Jak sprawdzamy platformy krypto pod kątem oszustw: nasz proces
Zanim platforma dostanie recenzję TycoonZone, przechodzi cztery etapy rejestrowe — rejestry spółek, rejestry regulatorów finansowych, listy ostrzeżeń i kontrolę domen-klonów — plus udokumentowany test wypłaty z zasilonego konta. Każda kontrola jest datowana, zrzucona na ekranie i powtarzalna przez każdego czytelnika z przeglądarką. Ta strona nazywa dokładne rejestry, których szukamy, identyfikatory, które zapisujemy, nasze wyniki testów wypłat — SterlingVault AI: 60 £ do Monzo w 2 godziny 35 minut — i to, czego nie możemy zweryfikować.
Platforma może wyglądać na legalną dokładnie tak długo, jak długo nikt nie sprawdza dokumentów. Dopieszczona strona, nazwany zespół, numer licencji w stopce — to wszystko pozostaje tekstem, dopóki nie zostanie zestawione z rejestrem, którego platforma nie kontroluje. Ta strona dokumentuje proces, który każda platforma przechodzi, zanim opublikujemy recenzję na TycoonZone: cztery etapy rejestrowe, udokumentowany test wypłaty z zasilonego konta, praktyczne korzystanie oraz wyraźną granicę między tym, co możemy zweryfikować, a tym, co możemy jedynie zgłosić jako deklarację.
Kolejność ma znaczenie. Ustalamy, kto prowadzi spółkę, zanim sprawdzimy, do czego ma licencję, przesiewamy listy ostrzeżeń, zanim obejrzymy domeny, i ruszamy pieniądze dopiero, gdy dokumenty się trzymają. Większość procesu biegnie na publicznych rejestrach, które każdy czytelnik może otworzyć w karcie przeglądarki, a my publikujemy identyfikatory, na których polegaliśmy — numery spółek, numery licencji, wpisy rejestrowe — by każdy krok dało się powtórzyć bez nas. Zrzuty każdego wyniku rejestrowego, z datą wykonania, publikujemy w recenzji, do której należą.
Etap 1: rejestry spółek — kto prowadzi platformę
Każda platforma deklaruje operatora: spółkę prawną, w nazwanym kraju, za marką. Etap 1 sprawdza tę deklarację wobec rejestru spółek deklarowanej jurysdykcji. Rejestry te są publiczne, bezpłatne w przeszukiwaniu i odpowiadają na trzy pytania, których strona marketingowa nigdy nie rozstrzyga: czy spółka istnieje, gdzie jest zarejestrowana i od kiedy.
Rejestry, których używamy, według jurysdykcji. W Wielkiej Brytanii Companies House, gdzie numer spółki (CRN) rozwiązuje się w historię wpisów — operator SterlingVault AI rozwiązuje się w CRN 15038291. W Hiszpanii Registro Mercantil, który archiwizuje CIF spółki oraz jej odniesienia tomo, folio i hoja. W Niemczech Handelsregister i jego wpisy HRB — operator Trutera Trade jest wpisany pod HRB 261745. W Holandii KvK, gdzie operator RijksLedger AI ma numer 85377005. W Japonii 13-cyfrowy 法人番号 (numer korporacyjny) przypisany każdemu podmiotowi prawnemu — operator Zaichain AI ma 3566593633032. We Francji SIREN — operator SécuriChain 24 nosi SIREN 428173066. W Kanadzie Ontario Business Registry, który obejmuje zarejestrowanych w Ontario operatorów stojących za MetreturnETH, NorthShield Advisory, Nuvaultance i VestAccrue.
Co rejestr spółek udowadnia, a czego nie. Wpis potwierdza, że osoba prawna istnieje pod znanym adresem od znanej daty, z nazwanymi dyrektorami tam, gdzie wymagają tego reguły ujawniania. Nie mówi nic o postępowaniu, wypłacalności ani prawie do trzymania środków klienta — spółka może być idealnie zarejestrowana i idealnie niewypłacalna. Dwie niespójności traktujemy jako ustalenia, a nie literówki: rok założenia w tekście marketingowym poprzedzający rejestr (firma „działająca od 2019” przy rejestracji z 2023) oraz operator nazwany w stopce strony, który w rejestrze rozwiązuje się w zupełnie inną spółkę.
Każdy czytelnik może powtórzyć Etap 1 w niecałą godzinę z przeglądarką i notesem, i dlatego właśnie od niego zaczynamy.
Etap 2: rejestry finansowe i licencje
Etap 1 dowodzi, że spółka istnieje. Etap 2 pyta, co wolno jej robić. Sprawdzamy rejestr tego regulatora, którego platforma wymienia, a gdy platforma nie wymienia żadnego regulatora, ten brak sam jest ustaleniem trafiającym do recenzji.
Rejestry finansowe, których używamy. W Wielkiej Brytanii rejestr FCA, przeszukiwany po numerze referencyjnym firmy — SterlingVault AI ma FRN 987654. W Hiszpanii rejestr firm inwestycyjnych CNMV — Dinexura jest zarejestrowana pod nr 412, z członkostwem FOGAIN w aktach. We Francji ORIAS, jednolity rejestr pośredników usług inwestycyjnych — Foudre Rendivo ma 21005342, zestawiony z RCS i listami Regafi; Vaste Cautévane ma 21004877; SécuriChain 24 ma 21006748. W Niemczech zezwolenia BaFin, gdzie wpis §34f GewO liczy się dla pośrednictwa opartego na opłatach — broker Trutera Trade ma go obok HRB 261745. W Holandii rejestr AFM — operator RijksLedger AI jest wpisany pod 12066941. W Kanadzie członkostwo CIRO, które w modelu podzielonym używanym przez MetreturnETH, NorthShield Advisory, Nuvaultance i VestAccrue leży po stronie brokera partnerskiego, a pokrycie CIPF podąża za tym członkostwem. W Japonii seria rejestracji FSA — Zaichain AI ma 金商第3126号, z członkostwem JIAA w aktach.
Jeden punkt strukturalny zmienia znaczenie tych liczb: platforma i broker realizujący zlecenia klienta to często różne spółki, w różnych rejestrach, czasem w różnych krajach. Francuska gwarancja Vaste Cautévane — rejestracja ORIAS plus członkostwo FGVIF pokrywające do 100 000 € w ramach warunków — należy do modelu pośrednika, nie banku. Zapisujemy, który podmiot ma który status, bo recenzja mówiąca „regulowana” bez powiedzenia, kto i przez kogo, nie powiedziała niczego, co czytelnik może sprawdzić.
Etap 3: listy ostrzeżeń — i co oznacza pusty wynik
Rejestry ustalają to, co dobre; listy ostrzeżeń wyłapują to, co oflagowane. Przed publikacją przesiewamy platformę, jej operatora i jej nazwanych brokerów wobec list ostrzeżeń każdego regulatora właściwego dla jej deklarowanego rynku: FCA Warning List w Wielkiej Brytanii — SterlingVault AI nie miała wpisu na 14 października 2026 — lista ostrzeżeń CNMV w Hiszpanii, listes noires AMF we Francji, BaFin-Warnliste w Niemczech, waarschuwingslijst AFM w Holandii, lista 無登録業者 FSA (nierejestrowani operatorzy podający się za zarejestrowanych w Japonii), ostrzeżenia inwestorskie OSC w Ontario oraz publikacje Banco de España dla wszystkiego, co przedstawia się jako hiszpański bank.
Jedno zastrzeżenie towarzyszy każdemu czystemu wynikowi: brak na liście ostrzeżeń to nie zatwierdzenie, i tak to formułujemy w recenzjach. Listy ostrzeżeń są reaktywne — nazwa pojawia się po tym, jak regulator zadziałał, zwykle na skargach, które już istnieją. Czyste wyszukanie oznacza, że żaden regulator jeszcze nie oflagował tej nazwy, co jest w najlepszym razie słabym pozytywnym dowodem. Kontrolę wciąż warto przeprowadzić, bo gdy zadziała, kończy rozmowę od razu; po prostu nie jest kontrolą, która samodzielnie udźwignie wniosek.
Etap 4: domeny-klony, lustra i przekierowania
Najstarszy problem rejestrowy to firma-klon. Operator-klon bierze nazwę i numery licencji prawdziwej, zarejestrowanej spółki i umieszcza je na łudząco podobnej stronie, którą kontroluje. Każda kontrola z etapów 1–3 może przejść — spółka istnieje, licencja jest prawdziwa, nikt nie oflagował nazwy — a strona na Państwa ekranie wciąż nie jest tą firmą. Rejestr dowodzi, że prawdziwa spółka istnieje; nie dowodzi, że domena do niej należy.
Czwarty etap bada więc samą stronę. Najpierw pisownia domeny: myślniki, zdwojone litery, podmiany TLD i niemal identyczne ciągi liter przeżywające szybkie przeczytanie. Potem certyfikat TLS: jego wystawca i, bardziej wymownie, data początku ważności — strona reklamująca firmę „działającą od 2019” za certyfikatem wystawionym tygodnie temu zyskuje notę o rozbieżności. Potem łańcuchy przekierowań i domeny-lustra: gdzie strona wpłaty faktycznie Państwa wysyła i czy platforma prowadzi równoległe domeny, z których obie twierdzą, że są oficjalną. Na koniec kontrole krzyżowe kontaktu — adres i telefon z rejestru wobec adresu i telefonu na stronie. Wpis rejestrowy licencjonowanej firmy zwykle rozstrzyga w minuty to, czego tydzień czytania jej strony nie potrafi.
Test wypłaty: kwota, metoda, bank, zegar
Dokumenty mogą być bez zarzutu, a platforma wciąż oblać jedyny test, który liczy się dla wpłaconych pieniędzy. Dlatego proces kończy się tam, gdzie faktycznie mieszka ryzyko wpłacającego: zasilamy prawdziwe konto, używamy go tak jak zwykły klient i zlecamy wypłatę. Cztery rzeczy są dokumentowane — kwota, metoda, bank odbiorczy i czas trwania wobec podanego przez platformę okna — a zapis trafia do recenzji z datą.
Trzy testy z opublikowanych recenzji. SterlingVault AI: 60 £ zlecone na konto Monzo 6 października 2026, otrzymane w 2 godziny 35 minut wobec podanego okna do 24 godzin. Zvalmekrun: 30-dniowy test na żywo na zasilonym koncie zamknięty na +62%, z domykającą wypłatą zrealizowaną i udokumentowaną. Foudre Rendivo: 30 dni na prawdziwym koncie, +108% w całym oknie, wypłata zarejestrowana na jego końcu. Na testowanych przez nas platformach kanadyjskich — MetreturnETH, NorthShield Advisory, Nuvaultance, VestAccrue — szyną jest Interac e-Transfer, który rozliczał się w minuty do dwóch godzin.
Zrealizowana wypłata to najcięższy pojedynczy fakt, jaki możemy zapisać, a utknięta jest cięższa jeszcze: wypłata przeciągająca się poza podane okno bez udokumentowanego powodu zmienia recenzję bardziej niż jakikolwiek numer rejestrowy w niej.
Praktyka: przebiegi demo i zwykłe korzystanie
Rejestry i przelewy bankowe nie widzą samego konta. Przed zasileniem przechodzimy demo: jak działa KYC krok po kroku, jakie dokumenty są żądane, jak długo trwa akceptacja. W oknie na żywo sprawdzamy, czy tabela opłat na stronie zgadza się z tym, co faktycznie płaci konto, mierzymy czasy odpowiedzi wsparcia na kanałach, które platforma naprawdę obsługuje, a nie na tych z jej stopki, i notujemy zachowanie w zwykłym użyciu — wykonanie zleceń, spready na parach, którymi handlowaliśmy, pokrycie weekendowe. Te obserwacje są datowane i publikowane obok dowodów rejestrowych, bo pokrywają to, czego dowody rejestrowe nie widzą.
Czego nie możemy sprawdzić — i mówimy to
Liczbą, którą platformy reklamują najmocniej, jest ta, której nikt nie może zweryfikować z wyprzedzeniem: zwroty. Wynik +62% lub +108% z 30-dniowego okna to obserwacja o tym oknie, nie właściwość platformy; opublikowany jako oczekiwanie, staje się obietnicą, której nikt nie dotrzyma. Wyniki testów zapisujemy jako datowane obserwacje i w każdej recenzji stwierdzamy, że nie są prognozą. Ten sam limit dotyczy przyszłej wypłacalności, bezpieczeństwa wobec ataków, które jeszcze się nie zdarzyły, i zachowania pod presją rynku, której nasze okno nie zawierało. Recenzja twierdząca inaczej opuściła terytorium, które rejestry mogą objąć.
Każda kontrola niesie datę — i daty są powtarzane
Niedatowana kontrola rejestrowa to deklaracja o przeszłości w szatach deklaracji o teraźniejszości. Każdy wynik w naszych recenzjach niesie datę „stan na” — dzień, w którym przeprowadzono kontrolę, a nie dzień, w którym fakt stał się prawdą — a daty muszą biec w dającej się obronić kolejności: najpierw rejestracja spółki, potem udzielenie licencji, potem nasz audyt, potem publikacja. Data audytu pozostaje widoczna nawet po późniejszych aktualizacjach.
Kontrole są też powtarzane. Recenzja jest odświeżana, gdy lista ostrzeżeń zyskuje wpis nazywający platformę, gdy czytelnik zgłasza rozbieżność, którą możemy potwierdzić, gdy zmienia się status rejestru lub przy planowym odświeżeniu. Data updatedAt na stronie przesuwa się tylko wtedy, gdy przesunęły się dowody pod nią. RijksLedger AI pokazuje cały stos w jednym miejscu: KvK 85377005, AFM 12066941, czysty ekran listy ostrzeżeń i udokumentowany test, każdy datowany i zrzucony na stronie recenzji.
FAQ
Czy mogę powtórzyć te kontrole samodzielnie?
Tak, i powinni Państwo. Każdy rejestr nazwany na tej stronie jest publiczny i bezpłatny w przeszukiwaniu — Companies House po numerze spółki, rejestr FCA po nazwie firmy, ORIAS po numerze rejestracji. Pełny stos etapów 1 i 2 dla jednej platformy zajmuje popołudnie z przeglądarką i notesem.
Czy pusty wynik listy ostrzeżeń oznacza, że platforma jest zatwierdzona?
Nie. Regulatorzy zatwierdzają przez wpis do rejestru, nie przez milczenie na liście ostrzeżeń. Czyste wyszukanie oznacza, że żaden regulator jeszcze nie oflagował nazwy — słaby pozytywny dowód, dlatego łączymy go z kontrolami etapu 2, zamiast na nim poprzestawać.
Co to jest firma-klon?
Strona pożyczająca tożsamość prawdziwej, zarejestrowanej spółki — jej nazwę, numery licencji, regulatora. Kontrole rejestrowe przechodzą, a strona wciąż nie jest tą firmą. Pisownia domeny, daty certyfikatu TLS, łańcuchy przekierowań i kontrole krzyżowe kontaktu to to, co je wyłapuje.
Dlaczego publikujecie kwotę, metodę i bank wypłaty?
Bo „wypłaty działają” to nie sprawdzalna deklaracja, a „60 £ do Monzo w 2 godziny 35 minut 6 października 2026” jest. Szczegół istnieje po to, by z zapisem dało się polemizować, a nie tylko w niego wierzyć.
Czy pozytywny wynik testu oznacza, że zarobię tyle samo?
Nie. 30-dniowy test zwracający +62% lub +108% opisuje jedno okno na jednym koncie. To datowana obserwacja, nie właściwość platformy, i nie wchodzi do naszej oceny wiarygodności operacyjnej.
Jak często platforma jest sprawdzana ponownie?
Na wyzwalacze i planowo: nowy wpis na liście ostrzeżeń, zgłoszenie czytelnika, które możemy potwierdzić, zmiana statusu rejestru lub planowe odświeżenie. Data updatedAt na recenzji przesuwa się tylko wtedy, gdy przesuną się dowody pod nią.
Zastrzeżenie
Ten artykuł jest informacyjny i nie stanowi porady inwestycyjnej; handel aktywami krypto niesie ryzyko utraty kapitału. Niektóre linki na TycoonZone to linki partnerskie, które mogą przynieść nam prowizję bez dodatkowego kosztu dla Państwa — nie wpływają na nasze kontrole ani wnioski, które podążają za opisanym powyżej procesem.