Безопасна ли MEXC? Полный разбор защиты активов и мер безопасности платформы

По тем критериям безопасности, которые биржа может подтвердить публично, MEXC выдерживает проверку: Hacken ежемесячно проводит аудит ее резервов (в сентябре 2026 года покрытие BTC составило 297%), большая часть активов пользователей хранится на холодных кошельках, а с 2018 года не появлялось ни одного публичного сообщения о взломе биржевых кошельков MEXC.

При этом MEXC не обслуживает пользователей из США и не имеет авторизации в Великобритании и в рамках регламента ЕС MiCA, поэтому страна вашего проживания важна не меньше, чем история безопасности биржи.

Key Takeaways

• MEXC ежемесячно публикует доказательство резервов (PoR), проверенное Hacken. Отчет за сентябрь 2026 года показал покрытие пользовательских активов на уровне 297% по BTC, 119% по USDT и по 111% по USDC и ETH.
• Любой пользователь может убедиться, что его баланс входит в проверенную аудитом сумму, через страницу «Мое доказательство резервов» — с помощью кода верификации по дереву Меркла, исходный код которого MEXC опубликовала в открытом доступе.
• Фонд защиты Guardian Fund держит 100 млн USDT и 2 000 BTC на публичных кошельках на случай взлома собственных систем MEXC; биржа планирует увеличить его до $500 млн.
• С 2018 года не было публичных сообщений о взломе биржевых кошельков MEXC. В двух самых известных случаях, связанных с аккаунтами, MEXC в 2025 году разморозила $3,1 млн и публично принесла извинения, а в 2026 году полностью компенсировала убыток в $340 000, вызванный захватом аккаунта.
• MEXC не обслуживает пользователей из США и не имеет авторизации в Великобритании и в рамках регламента ЕС MiCA, поэтому перед пополнением счета проверьте, доступна ли биржа в вашей стране.
• Перед пополнением аккаунта включите 2FA, антифишинговый код и белый список вывода: первая линия защиты — это настройки вашего собственного аккаунта, а фонды MEXC рассчитаны на сбои на стороне платформы.

Когда биржа терпит крах, важен лишь один вопрос — остались ли у нее ваши монеты, и большинство пользователей узнает ответ, только когда вывод средств уже остановлен. Mt. Gox в 2014 году и FTX в 2022 году показали, как быстро это может произойти на централизованной бирже, а атака на Balancer в ноябре 2025 года продемонстрировала тот же риск в коде DeFi. Поэтому вопрос «Безопасна ли MEXC?» полезно задавать не в форме «что утверждает сама MEXC», а в форме «какие из ее заявлений можно проверить самостоятельно».

MEXC работает с 2018 года и публикует несколько таких подтверждений: ежемесячное доказательство резервов, проверенное Hacken, публичные адреса кошельков Guardian Fund и баланс страхового фонда фьючерсов. На этой странице описан каждый механизм защиты: как его проверить, чего он не покрывает и где у MEXC нет авторизации, — чтобы вы могли принять решение на основе фактов.

Безопасна ли MEXC? Шесть проверок вкратце

Шесть проверок показывают, достаточно ли надежна биржа MEXC для хранения ваших средств. В таблице ниже по состоянию на 8 октября 2026 года указано, что MEXC публикует по каждому пункту, как вы можете проверить это самостоятельно и о каком ограничении стоит знать.

Данные проверены по состоянию на 8 октября 2026 года по отчетам MEXC о доказательстве резервов, объявлениям MEXC, материалам Центра поддержки MEXC и публичным блокчейн-обозревателям.

Открыть аккаунт MEXC

Откуда берутся потери в криптовалюте: крахи бирж и взломы DeFi-протоколов

Крупнейшие потери в криптовалюте связаны с двумя источниками: централизованными биржами, которые теряют или используют не по назначению средства клиентов, и DeFi-протоколами, в коде которых злоумышленники находят уязвимости.

Децентрализованные финансы (DeFi) — это инновация в криптовалютной сфере, которая позволяет пользователям управлять активами, брать займы и торговать без участия традиционных финансовых институтов. Однако проблемы безопасности децентрализованных платформ проявлялись неоднократно.

Один из широко освещавшихся примеров — 3 ноября 2025 года, когда в результате эксплойта Balancer V2 из Balancer и протоколов, построенных на его коде, было выведено около $128 млн, а Berachain остановила свою сеть, чтобы ограничить ущерб.

Расследование Balancer показало, что причиной атаки стала ошибка округления в расчете некоторых обменов в пулах Stable Pools; злоумышленник многократно использовал ее с помощью пакетных транзакций.

Ранее от подобных инцидентов страдали как централизованные биржи, так и DeFi-протоколы:

• Mt. Gox (2014 год, централизованная биржа): пропало около 850 000 BTC, примерно 200 000 из них позже нашлись, а выплаты кредиторам в криптовалюте начались только в июле 2024 года.
• FTX (2022 год, централизованная биржа): депозиты клиентов перенаправлялись в аффилированную торговую компанию, и, по данным прокуроров США, клиенты потеряли более $8 млрд.
• Coincheck (2018 год, централизованная биржа): с горячего кошелька было похищено около 523 млн токенов NEM стоимостью примерно $530 млн; биржа возместила клиентам потери из собственных средств.
• The DAO (2016 год, DeFi): ошибка в смарт-контракте позволила злоумышленнику вывести около 3,6 млн ETH, после чего в Ethereum провели хардфорк, чтобы вернуть средства.
• Poly Network (2021 год, DeFi): из кроссчейн-протокола было похищено около $611 млн, но позже злоумышленник вернул почти всю сумму.

Крахи бирж начинались с проблем хранения: опустошенных горячих кошельков или денег клиентов, переведенных туда, где их быть не должно.

Потери в DeFi начинались с уязвимостей в коде — это иной риск, чем тот, который вы принимаете, внося средства на биржу.

MEXC — централизованная биржа, поэтому к ней применимы вопросы хранения активов: где хранятся активы пользователей, покрывают ли их резервы и кто заплатит, если что-то пойдет не так. В разделах ниже мы отвечаем на каждый из них, включая собственную историю инцидентов MEXC и то, где биржа доступна.

Насколько безопасна MEXC? Пять уровней защиты

MEXC защищает средства пользователей на пяти уровнях: настройки безопасности аккаунта, которые вы включаете сами, мониторинг в реальном времени, хранение большей части активов на холодных кошельках, ежемесячное доказательство резервов с аудитом Hacken и два резервных фонда.

Резервы и кошельки фондов — это уровни, которые вы можете проверить самостоятельно, поэтому им стоит придавать наибольший вес.

Холодное хранение: где находится большая часть активов пользователей

MEXC держит большую часть активов пользователей в холодном хранении, то есть на кошельках без подключения к сети, а меньшую часть — на горячих кошельках, через которые проходит ежедневный вывод средств. Поскольку холодные кошельки не подключены к интернету, злоумышленник, проникший в онлайн-систему, не может напрямую добраться до этих средств. Это ограничивает ущерб от кражи с горячих кошельков, подобной той, что произошла с Coincheck.

Распределение между холодными и горячими кошельками — это данные, которые раскрывает сама MEXC, а не цифра, прошедшая аудит. Именно поэтому доказательство резервов, о котором речь пойдет ниже, важнее.

Мониторинг в реальном времени и настройки безопасности, которые вы включаете сами

MEXC круглосуточно отслеживает входы в аккаунт, вывод средств и торговую активность и отправляет на проверку операции, которые выглядят нетипично. Если активность вызывает подозрения, вывод может быть приостановлен до прохождения дополнительной верификации — по этой же причине добросовестные аккаунты иногда попадают под проверку службы риск-контроля. Для вывода средств и изменения настроек безопасности требуются коды из включенных вами методов верификации, например из приложения MEXC/Google Authenticator, SMS или электронной почты.

Перед пополнением аккаунта включите следующие функции:

• Двухфакторную аутентификацию через приложение MEXC/Google Authenticator.
• Антифишинговый код, который отображается в каждом официальном письме MEXC, — так поддельные сообщения сразу бросаются в глаза.
• Белый список вывода, чтобы средства можно было отправить только на заранее одобренные вами адреса.
• Чистый список API: удалите все API-ключи, которыми больше не пользуетесь.

Отвязка аутентификатора или смена адреса электронной почты запускает 24-часовую блокировку вывода средств — это дает вам время обратиться в поддержку, если изменения внесли не вы.

В Центре поддержки MEXC также есть предупреждение о звонках от лиц, выдающих себя за службу поддержки MEXC или VIP-менеджеров. MEXC никогда не запрашивает ваши данные для входа, SMS-коды или коды аутентификатора.

Проверить, действительно ли аккаунт, представляющийся MEXC, является официальным, можно с помощью инструмента MEXC Verify.

Доказательство резервов: ежемесячный аудит Hacken и самостоятельная проверка

MEXC ежемесячно публикует доказательство резервов, аудит которого проводит компания Hacken, специализирующаяся на безопасности блокчейна. Hacken выпускает каждый отчет без согласования и одобрения со стороны MEXC. Отчет за сентябрь 2026 года, составленный по снимку на 10 сентября 2026 года, показал покрытие пользовательских активов резервами на уровне 297% по BTC, 119% по USDT, 111% по USDC и 111% по ETH.

В абсолютных цифрах на момент снимка MEXC держала 12 202,13 BTC при пользовательских балансах 4 106,57 BTC, то есть на каждый 1 BTC на депозите приходилось около 2,97 BTC проверенных аудитом резервов.

MEXC обязуется обеспечивать каждый пользовательский актив в соотношении 1:1, а любой коэффициент выше 100% означает, что на проверенных кошельках этого актива было больше, чем пользователи держали на депозите.

Во всех ежемесячных отчетах с июля по сентябрь 2026 года покрытие по всем четырем активам оставалось выше 100%, а покрытие BTC за эти три отчета выросло с 281% до 288% и затем до 297%.

Убедиться, что ваш баланс включен в отчет, можно за четыре шага на сайте MEXC:

• Шаг 1: войдите в аккаунт и откройте «Кошелек», затем «Обзор активов».
• Шаг 2: в разделе «Аккаунт» выберите «Доказательство резервов», чтобы открыть страницу «Мое доказательство резервов».
• Шаг 3: нажмите «Подробности», затем «Проверить» и следуйте инструкциям на экране, чтобы сверить данные с опубликованным корнем дерева Меркла.
• Шаг 4 (необязательно): повторите проверку самостоятельно с помощью открытого кода MEXC для верификации по дереву Меркла на GitHub.

Доказательство резервов — это снимок по четырем активам, а не полный финансовый аудит, поэтому оно не отражает обязательства за пределами этих активов и то, что происходит в промежутках между отчетами.

О том, как отчетность MEXC выглядит на фоне отчетов о резервах других бирж, читайте в нашем сравнении доказательств резервов.

Открыть актуальный отчет и свою запись в нем можно еще до того, как вы внесете какие-либо средства.

Guardian Fund: 100 млн USDT и 2 000 BTC на случай инцидентов на стороне платформы

MEXC запустила фонд защиты Guardian Fund в июне 2025 года с капиталом $100 млн, чтобы компенсировать пользователям потери в случае взлома собственных систем MEXC, критической уязвимости или масштабной целевой хакерской атаки.

1 октября 2026 года MEXC сообщила, что сейчас в фонде 100 млн USDT и 2 000 BTC, и планирует довести его объем до $500 млн в течение двух лет начиная с мая 2026 года.

Фонд — это корпоративное обязательство, а не предусмотренная законом схема компенсаций, и каждая заявка на выплату проходит ручную проверку на соответствие условиям.

Согласно опубликованной MEXC сфере действия, фонд покрывает сбои на стороне MEXC и не включает торговые убытки или захват аккаунтов.

О том, что покрывают фонды защиты разных бирж и какие потери остаются без покрытия, читайте в нашем сравнении фондов защиты.

Балансы фонда можно проверить самостоятельно в публичных блокчейн-обозревателях:

• Резерв в USDT: адрес в сети Ethereum 0x469AfE803C54A36674C55231489Cf4b61da8c1bC, на котором 8 октября 2026 года находилось около 101,6 млн USDT.
• Резерв в BTC: два биткоин-адреса по 1 000 BTC на каждом — 1MDVjZdX8QD212pT8Z8EMP7DuFQHKqN3mx и 19KYQDpyssRUtpfa4pfAWiNQLeysThd1us.

Страховой фонд фьючерсов: что он покрывает, а что нет

Для фьючерсного рынка MEXC держит отдельный страховой фонд.

Если ликвидированная позиция закрывается по цене хуже той, которую способна покрыть ее маржа, фонд берет этот дефицит на себя. Благодаря этому прибыльные трейдеры реже сталкиваются с автоделевериджингом.

По данным MEXC, в середине сентября 2026 года в фонде было около 798 млн USDT; текущий баланс по каждому контракту отображается на странице страхового фонда фьючерсов.

Фонд защищает фьючерсный рынок в целом, а не отдельного трейдера, поэтому для владельца закрытой позиции ликвидация все равно остается убытком.

Трейдерам фьючерсов будет полезно сравнение крупнейших платформ деривативов по комиссиям, контрактным парам и кредитному плечу.

Регулируется ли MEXC? Лицензирование и доступность

Пользовательское соглашение MEXC исключает пользователей из США, Великобритании, Канады и ряда других юрисдикций; кроме того, у MEXC нет авторизации в Великобритании и в рамках регламента ЕС MiCA.

Если вы живете на одном из этих рынков, у вас не будет ни местного регулятора, к которому можно обратиться с жалобой, ни схемы компенсации, защищающей ваш аккаунт.

Полный список стран, где MEXC доступна и недоступна, приведен в нашем гиде по странам с ограничениями MEXC.

Читатели из этих стран могут сравнить другие платформы в нашем полном гиде по альтернативным криптобиржам.

Кроме того, MEXC сворачивает обслуживание пользователей из Нидерландов; отключение планируется завершить до 31 октября 2026 года.

Сравнение MEXC и еще девяти платформ в Юго-Восточной Азии — в нашем региональном обзоре бирж.

Открыть аккаунт MEXC

Взламывали ли MEXC? История инцидентов MEXC

С момента запуска MEXC в 2018 году не было публичных сообщений о взломе ее биржевых кошельков, и MEXC отсутствует в нашей базе данных взломов криптобирж.

Это описание прошлого, а не гарантия на будущее, поэтому отчеты о резервах и кошельки фондов, описанные выше, значат больше, чем безупречная история.

Самый резонансный спор произошел в 2025 году, когда один трейдер заявил, что MEXC с июля удерживает на его аккаунте замороженные средства на сумму около $3,1 млн.

31 октября 2025 года директор по стратегии MEXC публично принес извинения и сообщил, что средства разморожены.

MEXC заявила, что ограничения на аккаунты никогда не вводятся из-за того, что трейдер получает прибыль.

В сентябре 2026 года генеральный директор MEXC сообщил, что биржа полностью компенсировала убытки пользователю, который потерял около $340 000 после того, как злоумышленник получил контроль над его аккаунтом и вывел средства через оставшийся в нем API-ключ.

Что покрывают механизмы защиты MEXC, а что нет

Механизмы защиты MEXC рассчитаны на сбои на стороне платформы, такие как взлом ее систем или дефицит при ликвидации фьючерсных позиций, а доказательство резервов ежемесячно показывает, полностью ли обеспечены активы пользователей.

Они не предназначены для покрытия убытков, источником которых стали ваш собственный аккаунт или ваши собственные сделки.

Хранение средств на любой бирже — это компромисс: вы полагаетесь на ее систему хранения вместо собственных ключей, а взамен получаете проверенные аудитом резервы, резервные фонды и службу поддержки.

Холодное хранение, мониторинг в реальном времени и двухфакторная аутентификация снижают вероятность того, что посторонние доберутся до средств пользователей, хотя ни одна схема не устраняет этот риск полностью.

За этими уровнями стоят три резервных механизма: резервы выше 100% по всем четырем проверенным активам, Guardian Fund объемом 100 млн USDT и 2 000 BTC и страховой фонд фьючерсов объемом около 798 млн USDT.

Что механизмы защиты MEXC не покрывают:

• Убытки от фишинга, вредоносного ПО, а также утечки пароля или API-ключа на вашей стороне.
• Торговые убытки, включая ликвидацию ваших собственных фьючерсных позиций.
• Средства, отправленные на неверный адрес или в неверную сеть, — вернуть их может быть невозможно.
• Правовую защиту на рынках, где у MEXC нет авторизации, например в США, Великобритании и ЕС.

Кому подходит MEXC, а кому стоит поискать другую биржу

MEXC подходит трейдерам за пределами рынков с ограничениями, которым нужны широкий выбор листингов и низкие торговые комиссии и которые готовы полагаться на проверенные аудитом резервы и публичные кошельки фондов вместо местной лицензии.

Если это про вас, откройте аккаунт, включите описанные выше функции безопасности и проверьте свою запись в дереве Меркла после следующего ежемесячного отчета, прежде чем переводить крупные суммы.

О комиссиях, продуктах и единственном найденном нами подвохе читайте в нашем полном обзоре MEXC.

Стоит выбрать другую платформу, если вы живете в США, Великобритании или ЕС, если вам нужен кастодиан, на которого распространяется предусмотренная законом схема компенсаций, или если для вас неприемлема возможная проверка аккаунта службой риск-контроля.

Основные варианты описаны в нашем честном сравнении альтернатив MEXC и рейтинге лучших криптобирж 2026 года.

Позиция MEXC

Этот обзор безопасности биржи MEXC опубликован самой MEXC, поэтому воспринимайте его как позицию компании, сверенную с отчетами и кошельками, ссылки на которые приведены выше.

Мы считаем, что самое весомое доказательство — то, что можно проверить, не доверяя нам: ежемесячный отчет Hacken, ваша собственная запись в дереве Меркла и кошельки фондов в публичных обозревателях.

Там, где у MEXC нет авторизации, мы прямо говорим об этом, ведь местную лицензию эти проверки заменить не могут.

Наша методология обзоров, включая то, как мы решаем проблему конфликта интересов, когда биржа оценивает биржи, опубликована полностью.

Открыть аккаунт MEXC

FAQ

Можно ли доверять MEXC?

Да, MEXC работает с 2018 года, ежемесячно публикует доказательство резервов, проверенное Hacken, а также публичные кошельки Guardian Fund.

Однако MEXC не обслуживает пользователей из США и не имеет авторизации в Великобритании и ЕС, поэтому сначала проверьте, доступна ли биржа в вашей стране.

Регулируется ли MEXC?

Нет, у MEXC нет авторизации в Великобритании и в рамках регламента ЕС MiCA, и биржа не принимает пользователей из США.

Перечень юрисдикций, в которых MEXC не работает, приведен в Пользовательском соглашении.

Взламывали ли MEXC?

С 2018 года не было публичных сообщений о взломе биржевых кошельков MEXC.

Однако отдельные аккаунты все же могут быть захвачены: в сентябре 2026 года MEXC полностью компенсировала убытки пользователю, который потерял таким образом около $340 000.

Есть ли у MEXC доказательство резервов?

Да, Hacken ежемесячно проводит его аудит, и отчет за сентябрь 2026 года показал покрытие BTC на уровне 297% и USDT — на уровне 119%.

Проверить свой баланс можно на странице доказательства резервов MEXC.

Что покрывает Guardian Fund от MEXC?

Фонд предназначен для компенсации пользователям в случае взлома собственных систем MEXC; в нем 100 млн USDT и 2 000 BTC.

Это корпоративное обязательство, а не предусмотренная законом схема, и опубликованная сфера его действия не включает торговые убытки.

Можно ли пользоваться MEXC в США?

MEXC не принимает пользователей из США, поэтому резидентам США следует пользоваться платформой, имеющей авторизацию в США.

Может ли MEXC заморозить мой аккаунт?

Да, MEXC может ограничить аккаунт на время проверки службой риск-контроля или верификации.

В самом известном случае — заморозке $3,1 млн в 2025 году — MEXC публично принесла извинения и разморозила средства.

Безопасно ли приложение MEXC?

Официальное приложение использует те же механизмы защиты аккаунта, что и сайт, включая 2FA, антифишинговый код и белый список вывода.

Скачивайте его только по официальным ссылкам MEXC на приложение, поскольку в интернете распространяются поддельные приложения MEXC и аккаунты, выдающие себя за службу поддержки.

Предупреждение о рисках и региональное уведомление

Бессрочные фьючерсы и кредитное плечо увеличивают как прибыль, так и убытки, а позиции могут быть ликвидированы с потерей всей маржи.

Доказательство резервов, фонды защиты и страховые фонды снижают отдельные риски, но ни один из этих механизмов не гарантирует стоимость ваших активов или будущую платежеспособность какой-либо биржи.

Для читателей из США, Великобритании и Австралии эта статья носит информационный характер: обсуждаемые платформы могут быть там недоступны или не иметь авторизации.

В ЕС и ЕЭЗ у MEXC нет авторизации в соответствии с Регламентом о рынках криптоактивов (MiCA).

MEXC внесена в реестр организаций, не соответствующих требованиям, который ведет ESMA, и читателям из этих регионов следует учитывать это при принятии любых решений.

Этот материал не является инвестиционной рекомендацией. Комиссии, уровни кредитного плеча и доступность услуг могут меняться, поэтому перед началом торговли уточняйте актуальные условия на официальных страницах каждой платформы.

Открыть аккаунт MEXC

Итог: безопасно ли пользоваться MEXC?

MEXC безопасна в том, что биржа может доказать публично: ежемесячный аудит резервов, хранение большей части активов на холодных кошельках, публичные кошельки фондов и отсутствие сообщений о взломе биржевых кошельков.

Главное, что нужно проверить, — доступность: на рынках, где у MEXC нет авторизации, за вашим аккаунтом не стоят ни местный регулятор, ни схема компенсации.

Если MEXC работает в вашей стране, разумный порядок действий таков: откройте аккаунт, включите функции безопасности и проверьте свою запись в дереве Меркла, прежде чем переводить серьезные суммы.

Откройте аккаунт MEXC, если платформа доступна в вашем регионе, а затем выполните описанные выше проверки перед первым пополнением.

Отказ от ответственности: данный материал не является консультацией по вопросам инвестиций, налогообложения, права, финансов, бухгалтерского учета, консалтинга или любых других связанных услуг, а также не является рекомендацией покупать, продавать или держать какие-либо активы. MEXC Learn предоставляет информацию исключительно в справочных целях, и она не является инвестиционной рекомендацией. Пожалуйста, убедитесь, что вы полностью понимаете связанные риски, и инвестируйте осторожно. Все инвестиционные действия пользователей не связаны с этим сайтом.

Читайте также

• Обзор MEXC 2026: более 3 000 токенов, 0% комиссии мейкера и один серьезный подвох
• Биржи с доказательством резервов: может ли ваша биржа доказать, что ваши деньги на месте?
• Фонд защиты вашей биржи не покроет те убытки, которые вы на самом деле понесете
• Взломы криптобирж: 81 взлом, похищено $5,1 млрд, возвращено лишь 40%
• Страны с ограничениями MEXC: полный список запрещенных и ограниченных регионов
• Как вывести деньги с MEXC: полное пошаговое руководство
• Что происходит после взлома в криптоиндустрии? Как реагируют команды проектов и биржи
• Требует ли MEXC KYC? Полное руководство по верификации KYC на MEXC