BLIK to system natychmiastowych płatności mobilnych, którego sercem są sześciocyfrowe kody jednorazowe generowane w aplikacji banku. Cały mechanizm sprowadza się do prostego rytuału: aplikacja pokazuje kod, ty wpisujesz go w terminalu, sklepie internetowym lub bankomacie, a chwilę później potwierdzasz transakcję PIN-em albo odciskiem palca — i po sprawie.
Za kulisami pracuje sieć bankowa: Polski Standard Płatności (PSP) zarządza systemem, certyfikuje aplikacje i waliduje kody, a Krajowa Izba Rozliczeniowa odpowiada za infrastrukturę techniczną. Każdy kod żyje tylko 120 sekund, każda płatność wymaga dwuetapowej autoryzacji, a wszystko dzieje się bez ujawniania numeru konta czy karty.
W 2026 roku BLIK przetwarza średnio 8,4 mln transakcji dziennie i ma ponad 21 mln aktywnych użytkowników — co czyni go najsilniejszą polską marką płatniczą i jednym z najciekawszych eksperymentów fintechowych w Europie.
Cyfry, które żyją sto dwadzieścia sekund
Sześć cyfr migoczących na ekranie smartfona — to cały sekret, choć z technologicznego punktu widzenia jest to spore uproszczenie. Kod BLIK to jednorazowy token cyfrowy, generowany lokalnie w aplikacji banku, ale walidowany centralnie przez Polski Standard Płatności. Ma 120 sekund życia, po czym umiera bezpowrotnie. Dwie minuty wydają się banalnie krótkie, ale właśnie ta ulotność stanowi największe zabezpieczenie — przestępca, który podejrzał kod przez ramię w autobusie, zwykle nie zdąży go wykorzystać, zanim straci ważność.
Każdy kod jest unikalny w skali całego systemu. Centralny serwer PSP wie, który bank wystawił dany ciąg cyfr i do którego konta jest przypisany — dzięki temu sklep, terminal czy bankomat dostaje informację o tym, gdzie skierować zapytanie autoryzacyjne. Mechanizm działa w czasie rzeczywistym, dwadzieścia cztery godziny na dobę, siedem dni w tygodniu, również w święta. Nie ma sesji rozliczeniowych, nie ma czekania do poniedziałku, nie ma kolejek na backendzie.
Anatomia jednej płatności – krok po kroku, sekunda po sekundzie
Spójrzmy na to, co dzieje się od momentu, gdy chwytasz telefon, do chwili gdy paragon wypełza z drukarki w sklepie. Cała choreografia trwa zwykle 4–7 sekund, ale w tle przelatuje przez ręce kilku graczy:
- Logowanie i wygenerowanie kodu. Otwierasz aplikację swojego banku, uwierzytelniasz się PIN-em, biometrią lub Face ID, klikasz ikonkę BLIK. Aplikacja zwraca się do serwera banku, ten do PSP, a w ułamku sekundy na ekranie pojawia się sześciocyfrowa sekwencja.
- Wpisanie kodu. Przepisujesz cyfry do terminala POS, formularza w sklepie internetowym albo w klawiaturze bankomatu. Kod trafia z urządzenia akceptującego do agenta rozliczeniowego — np. eService, Polcard, Przelewy24 — który przekazuje go dalej do PSP.
- Identyfikacja banku. Polski Standard Płatności rozpoznaje, że konkretny kod należy do np. mBanku, i kieruje zapytanie autoryzacyjne dokładnie tam. Bank widzi szczegóły transakcji: kwotę, sprzedawcę, datę.
- Powiadomienie push w telefonie. W aplikacji wyskakuje okno z pytaniem „Czy potwierdzasz płatność 47,90 zł w Biedronce?”. Masz kilkadziesiąt sekund, by się zdecydować.
- Autoryzacja PIN-em lub biometrią. Wpisujesz cztery cyfry albo dotykasz czytnika linii papilarnych. Bank otrzymuje zielone światło, blokuje środki na koncie i odpowiada do PSP, że transakcja może iść.
- Rozliczenie. Komunikat „akceptowane” leci z powrotem do terminala. Drukarka wypluwa paragon. Pieniądze wirtualnie zmieniają właściciela — formalne rozliczenie międzybankowe odbędzie się później, ale dla ciebie i sprzedawcy transakcja jest zakończona.
Cały ten taniec danych przebiega po szyfrowanych kanałach, a dane karty czy rachunku nigdy nie opuszczają twojego banku. Sklep nie wie, w jakim banku masz konto, twój bank nie wie, co kupujesz — pośredniczy między nimi PSP, działający trochę jak telefonistka z lat sześćdziesiątych, tyle że obsługująca miliony połączeń na minutę.
Skąd się wziął ten pomysł – krótka, ale burzliwa historia
BLIK narodził się z buntu przeciwko Visa i Mastercard. W 2013 roku sześć największych polskich banków — Alior, Bank Millennium, Bank Zachodni WBK (dziś Santander), ING Bank Śląski, mBank i PKO BP — uznało, że nie chce już dłużej oddawać prowizji zagranicznym kartowym monopolistom. Iskrą zapalną okazała się aplikacja IKO, którą PKO BP wdrożyło rok wcześniej, a inspiracją — prezentacja szwedzkiego startupu Accumulate, pokazana polskim bankowcom w 2012 roku.
13 stycznia 2014 zarejestrowano spółkę Polski Standard Płatności. Później dołączyła do niej Krajowa Izba Rozliczeniowa, która dostarczyła infrastrukturę. 9 lutego 2015 roku, kilka minut po północy, w bankomacie w Nowym Sączu wykonano pierwszą transakcję BLIK-iem. To była ciekawa data — sześć konkurujących ze sobą instytucji zrobiło coś, czego nikt w Europie wcześniej nie próbował: zbudowały razem produkt, zamiast walczyć o klienta osobno.
Pierwsze lata były chude — przez całe jedenaście miesięcy 2015 roku wykonano niespełna 2 miliony transakcji, czyli mniej, niż dziś robi się w niecałe dwadzieścia cztery godziny. Punktem zwrotnym był rok 2019, kiedy BLIK po raz pierwszy wyprzedził karty płatnicze w polskim e-commerce. Potem przyszła pandemia, zamknięto sklepy, ludzie ruszyli online, a kody zaczęły lecieć lawiną. Miliardową transakcję BLIK-iem zarejestrowano 9 maja 2021 roku — wpłatę 1 zł na rzecz fundacji Siepomaga, wykonaną z aplikacji IKO o 21:27.
Pięć twarzy jednego systemu
Wielu użytkowników BLIK-a kojarzy go wyłącznie z zakupami w internecie, tymczasem system ma znacznie więcej zastosowań. To raczej rodzina usług niż jeden produkt:
- Płatności w e-commerce. Najszerszy filar — odpowiada za 50,1% wszystkich transakcji w pierwszym kwartale 2026 roku. Wpisujesz kod w kasie sklepu internetowego i potwierdzasz w aplikacji.
- Płatności w terminalach POS. Albo wpisujesz kod w klawiaturę terminala, albo (od 2021 roku, dzięki współpracy z Mastercardem) zbliżasz telefon do czytnika NFC.
- Przelewy na numer telefonu (P2P). Wprowadzone w październiku 2015 roku — pieniądze do znajomego trafiają w sekundę, bez znajomości numeru IBAN. Wystarczy, że odbiorca zarejestrował swój numer w bazie.
- Wypłaty i wpłaty w bankomatach. Generujesz kod, podchodzisz do dowolnego bankomatu w sieci akceptującej BLIK i wybierasz gotówkę bez karty.
- Czeki BLIK i BLIK Płacę Później. Czeki to jednorazowe kody o dłuższej ważności, które można przekazać innej osobie. Płacę Później to usługa BNPL uruchomiona w lipcu 2022 roku po zgodzie UOKiK — zakup teraz, zapłata za 30 dni.
Domyślne limity transakcji BLIK to 5000 zł na płatność kodem, 1000 zł na przelew na telefon i 1000 zł na płatność zbliżeniową. Wszystkie te wartości użytkownik może modyfikować w ustawieniach aplikacji banku — niektóre instytucje dopuszczają nawet podwyższenie limitu kodowego do kilkudziesięciu tysięcy złotych przy spełnieniu dodatkowych warunków uwierzytelniania.
BLIK kontra reszta świata – porównanie metod płatności
Żeby zrozumieć, dlaczego Polacy tak bardzo pokochali ten system, warto zestawić go z konkurencją w jednej, zwięzłej tabeli porównawczej.
| Cecha | BLIK | Karta zbliżeniowa | Apple Pay / Google Pay |
|---|---|---|---|
| Dane karty u sprzedawcy | Nie udostępniane | Numer maskowany | Tokenizowany numer |
| Limit pojedynczej transakcji bez PIN | 5000 zł (kod + autoryzacja) | 100 zł zbliżeniowo | Brak limitu (biometria) |
| Działanie offline | Wymaga internetu | Częściowo offline | Częściowo offline |
| Przelew na numer telefonu | Tak, natychmiastowo | Nie | Tylko między użytkownikami |
| Akceptacja w Polsce | Powszechna | Powszechna | Bardzo szeroka |
Źródła danych: Polski Standard Płatności, Narodowy Bank Polski.
Widać tu jasno, dlaczego BLIK wygrał w Polsce — łączy zalety przelewu (brak danych karty u handlowca) z szybkością płatności kartowej i dorzuca funkcje, których karty zwyczajnie nie mają. Płatność zbliżeniowa kodem do 5000 zł bez konieczności podchodzenia do bankomatu czy klikania w długi formularz to coś, czego klasyczna karta nie potrafi.
Bezpieczeństwo – mocna technologia, słaby człowiek
Architektura BLIK-a jest zaskakująco odporna na ataki techniczne. Kod ma dwie minuty życia, komunikacja jest szyfrowana, każda transakcja wymaga drugiego potwierdzenia w aplikacji, dane konta nie krążą po systemie. Sam fakt, że ktoś podejrzał twoje sześć cyfr, jeszcze nie oznacza utraty pieniędzy — bez fizycznego dostępu do twojego telefonu (i znajomości PIN-u albo twojego odcisku palca) oszust niczego nie zrobi.
Problem leży gdzie indziej — w psychice użytkownika. Najpopularniejszy scenariusz oszustwa wygląda tak: ktoś przejmuje konto na Messengerze albo Vinted i pisze do twoich znajomych „Hej, pilna sprawa, podeślij mi szybko kod BLIK na 500 zł, oddam wieczorem”. Ofiara, działając pod presją czasu i zaufania, generuje kod, wysyła go w wiadomości, a następnie automatycznie klika „potwierdź” w aplikacji bankowej, nie czytając dokładnie, na czyje konto wędrują pieniądze. Polski Standard Płatności nie ma jak temu zapobiec — to czysta inżynieria społeczna.
Złota zasada brzmi tak prosto, że aż boli: kod BLIK to chwilowe hasło do twojego konta. Nie wysyłaj go znajomym, nie dyktuj przez telefon, nie wpisuj na stronie, której wcześniej nie odwiedzałeś. Jeśli ktoś prosi cię o kod „w pilnej sprawie”, zadzwoń do tej osoby na znany numer i upewnij się, że to faktycznie ona.
W razie wpadki — natychmiast dzwoń na infolinię banku, blokuj aplikację, zgłaszaj sprawę policji i jednostce CERT Polska. Czas reakcji to klucz: jeśli pieniądze jeszcze nie zostały wyciągnięte z konta odbiorcy, bank ma realne szanse je zatrzymać. Po kilku godzinach szanse maleją drastycznie.
BLIK rusza w świat – Słowacja, Rumunia i co dalej
Przez długie lata BLIK pozostawał lokalnym fenomenem, znanym wyłącznie nad Wisłą. To się zmienia. W maju 2023 roku PSP sfinalizował przejęcie słowackiej platformy VIAMO i utworzył spółkę BLIK SK. Od września 2024 roku klienci Tatra Banki mogą płacić BLIK-iem w słowackich sklepach internetowych — wpisują kod z aplikacji i potwierdzają płatność, dokładnie jak w Polsce.
Październik 2024 przyniósł zgodę Narodowego Banku Rumunii na uruchomienie BLIK Romania. Rumunia, kraj z 11 milionami użytkowników e-commerce, ma być drugim oficjalnym rynkiem zagranicznym. W planach są także Czechy oraz docelowo cała strefa euro — w ramach projektu EuroPA, łączącego krajowe systemy płatności natychmiastowych. Niezależnie od tego, dzięki współpracy z Mastercardem, płatności zbliżeniowe BLIK działają już dziś w terminalach akceptujących karty Mastercard w wielu krajach świata, choć z mocno okrojoną funkcjonalnością.
Liczby, które zwalają z nóg
Skala BLIK-a w 2026 roku przyprawia o zawrót głowy. W pierwszym kwartale tego roku zrealizowano 756 mln transakcji o łącznej wartości 117,3 mld zł — odpowiednio o 14 i 19 procent więcej niż rok wcześniej. System wykorzystano średnio 8,4 mln razy dziennie. Aktywnych użytkowników jest 21,1 mln, a zarejestrowanych aplikacji 35,5 mln (wielu Polaków ma BLIK-a w kilku bankach naraz). E-commerce odpowiada za połowę wszystkich operacji, a wartość zakupów online z użyciem BLIK-a sięgnęła w pierwszym kwartale 2026 roku 60,7 mld zł.
Polacy wykonują dziś więcej transakcji BLIK-iem niż jakimkolwiek innym sposobem cyfrowej płatności w kraju. Co sekundę realizowanych jest około 97 operacji — system stał się standardem płatniczym, nie alternatywą.
Źródła statystyk: Polski Standard Płatności, ITwiz, Statista.
Praktyczne wskazówki, których nie znajdziesz w instrukcji banku
Po latach codziennego używania BLIK-a uzbierało się trochę praktyk, które warto wdrożyć od ręki, zanim natkniesz się na problem. Oto kilka, które realnie ratują czas, nerwy lub portfel:
- Ustaw niższe limity dzienne — w aplikacji banku da się zwykle zejść z domyślnych 5000 zł do np. 500 zł na transakcję. Wystarczy na codzienne zakupy, a w razie wpadki zminimalizuje straty.
- Włącz powiadomienia push — natychmiastowa informacja o każdej operacji to twój system wczesnego ostrzegania.
- Nie generuj kodu „na zapas” — kod ma 120 sekund, a wygenerowany przedwcześnie zwiększa ryzyko, że ktoś go zobaczy. Klikaj BLIK dopiero przy kasie albo w momencie wpisywania w sklepie.
- Zarejestruj numer telefonu dla przelewów P2P — bez tego znajomi nie wyślą ci pieniędzy na komórkę, choćbyś bardzo chciał.
- Sprawdzaj nazwę odbiorcy w okienku potwierdzenia, nie kwotę. Większość oszustw wykorzystuje to, że klikamy „potwierdź” na autopilocie.
- Pamiętaj o internecie — bez dostępu do sieci nie wygenerujesz kodu. Płatność zbliżeniowa do określonej kwoty potrafi działać offline, ale klasyczny kod BLIK zawsze wymaga połączenia.
Z perspektywy kogoś, kto używał BLIK-a w warzywniaku osiedlowym, w Allegro, w bankomacie na lotnisku w Krakowie i przy przelewie do dziecka za jedzenie w szkole — to system tak głęboko wrośnięty w codzienność, że dopiero podczas wyjazdu za granicę zauważa się, jak bardzo ułatwia życie. Trzy ruchy palcem zamiast wyjmowania portfela, sprawdzania karty, klikania PIN-u. Brak fizycznego stykania się z terminalem. Brak telefonowania do banku po prowizjach za walutę.
Czy BLIK ma wady? Owszem — wymaga internetu, czasem zacina się przy bardzo dużej liczbie operacji (np. w noc sylwestrową), a jego ekspansja zagraniczna toczy się w żółwim tempie. Ale w polskich realiach trudno znaleźć metodę płatności, która byłaby równie wygodna, równie bezpieczna i równie szeroko akceptowana. Co istotne — system wciąż się rozwija. Płatności cykliczne, integracja z usługami publicznymi, rozszerzanie BLIK Płacę Później na kolejne sklepy, rozmowy o wejściu na rynki azjatyckie. Następne kilka lat ma być jeszcze ciekawsze niż poprzednia dekada.