Bybit безопасен в 2026? Взлом февраля 2025, KYC, риски

Вердикт: да, с четырьмя рисками, которые стоит понимать до пополнения. В 2026 Bybit имеет сильную операционную репутацию с момента взлома горячего кошелька в феврале 2025, крупнейшего события безопасности отдельной биржи в истории. Платформа покрыла убыток в $1.5 млрд без влияния на средства пользователей и вышла с ужесточённой позицией по комплаенсу и операционным усилением. Это централизованная биржа с кастодиальной моделью, она несёт стандартную категорию риска CEX поверх специфичной для платформы истории. Это сфокусированный обзор по безопасности, а не разбор функций. Для полной оценки читай обзор Bybit; для деталей по KYC, раздел KYC в обзоре Bybit.

Не финансовый совет. Криптоторговля высокорискованная. Хранение средств на любой централизованной бирже, ненулевой риск независимо от операционной истории. Деривативы несут риск плеча, способный обнулить аккаунт за минуты. Проверь доступность по странам до пополнения. Прочти риск-дисклеймер до масштабирования капитала.

Короткий ответ

Bybit в 2026, операционно безопаснее большинства централизованных криптобирж по трём конкретным измерениям (история реакции на инциденты, периодичность подтверждения резервов, продемонстрированное восстановление после крупнейшего взлома отдельной биржи в истории без потерь пользователей), и операционно рискованнее по двум измерениям (меньше регуляторного покрытия, чем у Binance, Kraken или Coinbase; взлом февраля 2025, самое свежее крупное событие безопасности в недавней памяти крупных CEX). Если используешь Bybit как торговую площадку и переводишь материальные холдинги на собственный кошелёк, платформа уверенно сидит внутри обычной полосы риска CEX. Если используешь её как долгосрочное хранилище или ждёшь регуляторной ясности уровня американской лицензии, тебе будет некомфортно.

Четыре риска, которые стоит знать, ранжированные по тому, как часто они реально кусают пользователей:

1. Ликвидация по плечу на фьючерсах. Доминирующая причина потерь пользователей на Bybit, с большим отрывом.
2. Провалы безопасности на стороне пользователя. Фишинг учётных данных, SIM-своп, слабая двухфакторка.
3. Изменение регуляторного доступа. Страна добавлена в список ограничений, трения при миграции аккаунта.
4. Повтор взлома горячего кошелька. Возможен, но архитектурно усилен после февраля 2025.

Чего нет в этом списке: кражи балансов на уровне платформы, сбоя оператора (категория FTX), заморозки выводов. Ничего из этого не случалось, а архитектура плюс недавняя реакция на инциденты делают первые два структурно сложными.

Взлом февраля 2025

Это определяющее операционное событие в недавней истории Bybit. 21 февраля 2025 атакующие слили примерно $1.5 млрд из одного из горячих ETH-кошельков Bybit, что широко описано как крупнейший взлом отдельной биржи в истории. Публичная атрибуция от блокчейн-аналитических компаний (Elliptic, TRM Labs, Chainalysis) указала на активность северокорейских хакерских группировок, конкретно на операции, связанные с Lazarus Group.

Разбор инцидента определил вектор атаки как сложную компрометацию инфраструктуры, а не баг смарт-контракта или фундаментальную ошибку архитектуры. Атакующие скомпрометировали операционный слой, который дал им возможность подписи на горячем кошельке, авторизованном для крупных исходящих транзакций.

То, что произошло следом, имеет значение на будущее. В течение 24 часов Bybit публично подтвердил инцидент, держал платформу работающей с продолжающейся доступностью вывода и объявил, что балансы пользователей будут восстановлены в полном объёме независимо от убытка. В течение 7 дней платформа получила мостовое финансирование через комбинацию страховых резервов, ликвидности казначейства и прямых займов от сторонних партнёров, восстановив баланс кошелька до полностью обеспеченной позиции против обязательств перед пользователями. Ни один пользователь не потерял средств. Платформа не приостанавливала вывод ни в один момент во время реакции на инцидент.

Операционные изменения после инцидента, отгруженные в 2025–2026:

• Лимиты горячих кошельков материально ужесточены. Меньшая доля общих резервов в любом отдельном горячем кошельке.
• Расширены требования к мультиподписи на операционных потоках вывода.
• Заказаны и опубликованы независимые аудиты безопасности.
• Ужесточён KYC по всей платформе (разобрано в разделе KYC ниже).
• Увеличена периодичность подтверждения резервов, с публикацией дерева Меркла чаще предыдущего расписания.

Оценка риска на будущее: Bybit продемонстрировал чистую способность реагировать на инцидент при одном из крупнейших стресс-событий в истории индустрии. Та же форма риска хранения у централизованной CEX применяется, как и к любой другой бирже (Binance, OKX, KuCoin), но операционный трек-рекорд на самом значимом событии теперь лучше задокументирован, чем у большинства. Для долгосрочных холдингов работает стандартное правило: держи на платформе только то, что активно распределено в открытые позиции или краткосрочные продукты с доходностью; остальное выводи в собственный кошелёк.

Хранение средств и риск контрагента

Bybit, централизованная биржа с кастодиальной моделью. Средства, пополненные на адрес Bybit, хранятся в инфраструктуре горячих и холодных кошельков Bybit под контролем платформы, пока ты не выведешь их. Это та же модель, что у Binance, Coinbase, Kraken, KuCoin и каждой другой CEX. Форма риска:

• Компрометация горячего кошелька. Снижается меньшими аллокациями в горячих кошельках, большинством средств в холодном хранении, мультиподписью. Реалистично, но на Bybit исторически восстановлено без потерь пользователей (событие февраля 2025).
• Компрометация холодного кошелька. Экстраординарное событие. Не случалось на Bybit или у аналогов на масштабе. Защита опирается на физическую и операционную безопасность.
• Сбой оператора. Категория FTX. Не случалось на Bybit. Платформа не смешивала средства пользователей на уровне FTX. Подтверждение резервов, публичная верификация стены между балансами пользователей и корпоративным балансом.
• Приостановка выводов под стрессом. Не случалась на Bybit, даже во время инцидента февраля 2025. Выводы продолжались на протяжении и непосредственно после инцидента, и в окне восстановления.

Реалистичная вероятность провала хранения средств на уровне платформы на будущее низкая, но ненулевая. Это то же утверждение, верное для любой CEX. Стандартная мера снижения риска применяется: не паркуй холдинги позиционного стиля на платформе; используй её как торговую площадку и активный набор продуктов с доходностью, а не как холодное хранилище.

Подтверждение резервов и доверие к платформе

Bybit публикует подтверждение резервов на основе дерева Меркла с регулярной периодичностью (ежемесячно после февраля 2025, ранее ежеквартально), покрывая балансы основных кошельков против общих обязательств перед пользователями. Методология следует форме, которую крупные централизованные биржи приняли в цикле восстановления доверия после FTX в 2022–2023: снимок балансов пользователей, вычисление корня Меркла, публикация дерева, против которого каждый пользователь может независимо сверить собственный баланс.

Что подтверждение резервов фиксирует:

• Биржа держала не менее X актива в момент снимка
• Общие обязательства пользователей на платформе суммируются не более чем до этого X

Чего подтверждение резервов не фиксирует:

• Офчейн-обязательства (займы, долги, будущие обязательства)
• Обременения на содержимом кошелька (залоги, локапы)
• Непрерывность между снимками (короткий платёжеспособный момент для снимка не доказывает постоянной платёжеспособности)
• Источник резервов (могут быть заняты на момент снимка)

Считай эти отчёты значимым, но частичным сигналом доверия. Конкретная реализация Bybit прошла независимый аудит сторонней компании после февраля 2025, частично снимая неопределённость по офчейн-обязательствам, которая затрагивает большинство реализаций у аналогов.

Регуляторный риск

Bybit оперирует из Дубая с региональными дочерними структурами в нескольких юрисдикциях. Платформа не имеет лицензии в США и не обслуживает пользователей из США. Форма регуляторного риска:

• США. Не обслуживаются. Регистрация гео-блокируется с американских IP. Существующие аккаунты США были принудительно офбордены годами ранее.
• Великобритания. Розничный доступ к деривативам ограничен под правилами FCA. Спотовая торговля доступна с KYC.
• Европейский Союз. Доступна со страновыми вариациями под MiCA. Несколько функций по деривативам ограничены на розничном уровне.
• Канада. Ограничена в Онтарио, доступна в части провинций с ограничениями.
• Россия. Доступна; одна из немногих крупных CEX, всё ещё доступных для российских пользователей в 2026 (разобрано в разделе про Россию ниже).
• Гонконг, Япония, Тайвань, Таиланд. Разная степень ограничений; проверь актуальную доступность до пополнения.

Регуляторный риск на будущее: географический охват вероятно продолжит сужаться по мере распространения комплаенса MiCA и аналогичных режимов. Пользователь, чья страна сейчас в маргинальной зоне, может увидеть, как доступ ужесточится без анонса. Позиция по комплаенсу материально окрепла в 2024–2026, особенно после того, как взлом февраля 2025 ускорил инвестиции в этой области.

KYC в 2026

Взлом февраля 2025 ускорил ужесточение KYC по всей платформе. На 2026 год Bybit требует верификацию практически для каждой функции аккаунта помимо просмотра.

Неверифицированный уровень в 2026 году фактически доступен только для чтения для новых аккаунтов. Эпоха значимой торговли только по email на Bybit закончилась в 2025. На практике считай, что Standard-верификация требуется для любого розничного торгового процесса.

Отдельно для пользователей из России

Контекст специфичен для русскоязычной аудитории. Bybit в 2026 году остаётся доступным для российских пользователей с реального IP в большинстве случаев. В отличие от Binance, ушедшего из России через продажу CommEX в 2023 году, и KuCoin, показывающего софт-блок баннер на части российских IP, Bybit традиционно проще принимает российских пользователей. Это не гарантия на завтра, но на момент публикации Bybit, одна из немногих крупных CEX, где российский трейдер может пройти KYC и торговать без значимых трений.

Практические рекомендации для нового аккаунта из РФ:

1. Не используй VPN. Bybit детектит коммерческие VPN, и пойманные аккаунты уходят в режим только на вывод.
2. Пройди Standard-верификацию сразу. После 2025 платформа закрывает большинство функций до полной верификации.
3. Пополнения в USDT через Tron. Самый дешёвый путь, минимальные комиссии.
4. Проверь доступ к фьючерсам. Иногда часть деривативных продуктов закрыта для отдельных юрисдикций даже после KYC.
5. Не паркуй крупные суммы. Риск хранения тот же, что у любой CEX, плюс гео-риск, что регуляторная политика для России может ужесточиться без анонса.

Для более широкого контекста по выбору криптобиржи для русскоязычной аудитории см. раздел про Россию в сравнении KuCoin vs Binance.

Провалы безопасности на стороне пользователя

Это реалистично крупнейший источник потерь средств пользователей по всем CEX, не специфично для Bybit. Паттерн повторяется:

• Кража учётных данных через фишинг. Поддельные домены логина Bybit, поддельные саппорт-чаты в Telegram. Пользователь логинится, злоумышленник захватывает сессию, выводы следуют.
• SIM-своп на телефоне восстановления. Атакующий получает мобильный номер, перехватывает SMS-код двухфакторки, сбрасывает аккаунт.
• Слабая двухфакторка. SMS-двухфакторка, самый слабый слой. Двухфакторка через приложение-аутентификатор лучше. Двухфакторка через аппаратный ключ, единственная, иммунная к фишингу.
• Переиспользованные пароли. Учётные данные, утёкшие в предыдущей утечке, злоумышленник пробует на Bybit, заходит.
• Скомпрометированный email восстановления. Email за аккаунтом, мастер-учётка. Потеря контроля над email означает потерю аккаунта.

Ни один из этих, не провал Bybit; это провалы на стороне пользователя, затрагивающие каждую биржу. Меры противодействия те же:

• Используй выделенный email для криптоаккаунтов, закрытый двухфакторкой через аппаратный ключ
• Используй двухфакторку через аппаратный ключ на самом Bybit (не SMS)
• Никогда не переиспользуй пароль между криптоаккаунтами
• Подтверждай URL до ввода учётных данных; добавь в закладки реальный логин Bybit
• Относись к незапрошенным сообщениям от «Bybit Support» в Telegram или Discord как к 100% скаму

Ликвидация по плечу: доминирующий вектор риска

Этому стоит выделить отдельный раздел, потому что плечо убивает больше пользователей Bybit, чем все остальные риски вместе взятые. Самые сильные продукты Bybit, бессрочные фьючерсы с плечом до 200x на основных активах и опционы на BTC и ETH. Потолок плеча, фича для продвинутых пользователей с конкретными стратегиями; это механизм уничтожения капитала для пользователей без дисциплины по размеру позиции.

На плече 100x по бессрочному контракту движение цены против позиции на 1% ликвидирует позицию. Режимы волатильности, двигающие цену на 2–5% за несколько минут, обычны в крипте. Реалистичный исход «буду использовать маленькое плечо» для неопытных пользователей обычно, 5–10x с эскалацией до 50–100x за недели, когда первые победы поднимают уверенность. Затем одно движение против позиции обнуляет аккаунт.

Это не специфичный для Bybit риск. Это категорийный риск для любой платформы, предлагающей деривативы с высоким плечом. Bybit хорошо спроектирована, движок ликвидаций работает, пользовательский опыт чистый. Опасность в том, что платформа делает торговлю с высоким плечом бесшовной, а бесшовная торговля с высоким плечом, механизм уничтожения капитала для большинства розничных пользователей.

Снижение риска: если торгуешь фьючерсами, ограничь плечо 5x на основных активах и 3x на всём остальном. Используй изолированную маржу, чтобы одна позиция не утянула весь аккаунт. Ставь жёсткие стоп-лоссы до входа. Относись к любой сессии, в которой ты увеличиваешь размер позиции после победы, как к моменту максимальной опасности.

Как Bybit сравнивается по безопасности

Все три платформы несут реальный риск. Формы риска отличаются. Coinbase обменивает высшую регуляторную ясность на меньшую широту продуктов и более высокие комиссии. Binance обменивает самый широкий набор продуктов на крупнейшее регуляторное событие в недавней истории. Bybit обменивает самую глубокую поверхность деривативов (и самый высокий потолок плеча) на крупнейший взлом отдельной биржи в недавней истории (восстановленный чисто).

Что убивает пользователей Bybit (а что нет)

Что мы видим реально теряющим людям деньги на Bybit:

• Фьючерсные позиции с высоким плечом в волатильных окнах
• Концентрированная позиция в одном активе без стоп-лосса
• Фишинг через поддельные ссылки на Discord Bybit и сообщения в X
• Компрометация email на адресе, привязанном к аккаунту
• Залипание средств в структурных продуктах без чтения кривых выплат
• Сюрпризы со страновыми ограничениями, блокирующие официальный фронтенд до выхода

Что не убивает несмотря на маркетинговый страх:

• Кража на уровне платформы. Ничего с момента инцидента февраля 2025, и тот закончился полным восстановлением балансов пользователей.
• Сбой оператора. Не случалось.
• Приостановка выводов на уровне платформы. Не зафиксирована, включая период инцидента февраля 2025.
• Повтор взлома февраля 2025 в той же форме. Изменения архитектуры конкретно нацелены на этот вектор.

Привычки, которые предотвращают большинство выше

• Относись к email за аккаунтом как к мастер-учётке. Выделенный адрес, двухфакторка через аппаратный ключ, менеджер паролей.
• Используй двухфакторку через аппаратный ключ на самом Bybit. Не SMS.
• Ограничь плечо 5x на основных активах и 3x на всём остальном. Используй изолированную маржу.
• Ставь жёсткие стоп-лоссы до входа в любую позицию с плечом. Без исключений.
• Выводи на собственный кошелёк между торговыми сессиями, если размер материальный. USDT в твоём кошельке безопаснее USDT, сидящего на CEX, в которую ты заходишь редко.
• Читай кривые выплат до распределения капитала в любой структурный продукт. «С повышенной доходностью» обычно означает «структура с выплатой как у опциона, замаскированная под сберегательный продукт».
• Не заходи на Bybit из заблокированной страны через VPN. Детекция работает. Пойманные аккаунты уходят в режим только на вывод или замораживаются.

Вердикт

В 2026 году Bybit, безопаснее типичной централизованной криптобиржи среднего уровня по измерениям, которые исторически убивают средства пользователей (нет сбоев оператора, нет кражи балансов, нет приостановок выводов), и менее прощающий по измерениям, где пользователь сам отвечает за безопасность (дисциплина по плечу, гигиена ключей и email, понимание деривативных продуктов). При дисциплинированном использовании, надёжная операционная площадка для активной торговли. При небрежном использовании, не предлагает страховочной сетки больше, чем любая другая CEX.

Взлом февраля 2025 был крупнейшим событием безопасности отдельной биржи в истории. Реакция продемонстрировала способность реагировать на инцидент на уровне, который немногие конкуренты могут заявить. Восстановление было полным, средства пользователей не были потеряны, выводы никогда не приостанавливались. Профиль риска на будущее сопоставим с Binance и впереди небольших крипто-нативных бирж, при этом регуляторное измерение, доминирующая остающаяся неопределённость.

Если нужно одно правило для решения: относись к платформе как к торговой площадке, никогда как к площадке для хранения средств. Держи на платформе только то, что активно распределено по открытым позициям или краткосрочным продуктам с доходностью. Остальное выводи в собственный кошелёк. Ограничь плечо 5x. Используй двухфакторку через аппаратный ключ. То же правило применяется к Binance, OKX, KuCoin и каждой другой CEX; это не специфичное предостережение для Bybit, но взлом февраля 2025 делает его особенно актуальным.

Открой Bybit, если история по безопасности подходит под твой сценарий: Зарегистрироваться на Bybit. См. партнёрское раскрытие для деталей.

Читать дальше

• Обзор Bybit. Полный разбор функций и оценка.
• Bybit vs Binance. Прямое сравнение по безопасности, комиссиям, продуктам.
• BingX vs Bybit. Соседнее сравнение с контекстом безопасности.
• Безопасен ли KuCoin. Соседний анализ безопасности на другой бирже.
• Методология. Как мы оцениваем площадки.
• Риск-дисклеймер.

#Bybit#безопасность#взлом#Lazarus#proof of reserves#хранение средств