Programa de afiliación de Bybit — análisis GCC (2026)

El veredicto, de entrada

Bybit es el programa con el EPC más alto en la cohorte de exchanges de criptomonedas del GCC y el que presenta el relato regulatorio más limpio de un único regulador. Con sede en Dubái, licencia VARA operacional completa de VASP (uno de los primeros exchanges importantes en obtener el estatus pleno, a diferencia del estatus de principio que varios competidores mantienen aún), localización en árabe que funciona de manera efectiva a nivel de panel de control, y un equipo de gestores de cuentas clave para MENA radicado en la oficina de Dubái, accesible para creadores en volúmenes inferiores a los que exigen los competidores. Las cifras principales — revshare vitalicio del 30–50% sobre una combinación de comisiones con predominio de derivados — se traducen en un EPC real a 12 meses de 14,10 $, el más alto de la cohorte y aproximadamente el doble del de Binance.

Bybit no ocupa el puesto número 1, sin embargo, porque la profundidad regulatoria tiene precedencia editorial sobre el EPC bruto para esta audiencia. La combinación de Bahrain CBB y VARA de Binance es única en la cohorte, y los creadores que atienden a usuarios minoristas del GCC con perfil de cumplimiento normativo estricto — en particular el tráfico de Baréin y el adyacente a Arabia Saudita — necesitan poder señalar una entidad minorista con licencia, no el producto global. Bybit no posee licencia de Bahrain CBB: los residentes de Baréin que acceden a Bybit utilizan el producto global, lo que exige una nota sobre producto offshore en cualquier recomendación honesta.

La otra salvedad de peso es el hackeo de febrero de 2025 — una salida de 1.500 millones de dólares en ETH consecuencia de un ataque del grupo Lazarus sobre el proceso de firma de una cartera fría. Los fondos se recuperaron y los retiros de clientes se normalizaron en 12 horas, una respuesta operativa excepcional que probablemente sea la más eficiente en la historia del sector. No obstante, el evento sigue emergiendo en la investigación de audiencias HNW con observancia de la sharia como fuente de fricción en materia de custodia, especialmente para creadores que atienden audiencias próximas a la banca privada. El factor de fiabilidad desciende de 1,00 a 0,78 en nuestro método de evaluación para reflejar esto: no constituye una señal de alerta, pero sí representa un descuento real.

Qué se obtiene, con precisión

• Revshare vitalicio del 30–50% sobre comisiones de trading de spot y derivados, escalonado por volumen referido en 30 días. El piso del 30% se activa de inmediato; los niveles del 40% y el 50% dependen de umbrales de volumen alcanzables por creadores de nivel medio (~50.000 seguidores) en un trimestre. La generación de comisiones con predominio de derivados hace que las comisiones mensuales por trader referido sean aproximadamente un 7% superiores a las de la audiencia de Binance, orientada a spot.
• Equipo KAM real para MENA en la oficina de Dubái — hablantes de árabe, con presupuesto disponible para adquisición de pago, asignado a umbrales de volumen inferiores a los de OKX (~5.000 $ de volumen referido en 30 días frente a ~15.000 $ de OKX). Este es el diferenciador operativo respecto a los competidores que igualan a Bybit en estructura de licencias pero no en dotación regional.
• Programa de subafiliación (2 niveles) con un override del ~10% sobre las comisiones generadas por los creadores que uno mismo recluta. Útil para creadores orientados a la construcción de redes; irrelevante para creadores en solitario.
• Presupuesto de co-marketing disponible para afiliados GCC de nivel superior en adquisición de pago: Bybit financia parte del gasto en marketing de rendimiento a cambio de un volumen de referidos comprometido. Disponible únicamente en los niveles más altos.
• Cookie equivalente a 365 días mediante atribución vitalicia — una vez que un trader se registra a través del enlace del afiliado, la atribución se mantiene durante la vida de la cuenta.

La cuestión de la licencia

La licencia VARA operacional completa de VASP de Bybit en Dubái es el relato regulatorio de un único regulador más sólido de la cohorte del GCC. Bybit fue uno de los primeros exchanges importantes en obtener el estatus pleno (no la fase de principio que varios competidores mantienen aún). El estándar de licencias de VARA exige infraestructura demostrada de entrada y salida en AED, fondos de clientes segregados en socios bancarios con licencia en los EAU, y cumplimiento de la Travel Rule para transacciones ≥ AED 3.000 — Bybit superó los tres requisitos.

La laguna en la estructura de licencias es Baréin. Bybit no posee licencia de Bahrain CBB, lo que implica que los residentes minoristas de Baréin que acceden a Bybit utilizan el producto global (operativamente idéntico al producto con licencia VARA, pero jurídicamente distinto). Los creadores que recomiendan Bybit a una audiencia bareiní deben hacer pública esta circunstancia: la recomendación sigue siendo defendible, pero el relato regulatorio es “los residentes de Baréin acceden a través del producto global”, no “los residentes de Baréin acceden a través de una entidad con licencia CBB”. Para creadores que atienden principalmente tráfico residente en Baréin, la opción por defecto es Binance (entidad con licencia Category 4 de Bahrain CBB) o Rain (el exchange nativo de Baréin con mayor antigüedad, con licencia CBB desde 2019).

El mismo razonamiento se aplica al tráfico adyacente a Arabia Saudita. Ningún exchange posee licencia minorista de criptomonedas de SAMA a fecha del primer trimestre de 2026, por lo que todas las recomendaciones para Arabia Saudita recaen sobre el producto global; Bybit se encuentra en igualdad de condiciones con el resto de la cohorte.

El hackeo, abordado

El hackeo del 21 de febrero de 2025 drenó aproximadamente 1.500 millones de dólares en ETH a través del proceso de firma de una cartera fría de Bybit. La atribución al grupo Lazarus fue confirmada por Chainalysis en 72 horas. La respuesta operativa fue la más eficiente de la historia del sector: los retiros de clientes se normalizaron en 12 horas, Bybit cubrió el déficit íntegro con reservas propias mientras gestionaba el proceso de recuperación, y no se materializaron pérdidas en fondos de clientes. El evento está, en sentido estrictamente operativo, completamente resuelto.

El análisis editorial consiste en determinar si el evento sigue teniendo relevancia en 2026. Tres señales indican que, en cierta medida, sí:

1. Investigación de audiencias HNW con observancia de la sharia — el trabajo con grupos de enfoque en segmentos HNW del GCC muestra que el hackeo continúa aflorando de forma espontánea en conversaciones de 2025–2026 sobre elección de exchange. El evento está operativamente resuelto, pero su huella reputacional persiste.
2. Contenido de creadores centrado en la custodia — los creadores que enfatizan la autocustodia, las carteras de hardware o la custodia de grado institucional como parte de su propuesta de valor tienden a infraponderar a Bybit en sus recomendaciones, incluso cuando el EPC y el ajuste de producto lo favorecen.
3. Audiencias conservadoras próximas a la banca privada — los lectores que llegaron a las criptomonedas a través de canales de finanzas tradicionales, en lugar de rutas nativas del ecosistema cripto, ponderan con mayor peso el riesgo de custodia a nivel de exchange, y el hackeo reconfigura el perfil de riesgo de Bybit para ellos.

Reducimos el reliability_factor de 1,00 a 0,78 — un descuento de 0,22. Esto no alcanza el nivel de Lista de Vigilancia (umbral de 0,40) ni constituye una señal de alerta. Es una incorporación honesta del arrastre reputacional que aún no se ha disipado por completo. Revisaremos este aspecto en el próximo ciclo de 90 días para evaluar si la señal se debilita.

Restricciones y acceso

• EAU: acceso minorista completo a través del producto con licencia VARA.
• Baréin, Kuwait, Omán, Qatar: se accede a través del producto global; la recomendación requiere divulgación sobre producto offshore.
• Arabia Saudita: producto global (ningún exchange posee licencia de SAMA).
• Acceso restringido por completo: EE. UU., Reino Unido, Canadá, China continental, Singapur.

La cuestión de la conformidad con la sharia es la misma que la del resto de la cohorte: sin certificación integrada en el producto, se recomiendan configuraciones exclusivas de spot para audiencias con observancia de la sharia. El posicionamiento de Bybit orientado a derivados lo convierte en una opción menos adecuada para creadores estrictamente observantes de la sharia que Rain (diseñado solo para spot) o Binance (ofrece una vía clara de solo spot).

Para quién es adecuado

• Creadores centrados en derivados con audiencias que operan con perpetuos, futuros u opciones: el ajuste de producto de Bybit y la generación de comisiones por trader recompensan a este segmento más que a los competidores orientados a spot.
• Creadores con narrativa VARA que pueden presentar un relato limpio de producto con licencia en Dubái sin necesidad de la capa de Bahrain CBB.
• Creadores de nivel medio (~50.000–500.000 seguidores) que se benefician más del umbral de asignación de KAM; por debajo de ese nivel, puede resultar difícil alcanzar los volúmenes necesarios para las tasas de revshare más altas.
• Candidatos a asociación con co-presupuesto — creadores con capacidad probada en marketing de rendimiento que desean gasto en adquisición de pago financiado por el exchange.

Para quién no es la opción adecuada

• Creadores con audiencia residente en Baréin o adyacente a Arabia Saudita: las vías con licencia de Bahrain CBB (Binance, Rain) preservan el relato de entidad con licencia; Bybit obliga a incluir la divulgación sobre producto offshore en cada recomendación.
• Audiencias HNW con observancia de la sharia: la trayectoria CBB de Rain (desde 2019) y su producto exclusivo de spot, o la entidad de Binance con licencia CBB, evitan la fricción del relato del hackeo de Bybit.
• Creadores exclusivos de spot / conservadores en materia de sharia: Rain es la opción natural; el posicionamiento de Bybit orientado a derivados resulta editorialmente más difícil de recomendar a esta audiencia sin advertencias de configuración.
• Creadores con menos de 10.000 seguidores: el nivel KAM y la escalera de revshare recompensan la escala; conviene comenzar con Bitget (aprobación más rápida, tasas generosas en cualquier nivel) y dar el salto a Bybit una vez que el volumen referido supere el umbral.

Trazabilidad metodológica

El desglose completo por factor se encuentra en /methodology/bybit-gcc/. Las cuatro notas del editor sobre el YAML del programa cubren la derivación de base_payout (prima por derivados sobre Binance), el attribution_factor (limpio — sin reclamaciones de scrub, 0,85), el reliability_factor (descuento post-hackeo a 0,78) y la distinción entre ranking y puntuación (puesto 2 en el ranking editorial por la ausencia de Bahrain CBB; puntuación 100 por el EPC más alto de la cohorte).

Verificado nuevamente el 26 de mayo de 2026 frente a los registros de VARA, CySEC y AFSA de Kazajistán, y frente a los términos del programa de afiliación de Bybit con la misma fecha. Próxima revisión programada: 26 de agosto de 2026 (ciclo de 90 días).