Como Verificamos Burlas nas Plataformas de Cripto: O Nosso Processo
Antes de uma plataforma receber uma análise da TycoonZone, passa por quatro fases de registo — registos societários, registos de reguladores financeiros, listas de alertas e verificação de domínios clonados — mais um teste de levantamento documentado a partir de uma conta com fundos. Cada verificação é datada, capturada em ecrã e repetível por qualquer leitor com um browser. Esta página nomeia os registos exatos que consultamos, os identificadores que registamos, os resultados dos nossos testes de levantamento — SterlingVault AI: 60 £ para o Monzo em 2 horas e 35 minutos — e aquilo que não conseguimos verificar.
Uma plataforma pode parecer legítima exatamente durante o tempo em que ninguém confere a papelada. Um site polido, uma equipa com nome, um número de licença no rodapé — tudo isso fica em texto até ser confrontado com um registo que a plataforma não controla. Esta página documenta o processo por que passa cada plataforma antes de publicarmos uma análise na TycoonZone: quatro fases de registo, um teste de levantamento documentado a partir de uma conta com fundos, uso prático e uma linha clara entre o que conseguimos verificar e o que só podemos reportar como afirmação.
A ordem importa. Estabelecemos quem opera a empresa antes de verificar o que está licenciada a fazer, examinamos as listas de alertas antes de inspecionar os domínios, e só movemos dinheiro depois de a papelada se aguentar. A maior parte do processo corre sobre registos públicos que qualquer leitor pode abrir num separador do browser, e publicamos os identificadores em que nos baseámos — números de empresa, números de licença, inscrições de registo — para que cada passo possa ser repetido sem nós. As capturas de ecrã de cada resultado de registo, com data de captura, são publicadas na análise a que pertencem.
Fase 1: Registos Societários — Quem Opera a Plataforma
Toda a plataforma reivindica um operador: uma empresa legal, num país identificado, por trás da marca. A Fase 1 confronta essa reivindicação com o registo societário da jurisdição alegada. Estes registos são públicos, gratuitos de consultar, e respondem a três perguntas que uma página de marketing nunca resolve: a empresa existe, onde está registada e desde quando.
Os registos que usamos, por jurisdição. No Reino Unido, a Companies House, onde um número de empresa (CRN) remete para um histórico de depósitos — o operador da SterlingVault AI corresponde ao CRN 15038291. Em Espanha, o Registro Mercantil, que arquiva o CIF de uma empresa e as suas referências de tomo, folio e hoja. Na Alemanha, o Handelsregister e as suas inscrições HRB — o operador da Trutera Trade está arquivado sob o HRB 261745. Nos Países Baixos, a KvK, onde o operador da RijksLedger AI tem o número 85377005. No Japão, o 法人番号 de 13 dígitos (Número de Pessoa Coletiva) atribuído a cada entidade legal — o operador da Zaichain AI tem o 3566593633032. Em França, o SIREN — o operador da SécuriChain 24 tem o SIREN 428173066. No Canadá, o Ontario Business Registry, que cobre os operadores constituídos no Ontário por trás da MetreturnETH, NorthShield Advisory, Nuvaultance e VestAccrue.
O que um registo societário prova, e o que não prova. Uma entrada confirma que existe uma pessoa jurídica numa morada conhecida desde uma data conhecida, com administradores nomeados onde as regras de divulgação o exigem. Não diz nada sobre conduta, solvência ou o direito a deter dinheiro de clientes — uma empresa pode estar perfeitamente registada e perfeitamente insolvente. Duas incongruências que tratamos como conclusões, e não como gralhas: um ano de fundação no texto de marketing anterior ao registo (uma operação “em atividade desde 2019” sobre uma constituição de 2023), e um operador nomeado no rodapé do site que, no registo, corresponde a uma empresa completamente diferente.
Qualquer leitor pode repetir a Fase 1 em menos de uma hora com um browser e um bloco de notas, que é exatamente por isso que começamos por aí.
Fase 2: Registos Financeiros e Licenças
A Fase 1 prova que a empresa existe. A Fase 2 pergunta o que lhe é permitido fazer. Consultamos o registo de qualquer regulador que a plataforma nomeie e, quando uma plataforma não nomeia regulador nenhum, essa ausência é, ela própria, uma conclusão que entra na análise.
Os registos financeiros que usamos. No Reino Unido, o FCA Register, pesquisado pelo número de referência de firma — a SterlingVault AI tem o FRN 987654. Em Espanha, o registo de empresas de investimento da CNMV — a Dinexura está registada sob o n.º 412, com adesão ao FOGAIN em arquivo. Em França, a ORIAS, o registo único dos intermediários de serviços de investimento — a Foudre Rendivo tem o 21005342, cruzado com o RCS e as listas Regafi; a Vaste Cautévane tem o 21004877; a SécuriChain 24 tem o 21006748. Na Alemanha, os registos de permissões da BaFin, onde a entrada §34f GewO importa para a intermediação por comissão — a corretora da Trutera Trade tem uma a par do HRB 261745. Nos Países Baixos, o registo da AFM — o operador da RijksLedger AI está inscrito sob o 12066941. No Canadá, a adesão à CIRO, que reside na corretora parceira no modelo repartido usado pela MetreturnETH, NorthShield Advisory, Nuvaultance e VestAccrue, com a cobertura do CIPF a acompanhar essa adesão. No Japão, a série de registo da FSA — a Zaichain AI tem o 金商第3126号, com adesão à JIAA em arquivo.
Um ponto estrutural muda o que estes números significam: a plataforma e a corretora que executa as ordens dos clientes são muitas vezes empresas diferentes, em registos diferentes, por vezes em países diferentes. O arranjo de garantia francês da Vaste Cautévane — registo na ORIAS mais adesão ao FGVIF que cobre até 100 000 € dentro das suas condições — pertence a um modelo de intermediação, não a um banco. Registamos que entidade detém que estatuto, porque uma análise que diz “regulada” sem dizer quem, e por quem, não disse nada que um leitor possa verificar.
Fase 3: Listas de Alertas — e o Que Significa um Resultado Vazio
Os registos estabelecem o lado bom; as listas de alertas apanham o sinalizado. Antes da publicação, examinamos a plataforma, o seu operador e as corretoras que nomeia contra as listas de alertas de cada regulador relevante para o seu mercado alegado: a FCA Warning List no Reino Unido — a SterlingVault AI não tinha entrada à data de 14 de outubro de 2026 — a lista de advertências da CNMV em Espanha, as listes noires da AMF em França, a Warnliste da BaFin na Alemanha, a waarschuwingslijst da AFM nos Países Baixos, a lista de 無登録業者 da FSA (operadores não registados que alegam registo japonês), os avisos a investidores da OSC no Ontário, e as publicações do Banco de España para tudo o que se apresente como banco espanhol.
Uma ressalva acompanha todos os resultados limpos: a ausência de uma lista de alertas não é aprovação, e redigimo-la assim nas análises. As listas de alertas são reativas — um nome aparece depois de um regulador ter atuado, normalmente sobre queixas que já existem. Uma pesquisa limpa significa que nenhum regulador sinalizou ainda esse nome, o que é, na melhor das hipóteses, uma prova positiva fraca. A verificação continua a valer a pena, porque, quando dispara, encerra a conversa de imediato; apenas não é uma verificação que possa carregar sozinha uma conclusão.
Fase 4: Domínios Clonados, Espelhos e Redirecionamentos
O problema de registo mais antigo é a firma clonada. Um operador clone pega no nome e nos números de licença de uma empresa real e registada e coloca-os num site sósia que controla. Todas as verificações das Fases 1 a 3 podem passar — a empresa existe, a licença é real, ninguém sinalizou o nome — e o site no seu ecrã continua a não ser a firma. Um registo prova que a empresa real existe; não prova que o domínio lhe pertence.
Por isso, a quarta fase inspeciona o próprio site. A grafia do domínio primeiro: hífenes, letras duplicadas, trocas de TLD e sequências de letras quase idênticas que sobrevivem a uma leitura rápida. Depois o certificado TLS: o seu emissor e, mais revelador, a sua data de início de validade — um site a promover uma firma “em atividade desde 2019” por trás de um certificado emitido há semanas merece uma nota de discrepância. Depois as cadeias de redirecionamento e os domínios espelho: para onde a página de depósito o envia de facto, e se a plataforma corre domínios paralelos que ambos se dizem o oficial. Por fim, os cruzamentos de contactos — a morada e o telefone no registo contra a morada e o telefone no site. A entrada no registo de uma firma licenciada costuma resolver em minutos o que uma semana a ler o seu website não consegue.
O Teste de Levantamento: Montante, Método, Banco, Relógio
A papelada pode estar impecável e a plataforma falhar, ainda assim, o único teste que importa ao dinheiro depositado. Por isso, o processo termina onde o risco de um depositante realmente vive: financiamos uma conta real, usamo-la como um cliente comum a usaria e pedimos um levantamento. Documentam-se quatro coisas — o montante, o método, o banco de receção e o tempo decorrido face à janela indicada pela plataforma — e o registo entra na análise com a sua data.
Três testes de análises publicadas. SterlingVault AI: 60 £ pedidos para uma conta Monzo a 6 de outubro de 2026, recebidos em 2 horas e 35 minutos face a uma janela indicada de até 24 horas. Zvalmekrun: um teste real de 30 dias numa conta com fundos que fechou em +62%, com o levantamento de encerramento concluído e documentado. Foudre Rendivo: 30 dias numa conta real, +108% ao longo da janela, levantamento registado no final dela. Nas plataformas canadianas que testamos — MetreturnETH, NorthShield Advisory, Nuvaultance, VestAccrue — o rail é o Interac e-Transfer, que liquidou em minutos a duas horas.
Um levantamento concluído é o facto isolado mais pesado que conseguimos registar, e um levantamento travado é ainda mais pesado: um levantamento que ultrapassa a sua janela indicada sem uma razão documentada muda uma análise mais do que qualquer número de registo nela.
Uso Prático: Ensaios em Demo e Uso Comum
Os registos e as transferências bancárias não veem a própria conta. Antes de financiar, corremos a demo: como funciona o KYC passo a passo, que documentos são pedidos, quanto tempo demora a aprovação. Durante a janela real, verificamos se a tabela de comissões no site corresponde ao que a conta efetivamente paga, cronometramos as respostas do apoio nos canais que a plataforma genuinamente opera, e não nos que lista no rodapé, e anotamos o comportamento de uso comum — execução de ordens, spreads nos pares que negociámos, cobertura ao fim de semana. Estas observações são datadas e publicadas ao lado das provas de registo, porque cobrem o que as provas de registo não conseguem ver.
O Que Não Conseguimos Verificar — e Dizemo-lo
O número que as plataformas mais promovem é aquele que ninguém consegue verificar com antecedência: os retornos. Um resultado de +62% ou +108% numa janela de 30 dias é uma observação sobre essa janela, não uma propriedade da plataforma; publicado como expectativa, torna-se uma promessa que ninguém pode cumprir. Registamos os resultados dos testes como observações datadas e afirmamos em cada análise que não são uma previsão. O mesmo limite aplica-se à solvência futura, à segurança contra ataques que ainda não aconteceram e ao comportamento sob tensão de mercado que a nossa janela não conteve. Uma análise que afirme o contrário saiu do território que os registos conseguem alcançar.
Cada Verificação Traz uma Data — e as Datas São Repetidas
Uma verificação de registo sem data é uma afirmação sobre o passado vestida com as roupas de uma afirmação sobre o presente. Cada resultado nas nossas análises traz uma data de referência — o dia em que a verificação foi feita, não o dia em que o facto se tornou verdadeiro — e as datas têm de correr numa ordem defensável: primeiro o registo da empresa, depois a concessão da licença, depois a nossa auditoria, depois a publicação. A data de auditoria permanece visível mesmo depois de atualizações posteriores.
As verificações também se repetem. Uma análise é renovada quando uma lista de alertas ganha uma entrada que nomeia a plataforma, quando um leitor reporta uma discrepância que conseguimos confirmar, quando um estado de registo muda, ou numa renovação agendada. A data updatedAt de uma página só se mexe quando a prova por baixo dela se mexeu. A RijksLedger AI mostra toda a pilha num só lugar: KvK 85377005, AFM 12066941, um ecrã de lista de alertas limpo e um teste documentado, cada um datado e capturado em ecrã na página da análise.
FAQ
Consigo repetir estas verificações sozinho?
Sim, e deve. Todos os registos nomeados nesta página são públicos e gratuitos de consultar — a Companies House pelo número de empresa, o FCA Register pelo nome da firma, a ORIAS pelo número de registo. A pilha completa das Fases 1 e 2 para uma só plataforma leva uma tarde com um browser e um bloco de notas.
Um resultado vazio na lista de alertas significa que a plataforma está aprovada?
Não. Os reguladores aprovam através de uma entrada num registo, não através do silêncio numa lista de alertas. Uma pesquisa limpa significa que nenhum regulador sinalizou ainda o nome — prova positiva fraca, razão pela qual a emparelhamos com as verificações da Fase 2 em vez de nos ficarmos por ela.
O que é uma firma clonada?
Um site que toma de empréstimo a identidade de uma empresa real e registada — o seu nome, os seus números de licença, o seu regulador. As verificações de registo passam e o site continua a não ser a firma. A grafia do domínio, as datas do certificado TLS, as cadeias de redirecionamento e os cruzamentos de contactos são o que os apanha.
Porque publicam o montante, o método e o banco do levantamento?
Porque “os levantamentos funcionam” não é uma afirmação verificável, e “60 £ para o Monzo em 2 horas e 35 minutos a 6 de outubro de 2026” é. O detalhe existe para que o registo possa ser contestado, e não apenas acreditado.
Um resultado de teste positivo significa que vou ganhar o mesmo?
Não. Um teste de 30 dias que rende +62% ou +108% descreve uma janela numa conta. É uma observação datada, não uma propriedade da plataforma, e não entra na nossa avaliação de fiabilidade operacional.
Com que frequência uma plataforma é reverificada?
Por gatilhos e por calendário: uma nova entrada numa lista de alertas, uma denúncia de leitor que conseguimos confirmar, uma mudança de estado no registo, ou uma renovação agendada. A data updatedAt de uma análise só se mexe quando a prova por baixo dela se mexe.
Aviso legal
Este artigo é informativo e não constitui aconselhamento de investimento; negociar criptoativos comporta um risco de perda de capital. Alguns links na TycoonZone são links de parceiros que nos podem gerar uma comissão sem custo adicional para si — não influenciam as nossas verificações nem as nossas conclusões, que seguem o processo descrito acima.