Crypto-Asset Reporting Framework (CARF): czym jest i jak zmieni globalne rozliczanie podatków od kryptoaktywów

Gwałtowny rozwój rynku kryptowalut – którego łączna kapitalizacja na początku 2025 r. sięgnęła 2,6 bln dol. – obnażył poważne luki w egzekwowaniu podatków i przejrzystości finansowej na świecie.

W przeciwieństwie do tradycyjnego systemu bankowego, w którym instytucje finansowe pełnią funkcję wiarygodnych pośredników raportujących, kryptoaktywa mogą być przesyłane peer‑to‑peer ponad granicami, bez centralnego nadzoru. Tworzy to regulacyjną „szarą strefę”. Szacunki Międzynarodowego Funduszu Walutowego wskazują, że unikanie opodatkowania z wykorzystaniem kryptowalut kosztuje rządy łącznie 15–20 mld dol. rocznie, a wraz ze wzrostem adopcji kwota ta dalej rośnie.

Aby odpowiedzieć na to wyzwanie, Organizacja Współpracy Gospodarczej i Rozwoju (OECD) opracowała Crypto-Asset Reporting Framework (CARF) – przełomowy, globalny standard mający umożliwić automatyczną wymianę informacji podatkowych pomiędzy jurysdykcjami. System ma ruszyć operacyjnie w 2027 r. i będzie kamieniem milowym w tym, jak państwa monitorują i regulują transakcje kryptowalutowe, de facto włączając zdecentralizowane finanse w międzynarodowy reżim zgodności podatkowej.

CARF wyrasta z przekonania, że dotychczasowe mechanizmy przejrzystości podatkowej – przede wszystkim wprowadzony w 2014 r. Common Reporting Standard (CRS) – nie były projektowane z myślą o specyfice aktywów opartych na technologii blockchain. Choć CRS skutecznie ograniczył skalę ukrywania dochodów za granicą poprzez automatyczną wymianę informacji między tradycyjnymi instytucjami finansowymi, okazał się niewystarczający wobec kryptowalut i platform DeFi.

Do przyspieszenia prac nad CARF przyczyniło się kilka kluczowych wydarzeń:

• Śledztwo Pandora Papers z 2021 r. ujawniło, jak zamożne osoby ukrywały majątek w strukturach offshore, podkreślając konieczność zwiększenia przejrzystości finansowej.
• Badanie OECD z 2022 r. wykazało, że 67% użytkowników kryptowalut nie ma pewności co do swoich obowiązków podatkowych, a 42% ankietowanych administracji podatkowych deklaruje bardzo ograniczoną widoczność transakcji krypto.
• Grupa Specjalna ds. Przeciwdziałania Praniu Pieniędzy (FATF) w październiku 2021 r. wydała zaktualizowane wytyczne dotyczące aktywów wirtualnych, rekomendując zaostrzenie wymogów należytej staranności wobec dostawców usług krypto.

CARF jest efektem skoordynowanej pracy 38 państw członkowskich OECD oraz szeregu dodatkowych jurysdykcji partnerskich, zmierzającej do ustanowienia spójnych, globalnych standardów. Ramy nie tworzą całkowicie nowego systemu, lecz zostały zbudowane na istniejących rozwiązaniach, tak aby harmonizować regulacje, ograniczać obciążenia compliance dla rynku i jednocześnie maksymalizować przejrzystość podatkową.

Ramy realizują dwa kluczowe cele:

1. Domknięcie luk umożliwiających unikanie opodatkowania poprzez zapewnienie, że zyski z inwestycji w krypto są prawidłowo raportowane i opodatkowane.
2. Ustandaryzowanie wymogów w różnych jurysdykcjach, aby ograniczyć rozdrobnienie regulacji i koszty zgodności dla legalnie działających podmiotów.

Szeroki zasięg: jakie aktywa i podmioty obejmuje CARF

CARF obejmuje zdecydowaną większość cyfrowych form wartości wykorzystujących technologię rozproszonych rejestrów (DLT). Ramy stosują się w szczególności do następujących kategorii aktywów:

Raportowalne kryptoaktywa:

• Kryptowaluty: Bitcoin, Ethereum i inne tokeny płatnicze (ok. 83% rynku pod względem wolumenu).
• Stablecoiny: Tether, USD Coin i inne aktywa powiązane z walutami fiducjarnymi, których kapitalizacja w 2024 r. przekroczyła 225 mld dol.
• Tokeny zarządcze (governance): aktywa dające prawa głosu w zdecentralizowanych autonomicznych organizacjach (DAO).
• Tokeny użytkowe (utility): cyfrowe aktywa zapewniające dostęp do określonych produktów lub usług.
• Wybrane NFT: niewymienialne tokeny pełniące funkcje inwestycyjne lub płatnicze, a nie wyłącznie kolekcjonerskie.

Aktywa już raportowane w ramach CRS – jak tokenizowane tradycyjne papiery wartościowe – są wprost wyłączone, by uniknąć podwójnych obowiązków raportowych. OECD szacuje, że CARF obejmie ok. 95% globalnego wolumenu transakcji na kryptoaktywach.

Podmioty raportujące

Ramy nakładają obowiązki na firmy ułatwiające wymianę i transfer kryptoaktywów, w tym:

• Scentralizowane giełdy (CEX): platformy takie jak Coinbase, Binance czy Kraken, które w 2024 r. obsłużyły ponad 14 bln dol. obrotu.
• Zdecentralizowane giełdy (DEX): m.in. Uniswap, dYdX i inne protokoły, przez które w 2024 r. przeszło ponad 2 bln dol. transakcji on‑chain.
• Powierniczy dostawcy portfeli: usługi przechowujące klucze prywatne w imieniu użytkowników.
• Brokerzy i animatorzy rynku: podmioty realizujące zlecenia lub dostarczające płynność dla kryptoaktywów.
• Dostawcy usług płatniczych: firmy umożliwiające rozliczanie płatności w kryptowalutach.

Istotną cechą CARF jest podejście do zdecentralizowanych finansów. W pełni peer‑to‑peer transakcje między portfelami własnymi (self‑hosted) pozostają poza bezpośrednim obowiązkiem raportowania – odpowiadają za ok. 21% wolumenu transferów. Jednak każdy pośrednik ułatwiający takie operacje staje się podmiotem raportującym. Dane firmy analitycznej Chainalysis wskazują, że ok. 79% wartości transferów krypto ma w pewnym momencie kontakt z regulowanym podmiotem, co sprawia, że większość transakcji trafi pod reżim CARF.

Rozbudowane obowiązki raportowe

Zgodnie z CARF podmioty raportujące muszą co roku gromadzić i przekazywać do administracji podatkowej szczegółowe dane. Informacje te będą następnie automatycznie wymieniane między uczestniczącymi państwami, dając bezprecedensowy wgląd w transgraniczną aktywność krypto.

Zakres wymaganych danych

1. Identyfikacja użytkownika:

   • imię i nazwisko oraz data urodzenia,
   • adres zamieszkania i wszystkie właściwe jurysdykcje podatkowe,
   • numery identyfikacji podatkowej (TIN) dla każdej jurysdykcji,
   • dane identyfikacyjne podmiotu dla klientów korporacyjnych, w tym informacje o beneficjentach rzeczywistych.

2. Szczegóły transakcji:

   • znacznik czasu transakcji (z dokładnością do minuty),
   • rodzaj operacji (kupno, sprzedaż, wymiana, transfer),
   • ilości w ujęciu zarówno krypto, jak i fiat,
   • adresy portfeli nadawcy i odbiorcy,
   • dane o jurysdykcjach dla transferów transgranicznych.

3. Informacje o aktywie:

   • konkretny rodzaj kryptoaktywa,
   • wartość godziwa w momencie transakcji,
   • koszt nabycia, o ile jest dostępny (do wyliczenia zysków kapitałowych).

Analiza zakresu raportowania w CARF pokazuje, że podmioty muszą wykazywać cztery główne kategorie transakcji:

• wymiany między kryptoaktywami a walutami fiducjarnymi (ok. 91% wolumenu obrotu),
• wymiany między różnymi kryptoaktywami (ok. 7% wolumenu),
• płatności detaliczne ponad określonymi progami,
• transfery raportowalnych kryptoaktywów.

Przewidziano progi de minimis, aby ograniczyć obciążenia administracyjne przy zachowaniu integralności systemu podatkowego. Konkretny poziom progów zostanie określony na etapie wdrożeń krajowych, jednak OECD rekomenduje zwolnienie transakcji detalicznych poniżej 50 tys. euro rocznie (liczonych łącznie). Potencjalnie wyłączy to ok. 83% indywidualnych użytkowników, jednocześnie obejmując raportowaniem ok. 94% wartości obrotu.

Globalny harmonogram wdrożenia i stan adopcji

OECD przyjęła etapowy model wprowadzania CARF:

• 2023: finalizacja ram i publikacja wytycznych technicznych,
• 2024–2025: implementacja przepisów w prawie krajowym (w toku),
• 2026: rozpoczęcie pierwszego okresu raportowego,
• 2027: pierwsza automatyczna wymiana informacji między administracjami podatkowymi.

Na maj 2025 r. 48 jurysdykcji oficjalnie zadeklarowało wdrożenie CARF, reprezentując ponad 92% globalnego wolumenu handlu krypto. Wśród kluczowych uczestników są m.in.:

• Unia Europejska: wszystkie 27 państw członkowskich przez dyrektywę DAC8 (przyjętą w marcu 2024 r.),
• Wielka Brytania: przepisy włączone do Finance Act 2024,
• Singapur: nowelizacja Income Tax Act przyjęta w grudniu 2024 r.,
• Korea Południowa: zmiany w Special Financial Information Law z lutego 2025 r.,
• Indie: projekt Finance Bill 2025 wprowadzający sekcję 285BAA.

Ramy zostały poparte przez państwa G20, co sygnalizuje silne polityczne zaplecze w największych gospodarkach. W Stanach Zjednoczonych wdrożenie wciąż zależy od decyzji Kongresu, choć przedstawiciele Departamentu Skarbu wyrażają poparcie dla podstawowych założeń CARF.

Sytuacja w gospodarkach rozwijających się jest zróżnicowana. Część wschodzących rynków G20 – m.in. Brazylia, Indonezja i RPA – zadeklarowała implementację, jednak wiele państw o niższych dochodach zmaga się z ograniczeniami instytucjonalnymi i technicznymi. Aby zmniejszyć tę lukę, OECD uruchomiła programy pomocy technicznej i do 2025 r. wspiera 12 krajów rozwijających się we wdrażaniu ram.

Wyzwania techniczne we wdrożeniu

Ambitny zasięg CARF przekłada się na istotne wyzwania technologiczne, zarówno dla administracji podatkowych, jak i dla branży.

Weryfikacja tożsamości i przypisanie portfeli

Kluczowym problemem w raportowaniu krypto jest powiązanie transakcji on‑chain z rzeczywistymi osobami. Scentralizowane giełdy mogą stosować procedury Know Your Customer (KYC), ale operacje z udziałem portfeli własnych utrudniają przypisanie transakcji do konkretnego podatnika. Według badań Cambridge Centre for Alternative Finance ok. 21% posiadaczy krypto korzysta głównie z portfeli niepowierniczych, co ogranicza przejrzystość.

W odpowiedzi CARF wprowadza wymóg tzw. „travel rule”, zgodnie z którym podmioty raportujące muszą rejestrować dane odbiorcy przy transferach na zewnętrzne portfele. Rozwiązanie to nawiązuje do zalecenia 16 FATF, choć jego wdrożenie pozostaje technicznie złożone. Rozwiązania branżowe, takie jak Travel Rule Information Sharing Alliance (TRISA) czy protokół OpenVASP, zyskały akceptację ok. 72% największych giełd na świecie (stan na 2024 r.).

Spójna wycena aktywów

Kolejnym istotnym wyzwaniem jest wiarygodna wycena kryptoaktywów, z uwagi na:

• rozbieżności cen na poszczególnych giełdach (sięgające niekiedy ponad 5%),
• wysoką zmienność (część aktywów notuje wahania >15% dziennie),
• ograniczoną płynność w przypadku wybranych tokenów.

CARF rekomenduje stosowanie wolumenowo ważonej średniej ceny z regulowanych giełd, choć rozwiązanie to nie zawsze odzwierciedla pełen obraz ekonomiczny danej transakcji. okolicznościach. Z analizy Chainalysis wynika, że różnice kursowe między giełdami mogą prowadzić do rozbieżności wyceny sięgających ponad 7 mld dol. rocznie w skali całego rynku.

Standardy techniczne wymiany danych

Aby umożliwić płynny obieg informacji, CARF wprowadza zunifikowane, elektroniczne formaty oparte na XML Schema. OECD w październiku 2024 r. opublikowała Crypto-Asset Reporting Framework XML Schema (CARF XML Schema), definiując m.in.:

• wymogi dotyczące struktury danych,
• reguły walidacji,
• standardy szyfrowania,
• procedury obsługi błędów.

Wstępne testy przeprowadzone między państwami UE wykazały 92‑proc. wskaźnik poprawnej walidacji danych, przy czym w pilotażowych transferach transgranicznych odnotowano wyraźnie wyższe odsetki błędów.

Wpływ gospodarczy na rynek kryptowalut

Wejście w życie CARF to punkt zwrotny dla branży krypto: przyspiesza jej włączanie w regulowany system finansowy, jednocześnie generując istotne koszty dostosowawcze.

Koszty zgodności i restrukturyzacja rynku

Dla dostawców usług krypto wdrożenie wymogów CARF oznacza konieczność poważnych nakładów na:

• infrastrukturę technologiczną – modernizację systemów do śledzenia i raportowania transakcji,
• zasoby kadrowe – zatrudnienie specjalistów ds. compliance i prawników,
• zarządzanie danymi – wdrożenie bezpiecznych rozwiązań przechowywania informacji o użytkownikach.

Z szacunków Forrester Research wynika, że duże giełdy wydadzą na systemy zgodności z CARF od 3 do 7 mln dol. każda, natomiast mniejsze platformy od 500 tys. do 1,5 mln dol. Taka struktura kosztów może przyspieszyć konsolidację branży, bo mniejsze podmioty będą mieć trudności z ich absorpcją.

Pierwsze oznaki tego procesu są już widoczne:

• liczba aktywnych giełd spadła w 2024 r. o 12%,
• wartość transakcji fuzji i przejęć w segmencie krypto wzrosła o 34% r/r,
• kilku regionalnych operatorów zapowiedziało wyjście z wybranych rynków, powołując się na rosnącą złożoność regulacyjną.

Impuls do adopcji instytucjonalnej

Paradoksalnie, choć CARF podnosi obciążenia regulacyjne, jednocześnie usuwa część niepewności, która do tej pory zniechęcała inwestorów instytucjonalnych. Jasne zasady raportowania zapewniają poziom przejrzystości, jakiego tradycyjne instytucje finansowe oczekują od rynku aktywów cyfrowych.

Widać to w ostatnich wydarzeniach rynkowych:

• w lutym 2025 r. BlackRock uruchomił tokenizowany fundusz obligacji, po czym podobne produkty zaprezentowały Vanguard i Fidelity,
• Goldman Sachs oraz JPMorgan rozszerzyły ofertę usług prime brokerage w obszarze krypto pod koniec 2024 r.,
• udział instytucji w podaży Bitcoina wzrósł z 8% do 14% w latach 2023–2025.

W badaniu PwC 68% inwestorów instytucjonalnych wskazało „poprawę przejrzystości regulacyjnej” jako kluczowy czynnik decyzji o zwiększeniu ekspozycji na kryptowaluty.

Doświadczenie użytkownika i ochrona prywatności

Dla inwestorów indywidualnych wdrożenie CARF oznacza napięcie między wymogami podatkowymi a oczekiwaniami w zakresie prywatności. Pseudonimowy charakter transakcji blockchain – dotąd postrzegany przez wielu jako jedna z głównych zalet – zostaje istotnie ograniczony przez nowy reżim raportowania.

Najnowsze badania konsumenckie pokazują podzielone opinie:

• 61% użytkowników popiera standaryzację raportowania jako ułatwienie rozliczeń podatkowych,
• 57% wyraża obawy przed zakresem dostępu państwa do danych transakcyjnych,
• 42% deklaruje, że prawdopodobnie zwiększy korzystanie z technologii wzmacniających prywatność.

Wyniki te sugerują możliwe zmiany zachowań, w tym rosnące zainteresowanie kryptowalutami prywatnościowymi, usługami mieszania (mixers) oraz zdecentralizowanymi giełdami. Skuteczność takich strategii omijania nadzoru może jednak maleć wraz z upowszechnianiem CARF i rozwojem narzędzi analitycznych.

Jak chronić się przed socjotechniką w świecie krypto

Wdrożenie CARF zbiega się w czasie z alarmującym wzrostem liczby ataków socjotechnicznych wymierzonych w posiadaczy kryptowalut. Z danych Chainalysis wynika, że oszustwa i kradzieże krypto przyniosły w 2024 r. straty przekraczające 10,3 mld dol., z czego ok. 67% incydentów opierało się na technikach inżynierii społecznej.

Wraz z obowiązkowym raportowaniem i gromadzeniem większych wolumenów danych osobowych przez platformy krypto, ryzyko incydentów bezpieczeństwa może dodatkowo rosnąć. Oto kluczowe zasady ochrony przed socjotechniką w nowym otoczeniu regulacyjnym:

1. Rygorystycznie weryfikuj wszelką korespondencję

Zaawansowane kampanie phishingowe często podszywają się pod instytucje publiczne (w tym administrację podatkową) lub giełdy, żądając danych „w związku z wymogami CARF”.

Podstawowe zasady:

• każdą prośbę o dane weryfikuj niezależnie, korzystając z oficjalnych kanałów kontaktu,
• nie klikaj linków w e‑mailach i wiadomościach rzekomo pochodzących od giełd czy organów podatkowych,
• pamiętaj, że urzędy skarbowe wyjątkowo rzadko inicjują kontakt mailowy w sprawach wrażliwych,
• korzystaj wyłącznie z oficjalnych stron, wpisując adres URL ręcznie, zamiast używać linków.

2. Włącz uwierzytelnianie wieloskładnikowe (MFA)

Silne uwierzytelnianie jest kluczową linią obrony przed przejęciem kont, zwłaszcza gdy rośnie wartość danych oraz środków zgromadzonych na platformach.

Praktyczne działania:

• preferuj sprzętowe klucze bezpieczeństwa (np. YubiKey) zamiast kodów SMS,
• gdy nie masz dostępu do klucza sprzętowego, wybierz aplikacje uwierzytelniające zamiast potwierdzeń mailowych,
• włącz MFA zarówno na kontach giełdowych, jak i na adresach e‑mail powiązanych z platformami krypto,
• regularnie przeglądaj listę połączonych aplikacji i cofaj zbędne uprawnienia.

3. Segmentuj swoje portfele

Rozdzielenie aktywów na kilka portfeli ogranicza skalę strat w przypadku kompromitacji jednego z nich.

Sprawdzone praktyki:

• prowadź osobne portfele do tradingu, długoterminowego przechowywania i codziennych płatności,
• przechowuj znaczące kwoty w portfelach sprzętowych (obecnie korzysta z nich jedynie ok. 23% posiadaczy krypto, mimo że zapewniają znacznie wyższy poziom bezpieczeństwa),
• rozważ portfele multisignature, wymagające więcej niż jednej autoryzacji transakcji,
• nigdy nie przechowuj fraz seed w formie cyfrowej ani w chmurze.

4. Krytycznie oceniaj „okazje inwestycyjne”

Wraz z zaostrzeniem regulacji proliferują oferty inwestycyjne obiecujące „korzyści podatkowe” czy wręcz „wyłączenie spod CARF”.

Sygnały ostrzegawcze:

• gwarantowane zyski lub obietnice pełnej „bezpodatkowości”,
• presja na szybkie podjęcie decyzji „przed wejściem nowych regulacji”,
• nietypowe formy płatności lub prośby o transfer środków na prywatne portfele,
• niezamówione „porady inwestycyjne”, zwłaszcza przez media społecznościowe i komunikatory.

5. Poznaj swoje realne obowiązki podatkowe

Świadomość faktycznych wymogów raportowych jest kluczowa, aby odróżnić legalne żądania od prób wyłudzenia.

Najważniejsze kwestie:

• zapoznaj się z konkretnym sposobem wdrożenia CARF w twojej jurysdykcji,
• pamiętaj, że poprawne raportowanie podatkowe odbywa się głównie przez regulowane podmioty (np. giełdy), a nie bezpośredni kontakt organów z użytkownikiem,
• organy podatkowe nie żądają zapłaty podatku w kryptowalutach,
• CARF nie zmienia istoty zobowiązań podatkowych wobec państwa, a jedynie mechanizmy raportowania danych.

Perspektywy na przyszłość

CARF to początek, a nie koniec procesu standaryzacji podatkowej w obszarze aktywów cyfrowych. Już dziś rysują się trendy, które będą determinować dalszą ewolucję ram regulacyjnych.

Integracja z cyfrowymi tożsamościami

Wyzwania związane z weryfikacją tożsamości mogą przyspieszyć rozwój natywnych dla blockchain rozwiązań identyfikacyjnych. Projekty takie jak unijny EU Digital Identity Wallet (planowane uruchomienie w 2026 r.) czy inicjatywy Decentralized Identity Foundation w obszarze weryfikowalnych poświadczeń mogą w przyszłości zostać powiązane z raportowaniem CARF, potencjalnie łącząc wyższy poziom prywatności z pełniejszą zgodnością regulacyjną.

Dostosowanie do zmian technologicznych

Wraz z rozwojem technologii krypto CARF będzie wymagał stałej aktualizacji. Obszary szczególnego ryzyka to m.in.:

• rozwiązania skalujące warstwy 2 (np. rollupy na Ethereum), utrudniające pełne odtworzenie ścieżki transakcyjnej,
• mosty międzyłańcuchowe, umożliwiające transfer aktywów między różnymi blockchainami i potencjalnie tworzące luki raportowe,
• technologie poprawiające prywatność, takie jak dowody z wiedzą zerową (zero‑knowledge proofs), które mogą pozwolić na spełnienie wymogów regulacyjnych przy zachowaniu poufności części danych,
• cyfrowe waluty banków centralnych (CBDC), które mogą wymagać odrębnego ujęcia w ramach sprawozdawczości.

OECD zapowiedziała dwuletnie przeglądy techniczne, począwszy od 2028 r., aby reagować na te wyzwania.

Wyzwania globalnej koordynacji

Choć CARF dostarcza wspólnego szablonu, zróżnicowanie krajowych implementacji może rodzić napięcia. Kluczowe problemy to:

• konflikty z regulacjami o ochronie danych, takimi jak RODO, w zakresie zakresu i czasu przechowywania informacji,
• arbitraż regulacyjny, czyli przenoszenie działalności do jurysdykcji o łagodniejszych wymogach,
• interoperacyjność techniczna – zapewnienie, by systemy różnych państw mogły bezproblemowo wymieniać dane.

Główną platformą koordynacyjną dla rozwiązywania tych sporów będzie Global Forum on Transparency and Exchange of Information for Tax Purposes zrzeszające 165 jurysdykcji.

Podsumowanie

Crypto-Asset Reporting Framework to najdalej idąca zmiana regulacyjna w świecie kryptowalut od czasu wprowadzenia wymogów AML dla giełd. Nakazując standaryzację raportowania ponad granicami, CARF zasadniczo przekształca relację między aktywami krypto a globalnym systemem finansowym.

Dla inwestorów i użytkowników kluczowa będzie adaptacja: zrozumienie obowiązków raportowych, wdrożenie wysokich standardów bezpieczeństwa oraz umiejętność rozpoznawania ataków socjotechnicznych. Choć CARF oznacza nowe obciążenia, jednocześnie tworzy ramy regulacyjne, które mogą otworzyć drogę do szerzej zakrojonej adopcji instytucjonalnej i bardziej mainstreamowego przyjęcia aktywów cyfrowych.

Dla branży krypto CARF jest zarówno wyzwaniem, jak i szansą. Wysokie koszty zgodności przyspieszą dojrzewanie rynku i jego konsolidację, ale mogą też zwiększyć poziom zaufania do ekosystemu. Podmioty, które od początku projektują swoje rozwiązania z myślą o zgodności regulacyjnej („compliance by design”), zyskają istotną przewagę konkurencyjną w nowym otoczeniu.

W miarę zbliżania się do docelowej daty pełnego wdrożenia w 2027 r. wszyscy uczestnicy rynku – od użytkowników detalicznych po…największe giełdy kryptowalut muszą liczyć się z przekazywaniem danych organom podatkowym i przygotować się na zupełnie nowe realia, w których pierwotna obietnica anonimowości w świecie kryptowalut ustępuje miejsca globalnym standardom przejrzystości i zgodności z regulacjami.