KYC nélküli kriptotőzsde 2026-ban: van legális út az EU-ban?

Engedélyes formában nincs. 2026. július 1-jével lejárt a MiCA (az EU kriptoszabályozása) átmeneti ideje, azóta az Európai Unióban csak engedéllyel működő kriptoszolgáltató kínálhat szolgáltatást, és az engedélyes szolgáltató mindig azonosít. Az európai értékpapír-piaci felügyelet (ESMA) 2026. június 23-i nyilatkozata szerint az EU-n kívüli szolgáltató uniós ügyfelet meg sem kereshet, és csak akkor szolgálhatja ki, ha az ügyfél kizárólag a saját kezdeményezésére fordul hozzá.

Az azonosítást (KYC) nem maga a MiCA írja elő, hanem a pénzmosás elleni szabályok. Az engedélyes szolgáltató ezek kötelezettje, ezért kéri el a személyazonosságod igazolását. Hogy mit jelent pontosan a KYC, a KYC-ről szóló ismertetőnkben olvashatod.

A keret közben szigorodik. A 2024. december 30. óta alkalmazott utalási szabály (travel rule) szerint két szolgáltató közötti minden kriptoutaláshoz csatolni kell a küldő és a fogadó adatait, összeghatár nélkül. 2027. július 10-től pedig az új uniós pénzmosási rendelet (AMLR) közvetlenül kimondja: engedélyes szolgáltató anonim kriptoszámlát, és anonimitást fokozó coinokra épülő számlát sem vezethet.

Nincs védőháló. Az ESMA szerint az engedély nélküli szolgáltatók ügyfelei kívül esnek a MiCA védelmén, az ügyfélvagyon védelmét is beleértve. A hatóság azt tanácsolja, hogy aki ilyen helyen tart kriptót, vigye át engedélyes szolgáltatóhoz vagy saját tárcába.

A „nincs KYC” állapot bármikor megszűnhet. A KuCoin 2023-ban vezette be a kötelező azonosítást, 2025 januárjában pedig az üzemeltető cége az Egyesült Államokban bűnösnek vallotta magát engedély nélküli pénzküldő tevékenység miatt, és nagyjából 297 millió dollár bírságot és vagyonelkobzást vállalt. Ha egy ilyen hely utólag kér igazolást, a pénzed kivétele elakadhat, amíg azonosítod magad.

Hatósági lefoglalásnál a pénz ott ragadhat. 2025 márciusában amerikai, német és finn hatóságok lefoglalták a Garantex orosz tőzsde domainjeit és szervereit, nagyjából 26 millió dollárnyi kriptót befagyasztottak, az ügyféladatbázis a kezükbe került, és két üzemeltető ellen vádat emeltek. Áprilisban a német hatóságok egy azonosítást nem kérő váltó szervereit és mintegy 34 millió euró kriptót foglaltak le.

A KYC hiánya így nem jelent sem anonimitást, sem védelmet. Az engedélyes szolgáltatónál ezzel szemben a MiCA ügyfélvagyon-védelmi szabályai érvényesek.

A jó hír, hogy a szabályok mellett is te rendelkezhetsz a coinjaid felett. Azonosítás ott kell, ahol engedélyes szolgáltatót használsz (vásárlás, eladás, tőzsdei számla), a saját tárcás tárolás viszont a te dolgod. A tőzsdék oldalunkon egymás mellett hasonlíthatod össze a szolgáltatókat, az engedélyt pedig mindig ellenőrizd az ESMA nyilvántartásában is.

Ez a felállás legális, és a vagyonod felett te rendelkezel:

1. Vásárlás engedélyes tőzsdén. Azonosítod magad, és a pénzedre az uniós ügyfélvagyon-védelmi szabályok vonatkoznak. Hogy egy tőzsdének van-e engedélye, az ESMA nyilvántartásában és az MNB oldalán ellenőrizheted.
2. Tárolás saját tárcában. A saját tárcát az ESMA is lehetőségként említi, és tőzsde vagy szolgáltató nem fagyaszthatja be. A választáshoz a kriptotárcás összehasonlításunk segít.
3. Kiutalás a saját címedre. 1 000 euró felett a tőzsde ellenőrzi, hogy a cím a tiéd-e. Ez nem tiltás, csak dokumentálás.
4. Óvatosan a DEX-szel. A decentralizált tőzsde (DEX) közvetítő nélkül működik. A teljesen decentralizált, közvetítő nélküli szolgáltatás a MiCA hatályán kívül esik, de a határ nincs pontosan meghatározva. A decentralizált tőzsdékről külön írtunk.

Ha saját tárcát használsz, a seedphrase-t (a helyreállító szavakat) soha senkinek ne add ki: aki ismeri, hozzáfér a pénzedhez.

Önmagában jelenleg nem. 2025 végén Magyarországon bevezették a kriptoátváltások kötelező validálását, és hozzá két új bűncselekmény-típust, ám az Országgyűlés 2026. július 28-án megszavazta ezek eltörlését (2026. évi XXXVIII. törvény), és 2026 augusztusa óta nincsenek hatályban. A mérce az uniós engedély: 2026. július 20-án a CoinCash kapta meg az MNB-től az első hazai engedélyt. A részleteket a magyar kriptoszabályozásról szóló cikkünk foglalja össze.

Adózni viszont kell. A kriptós jövedelem után 15 százalék szja-t kell fizetni (Szja tv. 67/C. §), és a törvény nem nézi, hol érted el: a KYC nélküli helyen szerzett nyereség ugyanúgy adóköteles. Adó akkor keletkezhet, ha a kriptóért pénzt, árut vagy szolgáltatást kapsz, a bevallás határideje a következő év május 20. Az alapokat az adózási összefoglalónk írja le.

Az átláthatóság nő. 2026. január 1. óta az uniós DAC8 szabály (az adóadatok cseréje kriptóra) alapján a kriptoszolgáltatók adóügyi adatot gyűjtenek az ügyfeleikről, a meglévő ügyfelektől legkésőbb 2027. január 1-jéig kérnek nyilatkozatot, a tagállamok pedig 2027-ben cserélnek először adatot.