Czy Polymarket jest legalny i bezpieczny?

Czy Polymarket jest legalny w Polsce

Domeny Polymarketu figurują w rejestrze zakazanych domen hazardowych Ministerstwa Finansów, a dostawcy internetu mają obowiązek blokować dostęp. Sam udział w zagranicznej grze hazardowej jest w Polsce wykroczeniem skarbowym. Firma jest realna i mocno finansowana, ale z Polski korzystać z niej nie wolno.

Domeny, z których działa Polymarket, trafiły do rejestru domen zakazanych prowadzonego przez Ministerstwo Finansów. Wpis z 8 stycznia 2025 roku opiera się na art. 15f ustawy o grach hazardowych, a rejestr jest podstawą blokowania stron przez operatorów internetu. O wpisie pisał 21 lutego 2026 Bankier.pl.

Skutki prawne sięgają także gracza - według analizy podatkowca Tomasza Swaczyny z 21 stycznia 2026 udział w zagranicznej grze hazardowej to wykroczenie z art. 107 § 2 Kodeksu karnego skarbowego. Grozi za nie grzywna do 120 stawek dziennych, szacowana przez autora na 12 000 do 96 000 zł, administracyjna kara 100% wygranej oraz obowiązkowy przepadek wygranej razem ze stawką.

Jego przykład pokazuje skalę - przy wpłacie 5 000 zł i wygranej 20 000 zł łączna ekspozycja sięga 57 000 do 141 000 zł, więc możliwe kary przerastają samą grę.

Swaczyna dodaje zastrzeżenie - Polymarket nie jest klasycznym bukmacherem, bo gracze zawierają zakłady między sobą przez smart kontrakty, ale organy traktują go jak zakład wzajemny. Jego zdaniem wypłata przez giełdę na polskie konto bankowe zostawia też ślad, który da się prześledzić.

Podobnie zareagował regulator w Holandii - Kansspelautoriteit nakazała Polymarketowi natychmiastowe zaprzestanie obsługi holenderskich graczy jako nielegalnego hazardu, pod karą do 420 tys. euro tygodniowo, maksymalnie 840 tys. euro. Holendrzy postawili na tamtejszych wyborach parlamentarnych 2025 dziesiątki milionów dolarów.

Dla polskiego czytelnika pierwsze pytanie nie brzmi więc, czy Polymarket to oszustwo, tylko czy wolno z niego korzystać. Odpowiedź wynikająca z tych przepisów jest przecząca. Dalej odpowiadamy na pytanie drugie, czyli co dzieje się z pieniędzmi na samej platformie. Rozważając cokolwiek mimo blokady, sprawdź obowiązujące prawo u doradcy podatkowego lub prawnika.

Którego Polymarketu używasz i czy wypłaca środki

Polymarket International trzyma środki użytkowników w portfelach na Polygonie, którymi użytkownicy władają sami. Polymarket US to amerykańska giełda nadzorowana przez CFTC, trzymająca dolary klientów u siebie. Atak z 29 października 2026 roku dotknął wyłącznie wersji międzynarodowej.

Pełniejsze zestawienie, z rozliczeniami i nadzorem, znajdziesz w naszym porównaniu Kalshi z Polymarketem.

Polymarket International i wypłaty on-chain

W wersji międzynarodowej kolateral to pUSD, rozpakowujący się do USDC w portfelach pod twoimi kluczami. Dokumentacja opisuje wypłaty on-chain jako natychmiastowe i bezpłatne, ale ostrzega, że pula do rozpakowania może chwilowo wyschnąć, a transfery powyżej 50 000 USD lepiej dzielić na kilka części.

Wersja międzynarodowa niesie też ryzyko regulacyjne - 27 października 2026 donoszono, że CFTC bada, czy Polymarket nie złamał umowy z 2022 roku, która miała trzymać użytkowników z USA z dala od tej platformy. Wcześniejsze postępowania zamknięto w 2025 bez zarzutów, a różnice między stanami wyjaśnia nasz przewodnik po legalności Polymarketu.

Polymarket US i wypłaty do banku

Licencję amerykańską Polymarket kupił w całości - Profil inwestora Polymarketu na DropsTab notuje przejęcie spółki QCX 21 lipca 2025 roku za 112 mln USD.

Jako licencjonowana giełda Polymarket US trzyma dolary klientów na wydzielonym koncie, zgodnie z FAQ platformy. Wymaga pełnej weryfikacji tożsamości, z amerykańskim numerem ubezpieczenia społecznego SSN, dokumentem i selfie przez Socure, czego wersja międzynarodowa nie stosuje. To opcja dla rezydentów USA i z Polski jest niedostępna.

Wypłaty wracają tą samą metodą, którą wpłacono środki, w 1 do 4 dni roboczych. W lutym 2026 operator płatności Checkout.com oznaczył ponad 80% prób wpłaty jako podejrzane o oszustwo, po co najmniej 10 mln USD wpłat skradzionymi kartami, i wypłaty zwolniły, ustalił Wall Street Journal. Wątki na Reddicie opisują wypłaty czekające tygodniami, a Trustpilot ocenia polymarket.com na 1,3 na 5 przy około 660 opiniach, stan na 6 listopada 2026. Takie recenzje pokazują powtarzające się skargi, choć nie są dowodem utraty środków.

Kto finansuje Polymarket i czego te środki nie pokrywają

Polymarket pozyskał 3,88 mld USD w ośmiu rundach z ujawnioną kwotą, według danych DropsTab, głównie od ICE i 1789 Capital. Pieniądze należą do firmy i nie zabezpieczają sald użytkowników. Regulamin ogranicza odpowiedzialność wobec gracza do 100 USD.

DropsTab notuje dziewięć rund Polymarketu, osiem z ujawnioną kwotą, łącznie 3,88 mld USD. Tabela rozkłada je od seeda z 2020 roku po sierpień 2026.

Wycena pre-money wzrosła 17,5-krotnie w ciągu 607 dni, z 1,2 mld USD w styczniu 2025 do 21 mld USD w sierpniu 2026. DropsTab Research, stan na 6 listopada 2026.

Dwa największe czeki przyszły od Intercontinental Exchange, który zadeklarował do 2 mld USD 7 października 2025 i dołożył 600 mln USD w marcu 2026, oraz od 1789 Capital, prowadzącego rundę za 1 mld USD, opisywanego przez Wall Street Journal jako fundusz Donalda Trumpa juniora. DropsTab oznacza marcową rundę ICE jako niepotwierdzoną, bez niej potwierdzone finansowanie to około 3,28 mld USD.

Przejrzeliśmy profile obu funduszy na DropsTab - rynki predykcyjne to 80% pięciu transakcji 1789 Capital i 33,3% sześciu transakcji ICE, wobec 8,6% u Founders Fund. Tak duża stawka przemawia przeciw scenariuszowi nagłego zamknięcia platformy. Szersze tło daje nasz przegląd rynku predykcyjnego.

Ten kapitał chroni jednak firmę - salda użytkowników nie zabezpiecza nic, bo międzynarodowy regulamin, wydany przez Adventure One QSS pod prawem panamskim, wyłącza odpowiedzialność za straty z hacków i ogranicza ją do 100 USD. Swoje ryzyko platforma podsumowała na X krótko.

Handel jest ryzykowny. Może nastąpić strata 100% środków.

O tempie odpływu środków pisał w sierpniu na X analityk @JC_ParetsX.

Aktywa zarządzane na Polymarkecie spadły o 40% od początku lata, bo setki milionów dolarów albo opuściły platformę, albo przepadły w hazardzie. Jedyni ludzie mówiący ci, jakie cudowne są rynki predykcyjne, to zawsze ci, którym płacą za mówienie tego.

Wypłaty z wersji międzynarodowej to zwykłe transfery on-chain, które każdy może obejrzeć na łańcuchu, więc odpływ sam w sobie nie świadczy o niewypłacalności. Żaden jednak dolar inwestorów nie zastępuje strat użytkownika.

Czy smart kontrakty Polymarketu są bezpieczne

Trzy kontrakty ery v1 sprawdzone przez nas w Etherscanie mają opublikowany kod i nie da się ich podmienić. Żaden opublikowany raport nie opisuje błędu wykorzystanego w kontraktach rozliczeniowych. Kontrakty V2, żywe od 2 listopada 2026, można aktualizować przez governance.

6 listopada 2026 sprawdziliśmy w Etherscanie trzy kontrakty ery v1 pod kątem publikacji kodu, możliwości podmiany przez proxy i uprawnień administratora.

W wersji v1 administrator może wstrzymać handel, zarządzać rolami i wskazać odbiorcę opłat. Opublikowany interfejs giełdy na Polygonscanie nie ma funkcji administratora wypłacającej lub przejmującej kolateral graczy. Tryb samych anulowań z 29 października to ustawienie poza łańcuchem, a v1 audytował ChainSecurity.

Nowe rynki działają na V2 od 2 listopada, obok starego zestawu kontraktów. Dokumentacja wymienia CTF Exchange V2, adapter Neg Risk i kolateral pUSD, których sami nie sprawdzaliśmy. Powód zmiany tłumaczyło w październiku na X konto WorldOfMercek.

Przy wolumenie 4,97 mld USD w 30 dni fundament CTF z 2019 roku staje się dla @Polymarket wąskim gardłem. Protokół V2 zastępuje tę pełną adapterów konstrukcję jedną warstwą pozycji, kolateralem $pUSD, jedną giełdą i modularną infrastrukturą rynków. …

Ceną tej zmiany jest, według tego samego wątku, ryzyko governance. Kontrakty V2 można podmieniać głosowaniami governance, czyli głosami posiadaczy tokenów, więc zaufanie przechodzi z kodu na operatora. Sześć firm audytowało V2 w 2026 roku.

Audyty obejmują kod - strona internetowa, klucze i dostawcy zostają poza nimi, a w 2026 roku wszystkie straty wydarzyły się właśnie tam, co pokazuje następna sekcja.

Ataki na Polymarket w 2026 według warstwy, którą trafiły

Żaden atak z 2026 roku nie wykorzystał błędu w kontraktach rozliczeniowych. Straty użytkowników pochodziły ze skryptów dostawców na stronie internetowej, w czerwcu i 29 października. Majątek firmy ucierpiał w maju przez sześcioletni klucz wewnętrzny.

Najdłużej trwająca strata nie wygląda jak włamanie. Badacze z preprintu arXiv 2606.16852 z października 2026 przeanalizowali rok rozliczeń giełdy Polymarketu i 48,8% z 2 037 304 cofniętych transakcji rozliczeniowych, od sierpnia 2025 do sierpnia 2026, przypisali atakowi ghost fills. Atakujący dopasowuje się do twojego zlecenia i opróżnia własną stronę transakcji przed rozliczeniem, więc zlecenie wraca, a ty tracisz wypełnienie. Błąd kodu w tym mechanizmie nie uczestniczy i nic z tych strat nie zwrócono.

Na osi czasu wiersze to warstwy od przeglądarki po kontrakty rozliczeniowe. Zielona kropka oznacza zwrot lub jego obietnicę, szara brak strat użytkowników, a czerwony pasek to ghost fills przez cały rok badania.

29 października PeckShield alarmował o przejęciu strony na bieżąco, a wieczorem Polymarket potwierdził incydent.

Wygląda na to, że interfejs @Polymarket może być przejęty. Na razie NIE korzystaj ze strony.

Wejściem był dostawca zewnętrzny - CNBC wskazało firmę DebugBear, przejętą przez rejestratora jej domeny, donosi The Record. Skrypt tworzył w zalogowanych sesjach ofiar zgody na dostęp do tokenów, a sekundy później relayer Polymarketu, serwis wysyłający transakcje, by gracze nie płacili gazu, wykonywał na nich kolejne wypłaty.

Dochodzenie on-chain Bitquery wyliczyło 2,73 mln USD wyprowadzone z 737 kont w 985 wypłatach w ciągu godziny. Mediana straty to 171 USD, a jedynym limitem było saldo dostępne w żywej sesji.

Na wykresie pole okręgu rośnie z kwotą straty, a niebieskie koło to całe 2,73 mln USD. Czerwony pierścień to cztery konta powyżej 100 tys. USD z 43% sumy, pełna czerwień to największa potwierdzona strata 358 369 USD, a biała kropka w tej samej skali to mediana 171 USD.

Handel wznowiono po około godzinie, a oba incydenty ze strony internetowej prowadzimy w naszej kronice ataków krypto.

Czy Polymarket zwróci środki po ataku

Po atakach Polymarket zwracał środki, ale zawsze z własnej decyzji i na coraz ostrzejszych warunkach. Regulamin wyłącza rekompensatę za straty z hacków i ogranicza odpowiedzialność do 100 USD. Spory o rozstrzygnięcia rynków bywały odrzucane.

Regulamin stanowi wprost, że po ataku platforma nie odpowiada za żadną rekompensatę ani zwrot. Każdy dotychczasowy zwrot był więc dobrowolną decyzją firmy, a ich bilans biegnie od hojności do odmowy.

Październik dostał najpełniejszą odpowiedź - Polymarket zwrócił 3,9 mln USD, z czego 2,7 mln USD skradzionych i 1,2 mln USD strat związanych z wstrzymaniem, ale konta powyżej 10 000 USD podpisywały ugodę z potwierdzeniem tożsamości. Do 1 listopada odzyskało środki 95% dotkniętych portfeli.

Wcześniejsze incydenty dostały mniej - obietnice pełnego zwrotu z czerwca nigdy nie potwierdzono niezależnie, a po włamaniu na dostawcę logowania z grudnia 2025 nic nie ogłoszono.

Spory o rozstrzygnięcia ocenia platforma pojedynczo - po marcowym rynku minerałów z Ukrainy z 2025 odmówiła zwrotów, uzasadniając, że „nie była to awaria rynku", choć w czerwcu 2024 zwróciła środki posiadaczom opcji Tak na rynku Barrona Trumpa.

Część skradzionych środków może wrócić nawet bez Polymarketu. Producenci bloków na Polygonie zamrozili, na prośbę Polymarketu i Binance, około 70,49 mln POL na adresach atakujących, w tym około 23,86 mln z incydentu Polymarketu. Propozycja na forum governance Polygonu zakłada hard fork przenoszący te środki na adresy odzysku wskazane przez obie firmy.

Propozycja była na agendzie rozmowy governance 5 listopada, ale na 6 listopada nie opublikowano decyzji ani bloku aktywacji, a przed wdrożeniem fork ćwiczy się najpierw na testnecie Amoy. Odpowiedzi pod propozycją kwestionują taki precedens. Zamrożone saldo staje się zwrotem dopiero po faktycznym wdrożeniu forka.

Kto rozstrzyga, czy wygrałeś na Polymarket

Kontrowersyjne rynki rozstrzyga głosowanie posiadaczy tokena UMA. Dziewięć portfeli miało średnio 56,3% wagi głosów w 489 głosowaniach, według Bitquery. Realne ryzyko niosą rynki o niejednoznacznych regułach, bo one trafiają pod głosowanie.

Wynik może zaproponować każdy, wpłacając kaucję, zwykle 750 USD, w dwugodzinnym oknie, a po dwóch sporach rozstrzyga głos posiadaczy UMA. Cała ścieżka trwa 4 do 6 dni, a rynki cenowe rozlicza automatyczne źródło danych.

Głosowanie jest skoncentrowane - dziewięć portfeli miało średnio 56,3% wagi w 489 głosowaniach UMA, policzyła Bitquery. Z danych vestingu UMA na DropsTab odtworzyliśmy 6 listopada alokację genesis, założyciele i wczesni inwestorzy otrzymali 45,6% startowej podaży. Dziś wagi mogą być inne, a token nadal można mintować.

Usunięcie tych dziewięciu portfeli nie zmieniłoby wyniku żadnego z 489 głosowań. Skala potrafi jednak zdecydować pojedynczy rynek, jak w marcu 2025, gdy rynek minerałów Ukrainy z ponad 7 mln USD rozstrzygnięto na Tak bez podpisanego porozumienia, po głosach wieloryba o wadze około 25%, donosi CoinDesk.

Większe ryzyko niosą reguły z polem na interpretację. W czerwcu 2026 głosujący rozstrzygnęli na Nie pytanie, czy Strategy sprzeda bitcoin w maju, choć zgłoszenie 8-K do SEC wykazywało sprzedaż 32 BTC między 26 a 31 maja. Galaxy nazwało jednodniowe doprecyzowanie reguł zmianą wsteczną, a dwaj traderzy pozwali w nowojorskim sądzie stanowym, sprawa czeka na rozstrzygnięcie.

UMA zawęża to ryzyko - zarządzane listy proposerów, podmiotów zgłaszających wyniki, obcięły liczbę błędnych propozycji o 59% w pierwszym miesiącu, według raportu samego projektu. Przed zakupem otwórz mimo to zakładkę Rules rynku i sprawdź, czy wskazuje jedno źródło rozstrzygnięcia i dokładny termin.

Jak ograniczyć ryzyko, jeśli masz tam środki

Warstwy strony internetowej nie naprawisz sam. Możesz natomiast ograniczyć saldo dostępne w zalogowanej przeglądarce, kontrolować zgody portfela i ustawić alerty na wychodzące transfery. Każdy krok poniżej odpowiada konkretnej stracie z 2026 roku.

• Trzymaj na platformie tylko kapitał obrótkowy. 29 października jedynym limitem ataku było saldo w żywej sesji, więc bezczynne środki trzymaj poza platformą.
• Czytaj każdą prośbę o podpis i cofaj stare zgody narzędziem Revoke.cash. To zatrzymuje skrypty z czerwca, ale nie zatrzymałoby październikowych wypłat wykonywanych przez relayer.
• Wylogowuj się z polymarket.com, gdy nie grasz. Październikowy skrypt działał wyłącznie w otwartych sesjach przeglądarki.
• Ustaw alerty na swój adres w Drops Bocie. Dodaj portfel używany na Polymarkecie i skonfiguruj kierunek OUT ze zdarzeniem Approve. Darmowy plan śledzi 20 portfeli po publicznym adresie, bez kluczy prywatnych. Approve albo transfer, którego nie zleciłeś, to sygnał do natychmiastowego cofnięcia zgód i wypłaty środków.
• Omijaj rynki oparte na ocenie i pilnuj swoich. Pod głosowanie trafiają rynki zależne od interpretacji słów, jak „zapowiada" czy „zgodzi się". Moduł Polymarket w Drops Bocie ostrzega przy zmianie ceny, osiągnięciu celu, dużych swapach i skoku wolumenu, w darmowym planie dla 20 rynków.

Zrzut poniżej pokazuje filtry portfela w Drops Bocie. Sekcja Tx Types odpowiada za kierunek transferu, wybierz OUT, żeby alarmować tylko wypływy. Sekcja Events zawiera zdarzenie Approve, zgodę na dostęp do tokenów, po którą sięgał październikowy skrypt.

Drugi zrzut pokazuje alerty jednego rynku w module Polymarket. Są cztery rodzaje, zmiana ceny, cel ceny, duże swapy i wolumen. Bot obserwuje publiczne dane i nie potrzebuje twoich kluczy.

Jak wcześnie wykryć spór na Polymarket z Drops Odds

Śledź na żywo notowania rynków Polymarketu z Drops Odds, darmowym botem Telegramowym zespołu DropsTab. Bot wysyła alert, gdy rynek, który trzymasz, ruszy, więc doprecyzowanie reguł, spór albo nagła zmiana kursu dociera do ciebie tego samego dnia, zanim rynek zostanie rozliczony.

Fałszywe tokeny Polymarket i scamy airdropowe

Tokena Polymarketu jak dotąd nie ma - DropsTab oznacza projekt jako niehandlowany, z listą oczekujących i airdropem w bazie, więc każda strona podszywająca się pod claim POLY to fałszywka, a ticker POLYMARKET na Solanie to osobny instrument PreStocks.

Drenujący w 2026 korzystali dokładnie z tego kąta, od fałszywej strony Community Rewards po złośliwego bota do copytradingu, budowanego do kradzieży kluczy prywatnych. Pracownicy Polymarketu nigdy nie proszą o frazę seed ani kody logowania.