Czy PAX Gold jest bezpieczny? Uczciwa analiza ryzyk

Krótka odpowiedź

Czy PAX Gold jest bezpieczny? Na tle większości tokenów złota należy do najlepiej udokumentowanych. PAXG emituje Paxos Trust Company, N.A., krajowy bank powierniczy (national trust bank), który od 12 grudnia 2025 r. podlega nadzorowi amerykańskiego Office of the Comptroller of the Currency (OCC). Jeden PAXG odpowiada jednej uncji trojańskiej czystego złota ze sztaby London Good Delivery w londyńskich skarbcach LBMA, a Paxos co miesiąc publikuje raporty atestacyjne firmy KPMG LLP.

Nie oznacza to braku ryzyka. Masz roszczenie, które zależy od firmy, jej depozytariuszy i jej oprogramowania. Paxos może zamrozić i zaktualizować token. Giełda, która przechowuje Twoje PAXG, może upaść. A popularny ticker przyciąga oszustów. Jeśli chcesz zacząć od podstaw, nasz tekst o tym, czym jest PAX Gold, wyjaśnia mechanikę tokena. Tutaj porządkujemy ryzyka od największego do najmniejszego i pokazujemy, co z każdym z nich możesz zrobić.

Czy PAX Gold to zatem uczciwy projekt? Tak. Notowany jest od września 2019 r., ma publiczny kontrakt na Ethereum z dziesiątkami tysięcy posiadaczy (12 października 2026 r. Etherscan pokazywał 88 522 adresy), a jego emitent to bank z federalną licencją. Na pytanie „czy pax gold to scam”, które często pojawia się na polskich forach, odpowiedź jest ta sama: produkt jest prawdziwy, a zarządzać trzeba ryzykami wokół niego.

Ryzyko emitenta: Paxos Trust Company

Wszystko zaczyna się od emitenta. Paxos Trust Company, N.A. to licencjonowany podmiot, który bezpośrednio emituje PAXG. OCC warunkowo zatwierdził jego przekształcenie w krajowy bank powierniczy 12 grudnia 2025 r., a Paxos podaje, że tego samego dnia zakończył proces. Bank nie przyjmuje depozytów i nie jest objęty gwarancjami FDIC, więc za Twoimi tokenami nie stoi żaden system gwarantowania depozytów — ani amerykański, ani polski BFG. Przed zmianą Paxos działał na podstawie licencji powierniczej nowojorskiego New York State Department of Financial Services (NYDFS). To już historia, więc podchodź ostrożnie do stron, które wciąż nazywają PAXG „regulowanym przez NYDFS”.

Historia Paxos nie jest bez skazy i warto ją znać. W lutym 2023 r. NYDFS nakazał Paxos wstrzymanie emisji BUSD, stablecoina wydawanego dla Binance. 7 sierpnia 2025 r. NYDFS ogłosił ugodę z Paxos na 48,5 mln USD: 26,5 mln USD kary i 22 mln USD na naprawę systemu compliance w związku z uchybieniami w należytej staranności i przeciwdziałaniu praniu pieniędzy powiązanymi z Binance. Nic z tego nie dotknęło złota stojącego za PAXG, ale mówi sporo o kulturze zgodności i presji regulacyjnej.

Drugie zdarzenie jest bardziej techniczne. 15 października 2025 r. Paxos omyłkowo wyemitował na Ethereum ok. 300 bilionów USD w PYUSD i spalił je w ciągu mniej więcej 20–30 minut. Paxos nazwał to błędem technicznym, a nie włamaniem. Dlaczego to ważne dla posiadaczy złota? PYUSD i PAXG działają na tej samej rodzinie kodu PaxosTokenV2 i podobnym modelu kluczy operacyjnych. Błąd w jednym produkcie pokazuje rodzaj ryzyka operacyjnego, które dzieli drugi. Do października 2026 r. nie znaleźliśmy incydentu dotyczącego bezpośrednio PAXG.

Ryzyko przechowywania: gdzie leży złoto

Paxos podaje, że złoto znajduje się w skarbcach LBMA w Londynie. Regulamin mówi, że jest przechowywane w sposób wyodrębniony na rzecz posiadaczy PAXG w skarbcach przewoźników wartości zatwierdzonych przez LBMA. Dane z atestacji, cytowane w sierpniu 2026 r. przez firmę analityczną LlamaRisk, wymieniają jako depozytariuszy Brink’s Global Services i ICBC Standard Bank; HSBC zostało usunięte z tego grona od 30 stycznia 2026 r. Paxos informuje też, że operator skarbca ma polisę od utraty złota obejmującą przechowywanie i transport, choć nazwa ubezpieczyciela nie jest podana.

Kluczową ochroną jest wyodrębnienie. Ma ono sprawić, że w razie upadku samego Paxos sztaby nie zostaną pomieszane z majątkiem spółki. Ta konstrukcja nigdy nie została przetestowana w upadłości PAXG, więc traktuj ją jako mocną, ale niesprawdzoną. Skarbce, standard sztab i wyszukiwarkę numerów seryjnych opisujemy szczegółowo w tekście o zabezpieczeniu PAXG złotem.

Atestacja a audyt: co udowadniają raporty

Wiele osób szuka „audytu PAXG”. Ściśle rzecz biorąc, Paxos publikuje atestacje. Atestacja to sprawdzenie w jednym punkcie czasu: firma audytorska potwierdza, że w danym dniu ilość złota zgadzała się z liczbą tokenów w obiegu. Pełny audyt badałby kontrolę wewnętrzną i finanse za cały okres. Oba są przydatne, ale to nie to samo.

Paxos publikuje raporty co miesiąc na stronie przejrzystości. Raporty od 28 lutego 2025 r. wystawia KPMG LLP, wcześniejsze przygotowywała WithumSmith+Brown, PC. Najnowszy raport na liście w dniu naszego sprawdzenia, 12 października 2026 r., dotyczył sierpnia 2026 r. Najświeższe dane, jakie udało nam się potwierdzić, pochodzą z raportu na 30 czerwca 2026 r.: 452 355 PAXG w obiegu wobec 452 355 uncji złota, bez nadwyżki i niedoboru. Media wspominają też o corocznym fizycznym audycie sztab przez Bureau Veritas, ale nie potwierdziliśmy tego w źródle pierwotnym.

Uprawnienia w smart kontrakcie i klucze administracyjne

To ryzyko, które umyka większości kupujących. PAXG na Ethereum to kontrakt z możliwością aktualizacji. Adres, który znasz, to proxy wskazujące na kontrakt implementacji (PaxosTokenV2), a Paxos może tę implementację podmienić. Regulamin daje Paxos możliwość i prawo do zamrażania i aktualizacji wszystkich tokenów PAXG oraz pozwala na zamrożenia według własnego uznania. Zajęcie wymaga wiążącego nakazu prawnego, ale regulamin ostrzega też, że zamrożone aktywa mogą stać się trwale nieodzyskiwalne.

On-chain te uprawnienia są bardzo konkretne. Rola ochrony aktywów może zamrozić adres i wyzerować jego saldo. Rola pauzy może wstrzymać wszystkie transfery dla wszystkich; Paxos użył pauzy przy aktualizacji Ethereum Pectra jako zaplanowanego kroku operacyjnego. LlamaRisk podał 285 zamrożonych adresów w sieci głównej i zauważył, że w chwili analizy administrator proxy i role należały do zwykłych kont (EOA) bez timelocka. Paxos zapowiedział wdrożenie timelocka w tygodniu od 17 sierpnia 2026 r. Na 12 października 2026 r. nie mogliśmy potwierdzić, że działa, więc sprawdź to samodzielnie na Etherscan lub w komunikatach Paxos. Nasz przewodnik po kontrakcie i sieciach PAXG pokazuje, jak czytać stronę kontraktu.

Czy to źle? Działa w obie strony. Możliwość zamrażania pozwala Paxos blokować skradzione środki i wykonywać nakazy sądowe — między innymi dlatego regulowany bank w ogóle może emitować taki token. Oznacza to jednak, że PAXG nie jest odporny na cenzurę jak bitcoin. Jeśli zależy Ci na tej cesze, PAXG to złe narzędzie.

Płynność i cena wobec złota spot

Token złota ma sens tylko wtedy, gdy da się go sprzedać blisko ceny złota. LlamaRisk przeanalizował 470 dziennych obserwacji do sierpnia 2026 r.: mediana różnicy między PAXG a złotem spot wyniosła +0,08%, w 97,7% dni różnica mieściła się w ±1%, a skrajne wartości to −1,05% i +2,00%. Nie odnotowano utraty powiązania z ceną (depeg). To dobry wynik, ale drobne odchylenia się zdarzają, zwłaszcza w weekendy, gdy rynek złota spot jest zamknięty, a PAXG dalej się notuje.

Liczy się też głębokość rynku. Płynność na zdecentralizowanych giełdach wynosiła w sierpniu 2026 r. ok. 31,9 mln USD w 20 pulach, a sprzedaż ok. 9 mln USD w PAXG wywołałaby poślizg rzędu 2,6%. Przy kwotach detalicznych arkusze zleceń na scentralizowanych giełdach są zwykle głębsze. Polska para PAXG/PLN w Kanga jest pod tym względem płytka (ok. 18 tys. USD obrotu dobowego 12 października 2026 r.), więc przy większych kwotach sprawdź spread. Bieżącą różnicę zobaczysz na naszej stronie kurs PAXG, a pamiętaj, że arbitraż utrzymujący PAXG przy cenie spot przebiega przez emisję i umorzenie w Paxos, dostępne tylko dla zweryfikowanych klientów Paxos.

Ryzyko trzymania na giełdzie

Większość ludzi kupuje PAXG na giełdzie i tam go zostawia. Wtedy głównym ryzykiem nie jest już Paxos, tylko giełda. Jeśli zostanie zhakowana, zablokuje wypłaty albo zbankrutuje, stajesz się niezabezpieczonym wierzycielem z roszczeniem do tokenów, nad którymi nigdy nie miałeś kontroli. Złoto w Londynie jest bezpieczne, ale Twój dostęp do niego — nie.

Polscy inwestorzy znają to z własnego podwórka: Zondacrypto (dawniej BitBay), działająca przez estońską spółkę BB Trade Estonia OÜ, ma w 2026 r. poważne problemy regulacyjne — estońska jednostka analityki finansowej częściowo zawiesiła jej licencję (według jednego źródła cofnęła ją 29 czerwca 2026 r.), a katowicka prokuratura prowadzi śledztwo. Dlatego wybieraj platformę uważnie i traktuj ją jak drzwi, a nie sejf. Szukaj znanego podmiotu prawnego, jasnych licencji i długiej historii. Przykładowo CEX.IO działa od 2013 r., a jej amerykańska spółka jest zarejestrowana w FinCEN jako money services business i ma licencję przekaziciela pieniędzy w 38 stanach i Dystrykcie Kolumbii. Nasza lista giełd z PAXG porównuje platformy globalne i lokalne, w tym Kanga z licencją MiCA z Łotwy. Po zakupie przenieś tokeny na portfel, który kontrolujesz, np. portfel sprzętowy Ledger.

Oszustwa: fałszywe tokeny i „kopanie PAXG”

Każdy może wdrożyć token o nazwie „PAXG” albo „PAX Gold”. Na Solanie LlamaRisk wskazał co najmniej jeden token spoza Paxos używający symbolu PAXG, a portfele pokazują kilka adresów o tej samej nazwie. Na Ethereum jedynym oficjalnym kontraktem jest 0x45804880De22913dAFE09f4980848ECE6EcbAf78. Jeśli token w Twoim portfelu ma właściwą nazwę, ale inny adres, to nie jest PAX Gold.

Drugi schemat to strony z „kopaniem PAXG” i cloud miningiem. PAXG nie da się wydobywać. Nowe tokeny powstają tylko wtedy, gdy Paxos otrzymuje zapłatę i alokuje złoto, więc każda strona obiecująca kopanie PAXG albo stałe dzienne zyski ze „stakingu” sprzedaje bajkę. Nasz poradnik o stakingu i zarabianiu na PAXG wyjaśnia, jakie realne opcje istnieją i co ryzykują. Trzeci schemat to podszywanie się: fałszywe konta wsparcia Paxos proszące o frazę seed albo o „walidację” portfela. Wsparcie Paxos nigdy nie potrzebuje Twojej frazy seed.

Ograniczenia prawne, MiCA i KNF

Regulacje ograniczają też to, kto może korzystać z PAXG. Paxos podaje, że „PAXG jest obecnie niedostępny w UE”. Dotyczy to zakupu i umorzenia bezpośrednio w Paxos; jego unijna spółka emituje w ramach MiCA dolarowego stablecoina, a nie PAXG. Niektóre platformy w UE nadal notują PAXG w obrocie wtórnym, np. para PAXG/EUR na Kraken czy PAXG/PLN na Kanga, ale z UE nie umorzysz tokenów w Paxos, a dostęp może się zmienić.

W Polsce dochodzi jeszcze krajowa specyfika. Rozporządzenie MiCA obowiązuje bezpośrednio, ale Polska nie ma ustawy wdrażającej: prezydent trzykrotnie zawetował ustawę o rynku kryptoaktywów (w grudniu 2025 r., 12 lutego 2026 r. i 11 czerwca 2026 r.), a okres przejściowy w UE skończył się 1 lipca 2026 r. W efekcie KNF nie jest wyznaczona jako organ właściwy dla większości dostawców usług kryptoaktywów, a polscy użytkownicy korzystają z platform licencjonowanych w innych krajach UE i działających w Polsce w ramach paszportu. Status każdej platformy sprawdzisz w rejestrze ESMA. Szczegóły znajdziesz w przewodniku PAX Gold w Polsce.

Umorzenie też ma bariery. Kupować od Paxos i umarzać w Paxos mogą tylko zweryfikowani klienci, wymiana detaliczna to w praktyce wymiana na dolary, a fizyczna dostawa wymaga co najmniej 430 PAXG plus opłat za sztabę, dostarczaną do skarbca w Wielkiej Brytanii. Jeśli masz PAXG kupiony na giełdzie, realnym wyjściem jest sprzedaż na rynku. Różne jest też traktowanie podatkowe: w Polsce zyski z kryptoaktywów rozlicza się w PIT-38 według stawki 19%, a zamiana kryptowaluty na kryptowalutę zwykle nie jest zdarzeniem podatkowym. Ta strona nie jest poradą prawną ani podatkową; zobacz nasze zastrzeżenia.

Mapa ryzyk: co może pójść nie tak

Poniższa tabela to nasz redakcyjny ranking, a nie formalny rating. Zestawia prawdopodobieństwo każdego problemu z tym, na ile możesz go kontrolować.

Zwróć uwagę na prawidłowość. Ryzyka, których nie kontrolujesz — emitent i skarbce — mają najniższe oceny. Te, które kontrolujesz — miejsce przechowywania tokenów i linki, w które klikasz — mają najwyższe. To dobra wiadomość: większości strat na PAXG da się uniknąć.

Jak ograniczyć ryzyko

Ryzyka emitenta nie usuniesz, ale możesz nie dokładać własnego. Poniższa lista obejmuje kroki, które sami wykonalibyśmy przed włożeniem w PAXG większych pieniędzy. Jeśli wciąż wybierasz między tokenami złota, nasze porównanie PAXG czy XAUT zestawia emitentów, skarbce i atestacje, a poradnik jak kupić PAX Gold przeprowadzi Cię przez pierwszy zakup.

Na koniec przykład, który ustawia proporcje. Załóżmy, że masz 2 PAXG (ok. 62,2 g złota). Jeśli Paxos zamroziłby losowy adres, szansa, że to Twój, jest znikoma, chyba że Twoje tokeny pochodzą z oflagowanego źródła. Jeśli upadłaby giełda, na której je trzymasz, możesz stracić dostęp do całości. Przeniesienie tych 2 PAXG na portfel sprzętowy kosztuje jedną opłatę sieciową i usuwa największe ryzyko opisane na tej stronie.