Cómo comprobamos si una plataforma de cripto es una estafa: nuestro proceso
Antes de que una plataforma reciba un análisis de TycoonZone, supera cuatro etapas registrales — registros mercantiles, registros del regulador financiero, listas de advertencias y comprobaciones de dominios clon — más una prueba de retirada documentada desde una cuenta con fondos. Cada comprobación va fechada, capturada y es repetible por cualquier lector con un navegador. Esta página nombra los registros exactos que consultamos, los identificadores que anotamos, los resultados de nuestras pruebas de retirada — SterlingVault AI: 60 £ a Monzo en 2 horas y 35 minutos — y lo que no podemos verificar.
Una plataforma puede parecer legítima exactamente mientras nadie revise el papeleo. Un sitio pulido, un equipo con nombres, un número de licencia en el pie de página — todo ello sigue siendo texto hasta que se contrasta con un registro que la plataforma no controla. Esta página documenta el proceso que supera cada plataforma antes de que publiquemos un análisis en TycoonZone: cuatro etapas registrales, una prueba de retirada documentada desde una cuenta con fondos, uso práctico y una línea clara entre lo que podemos verificar y lo que solo podemos reportar como afirmación.
El orden importa. Establecemos quién opera la empresa antes de comprobar para qué tiene licencia, cribamos las listas de advertencias antes de inspeccionar los dominios, y movemos dinero solo después de que el papeleo se sostenga. La mayor parte del proceso corre sobre registros públicos que cualquier lector puede abrir en una pestaña del navegador, y publicamos los identificadores en los que nos apoyamos — números de empresa, números de licencia, entradas de registro — de modo que cada paso pueda repetirse sin nosotros. Las capturas de cada resultado registral, con fecha de captura, se publican en el análisis al que pertenecen.
Etapa 1: registros mercantiles — quién opera la plataforma
Toda plataforma reivindica un operador: una empresa jurídica, en un país concreto, detrás de la marca. La Etapa 1 contrasta esa reivindicación con el registro mercantil de la jurisdicción declarada. Estos registros son públicos, de consulta gratuita, y responden a tres preguntas que una página de marketing nunca zanja: ¿existe la empresa, dónde está registrada y desde cuándo?
Los registros que usamos, por jurisdicción. En el Reino Unido, Companies House, donde un número de empresa (CRN) resuelve a un historial de presentaciones — el operador de SterlingVault AI resuelve al CRN 15038291. En España, el Registro Mercantil, que archiva el CIF de una empresa y sus referencias de tomo, folio y hoja. En Alemania, el Handelsregister y sus entradas HRB — el operador de Trutera Trade está archivado bajo HRB 261745. En los Países Bajos, la KvK, donde el operador de RijksLedger AI tiene el número 85377005. En Japón, el 法人番号 (número corporativo) de 13 dígitos asignado a cada entidad jurídica — el operador de Zaichain AI tiene el 3566593633032. En Francia, el SIREN — el operador de SécuriChain 24 lleva el SIREN 428173066. En Canadá, el Ontario Business Registry, que cubre a los operadores constituidos en Ontario detrás de MetreturnETH, NorthShield Advisory, Nuvaultance y VestAccrue.
Qué prueba un registro mercantil, y qué no. Una entrada confirma que una persona jurídica existe en una dirección conocida desde una fecha conocida, con administradores nombrados donde las reglas de divulgación lo exigen. No dice nada sobre la conducta, la solvencia o el derecho a custodiar dinero de clientes — una empresa puede estar perfectamente registrada y perfectamente insolvente. Dos discordancias las tratamos como hallazgos y no como erratas: un año de fundación en la copia de marketing anterior al registro (una firma «operando desde 2019» sobre una constitución de 2023), y un operador nombrado en el pie del sitio que resuelve en el registro a una empresa completamente distinta.
Cualquier lector puede repetir la Etapa 1 en menos de una hora con un navegador y una libreta, que es exactamente por lo que empezamos ahí.
Etapa 2: registros financieros y licencias
La Etapa 1 prueba que la empresa existe. La Etapa 2 pregunta qué le está permitido hacer. Comprobamos el registro del regulador que la plataforma nombre, y cuando una plataforma no nombra ningún regulador, esa ausencia es en sí misma un hallazgo que entra en el análisis.
Los registros financieros que usamos. En el Reino Unido, el Registro de la FCA, buscado por número de referencia de firma — SterlingVault AI tiene el FRN 987654. En España, el registro de empresas de inversión de la CNMV — Dinexura está inscrita con el n.º 412, con adhesión al FOGAIN acreditada. En Francia, ORIAS, el registro único de intermediarios en servicios de inversión — Foudre Rendivo tiene el 21005342, contrastado con el RCS y las listas Regafi; Vaste Cautévane tiene el 21004877; SécuriChain 24 tiene el 21006748. En Alemania, los registros de autorización de BaFin, donde la entrada §34f GewO importa para la intermediación basada en comisiones — el bróker de Trutera Trade tiene una junto a HRB 261745. En los Países Bajos, el registro de la AFM — el operador de RijksLedger AI está inscrito bajo el 12066941. En Canadá, la pertenencia a CIRO, que recae en el bróker asociado en el modelo escindido que usan MetreturnETH, NorthShield Advisory, Nuvaultance y VestAccrue, con la cobertura del CIPF siguiendo a esa pertenencia. En Japón, la serie de registro de la FSA — Zaichain AI tiene el 金商第3126号, con pertenencia a la JIAA acreditada.
Un punto estructural cambia lo que significan estos números: la plataforma y el bróker que ejecuta las órdenes de los clientes son a menudo empresas distintas, en registros distintos, a veces en países distintos. El acuerdo de garantía francés de Vaste Cautévane — registro en ORIAS más adhesión al FGVIF que cubre hasta 100.000 € dentro de sus condiciones — pertenece a un modelo de intermediario, no a un banco. Anotamos qué entidad tiene qué estado, porque un análisis que dice «regulada» sin decir a quién y por quién no ha dicho nada que un lector pueda comprobar.
Etapa 3: listas de advertencias — y qué significa un resultado vacío
Los registros establecen lo bueno; las listas de advertencias atrapan lo señalado. Antes de publicar cribamos la plataforma, su operador y sus brókeres nombrados frente a las listas de advertencias de cada regulador relevante para su mercado declarado: la Warning List de la FCA en el Reino Unido — SterlingVault AI no tenía entrada a 14 de octubre de 2026 —, la lista de advertencias de la CNMV en España, las listes noires de la AMF en Francia, la Warnliste de BaFin en Alemania, la waarschuwingslijst de la AFM en los Países Bajos, la lista de 無登録業者 de la FSA (operadores no registrados que dicen tener registro japonés), las advertencias al inversor de la OSC en Ontario, y las publicaciones del Banco de España para cualquier cosa que se presente como banco español.
Una salvedad viaja con cada resultado limpio: la ausencia de una lista de advertencias no es una aprobación, y así lo redactamos en los análisis. Las listas de advertencias son reactivas — un nombre aparece después de que un regulador haya actuado, normalmente sobre quejas que ya existen. Una búsqueda limpia significa que ningún regulador ha señalado ese nombre todavía, lo cual es, en el mejor de los casos, una prueba positiva débil. La comprobación sigue mereciendo la pena, porque cuando salta zanja la conversación de inmediato; simplemente no es una comprobación que pueda sostener una conclusión por sí sola.
Etapa 4: dominios clon, espejos y redirecciones
El problema registral más antiguo es la firma clon. Un operador clon toma el nombre y los números de licencia de una empresa real y registrada y los pone en un sitio casi idéntico que él controla. Cada comprobación de las Etapas 1 a 3 puede pasar — la empresa existe, la licencia es real, nadie ha señalado el nombre — y el sitio de tu pantalla sigue sin ser la firma. Un registro prueba que la empresa real existe; no prueba que el dominio le pertenezca.
Por eso la cuarta etapa inspecciona el propio sitio. Primero la ortografía del dominio: guiones, letras duplicadas, cambios de TLD y secuencias de letras casi idénticas que sobreviven a una lectura rápida. Luego el certificado TLS: su emisor y, más revelador, su fecha de inicio de validez — un sitio que promociona una firma «operando desde 2019» detrás de un certificado emitido hace semanas se gana una nota de discrepancia. Luego las cadenas de redirección y los dominios espejo: adónde te envía de verdad la página de depósito, y si la plataforma mantiene dominios paralelos que ambos dicen ser el oficial. Por último, los contrastes de contacto — la dirección y el teléfono del registro frente a la dirección y el teléfono del sitio. La entrada registral de una firma con licencia suele zanjar en minutos lo que una semana leyendo su web no puede.
La prueba de retirada: importe, método, banco, reloj
El papeleo puede ser impecable mientras la plataforma sigue suspendiendo la única prueba que importa al dinero depositado. Por eso el proceso termina donde de verdad vive el riesgo de quien deposita: financiamos una cuenta real, la usamos como lo haría un cliente corriente y solicitamos una retirada. Se documentan cuatro cosas — el importe, el método, el banco receptor y el tiempo transcurrido frente a la ventana declarada por la plataforma — y el registro entra en el análisis con su fecha.
Tres pruebas de análisis publicados. SterlingVault AI: 60 £ solicitadas a una cuenta de Monzo el 6 de octubre de 2026, recibidas en 2 horas y 35 minutos frente a una ventana declarada de hasta 24 horas. Zvalmekrun: una prueba en vivo de 30 días sobre una cuenta con fondos que cerró en +62 %, con la retirada de cierre completada y documentada. Foudre Rendivo: 30 días en una cuenta real, +108 % a lo largo de la ventana, retirada registrada al final. En las plataformas canadienses que probamos — MetreturnETH, NorthShield Advisory, Nuvaultance, VestAccrue — el riel es Interac e-Transfer, que ha liquidado en minutos o un par de horas.
Una retirada completada es el hecho individual más pesado que podemos registrar, y una atascada pesa todavía más: una retirada que supera su ventana declarada sin un motivo documentado cambia un análisis más que cualquier número de registro que contenga.
En la práctica: pruebas en demo y uso corriente
Los registros y las transferencias bancarias no ven la cuenta en sí. Antes de financiar, probamos la demo: cómo funciona el KYC paso a paso, qué documentos se piden, cuánto tarda la aprobación. Durante la ventana en vivo comprobamos si la tabla de comisiones del sitio coincide con lo que la cuenta paga de verdad, cronometramos las respuestas del soporte en los canales que la plataforma opera realmente y no los que figuran en su pie de página, y anotamos el comportamiento de uso corriente — ejecución de órdenes, spreads en los pares que operamos, cobertura en fin de semana. Estas observaciones van fechadas y se publican junto a la prueba registral, porque cubren lo que la prueba registral no puede ver.
Lo que no podemos comprobar — y lo decimos
El número que las plataformas promocionan con más fuerza es el que nadie puede verificar de antemano: la rentabilidad. Un resultado de +62 % o +108 % en una ventana de 30 días es una observación sobre esa ventana, no una propiedad de la plataforma; publicado como una expectativa, se convierte en una promesa que nadie puede cumplir. Registramos los resultados de las pruebas como observaciones fechadas y declaramos en cada análisis que no son un pronóstico. El mismo límite se aplica a la solvencia futura, a la seguridad frente a ataques que aún no han ocurrido y al comportamiento bajo un estrés de mercado que nuestra ventana no contuvo. Un análisis que afirme lo contrario ha abandonado el territorio que los registros pueden alcanzar.
Cada comprobación lleva una fecha — y las fechas se vuelven a correr
Una comprobación registral sin fecha es una afirmación sobre el pasado vestida de afirmación sobre el presente. Cada resultado de nuestros análisis lleva una fecha de verificación — el día en que corrió la comprobación, no el día en que el hecho pasó a ser cierto — y las fechas deben ir en un orden defendible: primero el registro de la empresa, luego la concesión de la licencia, luego nuestra auditoría, luego la publicación. La fecha de auditoría permanece visible incluso tras actualizaciones posteriores.
Las comprobaciones también se vuelven a correr. Un análisis se refresca cuando una lista de advertencias gana una entrada que nombra a la plataforma, cuando un lector reporta una discrepancia que podemos confirmar, cuando cambia el estado de un registro, o en un refresco programado. La fecha updatedAt de una página se mueve solo cuando la prueba que hay debajo se ha movido. RijksLedger AI muestra toda la pila en un solo sitio: KvK 85377005, AFM 12066941, una pantalla de lista de advertencias limpia y una prueba documentada, cada una fechada y capturada en la página del análisis.
FAQ
¿Puedo repetir estas comprobaciones yo mismo?
Sí, y deberías. Cada registro nombrado en esta página es público y de consulta gratuita — Companies House por número de empresa, el Registro de la FCA por nombre de firma, ORIAS por número de registro. La pila completa de las Etapas 1 y 2 para una sola plataforma lleva una tarde con un navegador y una libreta.
¿Un resultado vacío en la lista de advertencias significa que la plataforma está aprobada?
No. Los reguladores aprueban mediante una entrada de registro, no mediante el silencio en una lista de advertencias. Una búsqueda limpia significa que ningún regulador ha señalado el nombre todavía — una prueba positiva débil, por lo que la emparejamos con las comprobaciones de la Etapa 2 en lugar de descansar en ella.
¿Qué es una firma clon?
Un sitio que toma prestada la identidad de una empresa real y registrada — su nombre, sus números de licencia, su regulador. Las comprobaciones registrales pasan y el sitio sigue sin ser la firma. La ortografía del dominio, las fechas del certificado TLS, las cadenas de redirección y los contrastes de contacto son lo que las atrapa.
¿Por qué publicáis el importe, el método y el banco de la retirada?
Porque «las retiradas funcionan» no es una afirmación comprobable, y «60 £ a Monzo en 2 horas y 35 minutos el 6 de octubre de 2026» sí lo es. El detalle existe para que el registro pueda discutirse, no solo creerse.
¿Un resultado de prueba positivo significa que yo ganaré lo mismo?
No. Una prueba de 30 días que devuelve +62 % o +108 % describe una ventana en una cuenta. Es una observación fechada, no una propiedad de la plataforma, y no entra en nuestra evaluación de la fiabilidad operativa.
¿Con qué frecuencia se vuelve a comprobar una plataforma?
Por desencadenantes y por calendario: una nueva entrada en una lista de advertencias, un aviso de lector que podamos confirmar, un cambio de estado de registro o un refresco programado. La fecha updatedAt de un análisis se mueve solo cuando la prueba que hay debajo se mueve.
Aviso legal
Este artículo es informativo y no constituye asesoramiento de inversión; operar con criptoactivos conlleva riesgo de pérdida de capital. Algunos enlaces de TycoonZone son enlaces de afiliado que pueden generarnos una comisión sin coste adicional para ti — no influyen en nuestras comprobaciones ni en nuestras conclusiones, que siguen el proceso descrito arriba.