Come verifichiamo le piattaforme crypto contro le truffe: il nostro processo
Prima che una piattaforma ottenga una recensione TycoonZone, supera quattro fasi di verifica nei registri — registri delle imprese, registri dei regolatori finanziari, liste di allerta e controlli sui domini clone — più un test di prelievo documentato da un conto alimentato. Ogni controllo è datato, catturato in immagine e ripetibile da qualunque lettore con un browser. Questa pagina indica i registri esatti che consultiamo, gli identificativi che annotiamo, i risultati dei nostri test di prelievo — SterlingVault AI: £60 su Monzo in 2 ore e 35 minuti — e ciò che non possiamo verificare.
Una piattaforma può sembrare legittima esattamente finché nessuno controlla le carte. Un sito curato, un team con nomi e cognomi, un numero di licenza nel piè di pagina — tutto resta testo finché non viene confrontato con un registro che la piattaforma non controlla. Questa pagina documenta il processo che ogni piattaforma supera prima che pubblichiamo una recensione su TycoonZone: quattro fasi di verifica nei registri, un test di prelievo documentato da un conto alimentato, l’uso diretto e una linea netta tra ciò che possiamo verificare e ciò che possiamo solo riportare come affermazione.
L’ordine conta. Stabiliamo chi gestisce la società prima di controllare che cosa è autorizzata a fare, passiamo al setaccio le liste di allerta prima di ispezionare i domini e spostiamo denaro solo dopo che le carte reggono. Gran parte del processo si svolge su registri pubblici che qualunque lettore può aprire in una scheda del browser, e pubblichiamo gli identificativi su cui ci siamo basati — numeri d’impresa, numeri di licenza, iscrizioni nei registri — così che ogni passo possa essere ripetuto senza di noi. Gli screenshot di ogni risultato dei registri, con la data di cattura, sono pubblicati nella recensione a cui appartengono.
Fase 1: registri delle imprese — chi gestisce la piattaforma
Ogni piattaforma dichiara un operatore: una società di diritto, in un Paese indicato, dietro il marchio. La Fase 1 confronta quella dichiarazione con il registro delle imprese della giurisdizione indicata. Questi registri sono pubblici, gratuiti da consultare e rispondono a tre domande che una pagina di marketing non risolve mai: la società esiste, dove è iscritta e da quando.
I registri che usiamo, per giurisdizione. Nel Regno Unito, Companies House, dove un numero d’impresa (CRN) rimanda a uno storico dei depositi — l’operatore di SterlingVault AI corrisponde al CRN 15038291. In Spagna, il Registro Mercantil, che deposita il CIF di una società e i suoi riferimenti di tomo, folio e hoja. In Germania, l’Handelsregister e le sue iscrizioni HRB — l’operatore di Trutera Trade è depositato con l’HRB 261745. Nei Paesi Bassi, la KvK, dove l’operatore di RijksLedger AI detiene il numero 85377005. In Giappone, il 法人番号 (numero d’impresa) a 13 cifre assegnato a ogni soggetto giuridico — l’operatore di Zaichain AI detiene il 3566593633032. In Francia, il SIREN — l’operatore di SécuriChain 24 porta il SIREN 428173066. In Canada, l’Ontario Business Registry, che copre gli operatori costituiti in Ontario dietro MetreturnETH, NorthShield Advisory, Nuvaultance e VestAccrue.
Che cosa prova un registro delle imprese e che cosa no. Un’iscrizione conferma che un soggetto giuridico esiste a un indirizzo noto da una data nota, con amministratori indicati dove le regole di trasparenza lo impongono. Non dice nulla sulla condotta, sulla solvibilità o sul diritto di detenere denaro dei clienti — una società può essere perfettamente iscritta e perfettamente insolvente. Due discrepanze che trattiamo come rilievi anziché come refusi: un anno di fondazione nel materiale di marketing anteriore al registro (una realtà «attiva dal 2019» su una costituzione del 2023) e un operatore indicato nel piè di pagina del sito che nel registro rimanda a una società del tutto diversa.
Qualunque lettore può ripetere la Fase 1 in meno di un’ora con un browser e un blocco note, ed è esattamente per questo che partiamo da lì.
Fase 2: registri finanziari e licenze
La Fase 1 prova che la società esiste. La Fase 2 chiede che cosa le è consentito fare. Consultiamo il registro del regolatore che la piattaforma indica, e quando una piattaforma non indica alcun regolatore, quell’assenza è di per sé un rilievo che finisce nella recensione.
I registri finanziari che usiamo. Nel Regno Unito, l’FCA Register, consultato per firm reference number — SterlingVault AI detiene l’FRN 987654. In Spagna, il registro de empresas de inversión della CNMV — Dinexura è iscritta con il n. 412, con adesione al FOGAIN agli atti. In Francia, ORIAS, il registro unico degli intermediari in servizi d’investimento — Foudre Rendivo detiene il 21005342, incrociato con l’RCS e le liste Regafi; Vaste Cautévane detiene il 21004877; SécuriChain 24 detiene il 21006748. In Germania, i provvedimenti di autorizzazione della BaFin, dove l’iscrizione §34f GewO conta per l’intermediazione a commissione — il broker di Trutera Trade ne detiene una accanto all’HRB 261745. Nei Paesi Bassi, il registro dell’AFM — l’operatore di RijksLedger AI è registrato con il 12066941. In Canada, l’adesione al CIRO, che nel modello spezzato usato da MetreturnETH, NorthShield Advisory, Nuvaultance e VestAccrue sta in capo al broker partner, con la copertura CIPF che segue quell’adesione. In Giappone, la serie di iscrizioni dell’FSA — Zaichain AI detiene il 金商第3126号, con adesione alla JIAA agli atti.
Un punto strutturale cambia il significato di questi numeri: la piattaforma e il broker che esegue gli ordini dei clienti sono spesso società diverse, in registri diversi, talvolta in Paesi diversi. L’assetto di garanzia francese di Vaste Cautévane — iscrizione ORIAS più adesione al FGVIF che copre fino a €100.000 entro le sue condizioni — appartiene a un modello di intermediazione, non a una banca. Annotiamo quale soggetto detiene quale status, perché una recensione che dice «regolamentata» senza dire chi, e da parte di chi, non ha detto nulla che un lettore possa verificare.
Fase 3: liste di allerta — e che cosa significa un esito vuoto
I registri stabiliscono il buono; le liste di allerta intercettano ciò che è stato segnalato. Prima della pubblicazione passiamo al setaccio la piattaforma, il suo operatore e i broker indicati rispetto alle liste di allerta di ogni regolatore rilevante per il mercato dichiarato: l’FCA Warning List nel Regno Unito — SterlingVault AI non recava alcuna iscrizione al 14 ottobre 2026 — la lista de advertencias della CNMV in Spagna, le listes noires dell’AMF in Francia, la BaFin-Warnliste in Germania, la waarschuwingslijst dell’AFM nei Paesi Bassi, la lista dei 無登録業者 dell’FSA (operatori non registrati che si spacciano per iscritti in Giappone), gli avvisi agli investitori dell’OSC in Ontario e le pubblicazioni del Banco de España per qualunque soggetto che si presenti come banca spagnola.
Una cautela accompagna ogni esito pulito: l’assenza da una lista di allerta non è un’approvazione, e nelle recensioni la formuliamo così. Le liste di allerta sono reattive — un nome compare dopo che un regolatore è intervenuto, di solito su segnalazioni già esistenti. Una ricerca pulita significa che nessun regolatore ha ancora segnalato quel nome, il che è una prova positiva debole nel migliore dei casi. Il controllo vale comunque la pena, perché quando scatta chiude la discussione all’istante; semplicemente, non è un controllo che possa reggere da solo una conclusione.
Fase 4: domini clone, mirror e redirect
Il più antico problema dei registri è la società clone. Un operatore clone prende il nome e i numeri di licenza di una società reale e iscritta e li mette su un sito sosia che controlla. Ogni controllo delle Fasi 1-3 può superare l’esame — la società esiste, la licenza è reale, nessuno ha segnalato il nome — e il sito sul tuo schermo non è comunque quella società. Un registro prova che la società reale esiste; non prova che il dominio le appartenga.
Così la quarta fase ispeziona il sito stesso. Prima l’ortografia del dominio: trattini, lettere raddoppiate, scambi di TLD e sequenze di lettere quasi identiche che sopravvivono a una lettura veloce. Poi il certificato TLS: il suo emittente e, più rivelatrice, la sua data di inizio validità — un sito che pubblicizza una realtà «attiva dal 2019» dietro un certificato emesso settimane fa si guadagna una nota di discrepanza. Poi le catene di redirect e i domini mirror: dove la pagina di deposito ti manda davvero e se la piattaforma gestisce domini paralleli che si dichiarano entrambi quello ufficiale. Infine, gli incroci dei contatti — l’indirizzo e il telefono del registro contro l’indirizzo e il telefono sul sito. L’iscrizione a registro di una società autorizzata di solito risolve in pochi minuti ciò che una settimana di lettura del suo sito non riesce a chiarire.
Il test di prelievo: importo, metodo, banca, cronometro
Le carte possono essere impeccabili mentre la piattaforma fallisce comunque l’unico test che conta per il denaro depositato. Così il processo finisce dove vive davvero il rischio di chi deposita: alimentiamo un conto reale, lo usiamo come farebbe un cliente qualsiasi e richiediamo un prelievo. Vengono documentate quattro cose — l’importo, il metodo, la banca ricevente e il tempo trascorso rispetto alla finestra dichiarata dalla piattaforma — e il verbale finisce nella recensione con la sua data.
Tre test da recensioni pubblicate. SterlingVault AI: £60 richiesti su un conto Monzo il 6 ottobre 2026, ricevuti in 2 ore e 35 minuti a fronte di una finestra dichiarata fino a 24 ore. Zvalmekrun: un test live di 30 giorni su un conto alimentato chiuso a +62%, con il prelievo finale completato e documentato. Foudre Rendivo: 30 giorni su un conto reale, +108% sull’intera finestra, prelievo registrato alla fine. Sulle piattaforme canadesi che testiamo — MetreturnETH, NorthShield Advisory, Nuvaultance, VestAccrue — il binario è l’Interac e-Transfer, che si è liquidato da pochi minuti a due ore.
Un prelievo completato è il singolo fatto più pesante che possiamo registrare, e uno bloccato è ancora più pesante: un prelievo che sfonda la finestra dichiarata senza una ragione documentata cambia una recensione più di qualunque numero di registro contenga.
Prova diretta: sessioni demo e uso ordinario
I registri e i bonifici bancari non vedono il conto in sé. Prima di alimentarlo, eseguiamo la demo: come funziona il KYC passo passo, quali documenti vengono richiesti, quanto dura l’approvazione. Durante la finestra live verifichiamo se la tabella commissioni sul sito corrisponde a ciò che il conto paga davvero, cronometriamo le risposte dell’assistenza sui canali che la piattaforma gestisce davvero anziché quelli elencati nel piè di pagina, e annotiamo i comportamenti d’uso ordinario — esecuzione degli ordini, spread sulle coppie che abbiamo negoziato, copertura nel weekend. Queste osservazioni sono datate e pubblicate accanto alle prove dei registri, perché coprono ciò che le prove dei registri non possono vedere.
Ciò che non possiamo verificare — e lo diciamo
Il numero che le piattaforme pubblicizzano con più insistenza è quello che nessuno può verificare in anticipo: i rendimenti. Un risultato di +62% o +108% su una finestra di 30 giorni è un’osservazione su quella finestra, non una proprietà della piattaforma; pubblicato come aspettativa, diventa una promessa che nessuno può mantenere. Registriamo i risultati dei test come osservazioni datate e dichiariamo in ogni recensione che non sono una previsione. Lo stesso limite vale per la solvibilità futura, per la sicurezza contro attacchi non ancora avvenuti e per il comportamento sotto uno stress di mercato che la nostra finestra non ha contenuto. Una recensione che afferma il contrario ha lasciato il territorio che i registri possono raggiungere.
Ogni controllo porta una data — e le date si ripetono
Un controllo di registro senza data è un’affermazione sul passato travestita da affermazione sul presente. Ogni risultato nelle nostre recensioni porta una data «al» — il giorno in cui il controllo è stato eseguito, non il giorno in cui il fatto è diventato vero — e le date devono seguire un ordine difendibile: prima l’iscrizione della società, poi la concessione della licenza, poi il nostro audit, poi la pubblicazione. La data dell’audit resta visibile anche dopo aggiornamenti successivi.
I controlli si ripetono anche. Una recensione viene aggiornata quando una lista di allerta acquisisce un’iscrizione che nomina la piattaforma, quando un lettore segnala una discrepanza che possiamo confermare, quando lo status di un registro cambia o a un aggiornamento programmato. La data updatedAt di una pagina si muove solo quando si è mossa la prova che le sta sotto. RijksLedger AI mostra l’intera pila in un unico posto: KvK 85377005, AFM 12066941, uno schermo pulito nella lista di allerta e un test documentato, ciascuno datato e catturato in immagine nella pagina della recensione.
FAQ
Posso ripetere questi controlli da solo?
Sì, e dovresti. Ogni registro nominato in questa pagina è pubblico e gratuito da consultare — Companies House per numero d’impresa, l’FCA Register per nome della società, ORIAS per numero d’iscrizione. L’intera pila di Fase 1 e Fase 2 per una singola piattaforma richiede un pomeriggio con un browser e un blocco note.
Un esito vuoto nella lista di allerta significa che la piattaforma è approvata?
No. I regolatori approvano attraverso un’iscrizione a registro, non attraverso il silenzio in una lista di allerta. Una ricerca pulita significa che nessun regolatore ha ancora segnalato il nome — prova positiva debole, ed è per questo che la abbiniamo ai controlli della Fase 2 anziché basarci su di essa.
Che cos’è una società clone?
Un sito che prende in prestito l’identità di una società reale e iscritta — il suo nome, i suoi numeri di licenza, il suo regolatore. I controlli dei registri passano e il sito non è comunque quella società. A smascherarli sono l’ortografia del dominio, le date del certificato TLS, le catene di redirect e gli incroci dei contatti.
Perché pubblicate l’importo, il metodo e la banca del prelievo?
Perché «i prelievi funzionano» non è un’affermazione verificabile, mentre «£60 su Monzo in 2 ore e 35 minuti il 6 ottobre 2026» lo è. Il dettaglio esiste perché il verbale possa essere contestato, non soltanto creduto.
Un risultato di test positivo significa che guadagnerò lo stesso?
No. Un test di 30 giorni che rende +62% o +108% descrive una finestra su un conto. È un’osservazione datata, non una proprietà della piattaforma, e non entra nella nostra valutazione di affidabilità operativa.
Ogni quanto una piattaforma viene ricontrollata?
Su eventi e a calendario: una nuova iscrizione in lista di allerta, una segnalazione di un lettore che possiamo confermare, un cambio di status a registro o un aggiornamento programmato. La data updatedAt di una recensione si muove solo quando si muove la prova che le sta sotto.
Avvertenza
Questo articolo è informativo e non costituisce consulenza di investimento; negoziare cripto-attività comporta il rischio di perdere capitale. Alcuni link su TycoonZone sono link partner che possono farci guadagnare una commissione senza costi aggiuntivi per te — non influenzano i nostri controlli né le nostre conclusioni, che seguono il processo descritto sopra.