MEXC — ведущая глобальная криптовалютная биржа, работающая как централизованная платформа с продвинутыми функциями безопасности для защиты аккаунтов и средств пользователей. Платформа поддерживает спотовую и фьючерсную торговлю, предлагает тысячи торговых пар и листинг широкого спектра цифровых криптоактивов для пользователей по всему миру. Как и все централизованные биржи, она хранит средства клиентов от их имени — модель, риски которой неоднократно проявлялись в отрасли: от краха Mt. Gox в 2014 году до банкротства FTX в 2022 году. Именно поэтому вопросы о практиках безопасности биржи и её финансовой прозрачности не менее важны, чем комиссии или торговые функции.

Биржа позиционирует себя как высоко безопасную: обязательная двухфакторная аутентификация (2FA), защита белым списком вывода, антифишинговые коды, холодное хранилище с мультиподписью, разделение горячих и холодных кошельков, SSL-шифрование данных, защита от DDoS, мониторинг рисков на основе ИИ и публичные отчёты о подтверждении резервов — набор мер защиты, ставший отраслевым стандартом после нескольких громких крахов бирж, когда пользователи начали требовать проверяемого подтверждения активов. MEXC также поддерживает фонд Guardian на сумму 100 миллионов долларов и дополнительный страховой пул для защиты активов пользователей в случае непредвиденных инцидентов безопасности.

В этом руководстве рассматривается, является ли MEXC безопасной и легальной криптовалютной биржей для торговли, и объясняются её меры безопасности.

Обзор безопасности аккаунта на MEXC

MEXC использует многоуровневую систему защиты активов пользователей. Основа этой защиты — фонд Guardian на 100 миллионов долларов, который выполняет роль специальной страховой политики, покрывающей убытки пользователей в случае технического взлома или атаки на всю платформу.

Биржа хранит более 95% всех цифровых активов пользователей в автономном холодном хранилище с использованием передовой технологии мультиподписи. MEXC также предлагает множество инструментов защиты аккаунта, включая белые списки вывода и антифишинговые коды, и регулярно публикует данные подтверждения резервов (PoR), демонстрируя, что она действительно располагает заявленными активами. Практика PoR широко распространилась после краха FTX, выявившего разрыв между заявленными и фактическими активами бирж, поэтому публикация PoR теперь является одним из главных сигналов платёжеспособности для трейдеров.

Все передачи данных используют SSL-шифрование, а защита от DDoS помогает сохранять стабильность платформы во время атак. Система контроля рисков на основе ИИ отслеживает сделки, депозиты и выводы на предмет подозрительного поведения и может запускать временные заморозки для предотвращения потерь.

Аутентификация и защита входа на MEXC

Безопасный вход на MEXC начинается с имени пользователя и пароля, которые должны соответствовать строгим требованиям к сложности: минимум десять символов, сочетающих прописные и строчные буквы и цифры. Индикатор надёжности показывает, слабый, средний или сильный у вас пароль.

MEXC также фиксирует каждое устройство, заходящее в аккаунт. Через центр безопасности пользователи могут просмотреть список телефонов, планшетов и компьютеров, с которых выполнялся вход, и удалить любые незнакомые.

Одних паролей недостаточно для защиты криптоаккаунта, поэтому MEXC требует 2FA почти для всех значимых действий, включая вход, изменение настроек безопасности и вывод средств. Включение 2FA сразу после установки приложения описывается как один из важнейших шагов для защиты криптовалюты от воров.

MEXC поддерживает несколько методов 2FA. SMS-коды доступны, но сопряжены с рисками, такими как перевыпуск SIM-карты. Более надёжный вариант — приложение-аутентификатор, например Google Authenticator или Microsoft Authenticator. MEXC также поддерживает ключи доступа (passkeys), использующие встроенный сканер отпечатков пальцев или распознавание лица на телефоне.

Пользователям рекомендуется сохранить резервные коды в надёжном месте. Если телефон утерян, аутентификатор можно отвязать с помощью резервных ключей или пройдя проверку личности — дополнительные усилия, но сильный дополнительный уровень защиты.

MEXC применяет строгие правила к выводу средств. Обычно для завершения вывода нужно одновременно ввести коды из электронной почты и приложения 2FA.

Аккаунт можно дополнительно защитить с помощью белого списка вывода — перечня предварительно одобренных адресов кошельков, разрешённых для получения выводимых средств. Если хакер получит доступ к аккаунту, он не сможет перевести монеты на свой кошелёк, поскольку его адреса нет в белом списке. При включённой 24-часовой блокировке для новых адресов обойти эту защиту непросто, что даёт пользователям время остановить кражу до её совершения.

Мониторинг MEXC и обнаружение подозрительной активности

Автоматизированная система контроля рисков MEXC на основе ИИ проверяет депозиты, ордера и выводы на признаки проблем, включая быстрый самотрейдинг, неожиданные всплески размера ордеров, депозиты с помеченных адресов или множество аккаунтов, управляемых одним пользователем.

Когда система выявляет что-то необычное, она может временно заблокировать действие или заморозить аккаунт, пока пользователь не подтвердит легитимность операций.

MEXC может наложить временную заморозку, если считает, что аккаунт скомпрометирован или используется для отмывания денег или манипуляции ценами. Во время заморозки торговля, депозиты и выводы могут быть недоступны. Пользователь получает предупреждение о риске с объяснением причины ограничения и может загрузить документы через «Центр помощи» для снятия ограничений, например подтверждение личности, доказательства транзакций или подтверждение источника средств. Верифицированные пользователи, как правило, проходят проверку быстрее, тогда как неверифицированным аккаунтам может потребоваться пройти KYC до снятия ограничений.

Фишинговые атаки — одна из самых распространённых угроз для трейдеров, и MEXC предоставляет несколько инструментов, помогающих отличить настоящие сообщения от мошеннических. Функция антифишингового кода требует выбрать короткое слово или числовую последовательность, которая появляется в каждом официальном письме от биржи; сообщение без этого кода следует считать поддельным и игнорировать.

Центр безопасности также включает инструмент проверки профилей в социальных сетях. Пользователи могут ввести хэндл аккаунта Telegram, X или Facebook, и инструмент укажет, принадлежит ли он MEXC. Официальные уведомления всегда приходят с доменов, заканчивающихся на «mexc.com» или «mexc.co», поэтому следует остерегаться сайтов-двойников или адресов на других доменах.

Как MEXC защищает средства пользователей

MEXC придерживается стратегии холодных и горячих кошельков: большинство депозитов пользователей хранится в автономных холодных кошельках, не подключённых к интернету, а меньшая часть — в горячих кошельках для ежедневных выводов. Платформа использует SSL-шифрование для всех передач данных и развёртывает защиту от DDoS-атак, чтобы торговые сервисы продолжали работать при попытках атак.

Инфраструктура горячих и холодных кошельков

MEXC описывает схему разделения холодных и горячих кошельков, при которой большинство средств хранится офлайн в холодном хранилище, а меньшая часть — в горячих кошельках для ежедневных выводов. По заявлению платформы, горячие кошельки обычно содержат лишь небольшую долю общих активов пользователей — с лимитом около 5%.

Холодное хранилище использует технологию мультиподписи: несколько высокопоставленных менеджеров должны подписать операцию своими приватными ключами, прежде чем крупная сумма сможет перемещаться. Это ограничивает ущерб от многих онлайн-атак.

Однако холодное хранилище не делает биржу «неуязвимой». Крупная утечка всё же возможна из-за ошибок управления ключами, инсайдерских рисков или неудачных подтверждений — риск, продемонстрированный взломом Bybit в 2024 году, когда примерно на 1,5 миллиарда долларов в эфире было украдено из холодного кошелька биржи через скомпрометированный интерфейс подписания — одна из крупнейших крипто-краж в истории. Пользователям рекомендуется соблюдать личные лимиты риска и никогда не хранить крупные суммы на централизованных криптобиржах.

Внутренние системы управления рисками

MEXC использует мультиподпись для чувствительных перемещений средств. Платформа также проводит тесты на проникновение и планирует программы bug bounty, направленные на выявление слабых мест раньше злоумышленников.

Компания содержит выделенную команду экспертов, управляющую ликвидностью и техническими рисками. Её фонд Guardian в настоящее время составляет 100 миллионов долларов и существует специально для выплат пользователям в случае проблем на стороне платформы, например технического сбоя. Биржа также располагает страховым пулом фьючерсов, превышающим 550 миллионов долларов.

Легальна ли MEXC и регулируется ли она?

MEXC — легальная криптовалютная биржа, но не регулируемая. Она работает во многих регионах, но не имеет формальных лицензий из-за характера торговли без KYC и действует глобально в сотнях стран.

Есть ли у MEXC лицензия?

MEXC — в основном офшорная биржа, зарегистрированная в таких местах, как Сейшелы. Она имеет некоторые регистрации в отдельных регионах, например регистрацию MTR в Эстонии для европейских операций, но не регулируется официально крупнейшими ведомствами США или Великобритании.

Некоторые государственные регуляторы предупреждали о бирже, поскольку она позволяет торговать фьючерсами с плечом до 500x без местной лицензии в соответствующих юрисдикциях. Британское Управление финансового надзора (FCA) предупредило в 2024 году, что «MEXC Global Ltd» не имеет авторизации и может ориентировать свою деятельность на жителей Великобритании. Комиссия по ценным бумагам и фьючерсам Гонконга внесла MEXC в список предупреждений, указав, что она не имеет лицензии регулятора, при этом ориентируясь на инвесторов в Гонконге.

Некоторые правительства распорядились, чтобы Apple и Google удалили приложение MEXC из своих магазинов для местных пользователей. В результате мобильное приложение недоступно в Южной Корее, Индии, Японии и Великобритании. Пользователи в некоторых из этих стран по-прежнему могут заходить на веб-платформу, хотя могут столкнуться с дополнительными ограничениями или необходимостью специальных доменов, например mexc.co в Индии.

Фактически MEXC работает в «серой зоне» во многих частях мира, что важно учитывать пользователям, предпочитающим платформу, соблюдающую все местные законы своей страны. Этот компромисс не уникален для MEXC: многие офшорные биржи привлекают пользователей низкими комиссиями, доступом без KYC и высоким плечом, тогда как лицензированные биржи, такие как Coinbase или Kraken, работают под более строгим надзором, включая регуляторные аудиты и обязательную идентификацию клиентов. Какая модель подходит конкретному пользователю, зависит от того, какое значение он придаёт регуляторной защите в сравнении с удобством и приватностью.

Обязательна ли верификация KYC на MEXC?

Нет, KYC не обязателен на MEXC для базовой криптовалютной торговли, особенно для базовой спотовой торговли. Биржа предлагает несколько уровней верификации: без KYC, Primary, Advanced и Institutional.

• Без KYC: пользователи могут торговать и вносить монеты, но не могут выводить более 10 BTC в день в большинстве регионов.
• Primary KYC: требуются полное имя и фото документа, удостоверяющего личность; позволяет выводить до 80 BTC в день.
• Advanced KYC: требуется сканирование лица в реальном времени на телефоне; позволяет выводить до 200 BTC в день и даёт доступ к специальным мероприятиям.

Примечание: во время рисковых событий следует ожидать дополнительных проверок, поскольку MEXC заявляет, что выводы могут требовать KYC-верификации по лицу в зависимости от обстоятельств.

Где MEXC запрещена?

MEXC не разрешена в таких странах, как Северная Корея, Куба, Судан, Иран, Китай, Сингапур, США, Великобритания, Гонконг, регионы Украины, описываемые как контролируемые Россией (включая Крым, Донецк, Луганск и Севастополь), и Канада.

Жителям этих территорий формально не следует пользоваться сайтом. Некоторые люди пытаются скрывать своё местоположение с помощью VPN, что сопряжено со значительным риском.

Передаёт ли MEXC данные пользователей третьим лицам?

MEXC заявляет, что заботится о приватности пользователей, но при этом является крупным бизнесом, подчиняющимся международным правилам. Биржа собирает значительный объём информации, включая IP-адреса, типы устройств, депозиты в фиатных валютах и торговые привычки.

Эти данные обычно передаются «поставщикам услуг», таким как компании проверки личности и фирмы по борьбе с отмыванием денег. Если правительство направляет легальный запрос в рамках полицейского расследования, MEXC, вероятно, передаст данные пользователей. Биржа не продаёт email-адреса пользователей случайным компаниям для рекламы, однако активность пользователей на платформе отслеживается.

Распространённые риски безопасности и мошенничество на MEXC

К распространённым рискам безопасности и мошенничеству на MEXC относятся фишинговые сайты, поддельные токены и инвестиционные продукты, фальшивый персонал поддержки и атаки социальной инженерии.

• Фишинговые сайты и приложения: киберпреступники создают сайты и мобильные приложения, имитирующие интерфейс MEXC, чтобы выманить данные для входа или фразы восстановления. Следует пользоваться только закладками или вводить адрес вручную и скачивать приложение только из официального Apple App Store или Google Play Store. Если приложение недоступно в регионе, его не следует скачивать из сторонних магазинов.
• Поддельные токены и инвестиционные продукты: пользователи могут получать предложения купить новые токены или получить бесплатные аирдропы в обмен на отправку стейблкоинов на определённый контракт. Такие токены часто оказываются бесполезными или несуществующими. Следует участвовать только в продажах токенов или акциях, анонсированных самой MEXC, и проверять адреса контрактов по официальным каналам.
• Фальшивый персонал поддержки: злоумышленники в Telegram или X (Twitter), выдающие себя за «MEXC Help», могут запрашивать пароли или секретную информацию — их ни в коем случае нельзя передавать.
• Социальная инженерия: мошенники могут звонить пользователю, утверждая о чрезвычайной ситуации с аккаунтом, чтобы заставить его в панике предоставить доступ. Такие попытки следует игнорировать.

Что делать, если ваш аккаунт MEXC взломан

Если аккаунт MEXC взломан, пользователи могут выполнить следующие шаги:

1. Заморозить аккаунт: перейдите на страницу настроек безопасности или экран входа и немедленно нажмите кнопку «Freeze Account». Это остановит всю торговлю и выводы минимум на 24 часа.
2. Сменить пароль электронной почты: злоумышленник мог получить доступ сначала через вашу почту. Используйте новый надёжный пароль и включите 2FA на почтовом аккаунте.
3. Связаться с официальной поддержкой: откройте Live Chat в официальном приложении, точно опишите произошедшее и укажите свой номер UID.
4. Проверить авторизованные устройства: откройте список «Device Management» в настройках и удалите все устройства, которые вы не узнаёте.
5. Собрать доказательства: сделайте скриншоты украденных транзакций и найдите IP-адреса в журналах входа, чтобы передать их полиции или команде поддержки.

Поддержка MEXC по инцидентам безопасности

Команда поддержки MEXC доступна круглосуточно, что удобно для пользователей в разных часовых поясах, хотя время ответа может увеличиваться в периоды высокой рыночной активности. Всегда следует использовать официальную кнопку чата в приложении или на настоящем сайте и никогда не доверять «аккаунтам поддержки» в социальных сетях.

Персональную помощь можно запросить, отправив тикет через форму обслуживания клиентов, где нужно указать имя, email, категорию проблемы и приложить файлы, например скриншоты. Форма принимает документы размером до 50 мегабайт.

MEXC подвергалась критике за непоследовательную коммуникацию при заморозках аккаунтов — наиболее известен случай 2025 года, когда биржа заморозила крупный аккаунт без чёткого объяснения. После общественного давления биржа извинилась и вернула средства, пообещав улучшить процесс рассмотрения жалоб.

Как обезопасить свой аккаунт MEXC

Для защиты аккаунта пользователям следует соблюдать такие меры, как надёжный пароль, включение 2FA, активация антифишингового кода и использование функции белого списка вывода, а также другие меры, описанные ниже.

• Используйте надёжный уникальный пароль: сочетайте прописные и строчные буквы, цифры и символы. Менеджер паролей поможет создавать и хранить сложные парольные фразы.
• Включите многоуровневую 2FA: настройте Google Authenticator или другое приложение на основе времени, при необходимости дополнив его подтверждением по email и SMS. Убедитесь, что индикатор уровня безопасности в аккаунте стал зелёным, что означает активность всех ключевых защит.
• Активируйте антифишинговый код: этот код появляется в официальных письмах. Любое письмо без кода считайте подозрительным и удаляйте, не переходя по ссылкам.
• Используйте белые списки вывода: выводите средства только на заранее одобренные кошельки. Обновляйте или добавляйте адреса только через официальный сайт, а не по инструкциям из сообщений.
• Ограничьте права API: для торговых ботов настройте API-ключи только на чтение и торговлю. Избегайте включения прав на вывод, регулярно обновляйте ключи и удаляйте неиспользуемые, чтобы минимизировать риски.
• Проверяйте домены и приложения: всегда заходите на MEXC, вводя адрес вручную или используя закладку. Скачивайте мобильные приложения только из официальных магазинов; если приложение недоступно в регионе, не устанавливайте его из сторонних источников.
• Остерегайтесь групп с высоким плечом: группы в Telegram или Discord, обещающие секретные стратегии или высокую доходность, часто являются мошенничеством.
• Храните крупные активы офлайн: для долгосрочных вложений используйте аппаратный кошелёк и переводите на MEXC только то, что нужно для торговли, снижая риски в случае проблем на бирже.
• Следите за объявлениями: регуляции и политики платформы меняются. Проверяйте Центр помощи на предмет обновлений о запрещённых странах, требованиях KYC и новых функциях безопасности.

Действительно ли биржа MEXC безопасна и заслуживает доверия?

MEXC в целом описывается как очень безопасный выбор для тех, кто хочет активно торговать монетами на глобальной инвестиционной платформе. Биржа имеет солидную репутацию и не переживала масштабного взлома всей платформы, разрушившего компанию. По её данным, у неё более 40 миллионов пользователей и ежедневный объём торгов свыше 10 миллиардов долларов, что свидетельствует о значительном доверии.

Многие пользователи выбирают платформу за конкурентные торговые комиссии, которые в целом ниже, чем у многих других крупных бирж. Платформа особенно популярна среди опытных трейдеров, которым нужны продукты с высоким плечом и продвинутые типы ордеров.

Однако криптобиржа — не регулируемый банк; MEXC — офшорная компания, работающая по собственным правилам. Рекомендуемый подход — использовать биржу для торговли, а основные средства хранить в приватном кошельке, где ключами владеет сам пользователь — принцип, часто описываемый в отрасли фразой «не ваши ключи — не ваши монеты». MEXC также предлагает демо-счета для пользователей, желающих протестировать стратегии до вложения реальных средств. Пользователи, оценивающие платформу в долгосрочной перспективе, могут отслеживать продолжение публикации данных подтверждения резервов, обновления о планируемой программе bug bounty и изменения регуляторного статуса в ключевых юрисдикциях.

Безопасно ли использовать приложение MEXC?

Мобильное приложение MEXC воспроизводит большинство функций безопасности веб-сайта, включая 2FA, белые списки вывода и мониторинг рисков. Оно имеет высокие оценки, например 4,7 звезды, и характеризуется как быстрое, безопасное и удобное как для новичков, так и для продвинутых пользователей. Поддерживается биометрия телефона, такая как сканирование лица или отпечаток пальца, для защиты аккаунта.

Однако поскольку приложение было удалено в некоторых странах по распоряжению регуляторов, не следует скачивать его со сторонних сайтов: поддельные приложения — распространённый способ кражи учётных данных. Если официальное приложение недоступно в регионе, следует пользоваться веб-версией и следить за региональными объявлениями на альтернативных доменах.