Zasady dotyczące kryptowalut w Wielkiej Brytanii wchodzą w nową fazę. HM Revenue and Customs (HMRC) proponuje rozszerzenie swoich uprawnień do gromadzenia informacji na firmy zajmujące się aktywami kryptograficznymi oraz zmianę zasad dostępu do zapisów komputerowych i oprogramowania. Krytycy ostrzegają, że powiązanie imion i nazwisk, adresów zamieszkania oraz identyfikatorów podatkowych z adresami Bitcoin może ujawnić trwałą historię aktywności w publicznym blockchainie, stwarzając ryzyko wykraczające daleko poza przestrzeganie przepisów podatkowych.

Te szersze uprawnienia pozostają na etapie propozycji. Konsultacje, Reforming Information Powers and Modernising Computer Records Law, zakończyły się 7 września 2026 r., a do 8 października ministrowie nie ogłosili decyzji.

HMRC wants more power over financial data. The problem is that Bitcoin is not a bank account. Once names, home addresses and tax IDs are to a Bitcoin address, that information can stay connected to a public ledger indefinitely. Europe is already seeing the consequences… pic.twitter.com/bh5Qrl8LWf

— Decentra Suze (@DecentraSuze) October 8, 2026

Ta obserwacja wskazuje na strukturalną różnicę między tradycyjnymi finansami a publicznymi blockchainami, która znajduje się w centrum debaty dotyczącej proponowanych uprawnień HMRC.

Dlaczego zapis w blockchainie może ujawnić więcej niż wyciąg bankowy?

Wyciąg bankowy pozostaje w dokumentacji instytucji finansowej. Transakcje Bitcoin są zapisywane w publicznym blockchainie, który każdy może przeglądać. Gdy adres portfela zostanie powiązany z tożsamością danej osoby, znacznie łatwiej prześledzić jej aktywność.

Dane pokazujące adresy i posiadane aktywa można porównywać z informacjami publicznymi, co może ujawnić więcej niż historia zbycia potrzebna do ustalenia sytuacji podatkowej. Adres pozostaje również widoczny po zakończeniu wniosku o udzielenie informacji, dzięki czemu może pomóc powiązać późniejsze transfery z wcześniejszymi.

Odrębny reżim już obowiązuje. Reporting Cryptoasset Service Providers Regulations 2025 weszły w życie 1 stycznia 2026 r., wprowadzając do brytyjskiego prawa zasady należytej staranności i raportowania oparte na OECD Crypto-Asset Reporting Framework (CARF), międzynarodowym standardzie wymiany transgranicznych informacji podatkowych dotyczących aktywów kryptograficznych. Proponowane uprawnienia informacyjne HMRC nie obowiązują. Łącznie oba rozwiązania oznaczają, że do systemów podatkowych trafia więcej danych identyfikacyjnych i transakcyjnych — to sedno debaty o prywatności kryptowalut w Wielkiej Brytanii.

O jakie informacje HMRC mogłoby wystąpić i co pozostaje nierozstrzygnięte?

Propozycje rozszerzyłyby Financial Institution Notices, czyli istniejące uprawnienie HMRC do uzyskiwania danych klientów od banków i innych instytucji finansowych, na dostawców usług związanych z aktywami kryptograficznymi, a także zaktualizowałyby uprawnienia HMRC dotyczące zapisów komputerowych i oprogramowania. Recap, brytyjski dostawca oprogramowania do rozliczania podatków od kryptowalut, ostrzega, że projektowana definicja może objąć firmy, które nie przechowują środków klientów. Mogliby się wśród nich znaleźć twórcy oprogramowania podatkowego i portfeli, eksploratorzy blockchainów, dostawcy danych oraz producenci portfeli sprzętowych.

Recap twierdzi również, że jego system został zaprojektowany tak, aby firma nie mogła uzyskać dostępu do danych dotyczących portfeli klientów. Przedsiębiorstwo, które nie może odczytać informacji, może nie mieć czego przekazać, jednak otwartą kwestią pozostaje to, czy przepisy mogłyby zmusić dostawcę do zmiany sposobu działania jego systemów.

HMRC zapytano, czy dostawca mógłby zostać zobowiązany do udostępnienia informacji, które są obecnie nieczytelne, czy wnioski mogłyby obejmować adresy portfeli lub bieżące salda oraz jakie zabezpieczenia miałyby zastosowanie. Urząd odpowiedział, że nie może tego rozstrzygnąć, dopóki odpowiedzi z konsultacji są analizowane.

HMRC twierdzi, że reformy pomogłyby pobierać właściwą kwotę podatku, przy zastosowaniu proporcjonalnych zabezpieczeń dla podatników i stron trzecich. Projekt usunąłby również ustawowy coroczny raport dla Parlamentu dotyczący tych zawiadomień, czyli regularne sprawozdanie, które obecnie informuje Parlament o korzystaniu z tych uprawnień.

W miarę rozwoju rządowych działań mających na celu śledzenie i odzyskiwanie aktywów cyfrowych wykorzystanie narzędzi do śledzenia i odzyskiwania kryptowalut pokazuje, dlaczego jasne granice dostępu do informacji mają znaczenie.

Czy ryzyko dla bezpieczeństwa jest większe niż ryzyko związane z przestrzeganiem przepisów podatkowych?

Powiązanie tożsamości z adresem portfela może stać się zagrożeniem dla bezpieczeństwa, jeśli dane zostaną niewłaściwie wykorzystane lub ujawnione. Problem nie polega na tym, że każdy system zostanie zaatakowany, lecz na tym, że baza danych zawierająca imiona i nazwiska, adresy oraz informacje o posiadanych kryptowalutach może być cenna dla przestępców. Stawka jest wyższa w przypadku Bitcoina przechowywanego samodzielnie, nad którym posiadacz sprawuje bezpośrednią kontrolę i którego transferu żaden pośrednik nie może zamrozić ani cofnąć.

Forbes podał, że w 2025 r. we Francji odnotowano 19 potwierdzonych ataków związanych z kryptowalutami, a 11 z 14 znanych i śledzonych globalnie przypadków z pierwszych tygodni 2026 r. miało miejsce właśnie tam. Serwis poinformował również, że francuski urzędnik podatkowy został oskarżony o wykorzystywanie rządowego oprogramowania podatkowego do wyszukiwania adresów i aktywów inwestorów kryptowalutowych, a następnie sprzedawanie tych informacji zorganizowanym grupom przestępczym. Jest to ostrzeżenie dotyczące niewłaściwego wykorzystania danych, a nie dowód podobnych działań w Wielkiej Brytanii.

W Wielkiej Brytanii odnotowano również fizyczne ataki powiązane z postrzeganym bogactwem kryptowalutowym, w tym zgłoszony atak kluczem francuskim w Solihull oraz przypadek obejmujący groźby wobec rodziny inwestora.

W przypadku brytyjskiego rynku kryptowalut zasady raportowania obowiązują od 1 stycznia 2026 r., natomiast proponowane rozszerzenie uprawnień HMRC pozostaje nierozstrzygnięte. Kolejną kwestią, którą należy obserwować, jest odpowiedź rządu na konsultacje — określi ona, które firmy mogą zostać zobowiązane do współpracy, czego można będzie wymagać od dostawców oraz w jaki sposób zabezpieczenia ograniczą dostęp. Gdy tożsamość zostanie powiązana z adresem Bitcoin, konsekwencje dla prywatności i bezpieczeństwa mogą trwać dłużej niż pierwotne postępowanie podatkowe.