Plataformas Verificadas
Quick Links
Onde Permanecer Protegido
Thank you! Your submission has been received!
Oops! Something went wrong while submitting the form.
Uma exchange pode passar em um teste honesto de solvência em cada um dos dias de um encobrimento. Em 27 de julho de 2026 a SEC da Tailândia apresentou queixa-crime contra a Bitkub e dois de seus ex-diretores. O assunto é um ataque em maio de 2021 que levou 16 tipos de ativos digitais, no valor de aproximadamente 1,7 bilhão de bahts, ou algo entre US$ 47 milhões e US$ 50 milhões dependendo de onde você lê. O roubo não é a parte estranha. Os cofundadores recompraram os ativos com dinheiro próprio, o buraco foi fechado até o fim daquele outubro, e nenhum cliente ficou sem uma moeda sequer.
Cinco anos depois o caso é criminal mesmo assim. A acusação não é roubo nem insolvência. É apresentação de relatórios falsos.
Então quando você pergunta como sei se uma exchange de cripto é solvente, ajuda saber até onde a pergunta consegue fisicamente chegar. Solvência é uma comparação entre dois números em um momento. Ela responde se os ativos estão lá agora. Não tem como te dizer que eles saíram e voltaram, nem quem pagou para recolocá-los.
Ava é a leitora estrutural do corpo docente da Kodex, aquela que trata um balanço como um engenheiro trata uma parede estrutural. Lucia está do outro lado da mesa com a pergunta que você provavelmente já está formando, e ela não vai soltar. Ava não abre o arquivo da Bitkub enquanto a mecânica não estiver resolvida, porque é a mecânica que o caso quebra.
Ava começa desenhando um único ponto.
"Esse ponto é um atestado de reservas", ela diz. "Ativos de um lado, passivos do outro, os dois medidos no mesmo instante. Se o primeiro número cobre o segundo, o teste passa."
Lucia espera o resto. Não tem resto.
"Esse é o instrumento inteiro", diz Ava. "É um ponto. Um ponto tem uma posição e mais nada. Não carrega direção, nem velocidade, nem registro de onde esteve."
A palavra atestado faz muito trabalho silencioso aqui. É uma declaração sobre uma condição em um momento, e a exatidão dela é uma questão separada da utilidade dela. Um relatório de reservas pode ser perfeitamente exato e ainda assim ser quase mudo sobre aquilo que você realmente quer saber. O que a Kodex já cobriu do lado das stablecoins é o que um atestado consegue e não consegue provar sobre as reservas de uma stablecoin, onde o objeto medido é o lastro de um token. Aqui o objeto é a custódia do seu saldo por uma corretora, e o ponto cego fica em outro lugar.
Lucia insiste no óbvio. "Então torne isso contínuo. Verifique a cada segundo."
"Faça isso", diz Ava, "e você tem um monte de pontos."
Uma sequência de testes aprovados diz que o nível se manteve. Ainda assim não diz o que produziu aquele nível em cada dia. Essa distinção parece acadêmica até o dinheiro passar por ela.
Imagine duas exchanges. As duas publicam o mesmo total hoje de manhã, as duas cobrem os passivos com os clientes com folga, as duas passariam em qualquer índice que você conseguisse desenhar.
Na primeira, nada aconteceu em três anos. As moedas ficaram onde foram depositadas.
Na segunda, um atacante esvaziou uma carteira na primavera, e os fundadores gastaram o próprio dinheiro recomprando os ativos que faltavam no mercado aberto até o total bater de novo.
"Mesmo ponto", diz Ava. "Mesmo saldo, mesma aprovação, mesmo tique verde na página."
Lucia se recosta. "Então o que exatamente eu estava verificando?"
Essa é a pergunta certa, e a resposta é mais estreita do que a página sugere. Você estava verificando existência. Os ativos estão lá. Você não estava verificando continuidade, porque um nível não tem derivada: ele não registra a própria taxa de variação. Todo total de reservas é compatível com um histórico entediante e com um violento que foi consertado antes de você olhar.
Existe um passo adiante que Lucia ainda não deu, e Ava espera que ela chegue lá. Ela volta pelas duas exchanges, confere a aritmética de novo, e então para em algo que está antes de tudo isso.
"Quem mediu o ponto?"
Normalmente a própria corretora. Um relatório de reservas é uma declaração que uma exchange publica sobre si mesma, às vezes com uma firma externa conferindo a aritmética, raramente com uma parte independente controlando as carteiras ou escolhendo o momento. Isso não torna o relatório inútil, e não é uma acusação. Significa que o instrumento e o objeto são a mesma entidade, então o resultado segue exato exatamente enquanto a entrada seguir, inclusive no dia em que a entrada fica inconveniente.
Toda fraqueza bem documentada nos relatórios de reservas é uma fraqueza de exatidão: ativos emprestados para o teste, passivos subdeclarados, um retrato tirado numa tarde favorável. Essas falhas são reais e já esvaziaram contas. Elas também compartilham uma premissa, que é a de que o perigo é um número que mente.
A Bitkub é o outro caso. É o que acontece quando o número diz a verdade.
Existe uma segunda coisa que o total não consegue expressar, e é ela que decide o quanto a primeira importa.
"Me dê uma carteira com mil moedas dentro", diz Ava. "Me diga quais pertencem aos clientes."
Lucia começa a responder e para.
Nada on-chain distingue capital dos donos de depósitos de clientes. Uma moeda comprada hoje de manhã por um fundador para tapar um buraco e uma moeda depositada ano passado por um cliente são a mesma moeda, na mesma carteira, no mesmo total. O relatório de reservas soma as duas. Não tem campo para procedência.
É por isso que "totalmente lastreado" é uma afirmação mais fraca do que parece. Ela diz que o caixa é fundo o bastante. Não diz nada sobre quem o encheu, quando, ou em resposta a quê. Uma corretora recapitalizada em silêncio pelos donos depois de uma perda e uma corretora que nunca teve perda nenhuma produzem páginas de reservas idênticas. A diferença entre as duas é a coisa que você mais gostaria de precificar.
A distinção vizinha sobre a qual a Kodex já escreveu é o que acontece quando o seu USDT pode ser congelado, onde o ativo existe mas o acesso a ele não. Este caso é a imagem espelhada. O acesso está bem, a existência está bem, e o que falta para você é o evento.
Agora o caso.
Um negócio licenciado de ativos digitais na Tailândia entrega um relatório diário de capital líquido, o Form DA 1. Os relatórios da Bitkub, alega a SEC, não mostraram mudança significativa nas posições da exchange de 10 de maio a 30 de outubro de 2021. O ataque já tinha acontecido. Segundo a CoinDesk, o regulador diz que a Bitkub e dois ex-diretores, Sakolkorn Sakavee e Thaweesap Rawan, prestaram declarações falsas em documentos da empresa para enganá-lo.
Sakolkorn disse que alterou os relatórios ele mesmo, sem contar a outros diretores ou funcionários, e que ficou calado com medo de saques em pânico e de uma corrida bancária que poderia ter acabado com a exchange. Como noticiou a Decrypt, os cofundadores então compraram ativos de reposição em quantidades equivalentes, deixando nem a Bitkub nem seus clientes no prejuízo.
Leia as datas com atenção, porque o mecanismo se parte em duas metades ali.
Entre 10 de maio e 30 de outubro, o buraco estava aberto e os relatórios diziam o contrário. Esse período é uma falha direta de reporte, e funcionou porque o número era autodeclarado. O regulador não estava medindo as carteiras da Bitkub de forma independente. Estava lendo um formulário que um diretor preenchia.
A partir de 31 de outubro de 2021, os ativos de reposição estavam no lugar. E dessa data em diante, o quadro muda completamente. O nível era real. As moedas existiam. Um teste de reservas independente, em tempo real e criptograficamente provado, rodado em 1º de novembro de 2021 teria passado, honestamente, sem nada escondido dentro da aritmética.
O ataque ainda assim teria seguido invisível por cinco anos.
"Essa é a parte que vale sentar em cima", diz Ava. "Não que o teste tenha sido burlado. Que um teste perfeito teria dito a coisa certa e não teria te contado nada."
Lucia já tem a objeção pronta. "Então o exercício inteiro é teatro."
Não é teatro. É estrutural, só que para uma carga mais estreita do que o marketing sugere. Uma página de reservas é o instrumento certo para um modo de falha: a corretora não tem os ativos que afirma ter. Esse modo de falha é comum, e é assim que um cliente descobre que o saldo dele sempre foi só uma promessa. Não é o único jeito de uma corretora ser perigosa para você, e um encobrimento de cinco meses que termina com cada cliente reembolsado é a prova.
É aqui que a resposta de fato mora, e ela é uma regra, não um índice.
A queixa tailandesa cita a Seção 76 e a Seção 94 do Decreto de Emergência sobre Negócios de Ativos Digitais B.E. 2561, junto com a Seção 88(2), que trata de lançamentos falsos em documentos. O Nation Thailand noticiou que a queixa nomeia três partes, a Bitkub Online Co Ltd e os dois ex-diretores, e foi encaminhada à Divisão de Repressão a Crimes Econômicos para que polícia e promotores levem adiante.
Tire os números das seções e o formato é simples. Uma corretora licenciada deve ao seu regulador um relato exato da própria condição, de forma contínua, em um formulário definido. Esse dever é o que transforma o encobrimento em crime em vez de decisão de negócio. É também o único mecanismo em toda a estrutura que aponta para eventos em vez de níveis.
Ava põe os dois instrumentos lado a lado. "Pergunte o que cada um é capaz de registrar", ela diz. "Não qual é mais confiável."
| O que a página de reservas registra | O que só um dever de divulgação registra |
|---|---|
| O saldo no dia em que foi verificado | Que o saldo se moveu, e quando |
| Que os ativos cobrem os passivos hoje | Quem forneceu os ativos que os cobrem |
| Um total que a corretora publica sobre si | Um evento que a corretora preferiria não publicar |
A coluna da direita é o que teria chegado a um cliente da Bitkub em 2021, e nada na coluna da esquerda consegue produzi-la. Não são dois níveis de rigor aplicados à mesma medição. São medições diferentes, e só uma delas tem eixo do tempo.
Lucia continua insatisfeita, e a objeção dela é a mais afiada do texto. "Ele disse que ficou calado para evitar uma corrida bancária. Se isso era verdade, ele estava errado?"
Ele pode muito bem ter acertado sobre a corrida. É exatamente por isso que a regra não pode ficar nas mãos da corretora. Toda exchange que um dia tomar uma perda tem o mesmo incentivo, na mesma direção, para sempre: o silêncio protege o balanço, e a divulgação arrisca a fila na porta. Um dever não existe para pegar operadores desonestos que não têm bons motivos. Ele existe porque o bom motivo está sempre disponível.
Sob qual regime uma corretora opera decide, portanto, o que é devido a você. Esse é o argumento por trás de qual livro de regras uma corretora segue, em vez do aplicativo que ela te entrega. A versão brasileira da pergunta, o que a autorização e a segregação exigem de uma corretora local, chega ao mesmo lugar. A interface parece igual em qualquer jurisdição. As obrigações por trás dela não.
Coloque a Bitkub ao lado da Bybit e a variável se isola sozinha.
Em 21 de fevereiro de 2025 a Bybit perdeu cerca de US$ 1,5 bilhão em um ataque a uma carteira fria de Ethereum, o maior roubo de exchange já registrado. Seu presidente publicou sobre o caso no mesmo dia, enquanto ainda se desenrolava. Todos os saques foram processados em menos de doze horas. Em 24 de fevereiro a exchange disse que suas reservas estavam repostas, tendo conseguido cerca de 447 mil ETH por meio de financiamento emergencial de firmas como Galaxy Digital, FalconX e Wintermute.
Estado final: reservas inteiras, clientes reembolsados, donos e parceiros cobrindo uma perda que não causaram. É o mesmo estado final que a Bitkub alcançou.
A diferença é que um cliente da Bybit soube em horas e pôde agir. Sacar, ficar, proteger a posição, reduzir, ou não fazer nada de propósito em vez de por acidente. Um cliente da Bitkub em 2021 mantinha uma posição em uma corretora que tinha acabado de perder um pedaço dos ativos e não tinha como alcançar esse fato.
"As duas exchanges terminaram solventes", diz Ava. "Só uma delas terminou legível."
Qual corretora é a mais segura é a pergunta com o formato errado. A segurança está no regime sob o qual a corretora opera, não em uma nota que você consiga dar à corretora em si.
Você consegue consultar a qual autoridade a corretora responde, e se essa autoridade vem com um número de licença que você consegue checar em vez de uma jurisdição citada no rodapé. A pergunta mais difícil é o que aquele regime exige que a corretora reporte quando algo dá errado: não se ela publica reservas, mas se um incidente precisa ser divulgado, para quem, e em que prazo. Uma corretora pode publicar um feed de reservas ao vivo e não dever a ninguém um relato de uma invasão. São sistemas separados.
O "para quem" pesa mais do que parece. O dever da Bitkub corria até o regulador dela, em um formulário diário. O cliente nunca foi o destinatário. Essa estrutura ainda pode funcionar, porque um regulador lendo um relatório exato consegue agir em seu nome mais rápido do que você conseguiria. Ela também põe um elo a mais na corrente entre o evento e o cliente. A queixa tailandesa alega que esse elo foi cortado na primeira junta, por quem preenchia o formulário. Onde o regime exige divulgação pública também, a corretora tem que dizer em voz alta, e essa diferença aparece no dia em que importa.
O comportamento passado é a coisa mais próxima de uma prévia desse dia. Uma exchange que já publicou os próprios relatórios de incidente, inclusive os que a deixaram mal na foto, demonstrou o comportamento em condições nas quais o silêncio era mais barato. Esse registro vale mais do que qualquer índice de hoje, porque é a única evidência que você vai conseguir sobre o que a corretora faz no dia em que o número seria constrangedor.
E quando você for ler a página de reservas, leia pelo que ela é. O saldo é real. Isso é uma coisa real de se saber, e elimina uma categoria real de desastre.
"Ela te diz que o dinheiro está lá", diz Ava. "Não te diz por onde ele passou."
Lucia anota. É a frase que ela entrou querendo, e é menor do que ela esperava, o que costuma ser o sinal de que é a verdadeira.
Pegue a exchange que você já usa e descubra o que ela é obrigada a divulgar quando é atacada. Escreva a resposta. Depois abra uma posição no simulador da Kodex, no saldo de treino de US$ 5.000, e segure ela até a próxima manchete ruim, para que o hábito de perguntar o que uma corretora te deve já esteja pronto enquanto a posição ainda é simulada.
