Вердикт сразу
Bybit — программа с самым высоким EPC в когорте криптобирж GCC и наиболее цельным нарративом по одному регулятору. Штаб-квартира в Дубае, полная операционная VASP-лицензия VARA (одна из первых крупных бирж, получивших именно полный статус, а не предварительный принципиальный), арабская локализация, которая реально работает на уровне дашборда, и команда key-account-менеджеров MENA в дубайском офисе, доступная авторам на более низких объёмных уровнях, чем у конкурентов. Базовая экономика — пожизненный revshare 30–50% при деривативно-ориентированной структуре комиссий — складывается в фактический 12-месячный EPC в $14,10, самый высокий в когорте и примерно в 2 раза выше показателя Binance.
Тем не менее Bybit не занимает 1-е место, поскольку для этой аудитории редакционный приоритет отдаётся глубине регуляторного покрытия, а не сырому EPC. Связка Bahrain CBB + VARA у Binance уникальна в когорте, а авторы, работающие с GCC-розницей, чувствительной к комплаенсу (особенно с бахрейнским и KSA-смежным трафиком), должны иметь возможность ссылаться на лицензированную розничную сущность, а не на глобальный продукт. У Bybit нет лицензии Bahrain CBB — резиденты Бахрейна, заходящие на Bybit, попадают на глобальный продукт, что требует сноски об офшорном продукте в любой честной рекомендации.
Вторая существенная оговорка — взлом в феврале 2025 года: отток $1,5 млрд в ETH в результате атаки группы Lazarus на процесс подписи холодного кошелька. Средства были возвращены, а пользовательские выводы нормализованы в течение 12 часов — это операционно исключительный результат и, вероятно, самая чистая реакция на взлом в истории отрасли. Однако событие по-прежнему всплывает в исследованиях HNW-аудитории, соблюдающей шариат, как фрикция кастодиального риска, особенно у авторов, обслуживающих читательскую базу, смежную с private banking. Фактор надёжности в нашей рубрике снижается с 1,00 до 0,78 — это не повод для флага, но реальный дисконт.
Что вы получаете, конкретно
- Пожизненный revshare 30–50% с торговых комиссий на спот и деривативы, ступенчатый по 30-дневному объёму привлечённых пользователей. Базовые 30% открываются сразу; уровни 40% и 50% завязаны на пороги объёма, достижимые авторами среднего уровня (~50K подписчиков) в течение квартала. Деривативно-ориентированная генерация комиссий означает, что ежемесячные сборы с привлечённого трейдера примерно на 7% выше, чем у спот-ориентированной аудитории Binance.
- Реальная команда MENA KAM в дубайском офисе — арабоязычная, готовая к со-финансированию платного привлечения, назначается на более низких порогах объёма, чем у OKX (~$5K 30-дневного привлечённого объёма против ~$15K у OKX). Это операционный дифференциатор от конкурентов, сопоставимых с Bybit по лицензионному стеку, но не по региональному штату.
- Двухуровневая суб-партнёрская программа с переопределением ~10% от комиссий, заработанных авторами, которых вы привлекаете. Полезно для авторов, выстраивающих сеть; незначительно для одиночных авторов.
- Co-budget маркетинговые бюджеты доступны топ-партнёрам GCC для платного привлечения — Bybit финансирует часть ваших затрат на performance-маркетинг в обмен на гарантированный объём рефералов. Доступно только на верхних уровнях.
- Эквивалент 365-дневного окна атрибуции через пожизненную атрибуцию — после регистрации трейдера по вашей ссылке атрибуция сохраняется на весь срок жизни аккаунта.
Вопрос лицензии
Полная операционная VASP-лицензия Bybit от Dubai VARA — наиболее убедительный одно-регуляторный нарратив в когорте GCC. Bybit стал одной из первых крупных бирж, получивших именно полный статус (а не предварительный, который до сих пор имеют ряд конкурентов). Лицензионный стандарт VARA требует продемонстрированной инфраструктуры on-and-off-ramp в AED, сегрегации клиентских средств у банковских партнёров, лицензированных в ОАЭ, и соответствия Travel Rule для транзакций ≥3 000 AED — Bybit выполнил все три требования.
Пробел в лицензионном стеке — Бахрейн. У Bybit нет лицензии Bahrain CBB, что означает: розничные резиденты Бахрейна, заходящие на Bybit, попадают на глобальный продукт (операционно идентичный VARA-лицензированному, но юридически отличный). Авторы, рекомендующие Bybit бахрейнской аудитории, должны это раскрывать — рекомендация по-прежнему защитима, но история регуляторного стека звучит как «резиденты Бахрейна заходят через глобальный продукт», а не «резиденты Бахрейна заходят через CBB-лицензированную сущность». Авторам, обслуживающим преимущественно бахрейнский трафик, по умолчанию стоит выбирать Binance (лицензированная сущность Bahrain CBB Category 4) или Rain (наиболее давно работающий бахрейнский нативный игрок, лицензированный CBB с 2019 года).
То же касается KSA-смежного трафика. По состоянию на Q1 2026 ни одна биржа не имеет розничной криптолицензии SAMA, поэтому все рекомендации для KSA приходятся на глобальный продукт — здесь Bybit на равных с когортой.
О взломе
Взлом 21 февраля 2025 года вывел около $1,5 млрд в ETH из процесса подписи холодного кошелька Bybit. Атрибуция группе Lazarus подтверждена Chainalysis в течение 72 часов. Операционная реакция стала самой чистой в истории отрасли: пользовательские выводы были нормализованы в течение 12 часов, Bybit покрыл весь дефицит из казначейских резервов, обеспечивая процесс восстановления, и потерь клиентских средств не зафиксировано. Событие в строго операционном смысле полностью урегулировано.
Редакционный расчёт — имеет ли событие значение в 2026 году. Три сигнала говорят, что в некоторой мере имеет:
- Исследование HNW-аудитории, соблюдающей шариат — работа с фокус-группами в HNW-сегментах GCC показывает, что взлом по-прежнему всплывает без подсказки в разговорах 2025–2026 годов о выборе биржи. Событие операционно урегулировано, но репутационно устойчиво.
- Авторский контент с фокусом на кастодиальном нарративе — авторы, делающие акцент на самостоятельной кастодии, аппаратных кошельках или кастодии институционального уровня как части своего ценностного предложения, склонны недооценивать Bybit в рекомендациях, даже когда EPC и продуктовое соответствие говорят в его пользу.
- Консервативные читатели, смежные с private banking — читатели, пришедшие в крипту через каналы традиционных финансов, а не через крипто-нативные пути, придают больший вес риску кастодии на уровне биржи, и взлом переосмысливает для них профиль риска Bybit.
Мы снижаем reliability_factor с 1,00 до 0,78 — дисконт 0,22. Это не уровень Watchlist (порог 0,40) и не повод для флага. Это честное учитывание репутационного шлейфа, который ещё не полностью затух. Мы вернёмся к этому в следующем 90-дневном цикле, чтобы оценить, ослабевает ли сигнал.
Ограничения и доступ
- ОАЭ: полный розничный доступ через VARA-лицензированный продукт.
- Бахрейн, Кувейт, Оман, Катар: обслуживаются через глобальный продукт; рекомендация требует раскрытия офшорного продукта.
- Саудовская Аравия: глобальный продукт (ни одна биржа не имеет лицензии SAMA).
- Полностью ограничены: США, Великобритания, Канада, материковый Китай, Сингапур.
Вопрос соответствия шариату решается так же, как по умолчанию в когорте: сертификации на уровне продукта нет, для аудиторий, соблюдающих шариат, рекомендуются исключительно спот-конфигурации. Деривативно-ориентированное позиционирование Bybit делает его менее подходящим для строго шариат-ориентированных авторов, чем Rain (изначально спот-only) или Binance (предлагает чистый спот-only маршрут).
Кому подходит
- Авторам с фокусом на деривативах, чьи аудитории работают с перпами, фьючерсами или опционами — продуктовое соответствие Bybit и комиссионная генерация на трейдера вознаграждают этот сегмент сильнее, чем у спот-ориентированных конкурентов.
- Авторам с VARA-нарративом, способным рассказать чистую историю продукта, лицензированного в Дубае, без необходимости в слое Bahrain CBB.
- Авторам среднего уровня (~50K–500K подписчиков), которые получают наибольшую выгоду от порога назначения KAM; ниже этого уровня вам может быть трудно достичь объёмных порогов для верхних ставок revshare.
- Кандидатам на co-budget партнёрство — авторам с подтверждённой способностью к performance-маркетингу, желающим получить финансируемые биржей затраты на платное привлечение.
Кому стоит посмотреть в другую сторону
- Авторам с резиденцией в Бахрейне или KSA-смежным: маршруты, лицензированные Bahrain CBB (Binance, Rain), сохраняют нарратив лицензированной сущности; Bybit вынуждает раскрывать офшорный продукт в каждой рекомендации.
- HNW-аудиториям, соблюдающим шариат: родословная Rain по CBB (с 2019 года) и спот-only продукт, либо CBB-лицензированная сущность Binance — обе обходят фрикцию хак-нарратива Bybit.
- Авторам со спот-only / шариат-консервативным позиционированием: Rain — естественный выбор; деривативно-ориентированное позиционирование Bybit редакционно сложнее рекомендовать этой аудитории без оговорок по конфигурации.
- Авторам с менее чем 10K подписчиков: уровень KAM и лестница revshare вознаграждают масштаб; начните с Bitget (самое быстрое одобрение, щедрые суммированные ставки на любом уровне) и переходите на Bybit, когда ваш привлечённый объём превысит порог.
След методологии
Полная разбивка по факторам доступна по адресу /methodology/bybit-gcc/. Четыре редакторских примечания в YAML программы покрывают вывод base_payout (премия за деривативы относительно Binance), attribution_factor (чистый — без жалоб на скраб, 0,85), reliability_factor (пост-хак дисконт до 0,78) и расхождение между рангом и баллом (ранг 2 редакционно — из-за отсутствия Bahrain CBB; балл 100 — из-за самого высокого EPC в когорте).
Повторная верификация 26.05.2026 против реестров VARA, CySEC и AFSA Казахстана, а также против условий партнёрской программы Bybit на ту же дату. Следующий плановый обзор: 26.08.2026 (90-дневный цикл).