Como ler estas notas: cada uma é derivada de divulgações publicadas e verificáveis — atestações de prova de reservas, registros públicos dos reguladores, fundos de seguro divulgados e o histórico documentado de incidentes — segundo a rubrica ponderada abaixo. Quando uma exchange não divulga algo, marcamos como não verificado em vez de presumir. Não são auditorias nem consultoria de investimento; refletem o que estava publicado na data da nossa última revisão.
KuCoin
KuCoin holds an Austrian FMA MiCAR licence passportable across 29 EEA countries but pleaded guilty in the U.S. in March 2024, paying $297m and accepting a ban since made permanent; its proof-of-reserves position is contested between our sources, and it lost roughly $280m in its September 2020 hack, with users made whole.
PorSafety DeskEditor Sênior de Segurança de Exchanges
Nossa análise de KuCoin
A KuCoin tem uma licença europeia que lhe permite passaportar por quase todo o continente e uma proibição permanente nos Estados Unidos. Um C+ é o que uma grelha devolve quando a mesma empresa é bem-vinda numa jurisdição e está barrada noutra.
O que se confirma
A FMA austríaca concedeu uma licença CASP ao abrigo do MiCAR, passaportável para 29 países do EEE — uma autorização ativa num registo público, não uma afirmação numa página de marketing. O ataque de 2020, apesar da dimensão, foi bem gerido: cerca de $280 a 281 milhões foram levados em setembro de 2020, 84% foram recuperados através de rastreio on-chain, reemissão de tokens e cooperação de outras exchanges, e o fundo de seguro cobriu os restantes 16%, deixando os utilizadores inteiros.
Onde a evidência termina
As nossas duas fontes divergem quanto à prova de reservas. Uma regista relatórios auditados pela Hacken durante 32 meses consecutivos até outubro de 2025, com cobertura acima de 100%; a outra não encontrou programa nenhum. Não conseguimos resolver a questão face a uma divulgação primária da KuCoin, pelo que a classificamos como não confirmada em vez de escolher a versão mais favorável. A repartição entre frio e quente não é divulgada, e o fundo de seguro que pagou em 2020 não tem hoje qualquer saldo corrente publicado. O historial norte-americano é o item mais pesado: a entidade operacional Peken Global Ltd. declarou-se culpada em março de 2024 de transmissão de dinheiro sem licença, pagou $297 milhões e aceitou uma proibição de dois anos nos EUA, que uma ordem de consentimento da CFTC de março de 2026 tornou permanente. Entidades relacionadas fizeram um acordo de $22 milhões com o Procurador-Geral de Nova Iorque em dezembro de 2023 e foram permanentemente banidas pela Comissão de Valores Mobiliários do Ontário em junho de 2022.
Como ler a nota
As proteções da KuCoin já foram testadas e funcionaram uma vez. O que falta é evidência atual e verificável de que continuam lá — e uma licença na Europa não anula uma exclusão permanente noutro sítio.
Detalhamento da nota
Toda nota da KripZen vem das mesmas cinco verificações ponderadas. Veja como KuCoin se sai em cada uma.
- Prova de reservasPeso 30%
Our two sources conflict: one records Hacken-audited proof of reserves running 32 consecutive months to October 2025 with coverage above 100%, the other found no proof-of-reserves programme at all. Neither could be confirmed against a primary KuCoin disclosure.
O que isso significa → parcial ou não verificado - CustódiaPeso 25%
Cold/hot storage split is not disclosed; we could not confirm it from a primary source.
O que isso significa → parcial ou não verificado - RegulaçãoPeso 20%
Austrian FMA MiCAR CASP licence passportable across 29 EEA countries; operating entity Peken Global Ltd. pleaded guilty in March 2024 to unlicensed money transmission, paying $297m and accepting a two-year U.S. ban since made permanent by a March 2026 CFTC consent order. Related entities settled with the New York Attorney General for $22m in December 2023 and were permanently banned by the Ontario Securities Commission in June 2022.
O que isso significa → parcial ou não verificado - SeguroPeso 15%
An insurance fund covered the 16% of 2020 hack losses that was not recovered, but its standing balance is not disclosed.
parcial ou não verificado - Histórico de incidentesPeso 10%
About $280–281m stolen in September 2020; 84% was recovered through on-chain tracing, token reissuance and exchange cooperation, and the remainder covered by the insurance fund, leaving users whole.
parcial ou não verificado