Como avaliamos as exchanges

Como a pontuação é montada

Uma nota de 0 a 10 com quatro partes. Cada parte tem link para a fonte.

Pontuações e posições no ranking não estão à venda, por preço nenhum.

• Regulação, até 40: contamos as jurisdições em que confirmamos uma licença no registro oficial, ponderadas pelo rigor da licença (Japão, Hong Kong, Singapura, Coreia do Sul, Taiwan, UE, França, Alemanha, Países Baixos, Reino Unido e EUA contam 1; Dubai, Malásia, Índia, Tailândia, Cazaquistão (AIFC), Bahamas e Gibraltar 0,7; as demais 0,5). Três jurisdições ponderadas dão os 40 completos. Um aviso de não conformidade zera esta parte, quaisquer que sejam as licenças em outros lugares. Um alerta ou ordem de um regulador que confirmamos também a zera se não confirmamos nenhuma licença; caso contrário, custa 10 pontos por jurisdição, até 20. Alertas que só coincidem pelo nome não contam. Uma licença que só coincide pelo nome da empresa não conta.
• Segurança, até 25: 15 por uma licença confirmada em jurisdição cuja licença exige por lei a segregação dos ativos dos clientes, e 10 por prova de reservas que conseguimos ler on-chain.
• Incidentes, até 20: começa em 20. Cada um destes registros dos últimos três anos tira 5 pontos, ou 10 se o valor foi de US$ 50 milhões ou mais: um ataque hacker na base pública de ataques da DefiLlama (pela perda informada) e um processo contra a corretora que terminou em confissão de culpa ou acordo (pelo valor do comunicado oficial, contado a partir da data do desfecho; se o valor da sanção não for divulgado, conta na faixa menor). Acusações sem desfecho e casos arquivados não contam. Alertas em registros contam em Regulação, não aqui, então o mesmo registro nunca é descontado duas vezes. Registros com mais de três anos deixam de contar. Três anos equivalem a 1.095 dias. Um registro sem valor divulgado conta como abaixo de US$ 50 milhões. Um registro com data futura é um erro de dados e não conta. Um ataque que o DefiLlama ainda não listou pode aparecer antes, com link para as notícias. No início é marcado como reportado e não verificado por nós: não afeta a pontuação e só aparece publicamente quando uma segunda fonte independente noticia. É confirmado e passa a contar quando o DefiLlama lista, a própria corretora confirma ou dois veículos grandes e independentes noticiam. Até o DefiLlama listar, o valor é o das notícias, e o menor quando divergem. Um relato não confirmado em 72 horas é retirado, e a página da corretora informa isso. Quando o DefiLlama listar, os números dele substituem os nossos. Uma resolução conjunta, em que várias autoridades encerram ao mesmo tempo a mesma conduta da mesma empresa, conta uma única vez, pela maior penalidade; cada autoridade continua listada separadamente.
• Tamanho, até 15: a partir do volume spot de 24 horas que coletamos nós mesmos, em escala logarítmica de US$ 1 milhão (0) a US$ 10 bilhões (15). Volume informado por terceiros (CoinGecko) só é usado para plataformas que conhecemos apenas pela lista da CoinGecko (veja abaixo) e para corretoras acompanhadas às quais não temos conexão de dados; as páginas delas indicam que o dado não foi coletado por nós. Se não conseguimos coletar os dados de mercado de uma corretora, esta parte é estimada pelas licenças confirmadas, até 9 pontos, em vez de ficar em 0.

Licenças que exigem por lei a segregação dos ativos dos clientes: Japão, Hong Kong, Singapura, Coreia do Sul, Taiwan, UE, França, Dubai, Malásia e Indonésia. Os registros do Reino Unido, EUA e Canadá que lemos são registros de prevenção à lavagem de dinheiro sem essa exigência, por isso não somam esses pontos.

Sem incidentes significa que, nos últimos três anos, não encontramos nenhum ataque na base da DefiLlama nem confissão de culpa ou acordo em nossos registros de processos. Não é uma afirmação de que nada aconteceu.

Se não confirmamos nada sobre uma corretora que acompanhamos nós mesmos (sem licença, sem aviso de regulador, sem dados de mercado próprios), ela aparece como “Sem pontuação”. Um histórico vazio não é o mesmo que um histórico limpo.

O ranking também inclui plataformas licenciadas cujos dados de mercado não conseguimos obter (pontuadas pelas licenças) e plataformas que só conhecemos pela lista da CoinGecko (mesma fórmula, com o volume divulgado pela CoinGecko). Nestas últimas não encontramos licença, então a nota de regulação é zero. Elas não têm página na Takame. Nas plataformas licenciadas que também encontramos na CoinGecko, o tamanho usa da mesma forma o volume da CoinGecko.

Publicidade, pagamentos de qualquer tipo, reivindicar uma página ou exibir nosso selo e qualquer coisa que uma corretora nos diga e que não possamos verificar numa fonte pública nunca afetam a pontuação.

• No ranking: coletamos os dados de mercado nós mesmos.
• Licenciada, sem dados de mercado: um registro oficial a lista como plataforma de negociação, mas não conseguimos ler seus livros de ofertas.
• Listada só em outro lugar: corretoras centralizadas que aparecem na CoinGecko com pelo menos US$ 100 mil de volume diário, mas não achamos licença nem conseguimos ler os dados nós mesmos. Pontuamos só pelo volume da CoinGecko, então as notas ficam baixas. DEX ficam de fora.
• Citadas por um regulador: em uma lista oficial de alertas ou de não conformidade. Mostradas como o regulador escreveu, com a fonte; sem pontuação e sem posição.

Não conseguimos verificar nada sobre esta exchange por conta própria, então não publicamos pontuação. Dados de volume fornecidos pela CoinGecko

Está registrada onde você mora?

A maioria dos países exige que uma exchange cripto se registre antes de atender seus residentes. O Japão, por exemplo, exige registro na Agência de Serviços Financeiros (FSA), que publica a lista. Conferimos as exchanges com registros públicos como esse e mostramos o resultado do jeito que está.

O nome registrado raramente é igual ao da marca. A Kraken aparece como Payward e a Crypto.com como Foris DAX. A página de cada exchange mostra a empresa exatamente como consta no registro.

O que avaliamos

A maioria dos rankings de exchanges dá mais peso à liquidez. Fazemos o contrário: o volume informado é o número mais fácil de inflar e o menos útil para quem está decidindo onde guardar dinheiro.

• Regulação

  40%

  licenças que confirmamos nos registros que consultamos. Um aviso de não conformidade zera esta parte; um alerta confirmado tira 10 pontos por jurisdição, até 20, ou a zera se não confirmamos nenhuma licença.

• Segurança

  25%

  15 para licença que exige por lei a segregação dos ativos dos clientes e 10 para prova de reservas publicada.

• Incidentes

  20%

  descontos por ataques hacker registrados na base da DefiLlama e por processos contra a exchange encerrados com confissão de culpa ou acordo, dos últimos três anos, cada um com sua fonte. Alertas de reguladores contam em Regulação.

• Porte

  15%

  pelo volume spot de 24 h que coletamos. Exchange sem volume não leva zero: valem as jurisdições em que tem licença. Plataformas listadas só a partir do CoinGecko usam o número do CoinGecko.

Grupos de cobertura regulatória

Além da nota de 0 a 10, cada exchange recebe um grupo. Verificamos 35 registros, então uma exchange licenciada só em um mercado que ainda não cobrimos, como a Turquia, tem nota baixa em Regulação; o grupo mostra isso como Não encontrado, o que significa falta de provas, não um veredito.

Descumprimento

Consta em uma lista de descumprimento publicada por um regulador. Este grupo prevalece sobre qualquer licença em outro lugar.

Ampla

Licença confirmada em 3 ou mais das jurisdições que verificamos

Parcial

Licença confirmada em 1 ou 2 das jurisdições que verificamos

Sem registros

Nenhum registro nos cadastros que verificamos. Algumas exchanges deste grupo têm licença em mercados que ainda não cobrimos, então leia como ausência de prova, não como veredito.

Por padrão, a tabela é ordenada pela nossa nota. Você pode ordenar por volume, nome ou pela coluna de regulação; a página de cada exchange mostra como a nota foi calculada.

Dois números fáceis de confundir

A página inicial e as páginas das exchanges usam duas contagens diferentes. Elas medem coisas distintas, por isso não dão o mesmo número.

Nenhuma licença encontrada: 88 de 279

O número da página inicial. Essas exchanges não têm licença confirmada em nenhum registro que consultamos e não foram citadas por reguladores. Algumas ainda aparecem em registros de outra forma: um registro cancelado, uma declaração que não é licença ou uma correspondência apenas pelo nome da empresa.

Nenhuma menção: 56 de 279

Essas exchanges não aparecem de forma alguma nos registros que consultamos. Elas não têm página por país, porque todas as linhas seriam iguais; a página da exchange diz isso uma vez.

Correspondência só pelo nome da empresa, não confirmada

Há uma empresa com o mesmo nome em um registro, mas ainda não confirmamos pelo site registrado que é a mesma empresa. As páginas por país dizem exatamente isso, e a correspondência não conta como licença em lugar nenhum: nem na classificação, nem nos números da página inicial.

Alertas de reguladores

Alguns reguladores publicam os nomes de operadores alertados por atender residentes sem registro. A Agência de Serviços Financeiros do Japão é um deles. Mostramos cada alerta com o mês de publicação, ao lado das licenças que a mesma marca tem em outros lugares.

Alerta não é conclusão de fraude. Significa que o operador atendia residentes de um país sem estar registrado lá, por isso o alerta sozinho não muda a classificação. A Binance é um bom exemplo: o regulador japonês alertou sua operadora global em 2018 e 2021, enquanto a subsidiária japonesa, Binance Japan, hoje é registrada. Os dois fatos aparecem na página, com os nomes das empresas e as datas.

De onde vêm os dados

O status regulatório vem de registros oficiais. Os dados de mercado vêm direto da API pública de cada exchange; a única exceção são as plataformas listadas só a partir do CoinGecko, cujo volume é o número do CoinGecko.

• Registro MiCA da ESMA (UE)Prestadores de serviços de criptoativos autorizados e uma lista separada dos apontados por descumprimento.
• Registro da Agência de Serviços Financeiros (Japão)Operadores de câmbio de criptoativos registrados e os ativos que cada um pode negociar.
• Registro público da VARA (Dubai)Prestadores de serviços de ativos virtuais licenciados e atividades autorizadas.
• Lista de plataformas licenciadas da SFC (Hong Kong)Operadores licenciados de plataformas de negociação de ativos virtuais.
• Diretório de instituições financeiras da MAS (Singapura)Grandes instituições de pagamento licenciadas para serviços de tokens de pagamento digital.
• Lista de prestadores de ativos virtuais da FIU (Coreia)Prestadores que se registraram na Unidade de Inteligência Financeira, apenas em coreano.
• Lista de VASPs registrados da FSC (Taiwan)Empresas que concluíram o registro antilavagem e aquelas obrigadas a encerrar.
• Lista branca de prestadores de ativos digitais da AMF (França)Prestadores registrados e autorizados pelo MiCA, publicada como dados abertos.
• Lista de operadores de ativos digitais da OJK (Indonésia)Operadores, bolsas, câmaras de compensação e custodiantes autorizados, publicada em PDF.
• Ordens da FIU-IND (Índia)Ordens contra plataformas estrangeiras que atendiam residentes na Índia.
• Lista de alerta ao investidor da SC (Malásia)Operadores que a Comissão de Valores adverte não estarem registrados. Lemos a lista pelo servidor do site, e não pelo servidor de dados, porque a rede do site bloqueia o endereço do nosso servidor; não há verificação humana.
• Lista de prestadores de ativos virtuais do BSP (Filipinas)Empresas licenciadas pelo banco central, incluindo as marcadas como inativas.
• Lista de registrantes MSB do FinCEN (Estados Unidos)Empresas de serviços monetários que enviaram registro. Autodeclarado, não é licença.
• Lista RED da CFTC (Estados Unidos)Entidades fora dos EUA que, segundo a CFTC, captam clientes americanos sem o registro que parecem precisar. Incluímos apenas as relacionadas a cripto. Estar na lista não é uma conclusão de violação da lei. Entrada cripto mais recente: 2023-06-12. Atualizações pausadas desde 2026-10-05: o site da CFTC passou a bloquear leituras automáticas e não contornamos isso, por isso as entradas são as da nossa última leitura.
• Registro de empresas de serviços monetários do FINTRAC (Canadá)Empresas registradas, expiradas, encerradas e revogadas, incluindo as de moeda virtual.
• Registro de serviços financeiros da FCA (Reino Unido)Registro antilavagem de empresas de criptoativos. Consultamos só as empresas que acompanhamos, pelo número de referência da FCA, via API da própria FCA.
• Registro de prestadores de serviços de ativos virtuais da AUSTRAC (Austrália)Registro de prevenção à lavagem de dinheiro que a AUSTRAC analisa e pode recusar, suspender ou cancelar. Só há uma busca, por isso consultamos cada corretora pelo nome; também copiamos a lista de cancelamentos, suspensões e recusas publicada pela AUSTRAC. Source: AUSTRAC, © Commonwealth of Australia.
• Listas de prestadores de serviços cripto da SPK (Turquia)Duas listas: empresas que declararam que continuarão operando enquanto a licença é analisada (a SPK diz que não é uma autorização) e empresas que não continuarão. Só nomes, com as notas da SPK sobre empresas específicas.
• Lista de prestadores de serviços de ativos virtuais da FSA (Seychelles)Duas listas numa página: empresas licenciadas pela lei de prestadores de serviços de ativos virtuais de 2024 (vazia na nossa última verificação) e empresas cujo pedido completo está em avaliação e que podem continuar operando enquanto isso. Só as licenças contam na nossa avaliação; os pedidos em avaliação são mostrados, mas não pontuam.
• Base de dados de empresas da BaFin: prestadores de serviços de criptoativos (Alemanha)Empresas alemãs autorizadas pelo MiCA, com suas atividades e datas. As empresas licenciadas em outro país da UE que podem atuar na Alemanha vêm do registro da ESMA (coluna do passaporte). © Bundesanstalt für Finanzdienstleistungsaufsicht / www.bafin.de
• Registro de prestadores de serviços de criptoativos da AFM (Países Baixos)Empresas neerlandesas autorizadas pelo MiCA e empresas estrangeiras que podem atuar nos Países Baixos com o passaporte da UE. Guardamos apenas nomes, números, status, país de origem e datas, com link para a AFM.
• Lista de empresas de ativos digitais licenciadas pela SEC da Tailândia (verificada manualmente)O site da SEC recusa acessos automáticos, então lemos a lista no navegador e copiamos nomes, sites e tipos de licença; a data mostrada é a da nossa verificação. Verificamos de novo a cada trimestre.
• Registro de prestadores DLT da GFSC (Gibraltar, verificado manualmente)O site da GFSC recusa pedidos automatizados, então lemos a lista e a página de cada empresa num navegador e copiamos o nome, os nomes comerciais, o site, o número da empresa e as permissões DLT; a data exibida é a da nossa verificação. Verificamos de novo a cada trimestre.
• SEC da Nigéria: empresas admitidas no programa de incubação regulatória acelerada, ARIP (Nigéria, verificado manualmente)Empresas que receberam da SEC uma aprovação de princípio para operar dentro do programa de incubação. A SEC informa que não é uma licença definitiva, por isso estas entradas são mostradas mas nunca pontuam. A lista no site da SEC para em maio de 2025, então copiamos cada lote posterior dos próprios avisos da SEC; a data mostrada é a da nossa verificação. Verificamos a cada trimestre.
• Registro de prestadores de serviços de ativos virtuais (PSAV) da CNV (Argentina)Empresas registradas no regulador de valores mobiliários da Argentina para prestar serviços de ativos virtuais, com número, data e atividades. O arquivo não tem coluna de status: uma empresa que sai do registro simplesmente some da lista.
• Registro público de prestadores de serviços de ativos digitais da AFSA (Cazaquistão, AIFC)Licenças emitidas pelo regulador do Centro Financeiro Internacional de Astana, com número, status, data de emissão e atividades. Além das vigentes, mostra licenças suspensas, revogadas, expiradas e retiradas.
• Registro de prestadores de serviços de ativos digitais (PSAD) da CNAD (El Salvador)Empresas registradas na Comissão Nacional de Ativos Digitais de El Salvador como prestadoras de serviços de ativos digitais, com número de registro, data, site e as atividades marcadas no registro. A página não tem coluna de status: uma empresa que sai do registro simplesmente some da lista.
• Registro de empresas de ativos digitais da SCB (Bahamas)Empresas registradas na Comissão de Valores Mobiliários das Bahamas nos termos da lei de ativos digitais e bolsas registradas (DARE), publicado em PDF mensal. Guardamos apenas o nome, o site, o tipo de registro e o status da empresa, com link para a SCB; o registro não traz números nem datas de registro.
• Registro de prestadores de serviços de ativos virtuais da FSC (Ilhas Virgens Britânicas, verificado manualmente)Empresas registradas nos termos da lei de prestadores de serviços de ativos virtuais de 2022. O site da FSC recusa pedidos automatizados, então lemos as páginas num navegador e copiamos o nome, as categorias, o site e o nome comercial de cada empresa, sem os representantes autorizados. A data exibida é a da nossa verificação. Verificamos de novo a cada trimestre.

Agora lemos o Reino Unido, os Estados Unidos e o Canadá, cada um com uma ressalva que vale conhecer. No Reino Unido lemos o registro antilavagem da FCA para empresas de criptoativos, que não é o mesmo que ser autorizado sob a FSMA; a lista de alerta da FCA sobre empresas não registradas não é publicada em formato legível por máquina, portanto não é incluída. Nos Estados Unidos, a lista do FinCEN é um registro autodeclarado e não uma licença, e não cobre as licenças estaduais de transmissão de dinheiro. O registro FINTRAC do Canadá também trata apenas de antilavagem. O site da SEC da Tailândia recusa acessos automáticos e não contornamos isso, então copiamos à mão no navegador sua lista de empresas de ativos digitais licenciadas, marcamos como verificada manualmente com a data e verificamos de novo a cada trimestre. O AUSTRAC australiano não publica uma lista completa, apenas uma busca, por isso consultamos pelo nome cada corretora que acompanhamos; o registro é analisado e pode ser recusado, suspenso ou cancelado, mas é só de prevenção à lavagem de dinheiro e não conta na avaliação. Nas Filipinas lemos a lista de licenças do banco central; a lista de plataformas bloqueadas da SEC esbarra na mesma verificação. Uma exchange ausente da nossa tabela não foi julgada sem licença.

Relemos cada registro conforme um calendário e comparamos com a leitura anterior. Uma coleta é descartada, e nada muda no site, se o registro devolver menos itens do que o mínimo que definimos para ele, menos de 60% da contagem anterior ou mais do que o triplo. A primeira leitura apenas cria uma referência. Quando um item deixa de aparecer, dizemos exatamente isso; como ele também some quando a empresa muda de nome ou de número, continuamos a contá-lo como registrado até faltar duas vezes seguidas.

Como vinculamos uma licença a uma marca

Os registros listam empresas, não marcas. A Kraken aparece como Payward Europe Solutions e a Crypto.com como Foris DAX MT. Vinculamos cada entrada de uma de duas formas e informamos qual foi usada.

Verificado

O site registrado no regulador está no domínio da própria exchange; ou o regulador cita a marca literalmente; ou verificamos manualmente que a empresa opera essa marca e a registramos assim (por exemplo, Binance Japan K.K. para a Binance). Só esse tipo de prova permite associar um alerta a uma exchange.

Não verificado

Só o nome da empresa coincide, por exemplo Bybit EU GmbH. Aparece com borda tracejada e nunca é usado para apontar uma exchange. Também não conta para a classificação.

A lista de descumprimento da UE inclui um operador chamado HTXcoin-az. Uma comparação de texto simples o associaria à HTX, uma grande exchange sem nenhuma relação. Apontar a empresa errada causa muito mais dano do que deixar passar uma entrada, então uma coincidência de nome sozinha nunca gera alerta.

O que excluímos do volume

Cada par é convertido em dólares com preços da própria exchange: seus pares em stablecoins, bitcoin e ether nos dão as taxas. Se uma exchange só cota em moeda local e não tem pares em dólar nem em stablecoin, usamos nosso preço mediano de bitcoin do site inteiro. O que ainda assim não dá para converter fica de fora do total.

Algumas exchanges negociam ações tokenizadas ao lado das criptomoedas. Esses pares acompanham empresas como Nvidia ou Nike, não criptoativos, então os retiramos do volume spot e publicamos o valor excluído na página de cada exchange.

Somando todas as exchanges que acompanhamos, hoje são excluídos $103.02B do volume informado de 24 h, quase tudo em uma única exchange.

O volume restante continua sendo informado pela exchange e pode incluir negociações artificiais. Trate como uma declaração, não como uma medição.

Como outras metodologias de avaliação de corretoras se comparam

Três metodologias publicadas cobrem um terreno parecido com o nosso. Colocamos links em vez de citá-las, porque os termos delas não permitem reprodução, e não usamos as notas delas.

• Talos Exchange Scorecard (versão 2.4, julho de 2026)Antes Trusted Exchange Framework da Coin Metrics. Em comum: licenças e histórico de sanções contam como uma parte própria. Diferença: foi feita para negociação institucional e também testa dados de negociação, liquidez e qualidade da API, o que não fazemos.
• Regulamento do Kaiko Exchange Ranking (versão 1.6, junho de 2026)Em comum: sanções de reguladores contra uma corretora pesam contra ela. Diferença: o ranking da Kaiko decide quais corretoras alimentam seus índices e também pontua qualidade de dados, tecnologia e liquidez; nós só pontuamos o que os registros públicos mostram.
• Metodologia do CoinDesk Exchange BenchmarkEm comum: o método é público e as mudanças são anunciadas. Diferença: a CoinDesk classifica corretoras de AA a F em parte com as respostas que elas próprias dão ao seu questionário; não enviamos questionários nem damos notas em letras.

Atualizações da metodologia

2026-10-16

Alemanha e Países Baixos agora pesam 1, como a França: uma licença MiCA do próprio regulador nacional é o mesmo tipo de licença. A Tailândia pesa 0,7, como a Malásia. Com a mudança, 7 exchanges acompanhadas tiveram a nota aumentada, por exemplo Bullish 7.6 → 8.4, Bitvavo 7.5 → 8.1, One Trading 5.9 → 6.6 e Bitkub 3.3 → 3.6. Nenhuma mudou de faixa.

2026-10-15

Uma licença MiCA agora conta uma só vez, como a União Europeia. As empresas estrangeiras que aparecem na lista da AMF da França ou da AFM dos Países Baixos por causa do passaporte da UE são mostradas em uma coluna de passaporte separada e não somam mais França ou Países Baixos como segunda jurisdição licenciada. As empresas autorizadas pelo próprio regulador nacional continuam contando (por exemplo, Paymium na França, Bullish na Alemanha, Bitvavo nos Países Baixos). Com a mudança, 24 exchanges acompanhadas tiveram a nota reduzida, por exemplo Kraken 8.7 → 7.4, Bitvavo 8.8 → 7.4 e bitFlyer 8.1 → 6.8; 7 delas passaram da faixa ampla para a parcial.

2026-09-25

O registro do FINTRAC do Canadá agora é pontuado como esta página já descrevia: um registro contra lavagem de dinheiro, não uma licença, então não soma mais pontos de regulação. Quatro pontuações mudaram na ocasião: WEEX 4.0 → 3.3, DigiFinex 3.7 → 3.0, CEX.IO 5.7 → 5.1, NDAX 2.9 → 2.2. Nenhuma faixa de cobertura mudou.