Wir untersuchen Protocol Yield (Domain py.xyz), da es erhebliche Konflikte zwischen der eigenen Marketingkommunikation der Plattform und offiziellen regulatorischen Warnungen gibt. Zudem ist die unabhängige Beweiskette für die den Investoren angebotenen "Garantien" äußerst schwach. Dieses Risiko ist nicht nur theoretisch – die neuseeländische Finanzmarktaufsichtsbehörde (FMA) hat eine direkte Warnung gegen Protocol Yield (py.xyz) herausgegeben und es mit irreführenden Aussagen über Compliance und Lizenzen in Verbindung gebracht, die von den Regulierungsbehörden klar als betrügerisch eingestuft werden.[1]
Das von Protocol Yield propagierte Image
Protocol Yield präsentiert sich als eine "KI-gesteuerte" soziale Investmentplattform, auf der Investoren ihre Börsenkonten "verbinden", Gelder an "verifizierte Experten" zuweisen und auf Basis von Gewinnbeteiligungen statt Abonnementsgebühren abrechnen können.[2] Die Startseite betont Bequemlichkeit und Vertrauen: tägliche Gewinne, niedrige Einstiegshürden, ein "Py Score"-Ranking-System sowie institutionelle Verwahrung und Risikomanagement.[2] Diese Versprechen sind typisch für die Verpackung unlizensierter Investitionstätigkeiten als "konforme Produkte".
Die eigenen Aussagen von Protocol Yield
Auf ihrer Website behauptet Protocol Yield, "als Marida Limited registriert" zu sein und zeigt die "Lizenznummer # 76783901-000-07-24-0 | Hongkong" an.[2] Der gleiche Hinweis "als Marida Limited registriert" erscheint auf mehreren Seiten ihrer Website, einschließlich der Kontakt- und FAQ-Seiten.[2][3] Die "Über uns"-Seite beschreibt die Gründung durch eine Gruppe leidenschaftlicher Pioniere im Jahr 2025 und positioniert die Plattform als schnell expandierenden Neueinsteiger.[3]
Zwei spezifische Marketingaussagen sind besonders bemerkenswert, da sie darauf abzielen, die Bedenken der Investoren zu zerstreuen.
Erstens behauptet Protocol Yield, "offizielle Broker-Partnerschaften" mit Plattformen wie Binance und Bybit eingegangen zu sein und diese als Grundlage für "sichere Verwahrung" und eine einheitliche Gewinnbeteiligungsinfrastruktur zu nutzen.[2]
Zweitens wird behauptet, dass "die Gelder SAFU und sicher sind" und dass die Vermögenswerte "durch unsere Partnerschaft mit dem Binance User Security Asset Fund (SAFU)" geschützt sind.[2] Diese Formulierung ist nicht zufällig. "SAFU" ist ein Markenbegriff von Binance, der in der Kryptoindustrie weithin bekannt ist. Der Text der Website suggeriert, dass der Schutzmechanismus einer großen Börse auch auf die Nutzer von Protocol Yield ausgeweitet wird.[2]
Schließlich zeigt Protocol Yield eine Bewertung von "4,9 Sternen" und "1500+ Bewertungen" an.[2] Dies soll als sozialer Beweis dienen, aber die Website erklärt nicht transparent, woher diese Bewertungen stammen, wie sie verifiziert werden oder ob sie mit echten Konten und echten Auszahlungserfahrungen in Verbindung stehen.[2]
Die schwerwiegendsten Fakten in öffentlichen Aufzeichnungen
Die Warnung der neuseeländischen FMA ist der entscheidendste, öffentlich überprüfbare Datenpunkt, den wir gefunden haben. Die Warnung wurde ursprünglich am 2. Mai 2025 veröffentlicht und später am 29. Januar 2026 aktualisiert. Darin wird festgestellt, dass ein verbundenes Unternehmen, Protocol Yield (py.xyz), "von demselben CEO wie Lquid Pay betrieben wird" und auf seiner Website "ähnliche falsche Aussagen" gemacht hat, einschließlich der "falschen Behauptung, dass seine Muttergesellschaft Marida Limited in Hongkong lizenziert ist".[1] Die FMA fügte eine entscheidende Aussage hinzu, die nicht ignoriert werden sollte: "Falsche Darstellungen dieser Art von regulatorischem Status sind typischerweise mit betrügerischen Aktivitäten verbunden."[1]
Dies sind keine Anschuldigungen im Internet oder Diskussionen in Foren. Dies ist eine Beschreibung eines Musters durch eine Finanzaufsichtsbehörde, die es mit einer namentlich genannten Website in Verbindung bringt und erklärt, warum dieses Muster wichtig ist.[1]
Die Warnung der FMA dokumentiert auch eine Reihe irreführender Aussagen des verbundenen Betreibers, einschließlich "falscher und irreführender" Erklärungen, und erwähnt, dass eine Markenanmeldung zu diesem Zeitpunkt "nicht wahr" war, und stellt fest, dass "Marida Limited erst im September 2025 eine Marke erhielt".[1] Dieser Zeitpunkt ist wichtig, da er eine vertraute Strategie offenbart: Zuerst eine Compliance-Erzählung vermarkten und dann versuchen, die Papierarbeit nachträglich zu erledigen.
Registrierung ist nicht gleich Lizenz, die Wahrheit hinter der Nummer
Die Website von Protocol Yield verwendet ein narratives Framework aus Hongkong und behauptet wiederholt, "als Marida Limited registriert" zu sein und zeigt eine "Lizenznummer" an.[2] Öffentliche Unternehmensverzeichnisse zeigen, dass eine Hongkonger Einheit namens Marida Limited tatsächlich existiert, deren registrierte Geschäftsadresse mit der auf der Kontaktseite von Protocol Yield angezeigten Adresse übereinstimmt (Raum 2401-16, Wing Shing Industrial Building, 26 Ng Fong Street, San Po Kong, Hongkong).[4][5] Dasselbe Verzeichnis zeigt, dass sie um den 9. Juli 2024 gegründet wurde, mit der Registrierungsnummer 76783901.[5][6]
An diesem Punkt wird die Darstellung der "Lizenznummer" zu einem Warnsignal statt zu einer Sicherheitsgarantie. Die "Lizenznummer # 76783901-000-07-24-0" von Protocol Yield sieht aus wie eine formatierte Variante der im öffentlichen Verzeichnis angezeigten Unternehmensnummer (76783901), die durch Auffüllung wie ein Lizenznachweis aussieht.[2][6] Unternehmensregistrierungen und Handelsregisterkennungen sind an sich keine Investitionsgenehmigungen. Regulierungsbehörden erteilen Lizenzen für Finanzaktivitäten; Register dokumentieren die Existenz eines Unternehmens.
Wenn man dies mit der klaren Aussage der FMA, dass Protocol Yield "fälschlicherweise behauptet", seine Muttergesellschaft sei "in Hongkong lizenziert", in Verbindung bringt, wird das Risiko noch deutlicher.[1] Wenn eine Plattform auf die optische Wirkung einer Unternehmensregistrierung setzt, um regulatorische Genehmigungen zu suggerieren, ist das eine klassische irreführende Strategie.
Namensverwirrung ist ein weiteres Mittel, um ein falsches Gefühl der Sicherheit zu erzeugen. Im britischen Companies House Register gibt es ein weiteres, nicht verwandtes "MARIDA LIMITED" (Firmennummer 08139648), was zeigt, dass "Marida Limited" kein einzigartiger Identifikator ist und möglicherweise verwendet wird, um durch Namensüberschneidungen zu täuschen.[7] Ähnliche Namen in verschiedenen Gerichtsbarkeiten sind häufig, bieten jedoch keine Validierung für die Lizenzansprüche von Protocol Yield.
Wie eine echte Lizenz in Hongkong aussehen sollte
Die Hongkonger Wertpapier- und Futures-Kommission (SFC) führt ein öffentliches Register von lizenzierten Personen und registrierten Institutionen gemäß dem Securities and Futures Ordinance, das auch lizenzierte Anbieter von virtuellen Vermögenswerten gemäß dem Anti-Geldwäsche- und Terrorismusfinanzierungsgesetz abdeckt, das am 1. Juni 2023 in Kraft trat.[8][9] Mit anderen Worten, Hongkong hat einen öffentlichen Mechanismus, um zu überprüfen, ob ein Vermittler tatsächlich eine Lizenz für regulierte Aktivitäten besitzt.[8][9]
Protocol Yield bietet keine überprüfbare SFC-Lizenzidentität im Format des SFC-Registers (z.B. zentrale Entitätsnummer, Lizenztyp und Umfang der regulierten Aktivitäten).[8] Stattdessen verlässt es sich auf eine "Lizenznummer", die mit "Marida Limited" und "Hongkong" assoziiert ist.[2] Dies ist genau die Art der Darstellung, vor der Regulierungsbehörden warnen: klingt offiziell, kann aber nicht wie eine echte Lizenz überprüft werden.
Domainalter und "Betriebsgeschichte" Marketing
Unabhängige Domain-Analysetools, die in der Betrugsbekämpfung häufig verwendet werden, zeigen, dass py.xyz relativ neu ist. ScamDoc listet das Erstellungsdatum der Domain py.xyz als "5. Februar 2025" auf.[10] Automatisierte Reputationsplattformen markieren py.xyz ebenfalls mit einem extrem niedrigen Vertrauensniveau und identifizieren Indikatoren für hochriskante kryptobezogene Aktivitäten.[11][12][13] Diese automatisierten Tools sollten nicht als endgültige Schlussfolgerung angesehen werden, sind jedoch als unterstützende Signale nützlich: eine neu registrierte Domain, privater Eigentumsschutz, begrenzte unabhängige Reputation, kombiniert mit aggressivem Finanzmarketing – diese Kombination wird immer wieder mit Betrug in Verbindung gebracht.
Selbst wenn die Domain älter wäre, würde dies nicht die Kontinuität des Betriebs beweisen. Domain-Investoren kaufen und verkaufen häufig alte Domains, und das Domainalter wird weithin als unvollkommenes Vertrauensmerkmal angesehen.[14] Betrugsoperationen nutzen dies seit Jahren: Sie erwerben eine alte Domain, starten darauf eine "neue" Plattform und behaupten dann, basierend auf dem Domainalter eine lange Betriebsgeschichte zu haben, anstatt auf der tatsächlichen Aufzeichnung der Plattform.
Protocol Yield selbst behauptet, 2025 gegründet worden zu sein.[3] Dies stimmt mit dem Domainalter-Indikator überein, der py.xyz in den Zeitrahmen von 2025 einordnet.[10] Das Problem ist nicht, dass diese Plattform neu ist. Das Problem ist: "Neu" plus "reguliert/geschützt" Behauptungen, kombiniert mit "täglichen Gewinn" Versprechen – historisch gesehen ist dies genau der Ort, an dem Verluste konzentriert sind.
Probleme mit Bewertungsansprüchen
Die Startseite von Protocol Yield zeigt "4,9 Sterne" und "1500+ Bewertungen" an.[2] Auf mindestens einer großen Händlerbewertungsseite zeigt die Liste für Protocol Yield jedoch "0 Bewertungen" und "noch nicht bewertet", obwohl dieselbe Domain (PY.xyz) und ein ähnliches Plattform-Framework beschrieben werden.[15] Diese Diskrepanz beweist keinen Betrug, offenbart jedoch ein Kernproblem: Protocol Yield möchte, dass Investoren sich auf sozialen Beweis verlassen, bietet jedoch keine unabhängig prüfbaren Hinweise für diesen Beweis.
In Betrugsfällen sind gefälschte Bewertungscounter kein Schmuckstück, sondern ein Konversionstool. Wenn Auszahlungen langsamer werden oder stoppen, berichten viele Opfer, dass sie länger geblieben sind, weil die Plattform "beliebt aussah" und andere "sicherlich auszahlen". Ein Mangel an transparenten, tiefgehenden Drittanbieterbewertungen sollte als Risikofaktor und nicht als neutraler Punkt betrachtet werden.
Das wahrscheinlichste Betrugsszenario hinter Protocol Yield
Basierend auf dem Produktdesign von Protocol Yield (Kopierhandel oder Strategiezuweisung über Börsenverbindungen), seiner Marketingsprache (tägliche Gewinne, niedrige Mindesteinlagen, "verifizierte Experten") und den Warnungen der Regulierungsbehörden über falsche Lizenzbehauptungen bewerten wir das wahrscheinlichste Betrugsszenario wie folgt.
Erstens ist das API-Schlüssel-Erschöpfungsmodell. Plattformen, die Benutzer auffordern, "sicher Ihre bevorzugte Börse zu verbinden", können API-Berechtigungen anfordern.[2] Wenn die Berechtigungen Abhebungsfunktionen umfassen oder Benutzer zu unsicheren Berechtigungseinstellungen geführt werden, benötigen Angreifer nicht einmal die Verwahrung von Vermögenswerten – das Börsenkonto selbst wird zum Verwahrer, und die Plattform wird zur Kontrollschicht. Gelder können durch interne Überweisungen, hochprovisionierte Trades oder direkte Abhebungen auf Adressen, die von Angreifern kontrolliert werden, abgezogen werden. Selbst wenn keine Abhebungsberechtigungen aktiviert sind, kann der Missbrauch von Trades durch Slippage, illiquide Handelspaare oder koordinierte Gegenparteitransaktionen das Guthaben aufbrauchen.
Zweitens ist das Lock-in-Auszahlungs-Upgrade-Modell. In diesem Modell zeigt das Plattform-Dashboard kontinuierliche Gewinne, manchmal als "tägliche Gewinne", wie von Protocol Yield beworben.[2] Sobald Benutzer versuchen, bedeutende Beträge abzuheben, tauchen Anforderungen wie "Verifizierung", "Steuern", "Liquidität" oder "Risikomanagement" auf. Opfer werden gezwungen, mehr Geld einzuzahlen, um "Auszahlungen freizuschalten". Einzahlungen sind das Geschäftsmodell, Gewinne sind nur Zahlen auf der Benutzeroberfläche.
Drittens ist die empfehlungsgetriebene Ponzi-Struktur. Automatisierte Scantools und unabhängige Bewertungen haben mehrstufige Marketinginhalte im Zusammenhang mit py.xyz markiert.[11][12] Dies stimmt mit der von der FMA hervorgehobenen falschen regulatorischen Darstellung überein – dieses Modell wird häufig verwendet, um die Rekrutierung von Teilnehmern fortzusetzen, nachdem frühe Verdachtsmomente aufgetreten sind.[1] In solchen Betrügereien ist ein scheinbar normal funktionierendes Investitionsprodukt nur zweitrangig; der eigentliche Motor sind Empfehlungsprovisionen, abgestufte "Vermögensmanager"-Erzählungen und sozialer Druck.
Viertens ist die Compliance-Performance. Protocol Yield hat eine Liste von sanktionierten Ländern und rechtliche Seiten veröffentlicht, die wie Compliance-Dokumente aussehen.[16][17] Dies beweist keine echte Compliance. Betrugsplattformen leihen sich häufig die Struktur regulierter Finanzwebsites, um ein Gefühl der "Compliance-Existenz" zu erzeugen. Die Warnung der FMA erklärt, warum dies wichtig ist: Sie dokumentiert falsche und irreführende Compliance-Behauptungen im Zusammenhang mit Protocol Yield und seinen verbundenen Unternehmen.[1]
Fünftens ist die Erfassung von Identitätsinformationen. Jede Plattform, die Benutzer durch KYC-ähnliche Prozesse führt oder persönliche Identitätsdokumente sammelt, kann Opfer einem sekundären Schaden aussetzen: Identitätsdiebstahl, SIM-Kartenwechselversuche, Kontenübernahmen oder nachfolgende gezielte "Rückgewinnungsbetrügereien" – Opfer werden erneut von einem anderen gefälschten Unternehmen kontaktiert, das verspricht, gegen Gebühr Verluste zurückzuholen.
Was Opfer normalerweise erwartet und welche Maßnahmen normalerweise wirksam sind
Wenn eine Plattform dem Modell von Protocol Yield ähnelt, ist das erste Verlustbegrenzungsfenster normalerweise technischer und nicht rechtlicher Natur. Wenn eine Börsenverbindung bereits hergestellt wurde, reduzieren betroffene Benutzer normalerweise das Risiko durch: Widerruf von API-Schlüsseln, Zurücksetzen von Börsenpasswörtern, Aktivierung starker Zwei-Faktor-Authentifizierung und Überprüfung der jüngsten Kontoaktivitäten auf unbekannte IP-Anmeldungen, neue Abhebungsadressen oder ungewöhnliche Transaktionen. Wenn Vermögenswerte noch auf der verbundenen Börse vorhanden sind, priorisieren Opfer normalerweise die Übertragung von Geldern in eine von ihnen kontrollierte Wallet oder ein neues, nicht mit der Plattform verbundenes Börsenkonto – da die Geschwindigkeit eines kompromittierten Kontrollschichtbetriebs oft schneller ist als die Bearbeitung von Support-Tickets.
Wenn Gelder bereits außerhalb der Plattform transferiert wurden, bleiben normalerweise Berichts- und Dokumentationsoptionen, nicht die Rückgewinnung. Börsen können manchmal Gelder einfrieren, wenn sie an einer erkennbaren Adresse auf derselben Börse ankommen, aber dies ist zeitkritisch und hängt von der Verfolgung von Geldern, internen Kontrollen und der Zusammenarbeit der Gerichtsbarkeit ab. Die Meldung an Regulierungsbehörden ist ebenfalls wichtig, insbesondere wenn die Regulierungsbehörde bereits eine Warnung herausgegeben hat. Die Warnung der FMA nennt Protocol Yield (py.xyz) ausdrücklich als mit falschen Darstellungen verbundenes Unternehmen.[1] Diese öffentlichen Aufzeichnungen spielen oft eine Rolle bei der Bewertung, ob Banken und Börsen Ermittlungen einleiten.
Die vorhersehbare zweite Welle von Schäden sind "Rückgewinnungs"-Betrügereien. Nach der Verbreitung öffentlicher Warnungen werden Opfer häufig von neuen Einheiten kontaktiert, die behaupten, Verluste zurückholen zu können, oft mit denselben Markenelementen und derselben Compliance-Performance. Deshalb sollte die Glaubwürdigkeit auf überprüfbaren Aufzeichnungen von Regulierungsbehörden verankert sein, nicht auf privaten Nachrichten, Telegram-Kanälen oder proaktiven Kontakten.
Warum dieses Modell so vertraut erscheint
Die Geschichte der Krypto-Betrügereien ist voll von "hochrentablen" Plattformen, die sich finanzieller Begriffe bedienen und Gemeinschaftsrekrutierung zur Expansion nutzen. Zum Beispiel war BitConnect mit einem als Ponzi-Schema beschriebenen hochrentablen Investitionsprogramm verbunden, das nach regulatorischen Maßnahmen zusammenbrach und anschließend Gegenstand von SEC- und DOJ-Maßnahmen wurde.[18][19][20] PlusToken operierte als globales Krypto-Ponzi-Schema, das Milliarden von Dollar an Kryptowährungen erbeutete, während es Wallet-Erträge versprach. Laut Blockchain-Analyseberichten hatte sein Zusammenbruch weitreichende Auswirkungen auf den Markt.[21][22] Forsage wurde von der SEC als betrügerisches Krypto-Pyramiden- und Ponzi-Schema angeklagt, und das DOJ kündigte später eine Anklage an, die es als 340 Millionen Dollar DeFi-Ponzi- und Pyramidenoperation beschrieb.[23][24]
Eine moderne Variante sind Krypto-Ertragsprodukte, die in Form von "Mitgliedschaftspaketen" vermarktet werden, oft in Gemeinschaftssprache und falscher Führung verpackt. Berichte über HyperFund/HyperVerse beschreiben Vorwürfe gegen eine mehrstufige Marketingpyramide und Ponzi-Struktur, die mit hohen Renditeversprechen verkauft wird.[25] Der Punkt ist nicht, dass Protocol Yield mit einem dieser Fälle identisch ist. Der Punkt ist, dass seine Bausteine übereinstimmen: versprochene Ertragskonsistenz, implizite institutionelle Unterstützung und eine nicht klar überprüfbare regulatorische Erzählung.
Risikoabschätzung zu Protocol Yield
Protocol Yield ist nicht nur eine "möglicherweise riskante neue Plattform". Es ist eine Plattform, deren öffentliche Marketingaussagen direkt im Widerspruch zu offiziellen Warnungen von Regulierungsbehörden stehen – diese Warnung nennt ausdrücklich ihre Domain und beschreibt ihre Lizenzbehauptungen als die Art, die typischerweise mit betrügerischen Aktivitäten verbunden ist.[1] Die Darstellung ihrer Hongkonger "Lizenznummer" scheint darauf ausgelegt zu sein, offizielle Genehmigungen zu imitieren, während sie schwer zu überprüfen ist wie eine echte Finanzlizenz.[2][8][9] Ihre Darstellung von Binance SAFU wird als eine "Partnerschaft" verpackt, bietet jedoch nicht die übliche Drittbestätigung – wenn der Benutzerschutzmechanismus einer großen Börse tatsächlich eine unabhängige Plattform abdecken würde.[2] Ihre Behauptung von "1500+ Bewertungen" fehlt ein klarer unabhängiger Anker und steht im Widerspruch zu mindestens einer Drittanbieter-Liste, die keine Benutzerbewertungen zeigt.[2][15]
Angesichts der Warnung der FMA, des Risikos falscher Compliance-Darstellungen und des hochdruckmäßigen Gewinnmarketingrahmens der Plattform bewerten wir Protocol Yield auf py.xyz als eine Hochrisikooperation, deren Betrugsmerkmale mit API-Schlüssel-Erschöpfungsbetrug, Lock-in-Auszahlungsfallen und von Empfehlungen getriebenen Ponzi-Dynamiken übereinstimmen.[1][2][11][12]
Referenzen
[1] https://www.fma.govt.nz/library/warnings-and-alerts/lquid-finance-ta-lquid-pay/ (Zugriff am 19. Mai 2026)
[2] https://www.py.xyz/ (Zugriff am 19. Mai 2026)
[3] https://www.py.xyz/about (Zugriff am 19. Mai 2026)
[4] https://www.py.xyz/contact (Zugriff am 19. Mai 2026)
[5] https://www.ltddir.com/companies/marida-limited/ (Zugriff am 19. Mai 2026)
[6] https://hkaddresses.com/zh/company/803062 (Zugriff am 19. Mai 2026)
[7] https://find-and-update.company-information.service.gov.uk/company/08139648 (Zugriff am 19. Mai 2026)
[8] https://www.sfc.hk/en/Regulatory-functions/Intermediaries/Licensing/Register-of-licensed-persons-and-registered-institutions (Zugriff am 19. Mai 2026)
[9] https://www.sfc.hk/en/Regulatory-functions/Intermediaries/Licensing/Register-of-licensed-persons-and-registered-institutions/Public-register-of-licensed-persons-and-registered-institutions (Zugriff am 19. Mai 2026)
[10] https://www.scamdoc.com/view/2199521 (Zugriff am 19. Mai 2026)
[11] https://www.scamadviser.com/check-website/py.xyz (Zugriff am 19. Mai 2026)
[12] https://gridinsoft.com/online-virus-scanner/url/py-xyz (Zugriff am 19. Mai 2026)
[13] https://www.scamadviser.com/check-website/app.py.xyz (Zugriff am 19. Mai 2026)
[14] https://www.namecheap.com/blog/domain-age-metric-domain-investing/ (Zugriff am 19. Mai 2026)
[15] https://www.forexpeacearmy.com/forex-reviews/22636/protocol-yield-review (Zugriff am 19. Mai 2026)
[16] https://www.py.xyz/privacy-policy (Zugriff am 19. Mai 2026)
[17] https://www.py.xyz/sanctioned-countries (Zugriff am 19. Mai 2026)
[18] https://en.wikipedia.org/wiki/Bitconnect (Zugriff am 19. Mai 2026)
[19] https://www.sec.gov/newsroom/press-releases/2021-172 (Zugriff am 19. Mai 2026)
[20] https://www.justice.gov/archives/opa/pr/bitconnect-founder-indicted-global-24-billion-cryptocurrency-scheme (Zugriff am 19. Mai 2026)
[21] https://en.wikipedia.org/wiki/PlusToken (Zugriff am 19. Mai 2026)
[22] https://www.chainalysis.com/blog/plustoken-scam-bitcoin-price/ (Zugriff am 19. Mai 2026)
[23] https://www.sec.gov/newsroom/press-releases/2022-134 (Zugriff am 19. Mai 2026)
[24] https://www.justice.gov/archives/opa/pr/forsage-founders-indicted-340m-defi-crypto-scheme (Zugriff am 19. Mai 2026)
[25] https://www.theguardian.com/technology/2024/jan/30/australian-sam-lee-charged-with-conspiracy-to-commit-in-us-for-role-in-ponzi-scheme (Zugriff am 19. Mai 2026)
