Bybit は安全で合法ですか?アカウントを保護する方法。

規制遵守とライセンス供与

1. Bybit は、ドバイ仮想資産規制庁 (VARA) やセントビンセントおよびグレナディーン諸島の金融サービス庁 (FSA) を含む複数の管轄区域からライセンスを保有しています。

2. この取引所は 2023 年に CertiK による包括的なセキュリティ監査を受けましたが、コア取引インフラストラクチャに重大な脆弱性は報告されませんでした。

3. ユーザー資産の 95% 以上を分離したコールド ウォレット ストレージに維持し、すべてのオフライン ボールトにわたってマルチシグネチャ アクセス プロトコルを適用します。

4. Bybit は、独立した監査人によって検証された準備金証明レポートを毎月発行し、BTC、ETH、USDT、USDC の保有全体の資産と負債の同等性を確認します。

アカウント認証メカニズム

1. ログイン、出金、API キー管理には必須の 2 要素認証 (2FA) が適用され、TOTP アプリとハードウェア セキュリティ キーの両方をサポートします。

2. デバイス バインドにより、以前に登録されたデバイスへのアクセスが制限されます。認識されないログインがあると、即時に電子メールと SMS アラートがトリガーされます。

3. 出金のホワイトリストには宛先アドレスの事前承認が必要で、実行前に 24 時間の確認ウィンドウが必須です。

4. 生体認証ログイン オプションは iOS および Android アプリで利用でき、ネイティブ OS レベルの指紋および顔認識システムを統合します。

資金保護インフラ

1. Bybit Insurance Fund は、2024 年第 2 四半期時点で 12 億ドルを超える準備金を保有しており、清算の不一致や倒産による潜在的な損失をカバーするように設計されています。

2. すべての永久先物ポジションは、保険資金が完全に枯渇した後にのみ自動的にレバレッジ解消の対象となります。ユーザーによる相互補助は発生しません。

3. スポット取引残高は、プラットフォームの資産保護プログラムの下で保護されており、プラットフォーム側の違反によって発生した検証済みの不正出金の払い戻しが保証されます。

4. リアルタイムの異常検出は、トランザクション速度、IP 地理位置情報の変化、および行動生体認証を監視し、不審なアクティビティを完了前に凍結します。

APIセキュリティプロトコル

1. API キーは、明示的にアップグレードしない限り、デフォルトで読み取り専用権限になり、取引実行、出金、およびアカウント管理機能の範囲を詳細に制御できます。

2. IP ホワイトリストは、API アクセスを事前定義された IPv4/IPv6 範囲に制限し、承認されたネットワーク外から発信されたリクエストを拒否します。

3. 署名ベースのリクエスト検証では、リプレイ攻撃を防ぐために、タイムスタンプ付きノンスを使用した HMAC-SHA256 ハッシュが強制されます。

4. セッション タイムアウトにより、非アクティブな API 接続は 30 分後に終了し、継続して使用するには再認証が必要になります。

よくある質問と回答

Q: Bybit は KYC 文書を集中サーバーに保存しますか? Bybit は、すべての ID 検証ファイルを AES-256 暗号化を使用して暗号化し、パブリック ネットワーク インターフェイスからアクセスできない隔離されたエアギャップ環境に保存します。

Q: 2FA デバイスとバックアップ コードの両方を紛失した場合、アカウントを回復できますか?アカウントの回復には、公証された本人確認書類、元の入金記録、デバイスの指紋履歴の提出が必要です。これらはすべて、Bybit の Trust & Safety チームによって 72 営業時間以内に手動で確認されます。

Q: サブアカウントにはメインアカウントと同じセキュリティポリシーが適用されますか?サブアカウントは、2FA 施行、引き出しホワイトリスト、API 許可テンプレートを含むすべての親レベルのセキュリティ設定を継承します。独立したオーバーライド機能は存在しません。

Q: Bybit はコールド ウォレット署名の暗号化キーをどのくらいの頻度でローテーションしますか?コールド ウォレットの署名キーは 90 日ごとにローテーションが義務付けられており、暗号キー破壊ログは Bybit の保管部門が管理するプライベート ブロックチェーン上に不変にアーカイブされます。