Anuncie na KripZen — coloque sua marca diante de um público global de criptomoedas.Fale conosco →

← Voltar às Pontuações de Segurança

Como ler estas notas: cada uma é derivada de divulgações publicadas e verificáveis — atestações de prova de reservas, registros públicos dos reguladores, fundos de seguro divulgados e o histórico documentado de incidentes — segundo a rubrica ponderada abaixo. Quando uma exchange não divulga algo, marcamos como não verificado em vez de presumir. Não são auditorias nem consultoria de investimento; refletem o que estava publicado na data da nossa última revisão.

B-

Crypto.com

Crypto.com discloses more than $870m of insurance cover, had its SEC investigation closed with no action in March 2025 and holds a Malta MiCA authorisation; its proof-of-reserves position is contested between our sources, and it reimbursed all users after a January 2022 incident that drained about $34–35m from 483 accounts.

3.3/5
Nota de segurança

PorSafety DeskEditor Sênior de Segurança de Exchanges

Nossa análise de Crypto.com

A Crypto.com divulga mais cobertura de seguro do que qualquer outra plataforma deste conjunto e não consegue dizer, com clareza, se publica prova de reservas. Um B- é a aritmética de um fator de seguro forte contra quatro por resolver.

O que se confirma

O seguro é o ponto alto. São divulgados mais de $870 milhões de cobertura: $750 milhões sobre ativos em armazenamento frio através do parceiro de custódia Ledger Vault, alargados em setembro de 2021, mais $120 milhões de seguro de custódia institucional intermediado pela Aon e anunciado a 25 de junho de 2025. Os saldos em dólares nos EUA estão no Community Federal Savings Bank, coberto pela FDIC. No plano regulatório, a MFSA maltesa concedeu uma autorização CASP ao abrigo do MiCA a 27 de janeiro de 2025, cobrindo 6 das 10 categorias de serviços, seguida de uma licença de Instituição Financeira Limitada da UE a partir de 27 de fevereiro de 2026 para serviços de stablecoin, e a SEC encerrou a sua investigação sem qualquer ação sancionatória a 27 de março de 2025.

Onde a evidência termina

As nossas duas fontes contradizem-se quanto à prova de reservas: uma regista um portal publicado, a outra não encontrou programa algum para toda a exchange, e nem metodologia, nem auditor, nem valor de reservas foi confirmado em qualquer sentido. É o fator mais pesado da grelha e não o conseguimos resolver, pelo que não o pontuamos como aprovado. Os ativos em armazenamento frio estão na Ledger Vault, mas a repartição entre frio e quente não é divulgada. As licenças enumeradas para Singapura, Canadá, Reino Unido, Austrália, Hong Kong, Brasil e EUA vêm sem números de registo que pudéssemos confrontar com registos públicos. Em janeiro de 2022 foram levados cerca de $34 a 35 milhões de 483 contas através de uma comprometição de 2FA; a Crypto.com divulgou publicamente a violação e reembolsou integralmente todos os afetados.

Como ler a nota

Esta é uma plataforma que mostrou que paga uma perda e não mostrou o que detém. O seguro é real e específico; as reservas são a parte que gostaria de verificar primeiro, e é justamente a que não pode.

Detalhamento da nota

Toda nota da KripZen vem das mesmas cinco verificações ponderadas. Veja como Crypto.com se sai em cada uma.

  • Prova de reservasPeso 30%

    Our two sources conflict: one records a published proof-of-reserves portal, the other found no exchange-wide programme. No methodology, auditor or reserve figure was confirmed either way.

    O que isso significa → parcial ou não verificado
  • CustódiaPeso 25%

    Cold-storage assets sit with custodial partner Ledger Vault, but the cold/hot storage split is not disclosed and we could not confirm it from a primary source.

    O que isso significa → parcial ou não verificado
  • RegulaçãoPeso 20%

    Malta MFSA MiCA CASP authorisation granted 27 January 2025 covering 6 of the 10 service categories, plus an EU Limited Financial Institution licence from 27 February 2026 for stablecoin services, and licences listed across Singapore, Canada, the UK, Australia, Hong Kong, Brazil and the U.S. without registration numbers we could check against public registers. The SEC closed its investigation with no enforcement action on 27 March 2025.

    O que isso significa → parcial ou não verificado
  • SeguroPeso 15%

    More than $870m of disclosed cover: $750m on cold-storage assets through custodial partner Ledger Vault, expanded September 2021, plus $120m of institutional custody insurance arranged through Aon and announced 25 June 2025. U.S. fiat balances are held at FDIC-insured Community Federal Savings Bank.

    atende a este fator
  • Histórico de incidentesPeso 10%

    About $34–35m taken from 483 accounts in January 2022 through a 2FA compromise; Crypto.com disclosed the breach publicly and fully reimbursed all affected users.

    parcial ou não verificado

Outras exchanges que avaliamos

A-KrakenKraken holds a Wyoming SPDI charter, CFTC and SEC registrations and two EU MiCA authorisations, and has published Merkle-tree proof of reserves verified by Armanino LLP since February 2022; it discloses no insurance-fund figure.B-BinanceBinance publishes a self-attested proof-of-reserves page and a $1bn SAFU user-protection fund, which covered the May 2019 hot-wallet theft of about 7,000 BTC in full; it settled U.S. Bank Secrecy Act and sanctions charges for $4.3bn in November 2023 and remains under a five-year DOJ compliance monitorship.B+BitgetBitget publishes a monthly open-source Merkle-tree proof of reserves showing BTC at 138% and ETH at 181%, and cites a protection fund its own sources size differently; ASIC issued an investor alert in July 2025 over unlicensed high-leverage derivatives.B-BybitBybit publishes monthly Merkle-tree proof of reserves audited by Hacken OU and holds a partial EU MiCA licence in Austria; it stayed solvent after the February 2025 theft of roughly $1.46–1.5bn — the largest exchange hack on record — replenishing reserves in full within 72 hours.BCoinbaseCoinbase is a publicly traded, SEC-reporting U.S. company licensed in 45 states and holding a New York BitLicense, and the SEC's 2023 case against it was dismissed with prejudice in February 2025; it runs no crypto-specific proof-of-reserves programme and its last disclosed crime-insurance figure dates from 2019.BHTXHTX publishes monthly Merkle-tree proof of reserves that excludes corporate holdings, discloses only a Pakistani no-objection certificate among its authorisations, blocked the entire EU rather than seek MiCA licensing, and faces UK FCA High Court proceedings.