Bybit 安全吗？从牌照、储备与被黑记录看：Bybit 的欧洲法人 Bybit EU GmbH 持有奥地利 FMA 核发的 MiCA 授权（2025-05-28），阿联酋、哈萨克斯坦、格鲁吉亚也有当地牌照；全球站 bybit.com 的签约方是 Bybit Technology Limited，不在欧盟 MiCA 授权范围内。2025 年 2 月 21 日 Bybit 的 ETH 冷钱包被盗逾 14 亿美元，Bybit 在约 72 小时内补齐缺口，用户余额没有被扣；最近一期我们核对到的储备证明（2026-09-23 快照）BTC 104%、USDT 110%。一般用户合约 taker 0.055%、maker 0.02%，现货 0.1%，用邀请码 FEEOTTER 注册并绑定 UID，返佣 40%（查询日 2026-10-24）。
这篇依 Bybit 说明中心、ESMA 名册、FBI 公告与我们已发布的牌照、储备证明、被黑记录文章，整理 Bybit 的牌照、储备证明、安全记录、签约法人、产品、手续费、KYC 与地区限制，最后说明返佣怎么领。费率细节见 Bybit 手续费返佣攻略。
快速结论
- 牌照：欧盟 MiCA（Bybit EU GmbH，bybit.eu）、阿联酋 SCA、哈萨克斯坦 AFSA、格鲁吉亚国家银行、印度 FIU-IND 登记；印尼由在地子公司 Bybit Indonesia 取得 OJK 执照。日本金融厅两度对 Bybit 发出无登录经营警告。
- 储备证明：Merkle 树，约每月一期，官方页另列 Hacken 的月度 PoR 审计。
- 安全记录：2025-02 的 ETH 冷钱包事件约 15 亿美元，是我们整理的 12 起交易所事件中金额最大的一起，损失由 Bybit 承担。
- 手续费：VIP 0 合约 0.055%／0.02%、现货 0.1%／0.1%；返佣 40% 后合约 taker 实付 0.033%。
- 不能用的地区：美国、中国大陆、香港、新加坡、加拿大等；KYC 至少要 Standard 级才能入金与交易。
Bybit 基本数据
| 项目 | 内容 |
|---|---|
| 全球站签约方 | Bybit Technology Limited；条款 2026-10-16 生效，准据法新加坡，争议走新加坡国际仲裁中心（SIAC）仲裁 |
| 欧洲站 | Bybit EU GmbH（bybit.eu），维也纳，奥地利 FMA 授权 |
| 主要产品 | 现货、USDT／USDC 永续与交割合约、反向合约、期权、跟单、交易机器人、理财、P2P、TradFi（黄金、外汇等） |
| VIP 0 手续费 | 现货 taker 0.1%、maker 0.1%；合约 taker 0.055%、maker 0.02% |
| 储备证明 | 第 40 期（2026-09-23 快照）：BTC 104%、ETH 103%、USDT 110%、USDC 223% |
| KYC | Standard、Advanced、Pro 三级；未认证不能入金、交易 |
| Fee Otter 返佣 | 40%，全部由 Fee Otter 支付（Bybit 端没有自动返佣），要在 Fee Otter 绑定 UID |
来源：Bybit 手续费结构（2026-09-02 更新）、ESMA MiCA 名册，查询日 2026-10-24；签约方依 Bybit 平台条款（2026-10-23 读取，见 交易所签约主体一览）；储备率见下文。
牌照与监管：哪个法人、在哪里有效
Bybit 的牌照分属不同法人。你在 bybit.com 开的账户，签约方是 Bybit Technology Limited，这家公司本身不在下表任何一张欧盟或亚洲执照上。
| 地区 | 法人／状态 | 来源与日期 |
|---|---|---|
| 欧盟（MiCA） | Bybit EU GmbH，奥地利 FMA，2025-05-28 授权；通行 29 国，含西班牙、不含马耳他 | ESMA CASP 名册，查询日 2026-10-24 |
| 阿联酋 | 证券及商品管理局（SCA）虚拟资产平台营运牌照 | Bybit 公告 |
| 哈萨克斯坦 | AFSA 完整牌照（Bybit Limited，AIFC） | Bybit 公告 |
| 格鲁吉亚 | 格鲁吉亚国家银行 VASP 登记 | Bybit 公告 |
| 印度 | FIU-IND 申报实体登记 | Bybit 公告 |
| 印尼 | 在地子公司 PT Enkripsi Teknologi Handal（Bybit Indonesia）在 OJK 名册上；全球站的 Bybit Fintech Limited 在 OJK Satgas PASTI 2026 年 6 月的封锁申请名单上 | Bybit 2026-07-16 新闻稿、OJK 新闻稿（2026-06-22） |
| 日本 | 金融厅 2023-03-31、2024-11-28 对 Bybit Fintech Limited 发出无登录经营警告 | 日本金融厅 |
| 香港 | 关联公司 Spark Fintech Ltd 2025-06-06 向证监会申请，仍在审核中 | 证监会申请人名单，2026-10-18 读取 |
阿联酋、哈萨克斯坦、格鲁吉亚、印度四项是 Bybit 自己公布的，名册逐项核对见 交易所牌照比较；欧盟这一项的授权范围与通行国家见 MiCA 牌照交易所。牌照只保护在那个地区、跟那个法人签约的用户；全球站用户不会因为 Bybit EU 有 MiCA 授权，就受欧盟规则保护。
储备证明：最近一期与怎么看
Bybit 从 2022 年 12 月开始公布储备证明，用 Merkle 树让用户验证自己的余额有被算进去，钱包所有权用「转给自己」的链上交易证明。我们 2026-09-28 在官方页核对到的第 40 期（快照 2026-09-23 03:00 UTC）：
| 币种 | 储备率 |
|---|---|
| BTC | 104% |
| ETH | 103% |
| USDT | 110% |
| USDC | 223% |
来源：Bybit 储备证明页。2026-10-24 再读时官方页没有加载，可能已有更新的一期，以官方页为准。涵盖 50 个币种，最低 100%；官方「独立审计报告」页列出 Hacken 按月出具的 PoR 审计。各期走势、Hacken 审的范围与自己验证的步骤见 Bybit 储备证明，跨交易所对照见 交易所储备证明比较。
储备率只说明快照那一刻钱包里的币够不够对应用户余额，不包括交易所对外的借款与其他负债。2025 年 2 月的被盗事件就发生在两次快照之间。
安全记录：2025 年 2 月冷钱包被盗
2025 年 2 月 21 日，Bybit 一个以太坊多签冷钱包在例行转账时被攻击，官方公告损失逾 40 万枚 ETH 与 stETH，价值逾 14 亿美元。美国 FBI 2 月 26 日公告指出是朝鲜的 TraderTraitor 所为（FBI 公告）。官方表示事件期间提币没有暂停；Bybit 以借款与大户支持补足 ETH，约 72 小时内补齐缺口（CoinDesk），之后的 Hacken 储备报告确认用户资产 1:1。
这起事件的攻击点是签名接口，不是一般的热钱包被盗。和其他 11 起交易所事件的赔付方式比较，见 交易所被黑历史与赔付记录；交易所倒闭、用户拿不回钱的案例见 加密货币暴雷史。
账户这一侧，Bybit 提供 Google 2FA、资金密码、passkey、防钓鱼码、提币地址白名单，添加提币地址后 24 小时内不能提到该地址。
产品
- 合约：USDT、USDC 本位永续与交割合约，以及反向（币本位）合约、期权。规则见 Bybit 合约教学。
- 跟单与机器人：见 Bybit 跟单、Bybit 交易机器人。
- 理财：活期、定期等产品；绑定后理财收益也有分润，见 Bybit 理财分润。交易所理财不是银行存款。
- P2P 与 TradFi：见 Bybit P2P、Bybit 黄金外汇手续费。
手续费与返佣后费率
| 等级 | 现货 taker／maker | 合约 taker／maker | 合约 taker 返佣 40% 后 |
|---|---|---|---|
| VIP 0 | 0.1%／0.1% | 0.055%／0.02% | 0.033% |
| VIP 1 | 0.08%／0.0675% | 0.04%／0.018% | 0.024% |
| VIP 2 | 0.0775%／0.065% | 0.0375%／0.016% | 0.0225% |
| VIP 3 | 0.075%／0.0625% | 0.035%／0.014% | 0.021% |
来源：Bybit 手续费结构（2026-09-02 更新），查询日 2026-10-24。官方注明实际费率可能依地区不同，以 KYC 后「我的费率」页为准。VIP 等级看 30 天成交量或资产，每天 07:00 UTC 更新，见 Bybit VIP 等级；用 MNT 付手续费的折抵见 Bybit 手续费折扣。
我们算一个例子：VIP 0 用户一个月做 50 万 USDT 名义价值的合约市价单，手续费是 500,000 × 0.055% ＝ 275 USDT。用 FEEOTTER 注册并绑定 UID，返佣 40% 是 110 USDT，实付 165 USDT，等于每 1 万 USDT 付 3.3 USDT。合约 taker 0.055% 比 Binance、OKX 的 0.05% 略高，扣完 40% 返佣是 0.033%。
KYC 与账号规则
Bybit 所有产品至少要 Standard 级 KYC（证件加人脸），未认证不能入金、交易；审核一般约 15 分钟，最长 48 小时。驾照、护照、身份证各可以认证一个 Bybit 账号；子账号不能做 KYC。各级提币额度与被拒原因见 Bybit KYC 认证教学（来源：Bybit 个人 KYC 常见问题）。
地区限制
Bybit 服务限制国家（2026-10-16 更新，查询日 2026-10-24）列出：美国、中国大陆、香港、新加坡、加拿大、朝鲜、古巴、伊朗、乌兹别克斯坦、乌克兰克里米亚（含塞瓦斯托波尔）与顿涅茨克、卢甘斯克、赫尔松、扎波罗热的非政府控制区、苏丹、叙利亚；另外，持阿联酋 SCA 牌照的 Bybit Virtual Asset Platform Operator LLC 不服务杜拜。制裁名单上的人与身在塞舌尔的个人也不服务。官方写明，谎报居住地被查到，可以立即终止账户并平掉仓位。四家大所的逐国对照见 币安、OKX、Bybit、BingX 限制国家比较。
返佣另有地区条件：Bybit 联盟条款第 11 条排除香港、中国大陆、欧盟、英国、美国、新加坡、加拿大、澳大利亚等地居民，这些地区的用户拿不到返佣。
Bybit 优缺点
| 优点 | 缺点 |
|---|---|
| 欧盟、阿联酋、哈萨克斯坦等地有当地牌照 | 全球站签约法人不在这些牌照范围内；日本金融厅两度警告 |
| 2025 年被盗逾 14 亿美元，用户余额没有被扣 | 我们整理的 12 起交易所被盗事件中，金额最大的一起发生在 Bybit |
| 每月储备证明，附 Hacken PoR 审计 | PoR 不含负债全貌，快照之间的变化看不到 |
| 产品齐全：合约、期权、跟单、机器人、理财、TradFi | 合约 taker 0.055%，比 0.05% 的大所略高 |
| 理财收益也有分润 | 限制地区多，返佣另有地区排除 |
Bybit 适合谁？
适合：做 USDT 永续合约、想在同一个账号用跟单、机器人和理财，而且住在不受限制地区的人。欧洲经济区居民应该用 bybit.eu，那边才有 MiCA 授权。
不适合：住在美国、中国大陆、香港、新加坡、加拿大等限制地区的人；需要当地持牌平台保障的人（例如日本居民）。交易所适合放正在交易的资金，长期资产建议提到自己的钱包。
Bybit 返佣怎么领
Bybit 返佣 40%，全部由 Fee Otter 支付，Bybit 端没有交易所自动返佣，所以要多做一步绑定：
用邀请码注册
在注册页填邀请码 FEEOTTER，步骤见 Bybit 注册教学。完成 KYC
至少 Standard 级，否则不能交易。绑定 UID
到 Fee Otter 返佣数据站 选 Bybit、粘贴 UID。只需要 UID，不需要 API 密钥或密码。查账与提取
返佣通常 T＋1 记入返佣站，以 BEP20 链上 USDT 提取，每次最少 1 USDT，网络费 0.015 USDT 由用户负担。
已经有 Bybit 账号：注册 14 天内、还没有推荐人的主账号，可以在表单填我们的联盟 ID 163627 补绑（不是 FEEOTTER）。步骤见 Bybit 邀请码补填教学；超过 14 天，见 Bybit 老用户换绑教学（KYC 转移）。
Telegram · @feeotter