Размещайте рекламу на KripZen — покажите свой бренд глобальной криптоаудитории.Связаться с нами →

← Назад к рейтингу безопасности

Как читать эти оценки: каждая выведена из опубликованных и проверяемых раскрытий — аттестаций подтверждения резервов, публичных реестров регуляторов, заявленных страховых фондов и документально подтверждённой истории инцидентов — по весовой методике ниже. Если биржа что-то не раскрывает, мы помечаем это как непроверенное, а не предполагаем. Это не аудит и не инвестиционный совет; оценки отражают опубликованные данные на момент нашей последней проверки.

C+

KuCoin

KuCoin holds an Austrian FMA MiCAR licence passportable across 29 EEA countries but pleaded guilty in the U.S. in March 2024, paying $297m and accepting a ban since made permanent; its proof-of-reserves position is contested between our sources, and it lost roughly $280m in its September 2020 hack, with users made whole.

3.0/5
Оценка безопасности

АвторSafety DeskСтарший редактор по безопасности бирж

Наш обзор KuCoin

У KuCoin есть европейская лицензия, позволяющая работать на большей части континента, и постоянный запрет в Соединённых Штатах. C+ — это то, что выдаёт рубрика, когда одну и ту же компанию в одной юрисдикции принимают, а в другой закрывают.

Что подтверждается

Австрийский FMA выдал лицензию CASP по MiCAR, переносимую в 29 стран ЕЭЗ, — действующее разрешение в публичном реестре, а не заявление на маркетинговой странице. Взлом 2020 года при всём его масштабе был отработан хорошо: в сентябре 2020 года было похищено около $280–281 млн, 84% вернули через ончейн-трассировку, перевыпуск токенов и содействие других бирж, а оставшиеся 16% покрыл страховой фонд, так что пользователи не пострадали.

Где доказательства заканчиваются

Наши два источника расходятся по доказательству резервов. Один фиксирует отчёты с аудитом Hacken на протяжении 32 месяцев подряд до октября 2025 года с покрытием выше 100%, другой не нашёл программы вовсе. Разрешить это по первичному раскрытию KuCoin мы не смогли, поэтому оцениваем фактор как неподтверждённый, а не выбираем более лестную версию. Соотношение холодного и горячего хранения не раскрыто, а у страхового фонда, выплатившего в 2020 году, сегодня нет опубликованного текущего баланса. Самый тяжёлый пункт — американская история: операционная компания Peken Global Ltd. в марте 2024 года признала вину в нелицензированном переводе денег, выплатила $297 млн и приняла двухлетний запрет на работу в США, который согласительный приказ CFTC от марта 2026 года сделал постоянным. Связанные компании урегулировали претензии генерального прокурора Нью-Йорка на $22 млн в декабре 2023 года и были навсегда отстранены Комиссией по ценным бумагам Онтарио в июне 2022 года.

Как читать оценку

Защита KuCoin была проверена и однажды сработала. Не хватает текущих проверяемых доказательств, что она на месте и сейчас, — а лицензия в Европе не отменяет постоянного исключения в другом месте.

Разбивка оценки

Каждая оценка KripZen складывается из одних и тех же пяти взвешенных проверок. Вот как KuCoin проходит каждую из них.

  • Доказательство резервовВес 30%

    Our two sources conflict: one records Hacken-audited proof of reserves running 32 consecutive months to October 2025 with coverage above 100%, the other found no proof-of-reserves programme at all. Neither could be confirmed against a primary KuCoin disclosure.

    Что это значит → частично или не проверено
  • ХранениеВес 25%

    Cold/hot storage split is not disclosed; we could not confirm it from a primary source.

    Что это значит → частично или не проверено
  • РегулированиеВес 20%

    Austrian FMA MiCAR CASP licence passportable across 29 EEA countries; operating entity Peken Global Ltd. pleaded guilty in March 2024 to unlicensed money transmission, paying $297m and accepting a two-year U.S. ban since made permanent by a March 2026 CFTC consent order. Related entities settled with the New York Attorney General for $22m in December 2023 and were permanently banned by the Ontario Securities Commission in June 2022.

    Что это значит → частично или не проверено
  • СтрахованиеВес 15%

    An insurance fund covered the 16% of 2020 hack losses that was not recovered, but its standing balance is not disclosed.

    частично или не проверено
  • История инцидентовВес 10%

    About $280–281m stolen in September 2020; 84% was recovered through on-chain tracing, token reissuance and exchange cooperation, and the remainder covered by the insurance fund, leaving users whole.

    частично или не проверено

Другие оценённые нами биржи

A-KrakenKraken holds a Wyoming SPDI charter, CFTC and SEC registrations and two EU MiCA authorisations, and has published Merkle-tree proof of reserves verified by Armanino LLP since February 2022; it discloses no insurance-fund figure.B-BinanceBinance publishes a self-attested proof-of-reserves page and a $1bn SAFU user-protection fund, which covered the May 2019 hot-wallet theft of about 7,000 BTC in full; it settled U.S. Bank Secrecy Act and sanctions charges for $4.3bn in November 2023 and remains under a five-year DOJ compliance monitorship.B+BitgetBitget publishes a monthly open-source Merkle-tree proof of reserves showing BTC at 138% and ETH at 181%, and cites a protection fund its own sources size differently; ASIC issued an investor alert in July 2025 over unlicensed high-leverage derivatives.B-BybitBybit publishes monthly Merkle-tree proof of reserves audited by Hacken OU and holds a partial EU MiCA licence in Austria; it stayed solvent after the February 2025 theft of roughly $1.46–1.5bn — the largest exchange hack on record — replenishing reserves in full within 72 hours.BCoinbaseCoinbase is a publicly traded, SEC-reporting U.S. company licensed in 45 states and holding a New York BitLicense, and the SEC's 2023 case against it was dismissed with prejudice in February 2025; it runs no crypto-specific proof-of-reserves programme and its last disclosed crime-insurance figure dates from 2019.B-Crypto.comCrypto.com discloses more than $870m of insurance cover, had its SEC investigation closed with no action in March 2025 and holds a Malta MiCA authorisation; its proof-of-reserves position is contested between our sources, and it reimbursed all users after a January 2022 incident that drained about $34–35m from 483 accounts.