Bybit opiniones 2026: ¿es seguro? Hackeo de 1,500 millones de dólares, prueba de reservas, licencias, comisiones y registro

Bybit es uno de los dos exchanges que llevo más tiempo usando; el otro es Binance.

Primero, la conclusión: Bybit se fundó en 2018 y el 7 de octubre de 2026 ocupaba el tercer lugar por interés abierto en derivados en CoinGecko. En febrero de 2025 le robaron unos 1,500 millones de dólares, pero en ese momento los retiros no se suspendieron y el faltante de ETH se cubrió en unas 72 horas. Publica su prueba de reservas más o menos una vez al mes, verificada por Hacken, y en la instantánea del 23 de septiembre de 2026 mostraba BTC 104%, ETH 103%, USDT 110%. Los usuarios normales pagan 0.1% en spot.

Este artículo reúne mi experiencia personal e información recopilada, y no constituye asesoría de inversión, fiscal ni legal. Las comisiones, tasas, licencias y regiones de servicio pueden cambiar; todas las cifras corresponden a la fecha indicada, así que consulta las páginas oficiales de Bybit antes de usar el servicio. Los precios de las criptomonedas son muy volátiles, y dejar tus activos en un exchange también implica asumir el riesgo del propio exchange.

Datos clave de BybitDatos verificados: 2026-10-08

Al 2026-10-08, la comisión taker de spot para usuarios generales de Bybit es 0.1% y la de futuros es 0.055%. Su prueba de reservas del 2026-09-23 mostró BTC 104%, ETH 103%, USDT 110%.

Concepto	Detalle	Fuente
Calificación de Jason Finance	61.7 / 100	metodología
Rasgos	Hacken-verified monthly proof of reserves 2025 hack: users made whole, withdrawals stayed open EU MiCA authorisation
Comisiones para usuarios generales (taker)	Spot 0.1%, futuros 0.055%	2026-10-08
Descuento en comisiones con código de invitación	Oferta oficial de registro (no es un descuento en comisiones)	2026-10-07
Prueba de reservas	2026-09-23 (mensual): BTC 104%, ETH 103%, USDT 110%	2026-10-08
Principales licencias y registros	EU MiCA (Austria FMA), UAE SCA licence, India FIU registration	fuente 1 fuente 2 fuente 3
Profundidad del libro de órdenes (±2%)	BTC/USDT unos 8.2M USD, ETH/USDT unos 4.1M USD	2026-10-08

Qué tipo de exchange es Bybit

La cifra de usuarios y lo de «el segundo exchange más grande del mundo» son afirmaciones de la propia Bybit. El ranking de CoinGecko cambia todos los días; la tabla es una instantánea del 7 de octubre de 2026, con datos de CoinGecko.

¿Es seguro Bybit?

Prueba de reservas: más o menos mensual, verificada por Hacken

La prueba de reservas (Proof of Reserves) consiste en que el exchange publica cuántos activos tiene en sus billeteras y los compara con el saldo total de todos los usuarios. Un ratio de 100% o más significa que, en el momento de la instantánea, el exchange tenía suficientes monedas para cubrir el saldo de todos los usuarios.

Informe número 40 de Bybit (instantánea del 23 de septiembre de 2026):

El informe cubre las 50 monedas con mayor volumen de activos. Bybit afirma que todas están por encima del 100% y que Hacken lo verificó de forma independiente (comunicado del informe número 40, informe de verificación en PDF). En 2026 se publicó más o menos cada mes, pero Bybit no indica una frecuencia fija.

Puedes verificar tu propia cuenta con un árbol de Merkle en la página de prueba de reservas para confirmar que tu saldo se incluyó en el informe. Ten en cuenta que la prueba de reservas es una instantánea de un momento concreto, no una auditoría financiera completa, y no demuestra que el exchange no tenga otras deudas.

El hackeo de febrero de 2025: unos 1,500 millones de dólares, sin suspender los retiros

Según la cronología del incidente publicada por Bybit, el 21 de febrero de 2025 una billetera fría multifirma de Ethereum fue atacada durante una transferencia rutinaria de billetera fría a billetera tibia. Los atacantes falsificaron el contenido de la transacción en la interfaz multifirma y cambiaron la lógica del contrato de la billetera. Bybit informó pérdidas de unos 1,460 millones de dólares (401,347 ETH y otros tokens derivados de ETH); la mayoría de los medios lo redondea a unos 1,500 millones. El FBI de Estados Unidos señaló en un aviso del 26 de febrero que el responsable fue un grupo de hackers de Corea del Norte.

Lo que pasó después:

• Los retiros no se suspendieron: Bybit afirma que procesó el 99.994% de más de 350,000 solicitudes de retiro en unas 10 horas. CoinDesk informó que después del incidente salieron más de 4,000 millones de dólares (CoinDesk).
• Se cubrió el faltante: el CEO afirmó que los activos de los usuarios seguían respaldados 1:1. Con préstamos puente, depósitos de grandes tenedores y compras extrabursátiles (OTC), Bybit cubrió el faltante de ETH en unas 72 horas (The Block), y el 26 de febrero publicó otro informe de reservas verificado.

Este caso tiene dos caras: las billeteras frías también pueden ser vulneradas, pero Bybit pudo absorber por su cuenta una pérdida de ese tamaño en pocos días, y los retiros nunca se detuvieron.

El fondo de seguro solo cubre liquidaciones de contratos

El fondo de seguro (Insurance Fund) de Bybit sirve para absorber las pérdidas que se producen cuando una posición de contratos se liquida a la fuerza a un precio peor que el precio de quiebra (explicación oficial). No es un seguro de depósitos para los usuarios, y no encontré ninguna explicación de Bybit sobre un fondo de protección para los activos de los usuarios comunes.

Configuración de seguridad de la cuenta

Funciones de seguridad que ofrece Bybit (explicación oficial):

• Inicio de sesión y verificación: 2FA de Google, llave de acceso (passkey, para iniciar sesión con la biometría del celular o la computadora) y gestión de dispositivos de confianza.
• Retiros: contraseña de fondos (distinta de la contraseña de inicio de sesión), lista blanca de direcciones de retiro, bloqueo de retiros a direcciones nuevas, retiros solo desde la app y aprobación de transacciones seguras (un dispositivo principal designado las aprueba).
• Antifraude: código antiphishing; una vez configurado, los emails y SMS oficiales de Bybit lo incluyen.

Después de registrarte, te recomiendo activar como mínimo el 2FA, la contraseña de fondos y la lista blanca de direcciones de retiro.

Licencias de Bybit y regiones donde opera

Muchos artículos dicen que Bybit tiene licencia VARA de Dubái, pero en el registro de la VARA solo aparece una aprobación de principio; su licencia definitiva en los Emiratos Árabes Unidos es la de la SCA, de nivel federal.

Regiones donde no se puede usar: según los términos de servicio (versión en chino tradicional actualizada el 3 de octubre de 2026), no pueden usarlo los residentes de Estados Unidos, China continental, Hong Kong, Singapur, Canadá, Corea del Norte, Cuba, Irán, Uzbekistán, las regiones de Ucrania controladas por Rusia, Sudán y Siria. Japón no aparece en la lista, pero Bybit dejó de aceptar registros nuevos de Japón el 31 de octubre de 2025 y se está retirando de forma gradual.

Antecedentes regulatorios:

• Ontario, Canadá (junio de 2022): llegó a un acuerdo, entregó unos 2.47 millones de dólares y se comprometió a no aceptar más residentes de Ontario (OSC).
• Francia (desde 2022): la Autoridad de los Mercados Financieros (AMF) la incluyó en su lista negra, antes de que Bybit obtuviera la autorización MiCA.
• Malasia (diciembre de 2023): la Comisión de Valores le ordenó dejar de operar en el país, y Bybit cumplió.
• India (enero de 2025): recibió una multa de unos 92.7 millones de rupias (unos 1.1 millones de dólares) por no estar registrada, y después completó el registro (resolución de la FIU-IND).

Cómo registrarse en Bybit

Crea una cuenta con tu email o número de teléfono, escribe el código de invitación en el campo correspondiente y luego completa la verificación de identidad (KYC). Para usar el Easy Earn flexible necesitas al menos el KYC estándar; después del KYC puedes ver en «Mis comisiones» el nivel de comisiones que te corresponde.

Comisiones de Bybit: 0.1% en spot y Maker 0.02% en contratos

Según la tabla oficial de comisiones de Bybit (7 de octubre de 2026):

• El nivel VIP se calcula con el saldo de activos o con el volumen de operaciones de 30 días, el que sea más alto, y se actualiza todos los días a las 07:00 (UTC). El umbral de volumen para VIP 1 en spot es de 1 millón de dólares en 30 días.
• Maker es poner una orden en el libro y esperar a que otro la ejecute; Taker es ejecutar directamente una orden que ya está en el mercado.
• Las zonas de operación especiales, como la compra con moneda fiat o la zona de innovación, tienen comisiones distintas; por ejemplo, el Taker VIP 0 para comprar cripto con moneda fiat es 0.2%.

En dinero: un usuario normal que compra 1,000 USDT de BTC a precio de mercado paga 0.1% como Taker, es decir, 1 USDT de comisión. Los activos y el volumen de la mayoría de las personas no llegan a VIP 1, así que en la práctica pagan las comisiones de VIP 0.

Depósitos y retiros: los depósitos en cadena y las transferencias internas no tienen costo. Los retiros pagan una comisión de red fija, que no depende del monto y varía según la cadena; la página de retiro muestra la cifra vigente (explicación oficial).

Depositar USDT en Bybit en cadena

Para enviar USDT a Bybit desde otro exchange o tu propia billetera, elige la moneda y la red en la página de depósito de Bybit, copia la dirección y haz el retiro desde el lado que envía. El lado que envía y Bybit deben usar la misma red; si eliges una red equivocada, es posible que no recuperes los fondos.

Datos de la API oficial de Bybit (7 de octubre de 2026); la página de depósito muestra las cifras vigentes.

Bybit Easy Earn: tasas y riesgos de USDT flexible

El producto de rendimiento de Bybit se llama Easy Earn y tiene modalidad flexible y a plazo fijo (FAQ oficial).

• Tasa: el 7 de octubre de 2026, USDT flexible era escalonado, con un rendimiento anual estimado de 7.2% hasta 200 USDT y de 2.2% sobre la parte que supera los 200 USDT. Las tasas cambian cada día, y Bybit aclara que son solo de referencia y no están garantizadas.
• Origen del rendimiento: según Bybit, el rendimiento flexible proviene de su negocio de préstamos.
• Rescate: la modalidad flexible no tiene periodo de bloqueo y se puede rescatar en cualquier momento; el rendimiento se calcula cada hora y se paga cada día en la cuenta de fondos.
• Qué significa «capital protegido»: la protección del capital de la que habla Bybit se refiere a la cantidad de monedas, no a su valor en moneda fiat.

El 7.2% solo aplica a los primeros 200 USDT; cuanto más deposites, más se acerca tu rendimiento anual total al 2.2%. Si estás pensando si conviene poner tus USDT inactivos en un producto de rendimiento de un exchange, puedes consultar mi artículo «Dónde poner tus dólares y USDT inactivos», donde comparo qué riesgo adicional asumes con los ETF de bonos del Tesoro de corto plazo, Aave y los préstamos de Bitfinex.

Ventajas y desventajas: para quién es Bybit

Sobre los dos exchanges que empecé a usar después, puedes leer las opiniones sobre OKX y las opiniones sobre Bitget. Más reseñas y comparativas de exchanges en la página temática de criptomonedas.

Preguntas frecuentes

¿Es seguro Bybit?

Bybit publica más o menos una vez al mes una prueba de reservas verificada por Hacken. En la instantánea del 23 de septiembre de 2026, BTC, ETH y USDT estaban por encima del 100%. En febrero de 2025 le robaron unos 1,500 millones de dólares, pero los retiros no se suspendieron y el faltante de ETH se cubrió en unas 72 horas. La prueba de reservas es una instantánea de un momento concreto: no equivale a una auditoría financiera ni garantiza el futuro.

¿Los usuarios de Bybit perdieron dinero con el hackeo?

Según el informe del incidente de Bybit, el robo afectó a una billetera fría multifirma de Ethereum, con pérdidas de unos 1,460 millones de dólares. Bybit afirma que los activos de los usuarios se mantuvieron respaldados 1:1, que procesó el 99.994% de más de 350,000 solicitudes de retiro en unas 10 horas y que cubrió el faltante de ETH en unas 72 horas.

¿Cuánto cobra Bybit de comisiones?

Los usuarios normales (VIP 0) pagan en spot 0.1% como Maker y 0.1% como Taker, y en contratos perpetuos y de entrega 0.02% como Maker y 0.055% como Taker (tabla oficial de comisiones del 7 de octubre de 2026). Solo se sube a VIP 1 con 100,000 dólares en activos o suficiente volumen de 30 días.

¿Bybit tiene licencia VARA de Dubái?

No tiene una licencia definitiva. Al consultar el registro público de la VARA el 8 de octubre de 2026, Bybit Fintech FZE solo tenía una aprobación de principio (In-Principle Approval) emitida el 21 de agosto de 2024, que no es una licencia de operación definitiva. La licencia definitiva de Bybit en los Emiratos Árabes Unidos es la de operador de plataforma de activos virtuales emitida por la autoridad federal de valores y materias primas (SCA), y en la UE Bybit EU GmbH obtuvo la autorización MiCA aprobada por la FMA de Austria.

¿En qué países no se puede usar Bybit?

Según los términos de servicio de Bybit, no pueden usarlo los residentes de Estados Unidos, China continental, Hong Kong, Singapur, Canadá, Corea del Norte, Cuba, Irán, Uzbekistán, Sudán, Siria y otros lugares. En Japón dejó de aceptar registros nuevos a partir del 31 de octubre de 2025 y se está retirando de forma gradual.

¿Puedo rescatar en cualquier momento el Easy Earn flexible de Bybit?

Según Bybit, la modalidad flexible no tiene periodo de bloqueo y se puede rescatar en cualquier momento. El 7 de octubre de 2026, USDT flexible tenía tasas escalonadas: un rendimiento anual estimado de 7.2% hasta 200 USDT y de 2.2% sobre la parte que exceda esa cantidad. Las tasas cambian cada día y no están garantizadas.