В феврале 2025 года Bybit пережил крупнейший взлом в истории криптовалютной отрасли — у биржи похитили 401 347 ETH на сумму около $1,5 млрд. Через два месяца Bybit получил европейскую лицензию MiCA в Австрии. На апрель 2026 года биржа обслуживает 80 миллионов пользователей и удерживает второе место в мире по совокупному объёму торгов. Этот обзор отвечает на главный вопрос российского криптотрейдера в 2026 году: можно ли держать деньги на Bybit после крупнейшего в истории хака — и если да, то как делать это безопасно. Разберём регулирование, защиту аккаунта, актуальные комиссии, P2P в рублях, налогообложение по новым требованиям ФНС и сравним биржу с конкурентами.
Предупреждение о рисках: Информация в этой статье предоставлена исключительно в образовательных целях и не является финансовой рекомендацией, инвестиционным советом или предложением купить/продать активы. Все описанные стратегии, методы или идеи могут привести к финансовым потерям, включая полную утрату капитала. Мы не гарантируем результатов и не несём ответственности за любые убытки. Перед применением проведите собственное исследование.
Bybit в 2026 году: компания, цифры и место на рынке
Bybit запустилась в марте 2018 года в Сингапуре как биржа бессрочных фьючерсов на BTC/USD и ETH/USD — два инструмента, один тип счёта, без претензий на универсальность. Основатель и нынешний CEO — Бен Чжоу, до Bybit отвечавший за развитие азиатского региона в форекс-брокере XM. Линейка продуктов выросла из деривативного ядра: спотовые рынки появились в 2021 году, NFT-маркетплейс — в январе 2022, опционы — в 2022, Web3-кошелёк — в 2023, собственный лаунчпад и копитрейдинг — параллельно. Сегодня платформа покрывает практически весь спектр криптофункций, и редкая ниша остаётся не заполненной.
В марте 2022 года Bybit объявила о переносе глобальной штаб-квартиры из Сингапура в Дубай, а офис в Dubai World Trade Center официально открылся 17 апреля 2023 года — это был ответ на давление сингапурского MAS (Monetary Authority of Singapore), который ужесточил требования к криптокомпаниям без местной лицензии. После получения европейской MiCAR-лицензии в мае 2025 года биржа открыла отдельную европейскую штаб-квартиру в Вене и заявила о найме более 100 сотрудников в Австрии. Двойная структура — Bybit Global (Дубай) для большинства юрисдикций и Bybit EU GmbH (Вена) для Европейской экономической зоны — нужна, чтобы соответствовать различающимся требованиям регуляторов.
Цифры на апрель 2026 года говорят больше любых маркетинговых тезисов. По данным CoinGecko и CoinMarketCap, биржа обрабатывает около $1,4 млрд суточного оборота на споте и $9,5 млрд на деривативах — суммарно входит в топ-3 по обоим сегментам. Доля рынка по совокупному объёму — около 8%, второе место в мире после Binance. Зарегистрированных пользователей — порядка 80 млн, рост с 50 млн за 2025 год обеспечили в основном клиенты из Азии и постсоветского пространства.
Если поставить Bybit в один ряд с тремя главными конкурентами, картина становится более выпуклой. Binance остаётся лидером с долей около 25–30% и наибольшим выбором торговых пар, но имеет проблемы с регуляторами США и ЕС. OKX традиционно силён в опционах и Web3-инструментах, и в 2024 году получил лицензию VARA в Дубае. KuCoin закрепился в нише среднего размера с акцентом на альткоины, но уступает первой тройке по объёмам и в январе 2025 года признал вину в США и согласился выплатить около $297 млн за нарушения AML.
| Параметр | Bybit | Binance | OKX | KuCoin |
|---|---|---|---|---|
| Год запуска | 2018 | 2017 | 2017 | 2017 |
| Доля рынка по обороту | ~8% | ~28% | ~6% | ~3% |
| Спот-комиссия (базовая) | 0,10% / 0,10% | 0,10% / 0,10% | 0,08% / 0,10% | 0,10% / 0,10% |
| Фьючерсы (maker / taker) | 0,020% / 0,055% | 0,020% / 0,050% | 0,020% / 0,050% | 0,020% / 0,060% |
| Лицензия в EU (MiCA) | Австрия (FMA) | Нет (есть в отдельных странах) | Мальта (MFSA) | Нет |
| P2P для россиян | Да, через категорию «Банковский перевод» | Закрыт (январь 2024) | Да, ограниченный | Да |
| Крупнейший инцидент безопасности | $1,5 млрд (февраль 2025) | Hot wallet 7 000 BTC ≈ $40 млн (май 2019) | Не было крупных | $281 млн (сентябрь 2020) |
Из таблицы видно, что Bybit — не самый дешёвый и не самый старый, но имеет два ключевых преимущества для российской аудитории: рабочий P2P в рублях и MiCA-лицензию, которая придаёт юридическую опору пользователям из ЕС. Главный минус — свежий хак, и его нельзя игнорировать. Подробно разберём событие в отдельном разделе ниже.
Регулирование и лицензирование Bybit
Криптобиржи десятилетие работали в серой зоне: формально зарегистрированы в офшорах, фактически обслуживали клиентов по всему миру без оглядки на местных регуляторов. К 2026 году эта модель умерла. Закон MiCA в Европейском союзе, лицензирование VARA в Дубае, режим SCA в ОАЭ — все ведущие площадки вынуждены выбирать юрисдикцию и платить за легализацию. Bybit прошёл этот путь раньше большинства конкурентов, и для пользователя это меняет уровень защиты — но не везде одинаково.
MiCA-лицензия в Австрии: что она даёт европейцу
28 мая 2025 года австрийский регулятор FMA выдал Bybit EU GmbH разрешение на оказание услуг с криптоактивами в соответствии со статьёй 63 Регламента (ЕС) 2023/1114 — это и есть MiCA, единый регламент криптоуслуг ЕС. По «европейскому паспорту» лицензия покрывает страны ЕЭЗ — 27 членов ЕС плюс Норвегия, Исландия и Лихтенштейн (Bybit в собственных коммуникациях называет «29 стран»). Для пользователя это означает три практических следствия.
Во-первых, Bybit EU обязан хранить клиентские средства отдельно от собственных и пользоваться квалифицированным кастодианом — независимым хранителем активов. Во-вторых, биржа подаёт регулятору регулярную отчётность о платёжеспособности и ликвидности; FMA вправе провести проверку или приостановить лицензию при нарушениях. В-третьих, в случае спора европейский клиент может обратиться к национальному финансовому омбудсмену и в FMA — это не страховка вкладов, как в банках, но рабочий механизм арбитража.
Что MiCA-лицензия не делает: она не страхует от взлома и не гарантирует возврат средств в случае банкротства Bybit EU. Гарантийных фондов для криптобирж в ЕС пока нет — этот вопрос ESMA обсуждает с 2024 года, но решения не принято.
Лицензии в ОАЭ, Казахстане и Грузии
В Дубае Bybit получил провизорное одобрение от регулятора VARA (Virtual Assets Regulatory Authority) — этот статус позволяет работать с местными корпоративными клиентами и готовиться к получению полной лицензии VASP (Virtual Asset Service Provider). В октябре 2025 года биржа также объявила о получении лицензии Virtual Asset Platform Operator от SCA ОАЭ — это второй регулятор Эмиратов, который покрывает рынок за пределами Дубая.
В Казахстане Bybit работает под лицензией AFSA (Astana Financial Services Authority) — регулятора особой экономической зоны AIFC (Astana International Financial Centre) со собственным правовым режимом по английскому общему праву. Для россиян это значимо: AIFC — одна из ближайших юрисдикций, где криптоторговля полностью легальна, и казахстанская «дочка» Bybit обслуживает клиентов из стран СНГ. В Грузии биржа получила регистрацию VASP в Национальном банке Грузии в 2024 году.
В США (на федеральном уровне через FinCEN или на уровне штатов через NY DFS) Bybit лицензии не имеет и резидентов США не обслуживает. В Великобритании после ужесточения промо-режима FCA в октябре 2023 года Bybit полностью приостановил обслуживание UK-резидентов — крайний срок закрытия аккаунтов был установлен на 8 января 2024 года; деривативы для розничных клиентов в UK запрещены FCA с 2021 года. Во Франции AMF также включил Bybit в список нелицензированных провайдеров; реальный доступ для французов закрыт.
Регуляторный статус для пользователя из России
Россиянин подходит к вопросу лицензий с другой стороны: ЦБ РФ криптобиржи не лицензирует и не регулирует. Закон 259-ФЗ «О цифровых финансовых активах» признаёт криптовалюту имуществом, разрешает владение, наследование и продажу, но запрещает использовать её как средство платежа на территории РФ. Bybit для российского регулятора — иностранная компания вне юрисдикции; при этом биржа не входит в «предупредительный список» ЦБ РФ с признаками нелегальной деятельности — туда попадают форекс-кухни и финансовые пирамиды, а не криптобиржи.
Для российского трейдера это значит, что MiCA-лицензия Bybit EU не распространяется — обслуживание идёт через глобальное юрлицо в Дубае, и в случае спора защиты европейского образца у вас не будет. Гарантий ЦБ РФ или Агентства по страхованию вкладов на средства на криптобирже не существует. Это не делает работу с Bybit нелегальной для физлица в РФ, но снимает с биржи юридическую ответственность по российскому праву. Базовая защита остаётся: техническая безопасность аккаунта, диверсификация хранения и грамотный налоговый учёт. О каждом из этих слоёв подробно ниже.
Запрещённые регионы и санкционные ограничения
Bybit формально не предоставляет услуги резидентам списка стран и территорий: США, Канада (в части провинций), Сингапур (для местных без квалификации), Великобритания (только для квалифицированных), Франция, материковый Китай, Куба, Иран, Северная Корея, Сирия, Россия — в части новых регионов: Крым, Севастополь, ДНР, ЛНР, Запорожская и Херсонская области. По остальной территории России ограничений нет. Биржа также блокирует IP-адреса при попытке регистрации с этих территорий, но к 2026 году большинство пользователей просто верифицируется по российскому паспорту с регистрацией в основной части РФ — без VPN.
Санкционные ограничения не распространяются на Bybit как на компанию (Дубай и Австрия не вводили санкций против биржи), но международные санкции против отдельных российских банков делают невозможным прямое пополнение через SWIFT. Эту функцию заменяет P2P-площадка с переводами в рублях через российские банки и СБП — подробно разберём в разделе о пополнении.
Хак Bybit 21 февраля 2025: что произошло и какие выводы
21 февраля 2025 года стало чёрным днём не только для Bybit, но и для всей криптоиндустрии. С холодного мультиподписного Ethereum-кошелька биржи злоумышленники вывели 401 347 ETH на сумму около $1,5 млрд — крупнейший зафиксированный взлом в истории криптоактивов. Через две недели ФБР официально подтвердило, что за атакой стоит северокорейская группа Lazarus, которую американское ведомство по этой операции назвало кодовым именем «TraderTraitor». Понять механику атаки важно не из любопытства, а потому что её выводы напрямую касаются того, как пользователь должен относиться к собственной безопасности.
Хронология и механика атаки
Bybit для управления крупными кошельками использовал инфраструктуру Safe{Wallet} — это популярный провайдер мультиподписных кошельков, через который проходят миллиарды долларов институциональных средств в DeFi. Атака началась задолго до 21 февраля и не с самого Bybit, а со стороннего поставщика.
Согласно детальному техническому разбору NCC Group и отчёту TRM Labs, разработчик Safe{Wallet} стал жертвой социальной инженерии через фейковое предложение о работе — стандартная схема Lazarus, известная по серии прошлых атак на Axie Infinity и WazirX. После заражения рабочей станции атакующие получили доступ к токенам сессии AWS, что позволило обойти многофакторную аутентификацию и проникнуть в облачную инфраструктуру Safe{Wallet}.
Дальше последовала самая изощрённая часть. Злоумышленники подменили JavaScript-код фронтенда Safe{Wallet}, который видели только подписанты Bybit при заходе на интерфейс — для остальных миллионов пользователей сервиса всё работало штатно. Когда команда Bybit запустила штатную транзакцию по перемещению ETH с холодного кошелька, на экране они видели правильные адреса и суммы, но в момент подписи смарт-контракт получал перепрограммированную команду на смену владельца кошелька. Подписав «обычный» перевод, операторы фактически отдали контроль над всем содержимым кошелька злоумышленникам. Через несколько секунд 401 347 ETH ушло на адреса, контролируемые Lazarus.
Ключевая деталь, которую часто упускают в общих обзорах: с технической стороны кошельки Bybit как таковые не были скомпрометированы. Атакующие не подобрали приватные ключи и не сломали мультиподпись — они заставили легитимных подписантов добровольно подписать вредоносную транзакцию, манипулируя интерфейсом стороннего сервиса. Это атака на цепочку поставок и человеческий фактор, а не на криптографию или внутреннюю инфраструктуру биржи.
Реакция Bybit и финансовое восстановление
В отличие от типичной траектории криптовзломов прошлого десятилетия — заморозка вывода, недели тишины, частичная компенсация — Bybit отреагировал в течение часов. CEO Бен Чжоу провёл прямой эфир уже вечером 21 февраля, признал инцидент, подтвердил, что все клиентские средства покрываются резервами биржи, и обнародовал хеши затронутых транзакций. Вывод средств клиентами не приостанавливался, и в течение 12 часов после хака биржа обработала, по собственным данным, более 350 000 запросов на вывод.
Дефицит в $1,5 млрд закрыли двумя путями. Около 80% покрыли из собственного резервного фонда биржи и краткосрочного займа от партнёров-маркетмейкеров, по данным Bloomberg. Остальное — за счёт ликвидации части собственного баланса биржи и перераспределения резервов между активами. К 26 февраля Hacken — независимый аудитор, проводящий ежемесячные проверки резервов Bybit, — подтвердил, что биржа сохраняет коэффициент покрытия выше 100% по всем основным активам.
На последующих ежемесячных аудитах Hacken — за август 2025 и декабрь 2025 — резервы оставались выше 100%: по декабрьскому отчёту биткоин покрыт на 105%, USDT — на 102%, эфир — на 101%, USDC — на 112%. Любой пользователь может проверить включение собственного баланса в дерево Меркла в разделе Proof of Reserves.
Что инцидент значит для пользователя
Из истории Bybit можно вытащить три урока, которые работают для любой криптобиржи и любого холдера. Первый — слабым звеном безопасности всё чаще становятся не сами биржи, а сторонние сервисы, которыми они пользуются: кастодианы, мультиподписные провайдеры, аналитические инструменты. Bybit нельзя обвинить в халатности по отношению к собственной инфраструктуре — атака пришла со стороны Safe{Wallet}, и это касается доверия к экосистеме целиком.
Второй урок касается того, как биржа реагирует на инцидент. Скорость реакции Bybit, прозрачность коммуникаций и факт того, что вывод не приостанавливался ни на минуту, — это редкий пример в индустрии. Для сравнения: KuCoin после хака 2020 года приостанавливал вывод на несколько дней, FTX в 2022 году завершил коллапсом. Готовый и протестированный протокол кризисного реагирования становится таким же важным критерием выбора биржи, как и комиссии.
Третий урок — наиболее практический: даже самая надёжная биржа не должна быть единственным местом хранения. Если на Bybit вы держите дневной объём для торговли — это рабочая модель. Если там хранится годовой накопленный капитал — это не аварийный план, это аварийная готовность. Большая часть «холодных» средств должна лежать в собственных кошельках под физическим контролем, а на бирже — только то, чем активно торгуете. К самозащите вернёмся в следующем разделе.
Безопасность аккаунта на Bybit: чек-лист пользователя
Большинство потерь на криптобиржах происходит не из-за взломов биржи, а из-за компрометации индивидуальных аккаунтов. По статистике Chainalysis, в 2024 году доля компрометаций личных кошельков (фишинг, утечки seed-фраз, подмена адресов) выросла до 44% от всего украденного объёма в крипте — против 7,3% в 2022 году, и эта тенденция продолжается. Bybit предлагает развитый набор инструментов защиты, но пользоваться ими нужно осознанно — настройки по умолчанию защищают примерно на половину возможного.
Двухфакторная аутентификация и Passkey
Базовая 2FA на Bybit поддерживает три варианта: SMS, Google Authenticator (или альтернативу — Authy, Microsoft Authenticator) и Passkey — авторизацию по биометрии устройства через стандарт WebAuthn. Между ними есть существенная разница в надёжности.
SMS-аутентификация — самый слабый вариант, и крупные биржи постепенно от неё отказываются. Атаки на подмену SIM-карты (SIM-swap) в 2024–2025 годах нанесли пользователям российских и зарубежных бирж ущерб на сотни миллионов долларов. Если у вас всё ещё включена SMS как 2FA, это первое, что нужно изменить — на Google Authenticator. Опыт сотен SIM-swap-атак показывает, что для опытного злоумышленника привязка к телефонному номеру даёт ложное ощущение безопасности.
Google Authenticator работает оффлайн на одном устройстве и не привязан к симке — это уже серьёзная защита. Но даже её можно обойти, если злоумышленник получит физический доступ к телефону или взломает облачное резервное копирование (этим грешат пользователи, которые включили синхронизацию Authenticator с Google-аккаунтом и установили слабый пароль на сам Google).
Passkey, поддерживаемый Bybit с 2024 года, привязывает вход к биометрии конкретного устройства — Face ID, Touch ID или аппаратному ключу YubiKey. Получить доступ к такому аккаунту удалённо технически невозможно. Минус — если устройство потеряно или сломано, восстановление требует прохождения процедуры с поддержкой и временной блокировкой вывода на 24–48 часов. Для счетов с балансом более $5 000 Passkey должен быть обязательным.
Anti-Phishing Code и whitelist адресов вывода
Anti-Phishing Code — настройка, которую обходят 90% пользователей, и зря. Это произвольная фраза или комбинация символов, которую вы задаёте один раз; после этого все легитимные письма от Bybit (уведомления о входе, выводе, сбросе пароля) приходят с этой фразой в шапке. Любое письмо «от Bybit», в котором вашего кода нет, — фишинговая подделка, и его можно безопасно удалить без проверки содержимого. Эта простая мера блокирует 99% массовых фишинговых рассылок, потому что атакующий не знает вашего кода и не может его подделать.
Whitelist адресов вывода — вторая критическая настройка для тех, кто держит на бирже сумму, которую жалко терять. После активации whitelist Bybit разрешает вывод только на адреса, заранее добавленные в список вашего аккаунта; добавление нового адреса требует подтверждения через email и 2FA с задержкой в 24 часа. Если злоумышленник каким-то образом получит контроль над аккаунтом, он не сможет немедленно вывести средства на свой адрес — пройдёт сутки, в течение которых вы получите уведомления и успеете заблокировать аккаунт. Сама задержка спасла десятки пользователей в крупных фишинговых атаках 2024 года, на это есть отдельные кейсы в блоге безопасности Bybit.
Поведенческая безопасность: где обычно ловятся пользователи
Технические настройки решают только половину задачи. Вторая половина — это распознавание ловушек, в которые попадают даже опытные пользователи. Перечислим четыре ситуации, после которых на Bybit чаще всего теряют деньги, и контрприёмы.
Фишинговые сайты-двойники с доменами вроде bybit-exchange.com или bybit.global оформлены идентично оригиналу и собирают логин, пароль и 2FA-код в реальном времени. Защита: добавить bybit.com в закладки браузера и заходить только из закладок, никогда не из поиска. По уверениям многих опытных трейдеров, в Google Ads до сих пор регулярно покупаются объявления с фейковыми доменами — кликнув на «Bybit – Top Crypto Exchange» в выдаче, вы рискуете попасть на копию.
Вторая ловушка — фейковая поддержка в Telegram. Boт-ы с именем «Bybit Support» или «Bybit Russia Support» сами выходят на пользователей, которые жаловались в публичных чатах, и предлагают «решить проблему быстрее, чем официальный саппорт». В реальности официальная поддержка Bybit никогда не пишет первой и работает только через тикет-систему в личном кабинете. Это правило стоит запомнить наизусть: любой человек, который представляется поддержкой Bybit и пишет вам в личные сообщения, — мошенник.
Третья частая ошибка — вывод по адресу из буфера обмена без проверки. Существуют clipboard-malware, которые отслеживают копирование криптоадресов и подменяют их на адреса злоумышленника при вставке. Каждый вывод проверяйте по первым 4 и последним 4 символам адреса вручную. Bybit показывает эти символы в окне подтверждения — сравните с источником адреса. Это занимает три секунды и блокирует целый класс атак.
Четвёртая ловушка — «инвестиционные клубы» и сигнальные группы, которые требуют пополнить аккаунт по реферальной ссылке и дать API-ключ для «автоматической торговли». Это всегда мошенничество, без исключений. API-ключи на Bybit можно создавать с гранулярными правами — давать «трейд» без «вывод» и без «передача». Но даже с правами «только трейд» злоумышленник может «прокачать» ваш аккаунт через манипулятивные сделки на низколиквидных парах с собственными лимитными ордерами и оставить вас с нулём.
Регистрация и верификация (KYC)
Аккаунт на Bybit создаётся за пять минут, но настоящий доступ к функционалу открывает только верификация. Времена анонимной торговли на крупнейших биржах остались в прошлом — после введения правил FATF Travel Rule в 2019 году все площадки в регулируемых юрисдикциях обязаны проводить идентификацию пользователей. Российский паспорт Bybit принимает на всех уровнях верификации без дополнительных требований.
Шаги регистрации
Регистрация доступна по email, номеру телефона или через быстрый вход с Google, Apple или Telegram. Последний вариант для россиян часто удобнее: привязка идёт через бот @BybitOfficialBot, и вы экономите шаг с подтверждением email. Минус — если потеряете доступ к Telegram-аккаунту, восстановление будет сложнее, чем по email.
После заполнения формы и решения капчи приходит код подтверждения — четыре или шесть цифр в зависимости от выбранного канала. На этом этапе аккаунт уже создан, можно зайти в личный кабинет и осмотреться, но возможности крайне ограничены: не работает ни пополнение, ни вывод, ни торговля выше микро-объёмов. Открытые торговые секции (спот, фьючерсы) технически доступны, но любая попытка ввести деньги остановит вас на запросе верификации.
Уровни KYC и реальные лимиты
Bybit предлагает три уровня верификации с разными требованиями и лимитами. Подавляющему большинству розничных пользователей достаточно первого. Подробные ограничения опубликованы в Help Center; в апреле 2026 года они выглядят так.
Lv1 — Standard Verification. Требует фотографию документа (паспорт, водительское удостоверение или ID-карта) и селфи с распознаванием лица в реальном времени через камеру. Российский паспорт принимается без оговорок. Время обработки — обычно 10–30 минут, в часы пиковой нагрузки до нескольких часов. Лимит криптовывода — до 1 000 000 USDT в сутки. Открывается P2P, фиатные пополнения, базовая торговля на споте и деривативах.
Lv2 — Advanced Verification. К документам Lv1 добавляется подтверждение адреса проживания: счёт за коммунальные услуги, банковская выписка или официальный документ за последние три месяца. Расширяются лимиты на фиатные операции и P2P, а также открывается доступ к программе VIP с персональным менеджером и сниженными комиссиями. Этот уровень нужен только в одном случае: если вы планируете крупные фиатные обороты или хотите получить VIP-статус.
Корпоративная верификация. Для юрлиц с регистрационными документами компании. Для частного российского трейдера неактуальна, потому что юридически открыть счёт криптобиржи на российскую компанию проблематично с точки зрения отчётности.
Имеет ли смысл сразу проходить Lv2? Для большинства — нет. Лимит Lv1 в миллион долларов в сутки покрывает 99% реальных потребностей розничных пользователей, а каждый дополнительный документ — это лишняя точка утечки персональных данных. Bybit, как и любая биржа, может стать жертвой утечки клиентской базы — это случалось со многими игроками индустрии. Переходите на Lv2 только при реальной потребности.
Тонкости верификации российским паспортом
Несколько практических нюансов, о которых обычно молчат в официальных гайдах. Bybit использует стороннего KYC-провайдера Sumsub — система чувствительна к качеству фото. Размытые фотографии, бликующая ламинация и слабое освещение сторону документа отклоняются. Если получили отказ, не паникуйте: переснимите паспорт при дневном свете без вспышки на однотонном фоне (сойдёт обычный лист белой бумаги формата А4 на столе) и подайте заявку повторно.
В поле «Country of Residence» указывайте Russian Federation — это не повод для блокировки. Биржа различает резидентов России и резидентов запрещённых российских регионов (Крым, ДНР и т. д.). Если адрес проживания, который вы будете указывать на Lv2, попадает на территорию запрещённого региона — верификацию вы не пройдёте.
Если верификация «зависла» более чем на двое суток — пишите в поддержку через тикет-систему в кабинете. Не через Telegram, не через социальные сети, не по email — только через официальный тикет. Среднее время ответа русскоязычного саппорта — 6–12 часов в рабочее время; для срочных тикетов о застрявшей верификации, по отзывам пользователей, ответ часто приходит быстрее.
Типы счетов: Standard и Unified Trading Account
После верификации новый пользователь сразу получает два аккаунта внутри платформы: торговый и аккаунт финансирования. На торговом исторически было два варианта работы — стандартный (классический, отдельные суб-счета по каждому продукту) и Unified Trading Account (UTA, единый кросс-маржинальный счёт). С 2024 года Bybit активно переводит всех новых пользователей на UTA по умолчанию, потому что UTA удобнее и функциональнее, но различия знать полезно для понимания механики.
Аккаунт финансирования
Аккаунт финансирования — это «прихожая» биржи. Через него идут все пополнения и выводы, в нём же лежат активы, которые не используются в активной торговле: фиатные балансы, лот NFT, средства, заработанные через P2P. Из аккаунта финансирования открыт доступ к Earn-продуктам, лаунчпулу, P2P-площадке и эмиссии Bybit Card (для регионов, где она доступна). На основной торговый счёт переводы между секциями делаются мгновенно и без комиссии — это внутренние перемещения внутри одного юзера.
Полезная привычка: после возврата средств с пополнения или закрытия позиций деньги, которые в ближайшее время не нужны, держать в аккаунте финансирования. На торговом UTA активы автоматически могут попадать в обеспечение под маржинальные позиции. Если вы хотите гарантированно изолировать капитал от риска ликвидации (например, после крупной разовой прибыли) — аккаунт финансирования для этого предназначен.
Standard аккаунт: классическая модель
В стандартном аккаунте каждая торговая секция (спот, фьючерсы USDT, фьючерсы инверсные, опционы) имеет собственный изолированный баланс. Чтобы торговать USDT-фьючерсами, вы должны переместить туда USDT; чтобы торговать инверсными BTC-фьючерсами — переместить BTC. Прибыль и убыток считаются и обеспечиваются в каждой секции отдельно.
Преимущество Standard — изоляция риска. Убыток на фьючерсах не может «съесть» баланс на споте, потому что они физически разделены. Минус — снижение эффективности использования капитала: одни и те же $10 000 не работают одновременно на споте и в деривативах.
Unified Trading Account (UTA): кросс-маржинальная модель
UTA объединяет все торговые секции в один баланс с общей маржой. Если у вас есть BTC, ETH и USDC, любая из этих позиций может стать обеспечением одновременно для спотовой маржи, USDT-перпетуалов и опционов. Внутри UTA работает компенсация нереализованной P&L: убыток по одной позиции может покрываться нереализованной прибылью по другой, что снижает риск принудительной ликвидации.
UTA также открывает доступ к USDC-опционам, кросс-маржинальным режимам и режиму Portfolio Margin для квалифицированных пользователей с балансом от $50 000. Portfolio Margin — это самая капитал-эффективная модель: маржа считается по всему портфелю как единому целому с учётом коррелирующих и хеджирующих позиций. Профессиональные маркетмейкеры экономят на ней десятки процентов капитала по сравнению с изолированной маржой.
Минус UTA — переход в одну сторону. После перевода с Standard на UTA вернуться нельзя, и все средства попадают в общий пул. Если у вас рисковая стратегия в одном инструменте и вы хотите гарантированно её изолировать от остального капитала, оставайтесь на Standard. На практике для абсолютного большинства пользователей UTA удобнее, и переход — правильный выбор.
Торговые инструменты Bybit: спот, деривативы, опционы
Линейка торговых продуктов Bybit покрывает практически весь спектр криптофинансов. Для розничного пользователя ключевая разница между сегментами не в техническом интерфейсе (он унифицирован), а в управлении риском. Разберём четыре основные секции по порядку увеличения сложности.
Спотовый рынок
Спотовая секция Bybit насчитывает более 600 торговых пар на апрель 2026 года, что выводит биржу в первую тройку по широте альткоин-листинга. Базовые валюты — USDT, USDC, BTC, EUR, ETH; в качестве котируемых доступны почти все ликвидные альткоины, а также свежие токены через Launchpad и Spot Pre-Market.
Базовая комиссия — 0,10% и для мейкеров, и для тейкеров, что соответствует средней по индустрии. Для VIP-пользователей ставки снижаются в зависимости от 30-дневного оборота: на VIP3 (от $50 000 оборота) — 0,0625% maker / 0,0750% taker. Для активных трейдеров с высоким оборотом пониженные ставки получаются автоматически и без переключений тарифов.
Для каждой пары установлены минимальный и максимальный размер ордера. Для BTCUSDT минимум — 1 USDT, максимум — 2 000 000 USDT за один ордер. На альткоинах с низкой капитализацией лимиты ниже — это защита от манипулятивных атак и гарантия, что один ордер не сдвинет рынок на десятки процентов. Лимиты приведены в торговых правилах каждой пары и видны прямо в интерфейсе при размещении ордера.
На споте доступна маржинальная торговля с плечом до 10x. Технически это работает через займы внутри UTA: вы открываете лонг или шорт за заёмные средства, плата за займ списывается ежечасно. На апрель 2026 года ставка по займам USDT варьируется в районе 0,01–0,05% в сутки, по альткоинам выше. Реальный пример: при ставке 0,03% в сутки и удержании позиции 50 часов вы заплатите 0,06% от размера займа — это нужно учитывать в расчёте безубыточности позиции.
USDT и USDC бессрочные фьючерсы (perpetual)
Бессрочные фьючерсы — основной продукт, на котором Bybit построил репутацию. По состоянию на апрель 2026 года это самый ликвидный сегмент платформы: $9,5 млрд суточного оборота приходится именно на деривативы. Доступны USDT-perpetual (контракт котируется в USDT, расчёт в USDT) и USDC-perpetual для держателей USDC. Технически продукты идентичны, разница только в маржинальном активе.
Базовая комиссия по официальной таблице — 0,020% maker / 0,055% taker. На высоких VIP-уровнях ставки сокращаются вплоть до 0% maker / 0,030% taker для верхних тиров со значительным оборотом — на премиальных тарифах лимитный ордер мейкера может не только не списывать комиссию, но и приносить rebate в отдельных парах. Для алгоритмических трейдеров это критически важная характеристика.
Максимальное плечо — до 100x на ликвидных парах (BTC, ETH), до 50x или 25x на менее ликвидных. С 2024 года Bybit ограничил максимальное плечо для новых пользователей: первые две недели после открытия аккаунта плечо лимитировано 25x — это защита от типичной ошибки новичка, который пробует фьючерсы с максимальным плечом и вылетает в первый же день.
Финансирование (funding rate) пересчитывается каждые 8 часов. На бычьем рынке лонги обычно платят шортам (положительный rate), на медвежьем — наоборот. Реальная ставка финансирования варьируется от близкой к нулю до 0,1% в сутки, а в момент сильных движений может выйти за стандартный диапазон. Это ещё одна скрытая стоимость удержания фьючерсной позиции, которую нужно учитывать в стратегиях с многодневным горизонтом.
Инверсные фьючерсы
Инверсные перпетуалы — это контракты, котирующиеся в долларах, но с расчётом в базовом криптоактиве. Например, инверсный BTCUSD котируется в USD, но прибыль и убыток вы получаете и платите в BTC. Это исторический продукт Bybit, с которого биржа стартовала в 2018 году. Сегодня доля инверсного объёма меньше USDT-perpetual, но для некоторых стратегий он остаётся важным инструментом.
Главное преимущество инверсного контракта — естественное хеджирование для холдеров криптовалют. Если у вас на длинном горизонте есть позиция в BTC, а вы хотите застраховать её от падения, шорт инверсного BTCUSD-перпетуала на эквивалентный размер даёт чистый short без необходимости продавать сам биткоин. Минус — расчёты в волатильной валюте, что усложняет ведение учёта в фиатном эквиваленте.
Опционы (USDC-options)
Bybit предлагает европейские опционы на BTC и ETH с расчётом в USDC. Это инструмент для опытных пользователей: понимание греков, различия европейского и американского стиля, моделирование подразумеваемой волатильности — всё это нужно перед первой реальной сделкой. Доступ к опционам открыт только в UTA-режиме, минимальная сумма для торговли — $1 000.
Комиссия — 0,020% maker / 0,050% taker от базового актива (не от премии опциона), но не более 12,5% самой премии. Это стандартный для рынка ограничитель: вы не заплатите больше комиссии, чем стоит сам опцион.
Опционы — слабая сторона Bybit по сравнению с Deribit, который остаётся доминирующим игроком на криптоопционном рынке (около 85% мирового объёма BTC- и ETH-опционов): на Deribit ликвидность глубже, спреды уже, диапазон страйков шире. Если вы планируете серьёзную опционную стратегию, Bybit вам, скорее всего, не подойдёт — стоит смотреть на Deribit. Но для базовых задач (защитные путы, прикрытые коллы) и смешения опционов с деривативной позицией внутри UTA Bybit работает.
Gold&FX через MetaTrader 5
Помимо крипто, Bybit предлагает доступ к товарам и форекс-парам через интегрированный MetaTrader 5. Линейка включает CFD на золото, серебро, нефть, основные валютные пары (EUR/USD, GBP/USD, USD/JPY) и индексы (S&P 500, NASDAQ-100). Это отдельный счёт внутри биржи, не связанный с криптокошельком — пополнение идёт переводом из крипты в маржинальный депозит MT5.
Для российского трейдера, ищущего форекс через дружественную юрисдикцию, это потенциально полезный инструмент. Но нужно понимать: Bybit Gold&FX — это надстройка, не основной продукт. Лицензирование форекс-сегмента не имеет отдельной MiCA-аккредитации, спреды и качество исполнения уступают специализированным форекс-брокерам. Для разовых сделок подойдёт; для серьёзного форекс-трейдинга лучше выбирать профильных провайдеров.
P2P для россиян: как покупать и продавать USDT за рубли
P2P-площадка — основной канал, через который россияне заводят рубли в крипту и выводят обратно. После того как Binance к 31 января 2024 года закрыл рублёвый P2P для российских пользователей (анонсирован выход с рынка РФ в декабре 2023), Bybit фактически занял его место: на апрель 2026 года это крупнейшая площадка с ликвидностью в рублях. По данным собственной P2P-площадки Bybit и отслеживающих сервисов, ежедневный оборот в рублёвой паре USDT/RUB составляет более $200 млн — это в разы больше, чем у конкурентов вроде MEXC и BingX.
Как изменился интерфейс в 2025 году
До октября 2024 года при покупке USDT за рубли пользователь выбирал конкретный банк-плательщик: Сбербанк, Тинькофф (теперь Т-Банк), Альфа-Банк, ВТБ, Райффайзен и так далее. После санкционного давления на отдельные российские банки Bybit перестроил интерфейс: вместо выбора конкретного банка вы теперь выбираете обобщённую категорию «Bank Transfer» («Банковский перевод»), а сам перевод проходит через платёжную систему мерчанта.
В описании каждого объявления мерчанта (а часто прямо в его никнейме) указаны принимаемые банки и платёжные системы: «Сбер, Т-Банк, СБП», «Альфа, Райффайзен», «Только СБП». Вы выбираете объявление, в котором указан ваш банк, и проводите перевод через стандартный интерфейс мобильного банка. Для биржи всё выглядит как «банковский перевод» без указания конкретной финансовой организации — это юридический буфер от санкций.
СБП (Система быстрых платежей) — самый удобный канал. Перевод проходит за секунды, объявления с поддержкой СБП обычно имеют конкурентный курс. Сбербанк остаётся самым массовым (более половины объявлений), Т-Банк, Альфа, ВТБ и Райффайзен встречаются регулярно. Газпромбанк и Открытие исторически реже представлены в P2P.
Шаги покупки USDT за рубли
Процесс отлаженный и для опытного пользователя занимает 8–15 минут. Разберём по шагам, что делать новичку.
Сначала переходите в раздел «Купить криптовалюту → P2P-торговля» в личном кабинете. Выбираете направление: «Купить USDT». Указываете валюту RUB и сумму, на которую хотите купить — например, 100 000 рублей. Подбираете объявление, в котором указан ваш банк и подходящий курс. По умолчанию объявления отсортированы по выгодности — лучший курс наверху, но обращайте внимание на лимиты сделки и репутацию мерчанта.
Минимальный фильтр для надёжного мерчанта: количество завершённых сделок более 1 000, процент успешных сделок более 98%, регистрация на бирже более полугода. Свежие аккаунты с парой десятков сделок — это либо новички, либо потенциальные мошенники. Лишние секунды на проверку профиля окупаются спокойствием.
После выбора объявления вводите сумму, нажимаете «Купить» — и попадаете в окно сделки. Здесь Bybit автоматически замораживает USDT мерчанта в эскроу: пока вы не оплатите фиатом, мерчант не может отозвать заявку, после оплаты — без вашего согласия не может получить эскроу обратно. Эскроу — критическая защита, на ней держится вся P2P-механика.
В окне сделки видны реквизиты мерчанта (номер карты или СБП-телефон), точная сумма к переводу и таймер на оплату — обычно 15 минут. Переводите указанную сумму через свой банк точно в копейку — не больше и не меньше. После перевода нажимаете «Оплачено», прикладываете скриншот квитанции (необязательный шаг, но желательный) и ждёте, пока мерчант подтвердит получение. Среднее ожидание — несколько минут; в пиковые часы дольше. После подтверждения USDT поступают в ваш аккаунт финансирования, и сделка закрывается.
Защита от мошенничества
P2P — это место, где встречаются настоящие пользователи и потенциальные мошенники. Bybit предоставляет инфраструктуру (эскроу, арбитраж, рейтинги), но финальная ответственность остаётся на пользователе. Перечислим типовые схемы и контрприёмы.
Схема «фейковый чек». Мерчант якобы перевёл деньги, прикладывает скриншот квитанции и просит подтвердить получение и отпустить эскроу. На самом деле денег на ваш счёт не поступило — скриншот сделан в графическом редакторе. Контрприём: ВСЕГДА проверяйте поступление в своём мобильном банке независимо. Никогда не нажимайте «Получено» по чужому чеку. Если деньги не пришли — не подтверждайте, бот через 15 минут автоматически переведёт сделку в спор.
Схема «изменение реквизитов». Мерчант предлагает «переслать платёж на другую карту», объясняя проблемы со своей основной. Bybit предупреждает в каждом окне сделки: переводите ТОЛЬКО на реквизиты, указанные в окне сделки. Любая просьба перевести на другие реквизиты — мошенничество.
Схема «возврат через год». Мерчант принимает оплату, отпускает эскроу, через несколько месяцев банк отправителя помечает перевод как «оспоренный» (возможно, мерчант якобы оформил chargeback по карте). Защита неполная, но базовая — для крупных сумм используйте СБП вместо переводов с карты на карту: чарджбэки по СБП юридически невозможны, перевод необратим.
Сделки до 50 000 рублей через мерчантов с высоким рейтингом проходят без приключений в 99% случаев. Для сумм свыше 500 000 рублей разбейте операцию на несколько сделок с разными мерчантами — это снижает индивидуальный риск спора и не привлекает внимание системы AML биржи к разовым крупным операциям.
Пополнение и вывод средств
Помимо P2P доступны три способа завести средства на биржу — крипто-перевод, фиатный канал через сторонних провайдеров и Web3-кошелёк Bybit Wallet. Разберём каждый по применимости для российского пользователя.
Криптовалютный перевод
Самый универсальный способ. Если у вас уже есть криптовалюта в другом кошельке или на другой бирже, переводите её на Bybit по выбранной сети. Биржа поддерживает более 100 блокчейнов: Bitcoin, Ethereum, BNB Smart Chain, Tron, Solana, Polygon, Arbitrum, Optimism и десятки других. Для каждой монеты доступны несколько сетей.
Для USDT, например, поддерживаются TRC20 (Tron), ERC20 (Ethereum), BEP20 (BSC), Solana, Arbitrum One и Optimism. Сети различаются по стоимости и скорости. TRC20 — традиционно самый дешёвый вариант для USDT (комиссия около 1 USDT, время 2–3 минуты), но Tron-блокчейн с 2024 года периодически испытывает перегрузки. ERC20 надёжнее, но комиссии в эпоху подорожавшего газа доходят до 5–15 USDT за транзакцию. BEP20 (BSC) — компромисс по цене и надёжности: комиссия около 0,5 USDT, время около минуты.
Критическое правило: всегда проверяйте, что сеть отправления и сеть приёма совпадают. Перевод USDT в сети ERC20 на адрес, ожидающий USDT в сети TRC20, приведёт к потере средств — Bybit не сможет восстановить транзакцию, потому что технически она прошла в другой блокчейн. Сверяйте сеть в окне отправки на отправляющей стороне со списком доступных сетей в окне получения на Bybit. Эта проверка занимает три секунды и спасает от потерь, которые случаются у новичков с пугающей регулярностью.
Фиатное пополнение через сторонних провайдеров
Bybit интегрирован с несколькими фиатными провайдерами (MoonPay, Banxa, Mercuryo, Simplex), которые предлагают покупку крипты с банковской карты. Для россиян эта опция формально доступна — российские банковские карты через эти шлюзы не работают: Mastercard и Visa отключили карты российских банков от международных платежей в марте 2022 года, и за прошедшие четыре года восстановление не произошло.
Если у вас есть карта казахстанского, грузинского, армянского или иного банка дружественной юрисдикции, фиатный канал заработает: вы пополните через этого провайдера, заплатив комиссию 1–4% (зависит от метода и провайдера). Для большинства россиян, у которых карты только российских банков, единственный рабочий путь — P2P.
Bybit Wallet (Web3, не-кастоди)
Bybit Wallet — это собственный некастодиальный кошелёк биржи, запущенный в 2024 году. Через него можно подключаться к DeFi-приложениям, NFT-маркетплейсам, играть в Web3-игры и переводить активы между биржей и DeFi-инфраструктурой без посредников. На апрель 2026 года Bybit Wallet поддерживает более 30 блокчейнов и интегрирован с биржевой частью одной кнопкой.
Для российских пользователей Bybit Wallet — полезное дополнение. Он позволяет хранить часть активов в режиме самокастоди (с собственной seed-фразой, без зависимости от биржи) и при этом быстро переключаться между холодным хранением и активной торговлей. Если вы хотите часть капитала держать вне биржи как страховку от инцидентов вроде хака февраля 2025 года, Bybit Wallet — один из самых удобных вариантов перехода в самокастоди для пользователя, привыкшего к биржевому интерфейсу.
Минус: Bybit Wallet — это всё-таки кошелёк, контролируемый ПО Bybit, и в случае компрометации кода или сбоя приложения формально риск выше, чем у проверенного оффлайн-кошелька вроде Ledger или Trezor. Для долгосрочного холодного хранения большой суммы аппаратные кошельки остаются стандартом.
Лимиты вывода и время обработки
Лимиты криптовывода для верифицированных пользователей — до 1 000 000 USDT в сутки. На практике редкий розничный пользователь упирается в эти лимиты. Время обработки криптовывода — обычно несколько минут после внутренней проверки безопасности (для крупных сумм может быть автоматический холд на 1–2 часа).
Если включён whitelist адресов вывода, вывод на адреса из списка идёт без задержки; на новые адреса — с задержкой 24 часа. Это, повторим, не баг, а фича — главная защита от компрометации аккаунта.
Дополнительные продукты Bybit
Помимо торговых секций Bybit предлагает несколько групп продуктов, которые делают платформу полноценным финансовым супермаркетом. Разберём те из них, которые актуальны для российского пользователя.
Bybit Earn: стейкинг, накопления, доходные продукты
Под зонтиком Bybit Earn собраны все способы пассивного заработка на криптоактивах: гибкие и фиксированные накопления, On-Chain Staking, Liquid Mining (двухсторонние пулы ликвидности с автоматическим ребалансом), Dual Asset (опционные стратегии в обёртке доходного продукта), Launchpool (фарминг новых токенов проектов).
Гибкие накопления (Flexible Savings) — самый простой инструмент. Вы переводите USDT в продукт, ежедневно начисляются проценты (на апрель 2026 года ставка по USDT 1–4% годовых, по BTC и ETH 0,1–1%), снять можно в любой момент. Никакого риска ликвидации, никакой блокировки. Полезно для парковки свободного остатка между сделками.
Фиксированные накопления — те же ставки, но с блокировкой на 7, 30 или 90 дней; ставки выше гибких на 0,5–1,5 процентных пункта. Liquid Mining и Dual Asset — это структурные продукты с подложкой опционных стратегий. Их доходность 5–30% годовых выглядит привлекательной, но сопровождается риском получить позицию по нежелательной цене. Для новичка эти продукты не подходят без понимания опционных греков.
Launchpad и Launchpool
Launchpad — площадка для участия в IDO (Initial DEX Offering) перспективных проектов. Вы блокируете токены MNT (родной токен экосистемы Mantle, в которую инвестировал Bybit) на короткий период; в конце розыгрыша получаете долю токенов нового проекта пропорционально вашему вкладу. Это лотерея с математически положительным ожиданием для крупных пулов и отрицательным для мелких — мелкие участники получают копейки от копеек.
Launchpool — более доступный аналог. Вы кладёте определённый токен (USDT, BTC, ETH) в пул на 7–30 дней; вместо процентов получаете токены нового проекта. Это тоже способ получить новый токен по «себестоимости», но с понятным фиксированным процентом отдачи.
Региональные ограничения для россиян на Launchpad и Launchpool обычно нет — биржа применяет KYC-фильтры, но не геолокационные.
Copy Trading
Сервис копитрейдинга позволяет автоматически повторять сделки опытного трейдера на собственном счёте. Вы выбираете провайдера сигналов из публичного рейтинга (его прибыль за период, число подписчиков, размер собственного депозита, статистика просадок), пополняете подписку, и каждая открытая провайдером позиция автоматически дублируется на вашем балансе пропорционально вашему капиталу.
Реалистичный взгляд на копитрейдинг: рейтинги провайдеров регулярно очищаются от тех, кто после череды успехов делает крупный rage trade и теряет всё. Не стоит подписываться на трейдера с историей менее 6 месяцев и не глядя на максимальную просадку — провайдер с прибылью 200% и просадкой 60% рискует следующей сделкой потерять весь капитал, а вместе с ним и ваш. Просадка более 30% — повод серьёзно задуматься, более 50% — однозначный отказ.
TradeGPT
TradeGPT — встроенный AI-ассистент Bybit, дающий аналитические сводки по криптоактивам. Он строит резюме на основе on-chain метрик, технических индикаторов и социальной активности. На апрель 2026 года инструмент работает в формате чат-бота: задаёте вопрос вроде «Что ты думаешь о краткосрочной перспективе ETH?» — получаете структурированный ответ с привязкой к реальным данным.
Полезно как стартовая точка анализа; не стоит воспринимать выводы как торговые рекомендации. TradeGPT не предсказывает рынок и не должен заменять собственное исследование.
Bybit Card (для пользователей вне РФ)
Bybit Card — это виртуальная и физическая Mastercard-карта, которой можно тратить криптовалюту. На балансе у вас лежит USDT или BTC; в момент покупки в магазине биржа моментально конвертирует нужную сумму в евро или другую местную валюту и проводит транзакцию по обычной Mastercard-инфраструктуре. До 10% кэшбэка в виде криптотокенов — щедрая программа лояльности.
Для российских пользователей карта недоступна. По официальному списку поддерживаемых регионов Bybit Card работает в большей части Европейской экономической зоны (за исключением Великобритании, Хорватии, Исландии, Ирландии, Лихтенштейна, Румынии и Франции), Швейцарии, Австралии, Аргентине, Бразилии, AIFC (Казахстан), Мексике и ряде стран Азиатско-Тихоокеанского региона. Россия не входит в список — это санкционное ограничение Mastercard, действующее с 2022 года.
Если у вас есть резидентство в дружественной к Bybit Card юрисдикции (например, Казахстан через AIFC), карту можно получить. Для россиянина без второго резидентства это нерабочий канал, и обходить санкционное ограничение не имеет смысла — заявка с реальной геолокацией РФ будет отклонена.
Налогообложение криптодохода для российских пользователей Bybit
Налоговая часть — самая часто игнорируемая страница в обзорах криптобирж и одна из самых дорогих в случае ошибки. На апрель 2026 года российское законодательство о цифровых активах прошло через несколько крупных правок, и торговля на Bybit для россиянина-резидента влечёт чёткие налоговые обязательства. Разберём, что нужно понимать и какие изменения готовятся ко вступлению в силу с июля 2026 года.
Правовой статус криптовалюты в РФ
Базовый закон — 259-ФЗ «О цифровых финансовых активах и цифровой валюте» от 31 июля 2020 года. Закон признаёт криптовалюту «имуществом» — это юридическая категория, к которой применяются общие правила гражданского и налогового кодекса. Закон 418-ФЗ от 29 ноября 2024 года дополнил 259-ФЗ детализацией налогообложения операций физлиц с цифровой валютой; вступил в силу с 1 января 2025 года.
Что разрешено: владеть криптовалютой, покупать и продавать её через иностранные сервисы, наследовать, дарить, использовать в качестве вклада в уставной капитал. Что запрещено: использовать криптовалюту как средство платежа на территории РФ. Это означает, что юридически вы не можете купить за биткоин кофе в московском кафе или оплатить услугу мастера, но можете продать биткоин за рубли и заплатить рублями. Запрет касается прямых платежей, не операций обмена.
НДФЛ на доход от Bybit: как считать
Для физлиц-резидентов РФ применяется прогрессивная ставка НДФЛ: 13% на годовой доход до 2,4 млн рублей и 15% сверх этого порога. Доходом считается финансовый результат от продажи криптоактива — разница между ценой продажи и ценой покупки в рублёвом эквиваленте на даты соответствующих операций. Курс пересчёта — Банка России на дату операции.
Реальный пример. Допустим, в марте 2026 года вы купили на Bybit 1 ETH по цене $3 000 при курсе 95 ₽/$ — расход составил 285 000 ₽. В сентябре 2026 продали этот же ETH по цене $4 200 при курсе 90 ₽/$ — доход составил 378 000 ₽. Прибыль для целей НДФЛ — 93 000 ₽; налог 13% — 12 090 ₽. Если за год набралось более 2,4 млн ₽ прибыли (например, успешный год с активной торговлей), на сумму свыше 2,4 млн применяется ставка 15%.
Учёт ведётся по методу FIFO (первый купленный — первый проданный) или средневзвешенной стоимости. Налогоплательщик выбирает метод сам и обязан использовать выбранный метод последовательно, без переключений между налоговыми периодами. На практике FIFO проще для автоматизированного учёта.
Убытки от криптоопераций можно сальдировать с прибылью от тех же криптоопераций в течение года. Перенос убытков на следующие налоговые периоды для криптовалют, в отличие от ценных бумаг, прямо в законе не закреплён — этот вопрос остаётся в серой зоне, и налоговая консультация на крупные суммы убытков обязательна.
Декларация и налоговый агент
Bybit — иностранная компания, налоговым агентом по российскому НДФЛ не является. Это значит, что считать налог, заполнять декларацию и платить — обязанность самого пользователя. Декларация 3-НДФЛ за прошлый календарный год подаётся в налоговую инспекцию по месту регистрации до 30 апреля; срок оплаты — до 15 июля. За 2025 год декларация подавалась до 30 апреля 2026; за 2026 год — до 30 апреля 2027.
В декларации в разделе «Доходы от иностранных источников» указываются операции с цифровой валютой. Прикладываются подтверждающие документы: выписки из личного кабинета Bybit (биржа выдаёт месячные и годовые отчёты в разделе Account Statements), доказательства расходов на покупку (если покупка была вне Bybit — выписки соответствующих сервисов), курс ЦБ на даты операций.
Налоговую инспекцию интересуют не отдельные сделки внутри биржи, а итог за год: сколько вы получили в рублёвом эквиваленте от продажи цифровой валюты и сколько потратили на её покупку. Внутри-биржевые конвертации (например, USDT в BTC и обратно) российская налоговая на апрель 2026 года не классифицирует однозначно как самостоятельные налоговые события, но если в результате такой конвертации возник рублёвый эквивалент — это уже факт реализации.
Уведомление о зарубежных криптоактивах: что готовится с 1 июля 2026 года
1 апреля 2026 года в Госдуму внесён законопроект (№ 1194918-8 / № 1194928-8), который при принятии вводит для резидентов РФ обязанность уведомлять ФНС об открытии и закрытии криптокошельков на иностранных платформах и ежегодно отчитываться о движении средств — по аналогии с режимом контроля за зарубежными банковскими счетами. На дату публикации этого обзора закон ещё не принят; планируемый срок вступления в силу — 1 июля 2026 года.
По действующей редакции законопроекта, уведомление об открытии или закрытии иностранного криптокошелька подаётся в течение одного месяца с даты соответствующей операции. Отчёт о движении средств представляется ежегодно, до 1 мая года, следующего за отчётным; обязанность отчитываться возникает при годовом обороте свыше 600 000 ₽ (планка взята из существующих правил для зарубежных банковских счетов). Размеры штрафов за неуведомление в законопроекте не установлены — предполагается, что они будут введены отдельной поправкой в КоАП до вступления норм в силу. Конкретные суммы стоит уточнять по мере прохождения проекта через Госдуму и публикации сопровождающих актов.
Практический совет: если вы планируете годовой оборот на Bybit более 600 000 ₽ в 2026 году (большинство активных трейдеров такие суммы превышают) — следите за судьбой законопроекта в Госдуме и сохраняйте детализированные ежемесячные выписки Bybit за весь календарный год. В случае принятия первый отчёт по итогам 2026 года предположительно нужно будет подать до 1 мая 2027 года.
Альтернативы Bybit для российских пользователей
После хака февраля 2025 года часть пользователей вполне обоснованно начала искать альтернативы. Никакая биржа не должна быть единственной — диверсификация площадок такая же важная практика, как диверсификация активов. Обзор основных альтернатив на апрель 2026 года.
Binance — крупнейшая биржа в мире по объёму, лидер по выбору пар и ликвидности. Минус для россиянина: с 31 января 2024 года для пользователей с российским резидентством закрыт P2P в рублях, и фиатное пополнение через российские банки не работает. Зайти на Binance можно, но завести деньги в рубли проблематично — нужны обходные пути через дружественные юрисдикции.
OKX — третья по объёму биржа, сильна в Web3 и опционах, лицензирована во многих юрисдикциях (Мальта MFSA, Дубай VARA, Сингапур MAS, Багамы). P2P в рублях работает, но ликвидность меньше, чем на Bybit. Спот-комиссия 0,08% maker / 0,10% taker — чуть лучше чем у Bybit. Хорошая альтернатива, особенно для алгоритмических трейдеров и работы с опционами.
BingX — биржа, известная развитым копитрейдингом и социальными функциями. Меньше ликвидность по сравнению с топ-3, но российским пользователям без проблем доступна, P2P в рублях есть. Подходит как вторая площадка для копи-стратегий.
MEXC — биржа с очень широким листингом мелких альткоинов и упрощённой верификацией для небольших сумм (до $1 000 в сутки можно торговать без полного KYC). Часть россиян использует её для спекуляций на свежих токенах. Минус — общий уровень регулирования слабее, чем у топ-3, и инциденты с задержками вывода случались.
Deribit — нишевая биржа опционов, доминирующая на криптоопционном рынке (около 85% мирового объёма BTC- и ETH-опционов). Если ваша стратегия серьёзно опирается на опционы, Deribit — стандарт; для всех остальных задач он не подходит.
Для большинства россиян рабочая модель — это связка из 2–3 бирж: основная для активной торговли (Bybit или OKX), вторая для подстраховки и доступа к нишевым продуктам (Binance или MEXC) и аппаратный кошелёк для долгосрочного холда. Жить только на одной бирже после уроков 2022–2025 годов — финансово опрометчиво.
Стоит ли торговать на Bybit в 2026 году
Bybit — биржа, которая в 2025 году получила два события противоположного знака: крупнейший в истории крипто-хейст и крупнейшую европейскую лицензию MiCA. Это парадоксальная пара, и она многое говорит о состоянии индустрии: полностью защищённых площадок не существует, и одновременно с этим взрослые регуляторы готовы выдавать лицензии биржам, прошедшим через серьёзные испытания, если эти биржи демонстрируют операционную зрелость.
Для российского пользователя Bybit на апрель 2026 года остаётся одной из основных рабочих площадок по совокупности признаков: рабочий P2P в рублях с самой высокой ликвидностью среди конкурентов, российский паспорт принимается на верификации без проблем, широкая линейка торговых продуктов, регулярные ежемесячные аудиты резервов от Hacken, активная коммуникация и быстрое реагирование на инциденты. Это не делает Bybit единственным правильным выбором — но делает разумной частью портфеля площадок.
Главные оговорки, которые должны быть приняты осознанно. MiCA-лицензия Bybit EU не покрывает россиян — обслуживание идёт через глобальное юрлицо в Дубае без европейских гарантий. Bybit Card в России недоступна, и обходить это санкционное ограничение нет смысла. Налогообложение криптодохода — обязанность пользователя, и в апреле 2026 года в Госдуму внесён законопроект, который при принятии с 1 июля 2026 года вводит обязанность уведомления ФНС о крипте на иностранных платформах и ежегодного отчёта при обороте от 600 000 ₽ за год. Главный урок хака — не держать на любой бирже сумму, которую жалко потерять; пропорция «горячего» к «холодному» хранению должна быть продуманной.
Если ваш сценарий — активная торговля, P2P-операции в рублях, доступ к деривативам и Web3-инструментам с одной точки входа — Bybit подходит. Если сценарий — холд большой суммы крипты на годы или работа в опционных стратегиях — основная часть капитала должна быть на аппаратных кошельках или специализированных площадках вроде Deribit. Главное правило крипто-инвестора в 2026 году: не своих ключей — не своих монет, и Bybit, как и любая централизованная биржа, остаётся компромиссом между удобством и контролем.
