Bybit은 안전하고 합법적인가요? 계정을 보호하는 방법.

규정 준수 및 라이센스

1. Bybit는 두바이 가상 자산 규제 기관(VARA) 및 세인트 빈센트 그레나딘의 금융 서비스 기관(FSA)을 포함한 여러 관할권의 라이센스를 보유하고 있습니다.

2. 거래소는 2023년 CertiK의 포괄적인 보안 감사를 받았으며 핵심 거래 인프라에 심각한 취약점이 보고되지 않았습니다.

3. 모든 오프라인 저장소에 다중 서명 액세스 프로토콜을 적용하여 사용자 자산의 95% 이상에 대해 분리된 콜드 지갑 스토리지를 유지 관리합니다.

4. Bybit는 독립적인 감사 기관이 검증한 매월 보유금 증명 보고서를 발행하여 BTC, ETH, USDT 및 USDC 보유 자산의 자산-부채 동등성을 확인합니다.

계정 인증 메커니즘

1. 로그인, 출금, API 키 관리에 필수 2단계 인증(2FA)이 적용되어 TOTP 앱과 하드웨어 보안 키를 모두 지원합니다.

2. 장치 바인딩은 이전에 등록된 장치에 대한 액세스를 제한합니다. 인식할 수 없는 로그인은 즉시 이메일 및 SMS 알림을 트리거합니다.

3. 출금 화이트리스트에는 대상 주소의 사전 승인이 필요하며, 실행 전 24시간 확인 기간이 필수입니다.

4. iOS 및 Android 앱에서 생체 인식 로그인 옵션을 사용할 수 있으며 기본 OS 수준 지문 및 얼굴 인식 시스템이 통합되어 있습니다.

자금 보호 인프라

1. Bybit 보험 기금은 청산 불일치 또는 파산으로 인한 잠재적 손실을 충당하기 위해 2024년 2분기 기준으로 12억 달러 이상의 예비 자본을 보유하고 있습니다.

2. 모든 무기한 선물 포지션은 보험 기금이 완전히 소진된 후에만 자동 청산 대상이 되며, 사용자 교차 보조금은 발생하지 않습니다.

3. 현물 거래 잔액은 플랫폼 측 위반으로 인해 확인된 무단 인출에 대한 보상을 보장하는 플랫폼의 자산 보호 프로그램에 따라 보호됩니다.

4. 실시간 이상 탐지는 트랜잭션 속도, IP 지리적 위치 변화 및 행동 생체인식을 모니터링하여 의심스러운 활동이 완료되기 전에 동결시킵니다.

API 보안 프로토콜

1. 명시적으로 업그레이드하지 않는 한 API 키는 기본적으로 읽기 전용 권한으로 설정되며 거래 실행, 출금 및 계정 관리 기능에 대한 세부적인 범위 제어가 가능합니다.

2. IP 화이트리스트는 API 액세스를 사전 정의된 IPv4/IPv6 범위로 제한하고 승인된 네트워크 외부에서 발생하는 요청을 거부합니다.

3. 서명 기반 요청 검증은 재생 공격을 방지하기 위해 타임스탬프가 지정된 nonce로 HMAC-SHA256 해싱을 시행합니다.

4. 세션 시간 초과는 30분 후에 비활성 API 연결을 종료하므로 계속 사용하려면 재인증이 필요합니다.

일반적인 질문과 답변

Q: Bybit는 KYC 문서를 중앙 서버에 저장합니까? Bybit는 AES-256 암호화를 사용하여 모든 신원 확인 파일을 암호화하고 공용 네트워크 인터페이스를 통해 접근할 수 없는 격리된 Air-Gapped 환경에 저장합니다.

Q: 2FA 장치와 백업 코드를 모두 분실한 경우 계정을 복구할 수 있나요? 계정을 복구하려면 공증된 신원 문서, 입금 기록 원본, 장치 지문 기록을 제출해야 하며, 모두 영업일 기준 72시간 이내에 Bybit 신뢰 및 안전 팀에서 수동으로 검토합니다.

Q: 서브 계정에도 메인 계정과 동일한 보안 정책이 적용되나요? 하위 계정은 2FA 시행, 철회 허용 목록, API 권한 템플릿을 포함한 모든 상위 수준 보안 구성을 상속받으며 독립적인 재정의 기능은 없습니다.

Q: Bybit는 콜드 지갑 서명을 위한 암호화 키를 얼마나 자주 교체합니까? 콜드 지갑 서명 키는 90일마다 필수 순환을 거치며, 암호화 키 파기 로그는 Bybit 관리 부서에서 관리하는 프라이빗 블록체인에 불변으로 보관됩니다.