Apakah Bybit Aman? Ulasan 2026: Lisensi, Cadangan, Peretasan, Biaya

Apakah Bybit aman? Perusahaan Bybit di Eropa, Bybit EU GmbH, memegang otorisasi MiCA dari FMA Austria sejak 28 Mei 2025, dan Bybit juga punya lisensi lokal di UEA, Kazakhstan, dan Georgia. Situs global bybit.com dijalankan dengan kontrak atas nama Bybit Technology Limited, yang tidak tercakup oleh lisensi-lisensi itu. Pada 21 Februari 2025, lebih dari USD 1,4 miliar ETH dicuri dari cold wallet Bybit; Bybit menutup kekurangannya dalam sekitar 72 jam dan saldo pengguna tidak dipotong. Proof of reserves terbaru yang kami verifikasi (snapshot 23 September 2026) menunjukkan BTC 104% dan USDT 110%. Pengguna biasa membayar taker 0,055% dan maker 0,02% di futures serta 0,1% di spot; daftar dengan kode FEEOTTER dan hubungkan UID Anda untuk rebate 40% (dicek 2026-10-24).

Ulasan ini disusun dari pusat bantuan Bybit, daftar ESMA, pengumuman FBI, dan artikel kami tentang lisensi, cadangan, dan peretasan. Isinya mencakup lisensi, proof of reserves, rekam jejak keamanan, badan hukum, produk, biaya, KYC, dan wilayah terlarang, lalu cara mengklaim rebate. Rincian biaya ada di rebate biaya Bybit.

Kesimpulan singkat

• Lisensi: MiCA Uni Eropa (Bybit EU GmbH, bybit.eu), SCA UEA, AFSA Kazakhstan, Bank Nasional Georgia, dan pendaftaran FIU-IND India; di Indonesia, anak perusahaan lokal Bybit Indonesia memegang izin OJK. FSA Jepang dua kali memperingatkan Bybit karena beroperasi tanpa pendaftaran.
• Proof of reserves: Merkle tree, kira-kira sebulan sekali; halaman resmi juga mencantumkan audit PoR bulanan dari Hacken.
• Rekam jejak keamanan: pencurian cold wallet ETH pada Februari 2025, sekitar USD 1,5 miliar, adalah yang terbesar dari 12 insiden bursa yang kami catat. Kerugiannya ditanggung Bybit.
• Biaya: VIP 0 futures 0,055% / 0,02%, spot 0,1% / 0,1%; setelah rebate 40%, taker futures membayar 0,033%.
• Wilayah yang tidak dilayani: AS, Tiongkok daratan, Hong Kong, Singapura, Kanada, dan lainnya. Minimal KYC Standard diperlukan untuk deposit dan trading.

Sekilas Bybit

Sumber: struktur biaya trading Bybit (diperbarui 2026-09-02) dan daftar MiCA ESMA, dicek 2026-10-24; pihak kontrak dari ketentuan platform Bybit yang dibaca 2026-10-23 (lihat badan hukum bursa kripto); rasio cadangan dibahas di bawah.

Lisensi dan regulator: perusahaan mana, di mana

Lisensi Bybit dipegang perusahaan yang berbeda-beda. Akun yang dibuka di bybit.com adalah kontrak dengan Bybit Technology Limited, dan perusahaan itu sendiri tidak tercantum di lisensi Uni Eropa atau Asia mana pun dalam tabel ini.

Entri UEA, Kazakhstan, Georgia, dan India berasal dari pengumuman Bybit sendiri; pengecekan daftar regulator ada di lisensi bursa kripto per negara, dan cakupan serta daftar negara otorisasi Uni Eropa ada di bursa kripto berlisensi MiCA. Lisensi hanya melindungi pengguna yang berkontrak dengan perusahaan itu di wilayah itu. Pengguna situs global tidak mendapat perlindungan Uni Eropa dari otorisasi MiCA milik Bybit EU.

Proof of reserves: periode terbaru dan cara membacanya

Bybit menerbitkan proof of reserves sejak Desember 2022. Merkle tree memungkinkan Anda memeriksa bahwa saldo Anda ikut dihitung, dan Bybit membuktikan kepemilikan wallet lewat transfer on-chain ke dirinya sendiri. Periode terbaru yang kami verifikasi di halaman resmi pada 28 September 2026 adalah periode 40 (snapshot 23 September 2026, 03:00 UTC):

Sumber: halaman proof of reserves Bybit. Saat kami cek lagi pada 2026-10-24, halaman itu tidak termuat, jadi mungkin sudah ada periode yang lebih baru; halaman resmi menjadi acuan. Laporan mencakup 50 koin, tidak ada yang di bawah 100%, dan halaman resmi "Independent Audit Report" mencantumkan audit PoR bulanan dari Hacken. Riwayat periode, cakupan audit Hacken, dan langkah verifikasi mandiri ada di proof of reserves Bybit; tabel lintas bursa ada di perbandingan proof of reserves.

Rasio cadangan hanya menunjukkan apakah wallet menutup saldo pengguna pada saat snapshot, dan tidak memuat pinjaman bursa maupun kewajiban lainnya.Pencurian Februari 2025 terjadi di antara dua snapshot.

Rekam jejak keamanan: pencurian cold wallet Februari 2025

Pada 21 Februari 2025, sebuah cold wallet multisig Ethereum milik Bybit diserang saat transfer rutin. Pengumuman Bybit menyebut kerugian lebih dari 400.000 ETH dan stETH, senilai lebih dari USD 1,4 miliar. Pada 26 Februari, FBI menyatakan serangan itu dilakukan TraderTraitor dari Korea Utara (pengumuman FBI). Bybit menyatakan penarikan tidak dihentikan. Kekurangan ETH ditutup dengan pinjaman dan dukungan pemegang besar dalam sekitar 72 jam (CoinDesk), dan laporan cadangan Hacken setelahnya mengonfirmasi aset pengguna tertutup 1:1.

Penyerang memanipulasi antarmuka penandatanganan cold wallet; sebagian besar pencurian bursa yang kami catat justru terjadi di hot wallet. Perbandingan dengan 11 insiden bursa lain dan siapa yang mengganti kerugian ada di riwayat peretasan bursa dan ganti rugi; bursa yang bangkrut dibahas di sejarah keruntuhan kripto.

Untuk akun, Bybit menyediakan Google 2FA, kata sandi dana, passkey, kode anti-phishing, dan whitelist alamat penarikan; alamat penarikan baru tidak bisa menerima dana selama 24 jam.

Produk

• Derivatif: perpetual dan futures berjangka USDT serta USDC, kontrak inverse (margin koin), dan opsi. Aturannya ada di panduan futures Bybit.
• Copy trading dan bot: lihat copy trading Bybit dan bot trading Bybit.
• Earn: produk fleksibel dan berjangka; setelah UID terhubung, bunga Earn juga dibagi kepada Anda, lihat rebate Earn Bybit. Produk simpanan bursa bukan deposito bank.
• P2P dan TradFi: lihat P2P Bybit dan biaya emas dan forex Bybit.

Biaya dan biaya setelah rebate

Sumber: struktur biaya trading Bybit (diperbarui 2026-09-02), dicek 2026-10-24. Bybit mencatat bahwa tarif sebenarnya bisa berbeda menurut wilayah; acuannya halaman "My Fee Rate" setelah KYC. Level VIP ditentukan oleh volume 30 hari atau aset dan diperbarui setiap hari pukul 07:00 UTC, lihat level VIP Bybit; potongan biaya dengan MNT dibahas di diskon biaya Bybit.

Contoh dari kami: pengguna VIP 0 bertrading futures senilai 500.000 USDT notional per bulan dengan order market. Biayanya 500.000 × 0,055% = 275 USDT. Dengan kode FEEOTTER dan UID yang terhubung, rebate 40% adalah 110 USDT, sehingga biaya bersihnya 165 USDT, atau 3,3 USDT per 10.000 USDT. Biaya taker futures Bybit 0,055% sedikit di atas 0,05% di Binance dan OKX; setelah rebate 40% menjadi 0,033%.

KYC dan aturan akun

Semua produk Bybit memerlukan minimal KYC Standard (dokumen identitas dan pemeriksaan wajah); akun yang belum terverifikasi tidak bisa deposit atau trading. Peninjauan biasanya sekitar 15 menit dan paling lama 48 jam. SIM, paspor, dan KTP masing-masing bisa memverifikasi satu akun Bybit, dan subakun tidak bisa melakukan KYC. Batas penarikan per level dan alasan penolakan ada di panduan KYC Bybit (sumber: FAQ KYC individu Bybit).

Wilayah terlarang

Halaman negara terbatas Bybit (diperbarui 2026-10-16, dicek 2026-10-24) mencantumkan AS, Tiongkok daratan, Hong Kong, Singapura, Kanada, Korea Utara, Kuba, Iran, Uzbekistan, Krimea Ukraina (termasuk Sevastopol) dan wilayah Donetsk, Luhansk, Kherson, serta Zaporizhzhia yang tidak dikuasai pemerintah, Sudan, dan Suriah. Bybit Virtual Asset Platform Operator LLC, perusahaan UEA berlisensi SCA, juga tidak melayani Dubai. Pihak yang terkena sanksi dan individu di Seychelles juga tidak dilayani. Bybit menyatakan, jika Anda memberi keterangan palsu tentang tempat tinggal, akun bisa langsung ditutup dan posisi terbuka dilikuidasi. Indonesia tidak ada di daftar ini, tetapi perdagangan aset kripto di Indonesia diawasi OJK (lihat tabel lisensi di atas). Tabel per negara untuk empat bursa besar ada di negara terlarang Binance, OKX, Bybit, BingX.

Rebate punya aturan wilayah sendiri: Bagian 11 ketentuan afiliasi Bybit mengecualikan penduduk Hong Kong, Tiongkok daratan, Uni Eropa, Inggris, AS, Singapura, Kanada, Australia, dan tempat lain; pengguna di sana tidak bisa menerima rebate.

Kelebihan dan kekurangan Bybit

Bybit cocok untuk siapa?

Cocok untuk yang bertrading perpetual USDT, ingin copy trading, bot, dan Earn dalam satu akun, dan tinggal di wilayah yang dilayani. Penduduk Kawasan Ekonomi Eropa sebaiknya memakai bybit.eu, situs yang dicakup otorisasi MiCA.

Kurang cocok untuk penduduk AS, Tiongkok daratan, Hong Kong, Singapura, Kanada, atau wilayah terlarang lain, serta siapa pun yang membutuhkan platform berizin lokal (misalnya penduduk Jepang). Simpan di bursa hanya dana yang sedang diperdagangkan, dan pindahkan aset jangka panjang ke wallet sendiri.

Cara mengklaim rebate Bybit

Rebate Bybit 40%, seluruhnya dibayar Fee Otter. Bybit tidak punya rebate otomatis dari bursa, jadi ada satu langkah tambahan untuk menghubungkan UID:

1. 1

   Daftar dengan kode

   masukkan kode referral FEEOTTER di halaman pendaftaran; langkahnya ada di cara daftar Bybit.
2. 2

   Selesaikan KYC

   minimal Standard, kalau tidak Anda tidak bisa trading.
3. 3

   Hubungkan UID

   di dasbor rebate Fee Otter, pilih Bybit dan tempel UID Anda. Kami hanya perlu UID, tidak pernah API key atau kata sandi.
4. 4

   Pantau dan tarik

   rebate biasanya masuk dasbor pada T+1 dan dibayar sebagai USDT on-chain di BEP20, minimal 1 USDT per permintaan, dengan biaya jaringan 0,015 USDT ditanggung pengguna.

Sudah punya akun Bybit? Jika akun utama Anda berumur kurang dari 14 hari dan belum punya referrer, Anda bisa memasukkan ID afiliasi kami 163627 di formulir (ID-nya, bukan FEEOTTER). Langkahnya ada di menambahkan kode referral Bybit dalam 14 hari; setelah 14 hari, lihat panduan ganti referral Bybit (transfer KYC).

Risiko

Lisensi, rasio cadangan, dan wilayah terlarang bisa berubah; ulasan ini adalah gambaran per 24 Oktober 2026. Futures bisa menghabiskan margin dengan cepat, dan leverage yang lebih tinggi membuat likuidasi lebih mungkin. Rebate mengurangi biaya, tetapi tidak mengubah untung atau rugi dari trading itu sendiri.

Pertanyaan umum

Apakah Bybit aman?

Bybit kehilangan lebih dari USD 1,4 miliar pada Februari 2025, menutup kekurangannya dalam sekitar 72 jam, dan tidak memotong saldo pengguna. Proof of reserves terbaru yang kami verifikasi (2026-09-23) menunjukkan BTC 104% dan USDT 110%, dengan audit Hacken bulanan. Badan hukum situs global tidak memegang lisensi di Uni Eropa atau pasar utama Asia, jadi saldo besar sebaiknya tidak disimpan lama di bursa.

Apakah Bybit berlisensi?

Ya, lewat perusahaan yang berbeda: otorisasi MiCA Uni Eropa dipegang Bybit EU GmbH (FMA Austria), ditambah pendaftaran SCA UEA, AFSA Kazakhstan, Georgia, dan India; di Indonesia, Bybit Indonesia memegang izin OJK. Bybit Technology Limited, badan hukum situs global, tidak tercantum di lisensi-lisensi itu.

Bybit berasal dari negara mana?

Ketentuan global menyebut Bybit Technology Limited sebagai pihak kontrak tanpa menyebut tempat pendiriannya; ketentuan itu memakai hukum Singapura dan arbitrase SIAC. Situs Eropa dijalankan Bybit EU GmbH di Wina.

Berapa biaya Bybit, dan setelah rebate?

VIP 0 membayar taker 0,055% dan maker 0,02% di futures, serta 0,1% di spot. Dengan kode FEEOTTER dan UID yang terhubung, rebate 40% membuat taker futures menjadi 0,033% dan spot 0,06%.

Berapa akun Bybit yang boleh dimiliki satu orang?

SIM, paspor, dan KTP masing-masing bisa memverifikasi satu akun Bybit. Subakun tidak bisa melakukan KYC.

Bacaan lanjutan

• Rebate biaya Bybit
• Proof of reserves Bybit
• Verifikasi KYC Bybit
• Panduan ganti referral Bybit
• Apakah BingX aman? Ulasan 2026
• Lisensi bursa kripto per negara

Data dicek: 2026-10-24

Disusun dari pusat bantuan, ketentuan, dan pengumuman Bybit, daftar dan siaran ESMA, FSA Jepang, dan OJK, pengumuman FBI, serta laporan media besar, dicek 2026-10-24 (rasio cadangan dari periode yang diverifikasi pada 2026-09-28). Hanya untuk informasi, bukan saran investasi. Lisensi, biaya, rasio cadangan, wilayah terlarang, dan persentase rebate ditetapkan bursa, regulator, dan platform serta bisa berubah sewaktu-waktu; halaman resmi menjadi acuan.