Bybit은 사용하기에 안전하며 내 자금은 해킹으로부터 보호되나요?

Bybit의 보안 인프라

1. Bybit는 사용자 자산의 95% 이상에 대해 다층 콜드 지갑 스토리지를 배포하여 인터넷에 연결된 시스템에서 개인 키를 격리합니다.

2. 이 플랫폼은 암호화 키 관리를 위해 FIPS 140-2 레벨 3 표준에 따라 인증된 하드웨어 보안 모듈(HSM)을 통합합니다.

3. 실시간 거래 모니터링은 행동 분석을 사용하여 실행 전에 비정상적인 인출 패턴을 표시합니다.

4. 핫 지갑에 대한 내부 액세스에는 시간 제한이 있는 세션 토큰을 사용하여 지리적으로 분리된 운영 팀의 이중 승인이 필요합니다.

5. 침투 테스트는 Cure53 및 Quantstamp를 포함한 독립적인 제3자 감사 기관에 의해 분기별로 수행됩니다.

보험 보장 및 자산 보호

1. Bybit는 무기한 계약 시장에서 수집한 거래 수수료로만 충당되는 적립금인 Bybit 보험 기금을 유지합니다.

2. 이 펀드는 2024년 2분기 현재 12억 달러를 초과할 정도로 성장했으며, 이더리움 스마트 계약을 통해 투명한 온체인 검증이 가능합니다.

3. 보장 범위는 내부 사기, 사용자 오류 또는 피싱 사고가 아닌 확인된 외부 보안 침해로 인해 발생한 손실에만 적용됩니다.

4. 청구는 포렌식 확인 후 72시간 이내에 처리되며 지불금은 USDT 또는 BTC로 사용자 지갑에 직접 실행됩니다.

5. Bybit 통합 시장의 스테이킹 보상, 유동성 풀 포지션 또는 NFT 관련 보유에는 보험 적용 범위가 확장되지 않습니다.

규정 준수 및 라이센스

1. Bybit는 2026년 12월까지 유효한 Dubai Virtual Assets Regulatory Authority(VARA)의 파생상품 거래 라이센스를 보유하고 있습니다.

2. 싱가포르에서 운영되는 법인은 결제 서비스법에 따라 싱가포르 통화청(MAS)에 주요 결제 기관으로 등록되어 있습니다.

3. 모든 법정화폐 온램프는 FATF 여행 규칙 요구 사항을 준수하며 거래당 $1,000를 초과하는 예금에 대해 KYC 인증을 시행합니다.

4. KPMG의 감사 보고서는 보관 관행, 자금 분리 및 모든 자산 클래스에 대한 조정 정확성을 다루는 감사 보고서를 반년마다 발행합니다.

5. 관할권별 제한 사항이 적용됩니다. 미국, 캐나다(온타리오), 중국 사용자는 파생 상품에 액세스할 수 없습니다.

출금 보호 장치 및 사용자 제어

1. 인출하려면 이메일 확인과 TOTP 또는 하드웨어 장치를 통한 2단계 인증이 필요하며 예외는 허용되지 않습니다.

2. 새로운 화이트리스트 주소에 대해 24시간 냉각 기간이 자동으로 활성화되어 즉각적인 자금 이동을 방지합니다.

3. 사용자는 일일 인출 한도를 5억 달러에서 500만 달러까지 설정할 수 있으며, 48시간 지연 및 SMS 확인 후에만 조정 가능합니다.

4. 3번의 로그인 시도 실패 후 세션 잠금이 트리거되어 추가 액세스 전에 이메일 기반 신원 재확인이 필요합니다.

5. 장치 바인딩은 브라우저와 모바일 클라이언트의 지속적인 지문 채취를 시행하여 수동 재정의 없이 인식되지 않는 엔드포인트를 차단합니다.

자주 묻는 질문

Q: Bybit는 SIM 스왑 공격으로 인한 손실을 보상합니까? A: 아니요. 전화번호 유출이나 소셜 엔지니어링으로 인해 발생하는 손실은 보험 범위에 속하지 않습니다.

Q: 내 계정에서 의심스러운 활동이 감지되면 즉시 자금을 인출할 수 있나요? A: 비정상적인 행동이 감지되면 출금이 즉시 중단되며 보안 운영 센터의 수동 검토가 진행됩니다.

Q: API 키가 노출되면 오용으로부터 보호됩니까? A: Bybit는 엄격한 권한 계층을 시행합니다. 어떤 상황에서도 API 키를 통해 출금 권한을 부여할 수 없습니다.

Q: Bybit가 운영을 중단하면 내 자산은 어떻게 되나요? A: 모든 사용자 잔액은 분리된 계정에 보관됩니다. 청산은 고객 청구에 우선순위를 두고 관할권별 파산 프로토콜을 따릅니다.