Bybit 安全嗎？從牌照、儲備與被駭紀錄看：Bybit 的歐洲法人 Bybit EU GmbH 持有奧地利 FMA 核發的 MiCA 授權（2025-05-28），阿聯、哈薩克、喬治亞也有當地牌照；全球站 bybit.com 的簽約方是 Bybit Technology Limited，不在歐盟 MiCA 授權範圍內。2025 年 2 月 21 日 Bybit 的 ETH 冷錢包被盜逾 14 億美元，Bybit 在約 72 小時內補齊缺口，用戶餘額沒有被扣；最近一期我們核對到的儲備證明（2026-09-23 快照）BTC 104%、USDT 110%。一般用戶合約 taker 0.055%、maker 0.02%，現貨 0.1%，用邀請碼 FEEOTTER 註冊並綁定 UID，返佣 40%（查詢日 2026-10-24）。
這篇依 Bybit 說明中心、ESMA 名冊、FBI 公告與我們已發布的牌照、儲備證明、被駭紀錄文章，整理 Bybit 的牌照、儲備證明、安全紀錄、簽約法人、產品、手續費、KYC 與地區限制，最後說明返佣怎麼領。費率細節見 Bybit 手續費返佣攻略。
快速結論
- 牌照：歐盟 MiCA（Bybit EU GmbH，bybit.eu）、阿聯 SCA、哈薩克 AFSA、喬治亞國家銀行、印度 FIU-IND 登記；印尼由在地子公司 Bybit Indonesia 取得 OJK 執照。日本金融廳兩度對 Bybit 發出無登錄經營警告。
- 儲備證明：Merkle 樹，約每月一期，官方頁另列 Hacken 的月度 PoR 審計。
- 安全紀錄：2025-02 的 ETH 冷錢包事件約 15 億美元，是我們整理的 12 起交易所事件中金額最大的一起，損失由 Bybit 承擔。
- 手續費：VIP 0 合約 0.055%／0.02%、現貨 0.1%／0.1%；返佣 40% 後合約 taker 實付 0.033%。
- 不能用的地區：美國、中國大陸、香港、新加坡、加拿大等；KYC 至少要 Standard 級才能入金與交易。
Bybit 基本資料
| 項目 | 內容 |
|---|---|
| 全球站簽約方 | Bybit Technology Limited；條款 2026-10-16 生效，準據法新加坡，爭議走新加坡國際仲裁中心（SIAC）仲裁 |
| 歐洲站 | Bybit EU GmbH（bybit.eu），維也納，奧地利 FMA 授權 |
| 主要產品 | 現貨、USDT／USDC 永續與交割合約、反向合約、期權、跟單、交易機器人、理財、P2P、TradFi（黃金、外匯等） |
| VIP 0 手續費 | 現貨 taker 0.1%、maker 0.1%；合約 taker 0.055%、maker 0.02% |
| 儲備證明 | 第 40 期（2026-09-23 快照）：BTC 104%、ETH 103%、USDT 110%、USDC 223% |
| KYC | Standard、Advanced、Pro 三級；未認證不能入金、交易 |
| Fee Otter 返佣 | 40%，全部由 Fee Otter 支付（Bybit 端沒有自動返佣），要在 Fee Otter 綁定 UID |
來源：Bybit 手續費結構（2026-09-02 更新）、ESMA MiCA 名冊，查詢日 2026-10-24；簽約方依 Bybit 平台條款（2026-10-23 讀取，見 交易所簽約主體一覽）；儲備率見下文。
牌照與監管：哪個法人、在哪裡有效
Bybit 的牌照分屬不同法人。你在 bybit.com 開的帳戶，簽約方是 Bybit Technology Limited，這家公司本身不在下表任何一張歐盟或亞洲執照上。
| 地區 | 法人／狀態 | 來源與日期 |
|---|---|---|
| 歐盟（MiCA） | Bybit EU GmbH，奧地利 FMA，2025-05-28 授權；通行 29 國，含西班牙、不含馬爾他 | ESMA CASP 名冊，查詢日 2026-10-24 |
| 阿聯 | 證券及商品管理局（SCA）虛擬資產平台營運牌照 | Bybit 公告 |
| 哈薩克 | AFSA 完整牌照（Bybit Limited，AIFC） | Bybit 公告 |
| 喬治亞 | 喬治亞國家銀行 VASP 登記 | Bybit 公告 |
| 印度 | FIU-IND 申報實體登記 | Bybit 公告 |
| 印尼 | 在地子公司 PT Enkripsi Teknologi Handal（Bybit Indonesia）在 OJK 名冊上；全球站的 Bybit Fintech Limited 在 OJK Satgas PASTI 2026 年 6 月的封鎖申請名單上 | Bybit 2026-07-16 新聞稿、OJK 新聞稿（2026-06-22） |
| 日本 | 金融廳 2023-03-31、2024-11-28 對 Bybit Fintech Limited 發出無登錄經營警告 | 日本金融廳 |
| 香港 | 關聯公司 Spark Fintech Ltd 2025-06-06 向證監會申請，仍在審核中 | 證監會申請人名單，2026-10-18 讀取 |
阿聯、哈薩克、喬治亞、印度四項是 Bybit 自己公布的，名冊逐項核對見 交易所牌照比較；歐盟這一項的授權範圍與通行國家見 MiCA 牌照交易所。牌照只保護在那個地區、跟那個法人簽約的用戶；全球站用戶不會因為 Bybit EU 有 MiCA 授權，就受歐盟規則保護。
儲備證明：最近一期與怎麼看
Bybit 從 2022 年 12 月開始公布儲備證明，用 Merkle 樹讓用戶驗證自己的餘額有被算進去，錢包所有權用「轉給自己」的鏈上交易證明。我們 2026-09-28 在官方頁核對到的第 40 期（快照 2026-09-23 03:00 UTC）：
| 幣種 | 儲備率 |
|---|---|
| BTC | 104% |
| ETH | 103% |
| USDT | 110% |
| USDC | 223% |
來源：Bybit 儲備證明頁。2026-10-24 再讀時官方頁沒有載入，可能已有更新的一期，以官方頁為準。涵蓋 50 個幣種，最低 100%；官方「獨立審計報告」頁列出 Hacken 按月出具的 PoR 審計。各期走勢、Hacken 審的範圍與自己驗證的步驟見 Bybit 儲備證明，跨交易所對照見 交易所儲備證明比較。
儲備率只說明快照那一刻錢包裡的幣夠不夠對應用戶餘額，不包括交易所對外的借款與其他負債。2025 年 2 月的被盜事件就發生在兩次快照之間。
安全紀錄：2025 年 2 月冷錢包被盜
2025 年 2 月 21 日，Bybit 一個以太坊多簽冷錢包在例行轉帳時被攻擊，官方公告損失逾 40 萬枚 ETH 與 stETH，價值逾 14 億美元。美國 FBI 2 月 26 日公告指出是北韓的 TraderTraitor 所為（FBI 公告）。官方表示事件期間提幣沒有暫停；Bybit 以借款與大戶支援補足 ETH，約 72 小時內補齊缺口（CoinDesk），之後的 Hacken 儲備報告確認用戶資產 1:1。
這起事件的攻擊點是簽名介面，不是一般的熱錢包被盜。和其他 11 起交易所事件的賠付方式比較，見 交易所被駭歷史與賠付紀錄；交易所倒閉、用戶拿不回錢的案例見 加密貨幣暴雷史。
帳戶這一側，Bybit 提供 Google 2FA、資金密碼、passkey、防釣魚碼、提幣地址白名單，新增提幣地址後 24 小時內不能提到該地址。
產品
- 合約：USDT、USDC 本位永續與交割合約，以及反向（幣本位）合約、期權。規則見 Bybit 合約教學。
- 跟單與機器人：見 Bybit 跟單、Bybit 交易機器人。
- 理財：活期、定期等產品；綁定後理財收益也有分潤，見 Bybit 理財分潤。交易所理財不是銀行存款。
- P2P 與 TradFi：見 Bybit P2P、Bybit 黃金外匯手續費。
手續費與返佣後費率
| 等級 | 現貨 taker／maker | 合約 taker／maker | 合約 taker 返佣 40% 後 |
|---|---|---|---|
| VIP 0 | 0.1%／0.1% | 0.055%／0.02% | 0.033% |
| VIP 1 | 0.08%／0.0675% | 0.04%／0.018% | 0.024% |
| VIP 2 | 0.0775%／0.065% | 0.0375%／0.016% | 0.0225% |
| VIP 3 | 0.075%／0.0625% | 0.035%／0.014% | 0.021% |
來源：Bybit 手續費結構（2026-09-02 更新），查詢日 2026-10-24。官方註明實際費率可能依地區不同，以 KYC 後「我的費率」頁為準。VIP 等級看 30 天成交量或資產，每天 07:00 UTC 更新，見 Bybit VIP 等級；用 MNT 付手續費的折抵見 Bybit 手續費折扣。
我們算一個例子：VIP 0 用戶一個月做 50 萬 USDT 名目價值的合約市價單，手續費是 500,000 × 0.055% ＝ 275 USDT。用 FEEOTTER 註冊並綁定 UID，返佣 40% 是 110 USDT，實付 165 USDT，等於每 1 萬 USDT 付 3.3 USDT。合約 taker 0.055% 比 Binance、OKX 的 0.05% 略高，扣完 40% 返佣是 0.033%。
KYC 與帳號規則
Bybit 所有產品至少要 Standard 級 KYC（證件加人臉），未認證不能入金、交易；審核一般約 15 分鐘，最長 48 小時。駕照、護照、身分證各可以認證一個 Bybit 帳號；子帳號不能做 KYC。各級提幣額度與被拒原因見 Bybit KYC 認證教學（來源：Bybit 個人 KYC 常見問題）。
地區限制
Bybit 服務限制國家（2026-10-16 更新，查詢日 2026-10-24）列出：美國、中國大陸、香港、新加坡、加拿大、北韓、古巴、伊朗、烏茲別克、烏克蘭克里米亞（含塞凡堡）與頓內茨克、盧甘斯克、赫爾松、札波羅熱的非政府控制區、蘇丹、敘利亞；另外，持阿聯 SCA 牌照的 Bybit Virtual Asset Platform Operator LLC 不服務杜拜。制裁名單上的人與身在塞席爾的個人也不服務。官方寫明，謊報居住地被查到，可以立即終止帳戶並平掉部位。四家大所的逐國對照見 幣安、OKX、Bybit、BingX 限制國家比較。
返佣另有地區條件：Bybit 聯盟條款第 11 條排除香港、中國大陸、歐盟、英國、美國、新加坡、加拿大、澳洲等地居民，這些地區的用戶拿不到返佣。
Bybit 優缺點
| 優點 | 缺點 |
|---|---|
| 歐盟、阿聯、哈薩克等地有當地牌照 | 全球站簽約法人不在這些牌照範圍內；日本金融廳兩度警告 |
| 2025 年被盜逾 14 億美元，用戶餘額沒有被扣 | 我們整理的 12 起交易所被盜事件中，金額最大的一起發生在 Bybit |
| 每月儲備證明，附 Hacken PoR 審計 | PoR 不含負債全貌，快照之間的變化看不到 |
| 產品齊全：合約、期權、跟單、機器人、理財、TradFi | 合約 taker 0.055%，比 0.05% 的大所略高 |
| 理財收益也有分潤 | 限制地區多，返佣另有地區排除 |
Bybit 適合誰？
適合：做 USDT 永續合約、想在同一個帳號用跟單、機器人和理財，而且住在不受限制地區的人。歐洲經濟區居民應該用 bybit.eu，那邊才有 MiCA 授權。
不適合：住在美國、中國大陸、香港、新加坡、加拿大等限制地區的人；需要當地持牌平台保障的人（例如日本居民）。交易所適合放正在交易的資金，長期資產建議提到自己的錢包。
Bybit 返佣怎麼領
Bybit 返佣 40%，全部由 Fee Otter 支付，Bybit 端沒有交易所自動返佣，所以要多做一步綁定：
用邀請碼註冊
在註冊頁填邀請碼 FEEOTTER，步驟見 Bybit 註冊教學。完成 KYC
至少 Standard 級，否則不能交易。綁定 UID
到 Fee Otter 返佣數據站 選 Bybit、貼上 UID。只需要 UID，不需要 API 金鑰或密碼。查帳與提領
返佣通常 T＋1 記入返佣站，以 BEP20 鏈上 USDT 提領，每次最少 1 USDT，網路費 0.015 USDT 由用戶負擔。
已經有 Bybit 帳號：註冊 14 天內、還沒有推薦人的主帳號，可以在表單填我們的聯盟 ID 163627 補綁（不是 FEEOTTER）。步驟見 Bybit 邀請碼補填教學；超過 14 天，見 Bybit 老用戶換綁教學（KYC 轉移）。
Telegram · @feeotter