacji, lecz nie gwarantuje ochrony depozytów jak w banku. O tym, czy Crypto.com jest bezpieczne dla Ciebie, w dużej mierze decydują ustawienia konta – poniżej znajdziesz listę kontrolną.
Kto świadczy usługi Polakom: podmiot prawny i licencja MiCA
Klienci z Polski zawierają umowę z Foris DAX MT Limited, spółką z siedzibą na Malcie. Crypto.com ogłosiło uzyskanie zezwolenia MiCA od Malta Financial Services Authority (MFSA) w styczniu 2025 r.; warunkiem było zrzeczenie się wcześniejszej licencji VFA. Od 12.02.2025 r. spółka świadczy usługi w innych państwach EOG w ramach paszportu – francuski AMF wpisał ją na swoją listę CASP z tą datą.
| Usługa w rozumieniu MiCA | Objęta zezwoleniem |
|---|---|
| Przechowywanie kryptoaktywów i administrowanie nimi w imieniu klientów | Tak |
| Wymiana kryptoaktywów na środki pieniężne | Tak |
| Wymiana kryptoaktywów na inne kryptoaktywa | Tak |
| Wykonywanie zleceń na rzecz klientów | Tak |
| Przyjmowanie i przekazywanie zleceń | Tak |
| Świadczenie usług transferu kryptoaktywów | Tak |
Status zweryfikujesz w rejestrze ESMA (rejestr CASP MiCA), w rejestrze MFSA oraz na liście AMF. Licencja MiCA nie oznacza gwarancji Bankowego Funduszu Gwarancyjnego – kryptoaktywa nie są depozytem bankowym.
Rozporządzenie MiCA obowiązuje w Polsce bezpośrednio, więc paszport maltańskiej licencji działa. Polska ustawa o rynku kryptoaktywów, która miała wskazać KNF jako organ nadzoru, została jednak do czerwca 2026 r. trzykrotnie zawetowana. Przed otwarciem konta sprawdź aktualny stan prac legislacyjnych i listę ostrzeżeń publicznych KNF.
Uwierzytelnianie dwuskładnikowe (2FA) i inne zabezpieczenia konta
Najważniejsze zabezpieczenie, które kontrolujesz sam, to 2FA – Crypto.com w swoich materiałach edukacyjnych nazywa je jednym z pierwszych kroków po założeniu konta. Druga warstwa to kod antyphishingowy, który pojawia się w prawdziwych e-mailach z Crypto.com i pozwala odróżnić je od podróbek. Trzecia – biała lista adresów wypłat.
Dlaczego 24 godziny blokady to zaleta
W styczniu 2022 r. nieuprawnione wypłaty dotknęły 483 kont; według relacji prasowych straty sięgnęły ok. 34 mln USD, a firma poinformowała, że zwróciła środki poszkodowanym. Po tym incydencie Crypto.com przeszło na nowy system 2FA i wprowadziło 24-godzinne opóźnienie dla wypłat na nowo dodane adresy z białej listy. To niewygodne, gdy chcesz szybko przesłać środki, ale daje Ci dobę na reakcję, jeśli ktoś przejmie dostęp do konta.
| Zabezpieczenie | Przed czym chroni | Czego nie załatwia |
|---|---|---|
| 2FA z aplikacją uwierzytelniającą | Logowanie z wykradzionym hasłem | Phishingu w czasie rzeczywistym, gdy sam podasz kod |
| Kod antyphishingowy | Fałszywe e-maile podszywające się pod serwis | Fałszywych SMS-ów i połączeń telefonicznych |
| Biała lista adresów + 24 h | Natychmiastowa wypłata na adres przestępcy | Przelewu na adres, który sam dodałeś pod presją |
| Kod dostępu / biometria w aplikacji | Dostęp osoby trzeciej do odblokowanego telefonu | Złośliwego oprogramowania na telefonie |
Przechowywanie środków (custody): co należy do Ciebie, a co do giełdy
Crypto.com to model powierniczy: kryptowaluty na koncie przechowuje spółka, a Ty masz roszczenie o ich wydanie. MiCA wymaga od dostawców m.in. oddzielenia aktywów klientów od własnych i prowadzenia rejestru pozycji każdego klienta. Crypto.com deklaruje dodatkowo przechowywanie środków w zimnych portfelach i publikację dowodu rezerw (proof of reserves) – to deklaracje firmy, których nie audytowaliśmy.
Zalety przechowywania na giełdzie
- Brak ryzyka zgubienia frazy odzyskiwania.
- Szybki handel i wypłata EUR.
- Obowiązki ochronne wynikające z MiCA i nadzór MFSA.
Ograniczenia
- Ryzyko kontrahenta: niewypłacalność, blokada konta, wstrzymanie wypłat.
- Brak gwarancji jak dla depozytów bankowych.
- Dostęp zależy od weryfikacji KYC i zasad zgodności.
Wyjątki: jeśli przechowujesz większą kwotę długoterminowo, rozważ portfel samodzielny (sprzętowy). Pamiętaj, że każda wypłata kosztuje opłatę sieciową – ich wysokość omawiamy w artykule o prowizjach i opłatach za wypłatę.
Reklamacje i spory: gdzie zgłosić problem
Według polityki obsługi reklamacji Foris DAX MT Limited reklamację można złożyć e-mailem do działu reklamacji, listownie na adres siedziby, przez czat lub formularz. Spółka potwierdza przyjęcie w ciągu 2 dni roboczych i odpowiada nie później niż w 15 dni roboczych; gdy to niemożliwe, informuje o przyczynie i przewidywanym terminie. Korespondencja może odbywać się w języku, w którym złożysz reklamację, jeśli jest to język usług w EOG – w razie rozbieżności rozstrzyga wersja angielska.
- Zbierz dowody.ID transakcji, daty, zrzuty ekranu, korespondencja z czatem.
- Złóż reklamację u Foris DAX MT.Opisz fakty i żądanie (np. zwrot kwoty). Zachowaj potwierdzenie przyjęcia.
- Odczekaj 15 dni roboczych.Brak odpowiedzi lub odmowa otwiera kolejny etap.
- Arbiter na Malcie.Pisemna skarga do Office of the Arbiter for Financial Services (OAFS) w Msida – organ orzekał już w sprawach przeciwko Foris DAX MT Limited.
- Pomoc w Polsce.W sporze transgranicznym możesz poprosić o wsparcie Europejskie Centrum Konsumenckie w Polsce.
Opinie użytkowników w mediach społecznościowych dotyczą często blokad konta w trakcie weryfikacji i czasu odpowiedzi czatu. Traktujemy je jako sygnał, a nie dowód – rozstrzygające są decyzje arbitra i odpowiedzi na reklamacje.
Lista kontrolna: ustawienia bezpieczeństwa przed pierwszą wpłatą
Lista została przygotowana na podstawie oficjalnych materiałów Crypto.com oraz dobrych praktyk bezpieczeństwa. Kliknij punkt, aby oznaczyć go jako wykonany – postęp zapisze się w Twojej przeglądarce.
Dostęp do konta
- Użyj unikalnego adresu e-mail, którego nie podajesz w innych serwisach.
- Ustaw długie, unikalne hasło z menedżera haseł.
- Włącz 2FA w aplikacji uwierzytelniającej (nie przez SMS, jeśli masz wybór).
- Zapisz kody zapasowe 2FA offline, poza telefonem.
- Ustaw kod dostępu i biometrię w aplikacji mobilnej.
Wypłaty i komunikacja
- Ustaw kod antyphishingowy i sprawdzaj go w każdym e-mailu.
- Włącz białą listę adresów wypłat i dodaj tylko własne portfele.
- Przed dodaniem adresu sprawdź sieć (np. ERC-20 vs inna) i wykonaj przelew testowy.
- Podłącz do wypłat EUR wyłącznie rachunek bankowy na swoje nazwisko.
- Nigdy nie podawaj kodów 2FA ani hasła – serwis o nie nie prosi.
Higiena i kontrola
- Sprawdź listę aktywnych sesji i urządzeń, wyloguj nieznane.
- Instaluj aplikację tylko z oficjalnego sklepu i zakładkę strony zapisz ręcznie.
- Zweryfikuj status licencji Foris DAX MT w rejestrze ESMA lub MFSA.
- Pobieraj co kwartał historię transakcji (przyda się też do PIT-38).
Kiedy wybrać inne rozwiązanie i na co zwrócić uwagę
Crypto.com nie będzie najlepszym wyborem, jeśli zależy Ci na wpłatach przelewem w złotówkach bez przewalutowania, na nadzorze polskiego organu albo na pełnej kontroli kluczy prywatnych. W takiej sytuacji rozważ:
- portfel samodzielny do długoterminowego przechowywania – kupujesz na giełdzie, przechowujesz u siebie;
- dostawcę z obsługą PLN (np. BLIK lub przelew złotówkowy), sprawdzając jego wpis w rejestrze ESMA;
- podział środków między kilka podmiotów, aby ograniczyć ryzyko kontrahenta.
Jeśli zostajesz przy Crypto.com, sprawdź jeszcze, czy wybierasz właściwy interfejs – różnice kosztowe i funkcjonalne opisujemy w przewodniku aplikacja czy Exchange.
Ustaw zabezpieczenia na oficjalnej stronie
Loguj się wyłącznie przez oficjalny adres – nie przez linki z wiadomości.
Link może być partnerski. Tylko dla pełnoletnich, tam gdzie usługa jest legalnie dostępna. Kryptoaktywa to aktywa wysokiego ryzyka; licencja nie chroni przed spadkiem cen.
Pytania o bezpieczeństwo Crypto.com
Czy środki na Crypto.com są objęte gwarancją jak w banku?
Nie. Kryptoaktywa nie są depozytem bankowym i nie obejmuje ich Bankowy Fundusz Gwarancyjny. MiCA nakłada obowiązki ochrony aktywów klientów, ale nie jest systemem gwarantowania depozytów.
Czy KNF nadzoruje Crypto.com?
Nadzór nad Foris DAX MT Limited sprawuje maltański MFSA, który wydał zezwolenie MiCA. Usługi w Polsce świadczone są w ramach paszportu.
Czy Crypto.com było kiedyś zhakowane?
Tak – w styczniu 2022 r. doszło do nieuprawnionych wypłat z 483 kont. Firma poinformowała o zwrocie środków i wprowadziła m.in. nowy system 2FA oraz 24-godzinne opóźnienie dla nowych adresów.
Co zrobić, gdy konto zostanie zablokowane?
Skontaktuj się przez czat, a jeśli problem nie zostanie rozwiązany, złóż formalną reklamację. Po 15 dniach roboczych możesz skierować sprawę do arbitra na Malcie.