Programa de afiliados Bybit — análise GCC (2026)

O veredicto, direto ao ponto

Bybit é o programa com maior EPC no segmento de exchanges de cripto do GCC e oferece a narrativa de regulador único mais limpa do grupo. Com sede em Dubai, detém licença VASP operacional plena junto à VARA (uma das primeiras grandes exchanges a obter o status integral, não apenas a aprovação preliminar de princípio), localização em árabe que funciona de verdade na camada do painel, e uma equipe de gestores de conta-chave para o MENA (KAM) baseada no escritório de Dubai — acessível a criadores em faixas de volume mais baixas do que a concorrência. A estrutura econômica principal — revshare vitalício de 30–50% sobre uma composição de taxas com peso relevante em derivativos — resulta em um EPC real de 12 meses de US$ 14,10, o maior do grupo e aproximadamente 2x o da Binance.

Bybit não ocupa o 1º lugar porque profundidade regulatória prevalece editorialmente sobre EPC bruto para este público. A combinação Bahrain CBB + VARA da Binance é única no segmento, e criadores que atendem ao varejo GCC orientado à conformidade — especialmente tráfego bahreinita e próximo à KSA — precisam conseguir indicar uma entidade licenciada para varejo, e não apenas o produto global. Bybit não possui licença junto ao Bahrain CBB, o que significa que residentes do Bahrein que acessam Bybit utilizam o produto global — exigindo uma nota de rodapé sobre produto offshore em qualquer recomendação honesta.

A outra ressalva relevante é o hack de fevereiro de 2025 — uma saída de US$ 1,5 bilhão em ETH proveniente de um ataque do Grupo Lazarus ao processo de assinatura de carteira fria. Os fundos foram recuperados e os saques normalizados em 12 horas, uma resposta operacional excepcional e provavelmente a mais eficiente já registrada no histórico da indústria. Ainda assim, o evento continua aparecendo nas pesquisas com públicos HNW observantes da Sharia como um ponto de atrito relacionado ao risco de custódia, especialmente para criadores que atendem leitores próximos ao private banking. O fator de confiabilidade cai de 1,00 para 0,78 no nosso modelo — não é um sinal de alerta, mas representa um desconto real.

O que você recebe, com precisão

• Revshare vitalício de 30–50% sobre taxas de negociação spot e derivativos, escalonado por volume referenciado nos últimos 30 dias. O piso de 30% é liberado imediatamente; os patamares de 40% e 50% exigem volumes alcançáveis por criadores de médio porte (~50 mil seguidores) dentro de um trimestre. A geração de taxas com peso em derivativos faz com que as taxas mensais por trader indicado sejam cerca de 7% mais altas do que na Binance, com público orientado ao spot.
• Equipe KAM real para o MENA no escritório de Dubai — em árabe, pronta para co-orçamento em aquisição paga, disponível a partir de patamares de volume mais baixos do que a OKX (~US$ 5 mil em volume referenciado nos últimos 30 dias, contra ~US$ 15 mil da OKX). Este é o diferencial operacional em relação a pares que igualam Bybit no conjunto de licenças, mas não no quadro regional.
• Programa de sub-afiliados (2 níveis) com override de ~10% sobre as comissões dos criadores que você recrutar. Útil para criadores que constroem redes; irrelevante para criadores solo.
• Verba de co-marketing disponível para afiliados GCC de nível superior em aquisição paga — Bybit financia parte do gasto em performance marketing em troca de volume de referência comprometido. Disponível apenas nos patamares mais altos.
• Cookie equivalente a 365 dias via atribuição vitalícia — uma vez que um trader se registra pelo seu link, a atribuição se mantém pelo tempo de vida da conta.

A questão da licença

A licença VASP operacional plena da Bybit junto à VARA de Dubai é a narrativa de regulador único mais robusta do segmento GCC. Bybit foi uma das primeiras grandes exchanges a obter o status integral (não o estágio preliminar de princípio que vários pares ainda mantêm). O padrão de licenciamento da VARA exige infraestrutura demonstrada de on-ramp e off-ramp em AED, segregação de fundos de clientes em parceiros bancários licenciados nos EAU e conformidade com a Travel Rule para transações ≥ AED 3.000 — Bybit atendeu a todos os três requisitos.

A lacuna no conjunto de licenças é o Bahrein. Bybit não possui licença junto ao Bahrain CBB, o que significa que residentes de varejo do Bahrein que acessam Bybit utilizam o produto global (operacionalmente idêntico ao produto licenciado pela VARA, mas juridicamente distinto). Criadores que recomendam Bybit a um público bahreinita precisam deixar isso claro — a recomendação ainda é defensável, mas a narrativa regulatória é “residentes do Bahrein acessam via produto global”, não “residentes do Bahrein acessam via entidade licenciada pelo CBB”. Para criadores que atendem principalmente tráfego residente no Bahrein, a preferência deve ser Binance (entidade licenciada pelo Bahrain CBB na Categoria 4) ou Rain (a mais antiga operação nativa do Bahrein, licenciada pelo CBB desde 2019).

O mesmo se aplica ao tráfego próximo à KSA. Nenhuma exchange possui licença de varejo de cripto junto à SAMA até o primeiro trimestre de 2026, portanto todas as recomendações para a KSA recaem sobre o produto global — Bybit está em pé de igualdade com o restante do grupo aqui.

O hack, tratado com transparência

O hack de 21 de fevereiro de 2025 drenou aproximadamente US$ 1,5 bilhão em ETH de um processo de assinatura de carteira fria da Bybit. A atribuição ao Grupo Lazarus foi confirmada pela Chainalysis em 72 horas. A resposta operacional foi a mais eficiente da história da indústria: os saques de clientes foram normalizados em 12 horas, Bybit cobriu o déficit total com reservas do tesouro enquanto gerenciava o processo de recuperação, e nenhuma perda de fundos de clientes foi registrada. O evento, no sentido operacional mais estrito, está totalmente resolvido.

O cálculo editorial é se o evento ainda importa em 2026. Três sinais indicam que sim, em alguma medida:

1. Pesquisa com públicos HNW observantes da Sharia — trabalhos com grupos focais em segmentos HNW do GCC mostram que o hack ainda emerge espontaneamente em conversas de 2025–2026 sobre escolha de exchange. O evento está resolvido operacionalmente, mas persiste do ponto de vista reputacional.
2. Conteúdo de criadores com narrativa de custódia — criadores que enfatizam autocustódia, carteiras de hardware ou custódia de nível institucional como parte de sua proposta de valor tendem a subponderar Bybit em suas recomendações, mesmo quando o EPC e a adequação do produto favorecem a plataforma.
3. Leitores conservadores próximos ao private banking — leitores que chegaram ao cripto por caminhos das finanças tradicionais, e não por trilhas nativas do cripto, atribuem mais peso ao risco de custódia no nível da exchange, e o hack reposiciona o perfil de risco da Bybit para eles.

Reduzimos o reliability_factor de 1,00 para 0,78 — um desconto de 0,22. Isso não é nível Watchlist (limiar de 0,40) nem digno de alerta. É um ajuste honesto que incorpora o desgaste reputacional que ainda não se dissipou completamente. Revisaremos no próximo ciclo de 90 dias para avaliar se o sinal enfraquece.

Restrições e acesso

• EAU: acesso pleno ao varejo via produto licenciado pela VARA.
• Bahrein, Kuwait, Omã, Catar: atendidos via produto global; a recomendação exige divulgação de produto offshore.
• Arábia Saudita: produto global (nenhuma exchange possui licença SAMA).
• Acesso totalmente restrito: EUA, Reino Unido, Canadá, China Continental, Singapura.

A questão da conformidade com a Sharia é a mesma do padrão do grupo: sem certificação no próprio produto; configurações somente spot são recomendadas para públicos observantes da Sharia. O posicionamento prioritário em derivativos da Bybit a torna uma escolha menos adequada para criadores estritamente observantes da Sharia do que Rain (somente spot por concepção) ou Binance (oferece um caminho somente spot de forma clara).

Para quem se encaixa

• Criadores focados em derivativos com públicos que operam perpetuais, futuros ou opções — a adequação do produto da Bybit e a geração de taxas por trader recompensam mais este segmento do que pares orientados ao spot.
• Criadores com narrativa VARA capazes de contar a história de produto licenciado em Dubai sem precisar da camada do Bahrain CBB.
• Criadores de médio porte (~50 mil–500 mil seguidores) que mais se beneficiam do limiar de atribuição de KAM; abaixo disso, pode ser difícil atingir as faixas de volume para as maiores taxas de revshare.
• Candidatos a parcerias com co-orçamento — criadores com capacidade comprovada em performance marketing que desejam gasto em aquisição paga financiado pela exchange.

Para quem deve buscar alternativas

• Criadores para residentes do Bahrein ou tráfego próximo à KSA: caminhos licenciados pelo Bahrain CBB (Binance, Rain) preservam a narrativa de entidade licenciada; Bybit exige divulgação de produto offshore em toda recomendação.
• Públicos HNW observantes da Sharia: o histórico CBB da Rain (desde 2019) e seu produto somente spot, ou a entidade licenciada pelo CBB da Binance, ambos evitam o atrito da narrativa do hack da Bybit.
• Criadores somente spot / conservadores em relação à Sharia: Rain é a escolha natural; o posicionamento prioritário em derivativos da Bybit é editorialmente mais difícil de recomendar a este público sem ressalvas de configuração.
• Criadores com menos de 10 mil seguidores: o escalonamento de KAM e revshare recompensa escala; comece com Bitget (aprovação mais rápida, taxas generosas em qualquer nível) e migre para Bybit quando seu volume referenciado ultrapassar o limiar.

Trilha metodológica

O detalhamento completo por fator está em /methodology/bybit-gcc/. As quatro notas do editor no YAML do programa cobrem a derivação do base_payout (prêmio de derivativos sobre a Binance), o attribution_factor (limpo — sem reclamações de scrub, 0,85), o reliability_factor (desconto pós-hack para 0,78) e a divisão rank-vs-score (posição 2 editorialmente pela ausência do Bahrain CBB; pontuação 100 pelo maior EPC do grupo).

Reverificado em 2026-05-26 com base nos registros da VARA, CySEC e do AFSA do Cazaquistão, e nos termos de afiliados da Bybit na mesma data. Próxima revisão programada: 2026-08-26 (ciclo de 90 dias).