A Kraken é segura? Licenças, prova de reservas e o que não está protegido

A resposta curta

A Kraken é uma das exchanges de cripto mais bem reguladas disponíveis para residentes no Reino Unido e na UE, e nada no seu histórico público sugere um hack que tenha custado cripto aos clientes. No Reino Unido, é registrada na FCA como empresa de criptoativos (FRN 928768); na UE, tem uma licença MiCA do Central Bank of Ireland, concedida em junho de 2025; e a sua revisão de prova de reservas mais recente (posição de 30 de junho de 2026) mostrou reservas acima de 100% para os ativos cobertos.

O que ela não tem é uma rede de segurança. A cripto mantida na Kraken não é coberta pelo FSCS no Reino Unido, e a MiCA não tem esquema de compensação. A Kraken ser “segura” significa uma custodiante bem administrada, não um depósito protegido.

Quem regula a Kraken?

Kraken é o nome comercial da Payward, Inc., empresa americana fundada em 2011, e, como a maioria das grandes exchanges, atende países diferentes por meio de subsidiárias diferentes. A entidade do seu contrato de conta decide quais regras se aplicam. Segundo as divulgações legais da Kraken e a sua página “como a Kraken é regulada” (ambas verificadas em outubro de 2026):

Nos EUA, a Kraken diz ter licenças de transmissora de dinheiro em 46 jurisdições e não atende residentes de Nova York nem do Maine. Para leitores no Reino Unido e na UE, isso é só contexto: as entidades americanas não são as que mantêm a sua conta.

Confira você mesmo o registro britânico pesquisando 928768 no registro da FCA e, para contas na UE, procure a Payward Europe Solutions Limited no registro do Central Bank of Ireland. A lista de prestadores de cripto autorizados da AMF francesa também mostra a empresa operando na França com a sua licença MiCA irlandesa.

O que o registro na FCA significa na prática?

Menos do que a palavra “regulada” sugere. O registro da Payward Limited é feito nos termos das Money Laundering Regulations, o que significa que a FCA verificou que os controles contra lavagem de dinheiro da Kraken e as pessoas que administram o negócio britânico são idôneos. Não significa que a FCA supervisione como a Kraken trata os clientes, quanto capital ela mantém ou como cuida das suas moedas, como faz no caso de uma corretora de ações.

As divulgações britânicas da Kraken dizem isso diretamente: os clientes dos seus serviços de cripto “não serão protegidos pelo Financial Ombudsman Service nem pelo Financial Services Compensation Scheme”, porque a maioria dos criptoativos não são investimentos especificados nos termos da Financial Services and Markets Act. A mesma página diz que a moeda eletrônica numa conta da Kraken “não é coberta pelo Financial Services Compensation Scheme”. Instituições de moeda eletrônica precisam salvaguardar o dinheiro dos clientes, mantendo-o separado do próprio, mas não há a rede de £85.000 se isso falhar.

Isso vai mudar, embora ainda não. A FCA publicou em 30 de junho de 2026 as regras finais de um regime britânico completo para criptoativos, com base nas Financial Services and Markets Act 2000 (Cryptoassets) Regulations 2026, e o regime deve começar em 25 de outubro de 2027. Empresas como a Kraken vão então precisar de autorização completa da FCA para continuar atendendo clientes britânicos. Até lá, o registro nas MLR é o padrão.

Que proteções os clientes britânicos têm hoje?

As principais vêm das regras da FCA sobre promoção financeira de cripto, em vigor desde 8 de outubro de 2023, que se aplicam à Kraken como a qualquer empresa de cripto que faça marketing para consumidores britânicos:

• Um período de reflexão de 24 horas. Clientes novos de uma empresa precisam esperar pelo menos 24 horas e depois reconfirmar antes de aceitar uma oferta direta de investimento. A regra vale por empresa, então se aplica mesmo que você já tenha cripto em outro lugar.
• Uma avaliação de adequação. A Kraken precisa testar se você entende os riscos antes de deixar você comprar. Se você for reprovado, a empresa precisa esperar 24 horas antes de avaliá-lo de novo e não pode orientá-lo nas respostas.
• Avisos de risco. As promoções precisam trazer o aviso prescrito pela FCA de que você deve estar preparado para perder todo o dinheiro que investir.
• Sem incentivos de adesão. Bônus por indicação e de boas-vindas são proibidos nas promoções de cripto no Reino Unido, e é por isso que o cadastro britânico da Kraken não tem bônus de boas-vindas.

Essas regras definem como a cripto é vendida a você. Elas não fazem nada se a exchange quebrar.

E os clientes da UE e a MiCA?

A Kraken anunciou a sua licença MiCA do Central Bank of Ireland em 25 de junho de 2025, e a sua página regulatória diz que agora tem duas autorizações MiCA irlandesas, por meio da Payward Europe Solutions Limited e da Payward Global Solutions Limited. Antes disso, a empresa irlandesa da Kraken era registrada como prestadora de serviços de ativos virtuais desde 2023, o que, como o registro britânico, era apenas um status de prevenção à lavagem de dinheiro.

A MiCA é um regime de conduta de verdade. Ela exige que as empresas autorizadas mantenham a cripto dos clientes segregada dos próprios ativos, cumpram regras de capital e de governança e tratem as reclamações de forma adequada. Nesse sentido, um cliente da Kraken na UE tem hoje regras mais fortes do que um britânico. Mas a MiCA não tem esquema de compensação. O Investor Compensation Fund de Chipre cobre serviços de investimento de empresas licenciadas pela CySEC, o que pode incluir a entidade cipriota de derivativos da Kraken, mas não cobre cripto à vista mantida sob a MiCA.

O que mostram as revisões de prova de reservas da Kraken?

A Kraken foi uma das primeiras exchanges a publicar prova de reservas, a partir de 2014. A versão atual funciona assim, segundo a página de prova de reservas da Kraken: um contador independente tira uma fotografia anonimizada de todos os saldos dos clientes, verifica se a Kraken controla carteiras on-chain com pelo menos esse valor e monta uma árvore de Merkle para que cada cliente possa verificar se o próprio saldo foi incluído.

A revisão mais recente usa uma posição de 30 de junho de 2026. Os índices de reserva publicados pela Kraken (conforme exibidos em outubro de 2026) eram:

Duas ressalvas. Primeiro, são revisões de ativos específicos num dia específico, não uma auditoria completa das finanças da Kraken, e a página não identifica o contador. O próprio FAQ dela lista um conjunto de ativos no escopo mais restrito do que a tabela de índices. A Kraken diz fazer revisões duas vezes por ano, então durante boa parte do ano o número mais recente tem vários meses. Segundo, a própria Kraken lista os limites do método: uma revisão não consegue provar a posse exclusiva das chaves, não detecta passivos ocultos ou ativos emprestados para passar no teste e não descarta perdas desde a data da posição. Ela mostra que os ativos existem. Não consegue mostrar que nada é devido contra eles.

A Kraken já foi hackeada?

A página regulatória da Kraken afirma que as suas carteiras de custódia “nunca foram violadas” desde a fundação, em 2011. Não encontramos nenhum registro público que contradiga isso: nenhum incidente em que atacantes tenham levado cripto de clientes das carteiras da Kraken. Considerando quantas exchanges perderam fundos de clientes no mesmo período, é um histórico realmente forte. Ainda assim, é uma afirmação da própria Kraken sobre os próprios sistemas, e não uma conclusão auditada de forma independente.

O histórico não é impecável, e os incidentes merecem ser conhecidos:

• Junho de 2024, bug na tesouraria. Uma falha num novo recurso de depósito permitia creditar saldos antes de os depósitos serem compensados. O diretor de segurança da Kraken disse que cerca de US$ 3 milhões foram sacados das carteiras de tesouraria da própria Kraken, e não de contas de clientes, por pesquisadores da empresa de segurança CertiK. O bug foi corrigido em poucas horas e o dinheiro foi devolvido, segundo o The Block e o Cointelegraph. A Kraken e a CertiK discordaram publicamente sobre quem agiu de boa-fé.
• 2025–2026, acesso interno a dados. Em 13 de abril de 2026, a Kraken revelou que dois funcionários do suporte ao cliente, um descoberto em fevereiro de 2025 e outro no início de 2026, tinham sido recrutados por criminosos e visualizado indevidamente dados de clientes. A Kraken disse que cerca de 2.000 contas podem ter sido visualizadas, que os seus sistemas não foram violados e que os fundos dos clientes não estiveram em risco, e que se recusou a pagar uma extorsão. Os clientes afetados foram notificados.

O segundo incidente importa mesmo sem perda de dinheiro. Nomes e dados de contato vazados são a matéria-prima de phishing e de golpes de “falso suporte da Kraken”. A proteção está do seu lado: uma chave física de segurança para o login, a lista de endereços autorizados para saque e a trava global de configurações da Kraken.

Sobre armazenamento a frio, muitas análises de terceiros dizem que a Kraken mantém cerca de 95% da cripto dos clientes fora da rede. Não encontramos esse número nas páginas atuais da própria Kraken, então não nos apoiamos nele. Manter a maior parte dos ativos offline é prática padrão entre as grandes exchanges, mas a evidência que importa é a revisão de prova de reservas, não um percentual de armazenamento.

O que aconteceu com a SEC?

Dois casos nos EUA, ambos encerrados:

• Fevereiro de 2023: acordo de US$ 30 milhões sobre staking. A SEC acusou o programa americano de staking como serviço da Kraken, que anunciava retornos de até 21% ao ano, de ser uma oferta não registrada de valores mobiliários. A Kraken concordou em pagar US$ 30 milhões entre devolução de lucros, juros e penalidades e em deixar de oferecer esse programa a clientes dos EUA, segundo o comunicado de litígio da SEC. Clientes fora dos EUA não foram afetados.
• Novembro de 2023 a março de 2025: o processo sobre a exchange. A SEC processou a Payward, Inc. e a Payward Ventures, alegando que a Kraken operava como bolsa, corretora e câmara de compensação não registradas. Um juiz federal negou o pedido de arquivamento da Kraken em agosto de 2024, mas em 27 de março de 2025 a SEC protocolou um acordo conjunto arquivando o caso em definitivo (with prejudice), segundo o seu comunicado de litígio. A SEC disse que o arquivamento refletia a sua mudança de abordagem em relação a cripto, e não uma opinião sobre o mérito. A Kraken não pagou nada nem admitiu nada.

Nenhum dos casos alegou que ativos de clientes estivessem faltando ou tivessem sido mal utilizados. Ambos tratavam de saber se a lei de valores mobiliários dos EUA se aplicava aos produtos da Kraken.

O que não está protegido?

• A sua cripto, se a Kraken quebrar. Sem FSCS, sem Financial Ombudsman para reclamações sobre cripto, sem esquema de compensação da MiCA. Você dependeria da segregação e do processo de insolvência.
• Saldos em dinheiro, que são moeda eletrônica salvaguardada, não depósitos cobertos pelo FSCS.
• Perdas de mercado. A cripto pode cair forte, e nenhum esquema paga por isso.
• Perdas pela segurança da sua própria conta. Se alguém roubar o seu login por phishing e sacar, é muito difícil recuperar em qualquer lugar.
• Staking e outros produtos de rendimento, que têm os seus próprios riscos de bloqueio e de protocolo, além do risco da exchange.

A resposta prática é a que vale para qualquer exchange: mantenha na Kraken o que você está prestes a negociar e transfira as posições de longo prazo para uma carteira que você controla.

Quanto custa a Kraken?

Em resumo, porque a pergunta aqui é segurança. No Kraken Pro, as taxas spot começam em 0,40% maker e 0,80% taker desde julho de 2026 e caem com o volume de 30 dias, segundo a tabela de taxas da Kraken; o detalhamento completo está em taxas da Kraken explicadas. O botão Comprar simples do app principal da Kraken custa bem mais quando se inclui o spread. O detalhamento completo está na nossa análise da Kraken.

Veredito

A Kraken é tão segura quanto uma exchange de cripto pode ser para residentes no Reino Unido e na UE: registrada na FCA, com licença MiCA na Irlanda, publicando verificações de reservas acima de 100%, sem perda conhecida de cripto de clientes em quinze anos e com os dois casos da SEC encerrados. A nossa nota de confiança de 9,5 reflete isso. Os limites são estruturais, e não específicos da Kraken. O registro britânico é um status de prevenção à lavagem de dinheiro, não uma licença com compensação por trás; a prova de reservas é uma fotografia periódica; e o incidente interno de 2026 mostra que dados de clientes podem vazar mesmo quando os sistemas resistem.

Se você está comparando segurança e preço, veja Binance vs Kraken, Kraken vs OKX e Kraken vs Bybit, ou o ranking completo das melhores exchanges de cripto. Se você prefere ter a cobertura do FSCS e investir em produtos regulados, a lista de plataformas de trading reguladas pela FCA é o lugar para começar.

Pronto para testar a Kraken?

Visitar Kraken