Bybit

公司年表称Bybit于2018年3月成立并正式上线，安大略监管案卷则记载交易平台于2018年12月上线。较稳妥的表述是平台2018年成立并在同年开始运营。案卷确认Bybit Fintech Limited于2018年3月在英属维尔京群岛注册，后来由同名塞舌尔公司继续运营bybit.com；该历史不代表所有当前用户仍与同一实体签约。⁠[2]

Bybit早期以BTCUSD反向永续合约为核心，2020年增加移动应用和P2P，2021年7月上线现货，2022年上线USDC结算期权并推进统一交易账户。此后又加入保证金、不同结算模式的合约、收益产品和自动化工具。公司对“首创”的宣传不作为行业无争议排名。⁠[1]

Bybit Fintech Limited承认在未注册和无招股说明书的情况下向安大略居民提供涉及证券或衍生品的交易，支付2,468,910美元追缴款及10,000加元调查费，并限制、逐步退出当地零售受限产品。该款项应准确称为追缴与调查成本，不宜笼统写成“罚款250万美元”。⁠[2]

Bybit称在2022年至2023年间把总部落地迪拜，但VARA公共登记中的Bybit Fintech FZE截至当前显示的是2024年8月21日原则性批准。VARA明确原则性批准只用于完成申请条件，不能据此开展受监管虚拟资产活动，因此不能写成Bybit已凭该记录取得迪拜完整VASP运营牌照。⁠[3]

哈萨克斯坦AFSA资料显示，Bybit Limited于2024年从FinTech Lab沙盒转入完整监管制度下的数字资产交易设施。相关许可限于该地区法人和列明业务，不能扩展为全球Bybit在所有司法辖区的统一牌照。⁠[4]

Bybit于2024年8月提供以USDT计价的黄金现货交易，2025年1月又把黄金和外汇纳入跟单交易，并通过MT5提供原油、股票指数等差价合约。Ben Zhou在访谈中称，2024年8月单日全平台交易量曾达到1,070亿美元、约为日常水平四倍，2025年4月17日黄金相关交易量达到240亿美元。两组数字均为公司在特定日期披露的成交快照，不代表常态规模，也不等同于客户净资产或收入。⁠[5]

印度FIU认定Bybit Fintech Limited在印度持续提供虚拟数字资产服务，却没有履行PMLA下的登记、记录和报告义务，于2025年1月31日罚款92,766,648印度卢比并要求整改。Bybit随后称完成登记、缴款并分阶段恢复服务；公司处罚不能归责为Ben Zhou个人刑责。⁠[6]

2025年2月21日，一只ETH冷钱包在Safe多签签名界面遭攻击，约14.6亿至15亿美元资产被盗。FBI将事件归因于朝鲜TraderTraitor，并称攻击者继续拆分和洗钱。Bybit列出受影响的ETH与质押衍生资产，并称保持提款、72小时内补足储备；补足储备不等于赃款已经全部追回。⁠[7]

取证报告披露，攻击者于2月19日15:29 UTC左右在Safe的AWS S3前端部署恶意JavaScript，代码只针对Bybit以太坊多签冷钱包及一个测试地址触发。2月21日例行冷热钱包调拨时，三个签名者在网页上看到正常信息，实际却签署了替换钱包实现合约的恶意交易；攻击完成约两分钟后，恶意脚本被恢复为正常版本。事件说明多签阈值本身没有被数学破解，失效点位于前端展示、硬件钱包盲签和人机核验链路。⁠[8]

Ben Zhou回忆，发现盗窃后不到30分钟便公开发帖，约一小时后开始持续两个多小时的直播，承诺平台具备偿付能力并维持一比一资产支持。次日起，他同时承担CTO职责，把原本相对封闭的安全团队转向更开放和透明的协作方式。截至4月10日，公司称已完成5轮内部审计、4轮外部审计和50余项安全升级。Ben把此前更重业务、较少直接管理安全与技术列为最大遗憾；审计轮数和整改完成度属于公司口径。⁠[5]

访谈中，Ben把COO Helen描述为负责将战略转化为跨部门执行的关键管理者，并称表现最好的团队可获得1.8的奖金系数。他还表示自己每月亲自给新人培训，明确告诉员工Bybit不是“舒适区”，本人周末也工作。这些细节反映管理者希望建立的高强度绩效文化，只能作为公司内部制度和本人表述记录，不据此评价员工普遍体验。⁠[5]

Bybit在2025年4月收缩Web3产品：4月8日前后停止铭文市场、NFT Pro、ApeX、Buy Crypto和IDO等服务，4月16日进一步宣布DEX Pro、Swap与Bridge、NFT市场以及Cloud Wallet、Keyless Wallet将在后续期限停止，其中Web3积分计划于4月28日结束，Cloud Wallet和Keyless Wallet计划5月31日停止。公司保留助记词钱包。按公告逐项列出可以区分“战略收缩”与“完全退出自托管”，也避免把不同停服日期压成一个模糊节点。⁠[5]

Ben解释收缩原因时称，钱包迁移成本低、用户真正需要的是DApp而非再造一个入口，因此平台把资源转向交易核心与一站式资产管理，希望把加密资产、股票、黄金等品类放在统一体验中。巴西Bybit Pay已在2025年1月接入Pix，被他作为授权当地团队自主试验的案例。该方向既包含传统资产敞口，也涉及不同司法辖区的金融监管，不能把产品愿景写成各国均已可用。⁠[5]

截至访谈时，Bybit称已对欧洲经济区服务进行临时调整，法国AMF于2025年2月将其移出黑名单，公司正通过奥地利申请MiCAR许可并探索美国市场。香港方面，Spark Fintech曾申请虚拟资产交易平台牌照，后因负责人员双重任职问题撤回并重新申请。这里记录的是2025年4月时点的申请和恢复计划；后续是否获批应以后来监管公告为准，不能把申请、移出黑名单和取得完整牌照混为一谈。⁠[5]

奥地利FMA于2025年批准Bybit EU GmbH为MiCAR加密资产服务提供商，权限包括托管、法币或加密资产交换、配售和转账，但不包括经营加密资产交易平台。该权限必须按公司和具体服务表述。⁠[9]

奥地利FMA于2026年向独立的Bybit Payments GmbH发放电子货币机构牌照，覆盖电子货币及公告列明的支付服务。它与Bybit EU GmbH及其MiCA权限属于不同实体，不能合称为一张“欧洲交易所全牌照”。⁠[10]

2026年6月18日，Bybit Technology Limited在美国哥伦比亚特区联邦地区法院以密封方式起诉朝鲜、朝鲜侦察总局、Lazarus Group及匿名被告，案号1:26-cv-02173，并援引RICO等主张寻求资产保全和追偿。法院先签发临时限制令，7月30日部分批准初步禁令；案卷于8月6日部分解封，Bybit次日公布诉讼。PANews依据公开材料称，披露时约4,840万美元已经追回，另有约3,050万美元在28家以上交易所和托管机构被冻结；冻结、法律确认和最终返还是不同阶段，不能合并写成已追回7,890万美元。⁠[11]

Bybit目前由多个地区法人提供服务，用户签约主体随居住地和产品而变化。现行受限清单包括美国、中国大陆、香港、新加坡和加拿大等地区，而部分市场可能由单独区域站运营。品牌在全球存在不等于每个产品可在每个地区提供，监管资格也不能跨实体自动通用。⁠[12]