Hoe wij cryptoplatformen controleren op oplichting: ons proces
Voordat een platform een TycoonZone-review krijgt, doorloopt het vier registerfasen — handelsregisters, registers van financiële toezichthouders, waarschuwingslijsten en controles op kloondomeinen — plus een gedocumenteerde opnametest vanaf een account met echt geld. Elke controle is gedateerd, vastgelegd met screenshots en door iedere lezer met een browser te herhalen. Deze pagina noemt de exacte registers die wij raadplegen, de identificatienummers die wij vastleggen, de resultaten van onze opnametests — SterlingVault AI: £60 naar Monzo in 2 uur en 35 minuten — en wat wij niet kunnen verifiëren.
Een platform kan er precies zo lang legitiem uitzien als niemand de papieren controleert. Een gelikte site, een team met namen, een vergunningsnummer in de footer — het blijft allemaal tekst totdat het is vergeleken met een register waar het platform zelf geen invloed op heeft. Deze pagina beschrijft het proces dat elk platform doorloopt voordat wij een review op TycoonZone publiceren: vier registerfasen, een gedocumenteerde opnametest vanaf een account met echt geld, praktisch gebruik, en een duidelijke scheidslijn tussen wat wij kunnen verifiëren en wat wij alleen als claim kunnen weergeven.
De volgorde is van belang. Wij stellen eerst vast wie het bedrijf exploiteert voordat wij controleren waarvoor het een vergunning heeft, wij screenen waarschuwingslijsten voordat wij domeinen inspecteren, en wij maken pas geld over als de papieren standhouden. Het grootste deel van het proces verloopt via openbare registers die iedere lezer in een browsertab kan openen, en wij publiceren de identificatienummers waarop wij ons hebben gebaseerd — bedrijfsnummers, vergunningsnummers, registervermeldingen — zodat elke stap zonder ons herhaald kan worden. Screenshots van elk registerresultaat, met vastlegdatum, worden gepubliceerd in de review waar ze bij horen.
Fase 1: Handelsregisters — wie exploiteert het platform
Elk platform noemt een exploitant: een rechtspersoon, in een genoemd land, achter het merk. In fase 1 toetsen wij die claim aan het handelsregister van het geclaimde rechtsgebied. Deze registers zijn openbaar, gratis te doorzoeken en geven antwoord op drie vragen die een marketingpagina nooit beslecht: bestaat het bedrijf, waar is het geregistreerd en sinds wanneer.
De registers die wij gebruiken, per rechtsgebied. In het Verenigd Koninkrijk Companies House, waar een bedrijfsnummer (CRN) leidt naar een dossierhistorie — de exploitant van SterlingVault AI is terug te vinden onder CRN 15038291. In Spanje het Registro Mercantil, dat de CIF van een onderneming en de verwijzingen naar tomo, folio en hoja vastlegt. In Duitsland het Handelsregister met zijn HRB-inschrijvingen — de exploitant van Trutera Trade staat ingeschreven onder HRB 261745. In Nederland de KvK, waar de exploitant van RijksLedger AI nummer 85377005 heeft. In Japan het 13-cijferige 法人番号 (Corporate Number) dat aan elke rechtspersoon wordt toegekend — de exploitant van Zaichain AI heeft 3566593633032. In Frankrijk het SIREN — de exploitant van SécuriChain 24 voert SIREN 428173066. In Canada het Ontario Business Registry, dat de in Ontario opgerichte exploitanten achter MetreturnETH, NorthShield Advisory, Nuvaultance en VestAccrue omvat.
Wat een handelsregister bewijst, en wat niet. Een inschrijving bevestigt dat een rechtspersoon bestaat op een bekend adres sinds een bekende datum, met bestuurders bij naam waar de openbaarmakingsregels dat vereisen. Het zegt niets over gedrag, solvabiliteit of het recht om klantgeld aan te houden — een bedrijf kan keurig ingeschreven én volledig insolvent zijn. Twee discrepanties beschouwen wij als bevindingen en niet als tikfouten: een oprichtingsjaar in de marketingtekst dat ouder is dan het register (een partij die „actief is sinds 2019” bij een oprichting in 2023), en een exploitant die in de footer van de site wordt genoemd maar in het register naar een heel ander bedrijf blijkt te verwijzen.
Iedere lezer kan fase 1 binnen een uur herhalen met een browser en een kladblok, en precies daarom beginnen wij daar.
Fase 2: Financiële registers en vergunningen
Fase 1 bewijst dat het bedrijf bestaat. Fase 2 stelt de vraag wat het mag doen. Wij controleren het register van de toezichthouder die het platform noemt, en wanneer een platform helemaal geen toezichthouder noemt, is die afwezigheid zelf een bevinding die in de review terechtkomt.
De financiële registers die wij gebruiken. In het Verenigd Koninkrijk het FCA Register, doorzocht op firm reference number — SterlingVault AI heeft FRN 987654. In Spanje het registro de empresas de inversión van de CNMV — Dinexura is geregistreerd onder nr. 412, met vastgelegd FOGAIN-lidmaatschap. In Frankrijk ORIAS, het centrale register voor tussenpersonen in beleggingsdiensten — Foudre Rendivo heeft 21005342, gecontroleerd tegen het RCS en de Regafi-lijsten; Vaste Cautévane heeft 21004877; SécuriChain 24 heeft 21006748. In Duitsland de vergunningsregistraties van BaFin, waar de inschrijving onder §34f GewO van belang is voor bemiddeling tegen vergoeding — de broker van Trutera Trade heeft er een, naast HRB 261745. In Nederland het AFM-register — de exploitant van RijksLedger AI staat geregistreerd onder 12066941. In Canada het CIRO-lidmaatschap, dat bij de partnerbroker ligt in het gesplitste model dat MetreturnETH, NorthShield Advisory, Nuvaultance en VestAccrue hanteren, met CIPF-dekking die dat lidmaatschap volgt. In Japan de registratiereeks van de FSA — Zaichain AI heeft 金商第3126号, met vastgelegd JIAA-lidmaatschap.
Eén structureel punt verandert de betekenis van deze nummers: het platform en de broker die klantorders uitvoert, zijn vaak verschillende bedrijven, in verschillende registers, soms in verschillende landen. De Franse garantieregeling van Vaste Cautévane — ORIAS-registratie plus FGVIF-lidmaatschap met dekking tot €100.000 binnen de bijbehorende voorwaarden — hoort bij een tussenpersoonmodel, niet bij een bank. Wij leggen vast welke entiteit welke status heeft, want een review die „gereguleerd” zegt zonder te zeggen wie, en door wie, heeft niets gezegd wat een lezer kan controleren.
Fase 3: Waarschuwingslijsten — en wat een leeg resultaat betekent
Registers stellen het goede vast; waarschuwingslijsten vangen het gesignaleerde op. Vóór publicatie screenen wij het platform, zijn exploitant en zijn genoemde brokers tegen de waarschuwingslijsten van elke toezichthouder die relevant is voor de geclaimde markt: de FCA Warning List in het Verenigd Koninkrijk — SterlingVault AI had per 14 oktober 2026 geen vermelding — de lista de advertencias van de CNMV in Spanje, de listes noires van de AMF in Frankrijk, de BaFin-Warnliste in Duitsland, de AFM-waarschuwingslijst in Nederland, de FSA-lijst van 無登録業者 (niet-geregistreerde aanbieders die een Japanse registratie claimen), de beleggerswaarschuwingen van de OSC in Ontario, en publicaties van de Banco de España voor alles wat zich presenteert als Spaanse bank.
Bij elk schoon resultaat hoort één voorbehoud: afwezigheid op een waarschuwingslijst is geen goedkeuring, en zo formuleren wij het ook in reviews. Waarschuwingslijsten zijn reactief — een naam verschijnt nadat een toezichthouder heeft ingegrepen, meestal op basis van klachten die er al zijn. Een schone zoekopdracht betekent dat nog geen toezichthouder die naam heeft gesignaleerd, en dat is op zijn best zwak positief bewijs. De controle blijft de moeite waard, want als zij iets oplevert is het gesprek meteen afgelopen; het is alleen geen controle die op eigen kracht een conclusie kan dragen.
Fase 4: Kloondomeinen, mirrors en redirects
Het oudste registerprobleem is de kloonfirma. Een kloonexploitant neemt de naam en vergunningsnummers van een echt, geregistreerd bedrijf en zet ze op een nepkopie van de site die hij zelf beheert. Elke controle uit fase 1 tot en met 3 kan slagen — het bedrijf bestaat, de vergunning is echt, niemand heeft de naam gesignaleerd — en toch is de site op uw scherm niet de firma. Een register bewijst dat het echte bedrijf bestaat; het bewijst niet dat het domein daarvan is.
Daarom inspecteert de vierde fase de site zelf. Eerst de spelling van het domein: koppeltekens, verdubbelde letters, verwisselde TLD’s en bijna identieke letterreeksen die een snelle blik overleven. Dan het TLS-certificaat: de uitgever en, veelzeggender, de begindatum van de geldigheid — een site die een firma aanprijst die „actief is sinds 2019” achter een certificaat van een paar weken oud, krijgt een discrepantienotitie. Dan redirect-ketens en mirror-domeinen: waar de stortingspagina u werkelijk naartoe stuurt, en of het platform parallelle domeinen draait die allebei beweren het officiële te zijn. Tot slot kruiscontroles van contactgegevens — het adres en telefoonnummer in het register tegenover het adres en telefoonnummer op de site. De registervermelding van een vergunninghoudende firma beslecht meestal in minuten wat een week lezen op haar website niet kan.
De opnametest: bedrag, methode, bank, klok
De papieren kunnen vlekkeloos zijn terwijl het platform toch zakt voor de ene test die er voor gestort geld toe doet. Daarom eindigt het proces waar het risico van een inlegger werkelijk zit: wij storten geld op een echt account, gebruiken het zoals een gewone klant dat zou doen, en vragen een opname aan. Vier dingen worden gedocumenteerd — het bedrag, de methode, de ontvangende bank en de verstreken tijd ten opzichte van de door het platform genoemde termijn — en het verslag gaat met datum de review in.
Drie tests uit gepubliceerde reviews. SterlingVault AI: £60 aangevraagd naar een Monzo-rekening op 6 oktober 2026, ontvangen na 2 uur en 35 minuten bij een genoemde termijn van maximaal 24 uur. Zvalmekrun: een livetest van 30 dagen op een account met echt geld die sloot op +62%, met de afsluitende opname voltooid en gedocumenteerd. Foudre Rendivo: 30 dagen op een echt account, +108% over de periode, opname aan het einde vastgelegd. Op de Canadese platformen die wij testen — MetreturnETH, NorthShield Advisory, Nuvaultance, VestAccrue — is de betaalroute Interac e-Transfer, die binnen minuten tot twee uur is afgewikkeld.
Een voltooide opname is het zwaarstwegende afzonderlijke feit dat wij kunnen vastleggen, en een vastgelopen opname weegt nog zwaarder: een opname die zonder gedocumenteerde reden langer duurt dan de genoemde termijn, verandert een review meer dan welk registernummer erin ook.
Praktijk: demo-runs en gewoon gebruik
Registers en bankoverschrijvingen zien het account zelf niet. Vóór het storten draaien wij de demo: hoe KYC stap voor stap werkt, welke documenten worden gevraagd, hoe lang goedkeuring duurt. Tijdens de liveperiode controleren wij of het kostenoverzicht op de site overeenkomt met wat het account werkelijk betaalt, wij meten de reactietijd van de support op de kanalen die het platform daadwerkelijk bedient in plaats van de kanalen die in de footer staan, en wij noteren het gedrag bij gewoon gebruik — orderuitvoering, spreads op de paren die wij verhandelden, bereikbaarheid in het weekend. Deze observaties worden gedateerd en naast het registerbewijs gepubliceerd, omdat ze bestrijken wat het registerbewijs niet kan zien.
Wat wij niet kunnen controleren — en dat ook zeggen
Het cijfer waarmee platformen het hardst adverteren, is het cijfer dat niemand vooraf kan verifiëren: rendement. Een resultaat van +62% of +108% over een periode van 30 dagen is een observatie over die periode, niet een eigenschap van het platform; gepubliceerd als verwachting wordt het een belofte die niemand kan waarmaken. Wij leggen testresultaten vast als gedateerde observaties en vermelden in elke review dat ze geen prognose zijn. Dezelfde grens geldt voor toekomstige solvabiliteit, voor beveiliging tegen aanvallen die nog niet hebben plaatsgevonden, en voor gedrag onder marktstress die onze testperiode niet bevatte. Een review die anders beweert, heeft het terrein verlaten dat registers kunnen bereiken.
Elke controle draagt een datum — en datums worden opnieuw gecontroleerd
Een ongedateerde registercontrole is een bewering over het verleden in de kleren van een bewering over het heden. Elk resultaat in onze reviews draagt een „per”-datum — de dag waarop de controle is uitgevoerd, niet de dag waarop het feit waar werd — en de datums moeten in een verdedigbare volgorde staan: eerst de bedrijfsregistratie, dan de vergunningverlening, dan onze audit, dan de publicatie. De auditdatum blijft zichtbaar, ook na latere updates.
De controles worden ook herhaald. Een review wordt vernieuwd wanneer een waarschuwingslijst een vermelding krijgt die het platform noemt, wanneer een lezer een discrepantie meldt die wij kunnen bevestigen, wanneer een registerstatus verandert, of bij een geplande herziening. De updatedAt-datum op een pagina verschuift alleen wanneer het bewijs eronder is verschoven. RijksLedger AI toont de volledige keten op één plek: KvK 85377005, AFM 12066941, een schone screening van de waarschuwingslijst en een gedocumenteerde test, elk gedateerd en met screenshot op de reviewpagina.
FAQ
Kan ik deze controles zelf herhalen?
Ja, en dat zou u ook moeten doen. Elk register dat op deze pagina wordt genoemd, is openbaar en gratis te doorzoeken — Companies House op bedrijfsnummer, het FCA Register op bedrijfsnaam, ORIAS op registratienummer. De volledige keten van fase 1 en fase 2 voor één platform kost een middag met een browser en een kladblok.
Betekent een leeg resultaat op de waarschuwingslijst dat het platform is goedgekeurd?
Nee. Toezichthouders keuren goed via een registervermelding, niet via stilte op een waarschuwingslijst. Een schone zoekopdracht betekent dat nog geen toezichthouder de naam heeft gesignaleerd — zwak positief bewijs, en daarom combineren wij het met de controles uit fase 2 in plaats van erop te vertrouwen.
Wat is een kloonfirma?
Een site die de identiteit van een echt geregistreerd bedrijf leent — de naam, de vergunningsnummers, de toezichthouder. De registercontroles slagen en toch is de site niet de firma. De spelling van het domein, de datums van het TLS-certificaat, redirect-ketens en kruiscontroles van contactgegevens zijn wat ze ontmaskert.
Waarom publiceren jullie het opnamebedrag, de methode en de bank?
Omdat „opnames werken” geen controleerbare claim is, en „£60 naar Monzo in 2 uur en 35 minuten op 6 oktober 2026” wel. Het detail bestaat zodat het verslag betwist kan worden, en niet alleen geloofd.
Betekent een positief testresultaat dat ik hetzelfde zal verdienen?
Nee. Een test van 30 dagen die +62% of +108% oplevert, beschrijft één periode op één account. Het is een gedateerde observatie, geen eigenschap van het platform, en het weegt niet mee in onze beoordeling van operationele betrouwbaarheid.
Hoe vaak wordt een platform opnieuw gecontroleerd?
Op basis van triggers en volgens planning: een nieuwe vermelding op een waarschuwingslijst, een lezersmelding die wij kunnen bevestigen, een wijziging van de registerstatus, of een geplande herziening. De updatedAt-datum op een review verschuift alleen wanneer het bewijs eronder verschuift.
Disclaimer
Dit artikel is informatief en vormt geen beleggingsadvies; handelen in cryptoactiva brengt een risico op verlies van uw inleg met zich mee. Sommige links op TycoonZone zijn partnerlinks waarmee wij een commissie kunnen verdienen zonder extra kosten voor u — ze hebben geen invloed op onze controles of conclusies, die het hierboven beschreven proces volgen.