Коротко: кому ця біржа підходить, а кому ні
Якщо ви вперше стикаєтеся з криптовалютою, найважливіше зрозуміти одну річ, і вона не про EXMO — вона про клас інструменту. Біржа — це не гаманець. Коли ваші BTC або USDT лежать на біржовому балансі, приватного ключа у вас немає. Є запис у базі даних компанії й зобов'язання видати актив на запит. Це кастодіальна модель, тобто фактично банк для криптовалюти: логін, пароль, двофакторка, підтримка, ліміти, KYC і теоретична можливість блокування рахунку.
Некастодіальний гаманець — MetaMask, Trust Wallet, апаратний Ledger — влаштований протилежно: seed-фраза існує тільки у вас, кнопки «відновити пароль» не існує, служби підтримки, яка «розблокує», теж. Це особистий сейф без дубліката ключа.
З цього виходить проста рамка для оцінки: біржу треба міряти якістю обміну й доступом до фіату, а не «надійністю зберігання». Найкраща біржа світу залишається поганим місцем для довгострокового зберігання.
Кому підходить
Тим, кому потрібно регулярно перетворювати гривню в USDT і назад, торгувати на споті з ордербуком і не тримати активи роками на рахунку платформи.
Кому не підходить
Тим, хто шукає «зберігання» замість гаманця, планує обійтися без верифікації або розраховує на деривативи й екзотичні мережі.
Що це за платформа: базовий профіль
EXMO працює з 2013 року — за стандартами криптоіндустрії це майже вічність, бо середня тривалість життя проєкту тут вимірюється місяцями. Платформа історично була орієнтована на користувачів Східної Європи й однією з небагатьох підтримувала гривню як повноцінну валюту, а не через ланцюжок «карта → обмінник → біржа».
Структура власності й юрисдикція за роки змінювалися. За офіційними повідомленнями компанії, у 2022 році EXMO продала свій бізнес у росії, білорусі та казахстані, розділивши операції. Для українського користувача це має цілком практичне значення: юрисдикція оператора визначає, які регуляторні правила до вас застосовуються, які документи попросять і куди звертатися у спірній ситуації. Актуальні юридичні дані завжди дивіться в розділі документів на exmo.com — переказ третіх осіб тут ненадійне джерело, включно з нами.
Ми не публікуємо «точну таблицю тарифів 2026», бо тарифи змінюються частіше, ніж оновлюються сторонні сайти. Замість цього показуємо, де сидить кожна витрата й де подивитися актуальне значення. Це нудніше, зате не коштує вам грошей.
Аудит безпеки: на що дивитися насправді
Слово «надійна» на головній сторінці будь-якої біржі не означає нічого. Оцінюють конструкцію, і в неї входить п'ять речей.
Розділення гарячих і холодних гаманців. Гаряча частина потрібна для швидких виводів і завжди підключена до інтернету — саме вона є мішенню. Питання не в тому, чи буде спроба зламу, а в тому, яка частка активів лежить у гарячому контурі й наскільки швидко компанія помічає аномалію.
Двофакторна аутентифікація. Обов'язковий мінімум — TOTP у застосунку (Google Authenticator, Aegis, 1Password). SMS-варіант краще, ніж нічого, але SIM-своп в Україні — робоча схема, а не страшилка: номер перевипускають, код приходить зловмиснику, і ваш пароль стає декорацією.
Білий список адрес виведення. Якщо платформа дозволяє зафіксувати перелік адрес, на які взагалі можна виводити, це знижує шкоду від зламаної сесії на порядок. Перевірте, чи є така опція у налаштуваннях безпеки, і включіть її.
Журнал сесій і сповіщення. Можливість побачити історію входів з IP і пристроями — не декоративна функція. Саме там ви першим побачите чужий вхід із незнайомого регіону.
Поведінка під час інциденту. Найважливіший критерій, і його не побачиш у маркетингових матеріалах.
Інцидент грудня 2020 року
У грудні 2020 року платформа публічно повідомила про несанкціонований вивід коштів із гарячих гаманців. За офіційними заявами компанії, це торкнулося невеликої частки активів, виводи були оперативно призупинені, а втрати клієнтів компенсовані. Ми свідомо не переказуємо чужі оцінки сум — цифри в різних публікаціях різняться, а першоджерело є в офіційних повідомленнях.
Правильне прочитання цієї історії — не «біржа погана» і не «біржа молодець». Правильне прочитання: гарячий контур будь-якої біржі зламний, і саме тому кастодіальний рахунок не є місцем для зберігання. Компанія відреагувала за підручником — публічно, зі зупинкою виводів і компенсацією. Але ваш власний захист від такого сценарію лише один: не тримати на платформі більше, ніж потрібно для поточних операцій.
Служба підтримки жодної біржі й жодного гаманця ніколи не запитує seed-фразу, пароль або код 2FA. Будь-яке таке прохання — стовідсоткова спроба крадіжки, незалежно від того, наскільки офіційно оформлений лист, чат чи «менеджер».
Комісії та ліквідність: п'ять шарів витрат
Найпоширеніша помилка новачка — рахувати тільки торгову комісію. Реальна вартість операції складається щонайменше з п'яти частин, і найбільша з них зазвичай невидима.
| Шар витрат | Коли виникає | Хто бере | Де перевірити |
|---|---|---|---|
| Торгова комісія | виконання ордера на споті | біржа | сторінка тарифів у кабінеті |
| Спред швидкого обміну | купівля «в один клік» | біржа, вбудовано в курс | порівняти з ціною в ордербуці |
| Комісія за поповнення | поповнення фіатом | провайдер і/або біржа | екран поповнення |
| Комісія за виведення | вивід на картку або в мережу | біржа + мережа блокчейну | екран виведення |
| Курсова різниця UAH → USD | будь-яка конвертація фіату | сидить у курсі | порахувати вручну |
Історично базова торгова комісія на споті трималася на рівні близько 0,2% і була однаковою для maker і taker, без складної сітки рівнів — це помітно простіше, ніж багатоступеневі тарифи великих майданчиків. Але перед операцією все одно відкрийте актуальну сторінку тарифів: значення, знижки за обсяг і умови для окремих пар змінюються.
Ліквідність — окрема тема. На основних парах (BTC/USDT, ETH/USDT, USDT/UAH) ринок достатньо щільний для звичайних сум. На екзотичних парах спред розширюється, і ринковий ордер може виконатися помітно гірше за очікування. Практичне правило: якщо в ордербуці на найкращих рівнях лежать суми, порівнянні з вашою заявкою, ставте лімітний ордер, а не ринковий.
Найкорисніший тест на 15 хвилин. Перед першою серйозною сумою проведіть операцію на мінімумі: поповніть, обміняйте, виведіть. Порахуйте, скільки гривень зайшло й скільки вийшло. Отримана різниця у відсотках — єдина цифра про комісії, якій можна довіряти.
Гривня та платіжні методи
Для української аудиторії це головний критерій, і тут біржа традиційно виглядала сильно: карткові поповнення в UAH, вивід на картку, платіжні сервіси й банківські перекази для великих сум. Детальний розбір кожного каналу — у розділах поповнення та виведення, тут — загальна картина.
| Канал | Швидкість | Де сидить вартість | Обмеження |
|---|---|---|---|
| Картка Visa / Mastercard UAH | хвилини — години | комісія провайдера + курс | картка на ваше ім'я, 3-D Secure |
| Приват24 | той самий день | комісія + спред | ліміти залежать від рівня KYC |
| monobank | той самий день | комісія + спред | добові ліміти на картку |
| Платіжні сервіси | хвилини | подвійна комісія | окремий верифікований акаунт |
| Банківський переказ | 1–5 робочих днів | фіксовані комісії банків | невигідно на малих сумах |
| Переказ у блокчейні | секунди — години | комісія мережі | мережа мусить збігатися |
Перелік доступних методів залежить від країни й рівня верифікації та періодично змінюється — зокрема через регуляторні вимоги. Що саме доступно вам, видно тільки у вашому кабінеті.
Верифікація: чого очікувати
Повний KYC потрібен для будь-яких фіатних операцій. Готуйте паспорт або ID-картку, селфі з документом і, для вищих рівнів, підтвердження адреси — зазвичай це комунальний рахунок або банківська виписка не старша за кілька місяців із вашим ім'ям і адресою у читабельному вигляді.
Головна причина відмов — не «біржа причепилася», а якість фото: обрізані краї, відблиск на голограмі, тінь, розмитий текст, скріншот замість фото. Друга за частотою — розбіжність даних: у профілі одне ім'я латиницею, у документі інше. Розбір усіх кейсів — на сторінці верифікації.
Контекст 2026 року варто розуміти: європейське регулювання в стилі MiCA зробило перевірки жорсткішими для всіх платформ, які працюють з фіатом. Тенденція одна — вимог більше, не менше. Ідея «знайду біржу без верифікації для виведення гривні» у 2026-му остаточно перестала працювати.
Інтерфейс, застосунок і підтримка
Інтерфейс тут з тієї категорії, яку я б назвав «функціональний без надмірностей»: спот-термінал з ордербуком, окремий швидкий обмін для тих, кому не потрібні деталі, зрозумілі розділи балансу й історії. Новачок не потоне, як у професійному терміналі, але й не отримає інструментів, які є на великих майданчиках.
Мобільний застосунок закриває базові сценарії — поповнення, обмін, вивід, перевірка балансу. Для активної торгівлі десктоп зручніший банально через розмір ордербука.
Підтримка працює через тікети. Реалістичні очікування: типове питання — кілька годин, складне з документами — доба або більше, у пікові періоди довше. Що прискорює відповідь: номер операції, точний час, сума, скріншот екрана з помилкою. Що гарантовано сповільнює: «у мене не працює вивід, допоможіть» без жодних деталей.
Контекст 2026: що змінилося в галузі
Оцінювати біржу у 2026 році за критеріями 2020-го — те саме, що вибирати банк за наявністю відділень. Три речі змінили ландшафт, і вони впливають на те, що вам варто перевіряти.
Регулювання стало обов'язковою умовою, а не конкурентною перевагою. MiCA і подібні режими зробили ідентифікацію клієнтів та звітність базовим вимогою для будь-якої платформи, що працює з фіатом. Практичний наслідок для вас: анонімних фіатних шлюзів більше не існує, а сервіси, які їх обіцяють, працюють поза правовим полем — з відповідними ризиками. Позитивний бік: у регульованої платформи є що втрачати, і це дисциплінує.
Смарт-гаманці й Account Abstraction змінили альтернативу. Ще кілька років тому «своє зберігання» означало seed-фразу й нульову толерантність до помилок. Сучасні смарт-гаманці підтримують соціальне відновлення доступу, ліміти на транзакції, білі списки адрес і оплату комісії в стейблкоїнах. Для звичайного користувача це означає, що зберігати самостійно стало помітно менш страшно, а отже аргумент «тримаю на біржі, бо гаманець складний» ослаб.
Прозорість резервів стала запитом за замовчуванням. Після серії колапсів 2022 року користувачі почали питати, чи є в платформи підтвердження резервів. Тут потрібна чесність: publish-and-verify звіти різної якості є в багатьох, і навіть найкращий з них — це знімок на дату, а не гарантія. Але наявність такої практики говорить про напрямок думки компанії, а її відсутність — теж сигнал.
Звіт про резерви показує, що на дату X у платформи були активи, які покривали зобов'язання. Він не показує зобов'язань поза балансом, не гарантує стану на завтра й не є аудитом у повному сенсі. Це корисний сигнал, а не страховка. Єдина справжня страховка — не тримати на біржі більше, ніж потрібно для операцій.
Ліквідність: як перевірити самостійно за дві хвилини
Замість того щоб вірити цифрам «обсяг за 24 години» з агрегаторів (вони маніпульовані частіше, ніж хочеться), перевірте глибину ринку руками. Це найпрактичніший тест якості біржі для вашої суми.
- Відкрийте ордербук пари, якою плануєте користуватися. Не BTC/USDT «для оцінки біржі», а саме вашу пару — наприклад USDT/UAH.
- Порахуйте спред у відсотках: (найкраща ціна продажу − найкраща ціна купівлі) ÷ найкраща ціна продажу × 100. Вузький спред — добра ознака.
- Просумуйте обсяги на перших п'яти рівнях з боку, у який ви будете торгувати. Порівняйте зі своєю типовою сумою.
- Якщо ваша сума порівнянна з цією глибиною — ринок для вас тонкий, і ринкові ордери коштуватимуть дорого. Використовуйте лімітні або йдіть через ліквіднішу пару.
- Повторіть перевірку в різний час доби. Глибина вранці й глибина о третій ночі — різні речі.
Цей тест корисніший за будь-який рейтинг, бо він відповідає на питання «чи підходить ця біржа мені», а не «яка біржа більша».
Мобільний застосунок і API
Застосунок закриває базовий сценарій: перевірити баланс, поповнити, обміняти, вивести. Для активної торгівлі десктоп об'єктивно зручніший — ордербук на телефоні вміщує кілька рівнів замість двадцяти, а саме глибина ринку є тим, на що варто дивитися перед ордером.
Що варто перевірити в застосунку одразу: чи працює біометричний вхід, чи приходять push-повідомлення про операції (це ваша перша лінія виявлення чужого доступу) і чи є доступ до журналу сесій. Останнє в мобільних версіях іноді відсутнє — тоді тримайте цю перевірку на десктопі.
API потрібен, якщо ви колись підключите бота або портфельний трекер. Головне правило одне й воно не має винятків: ключ для сторонніх сервісів створюється без права на виведення. Для трекера достатньо «тільки читання», для бота — торгівля без виведення. Ключ із правом виводу, переданий у чужий сервіс, означає, що ваші кошти більше не під вашим контролем.
Порівняння з альтернативами
| Критерій | Біржа з UAH | Глобальна біржа | P2P / обмінники | Некастодіальний гаманець |
|---|---|---|---|---|
| Гривня напряму | так | частково | так | ні |
| Ваш приватний ключ | ні | ні | ні | так |
| Верифікація | обов'язкова | обов'язкова | залежить | не потрібна |
| Глибина ринку | середня | висока | низька | немає |
| Ризик контрагента | платформа | платформа | людина | ви самі |
| Придатність для зберігання | низька | низька | немає | висока |
Таблиця читається просто: жодна колонка не «краща». Це різні інструменти для різних задач. Робоча схема для більшості — біржа для обміну й фіату, гаманець для зберігання, P2P як резервний канал, коли основний тимчасово не працює.
Абсолютний вердикт
Обирайте біржу з гривнею, якщо ваша задача — регулярно й прозоро конвертувати UAH у стейблкоїни та назад, ви готові пройти верифікацію й не плануєте роками тримати активи на платформі. Тут короткий шлях від картки до USDT без трьох посередників — і це справжня перевага, а не маркетинг.
Обирайте глобальний майданчик, якщо вам потрібні деривативи, десятки мереж, тонкі спреди на екзотиці й максимальна глибина ринку, а гривню ви й так обмінюєте через P2P.
Обирайте апаратний гаманець, якщо ваша задача — зберігати. Не «а ще й зберігати на біржі, бо зручно». Просто зберігати.
Seed-фраза записується на папері й ніколи не потрапляє в телефон, скриншот, месенджер чи нотатки. Двофакторна аутентифікація — у застосунку, а не в SMS.
Далі логічно: зареєструвати акаунт і одразу налаштувати захист, потім пройти верифікацію і тільки після цього поповнити рахунок гривнею.