Коротко: кому эта биржа подходит, а кому нет
Если вы впервые сталкиваетесь с криптовалютой, самое важное — понять одну вещь, и она не про EXMO, а про класс инструмента. Биржа — это не кошелёк. Когда ваши BTC или USDT лежат на биржевом балансе, приватного ключа у вас нет. Есть запись в базе данных компании и обязательство выдать актив по запросу. Это кастодиальная модель, то есть фактически банк для криптовалюты: логин, пароль, двухфакторка, поддержка, лимиты, KYC и теоретическая возможность блокировки счёта.
Некастодиальный кошелёк — MetaMask, Trust Wallet, аппаратный Ledger — устроен наоборот: seed-фраза существует только у вас, кнопки «восстановить пароль» не существует, службы поддержки, которая «разблокирует», тоже. Это личный сейф без дубликата ключа.
Отсюда простая рамка для оценки: биржу надо мерить качеством обмена и доступом к фиату, а не «надёжностью хранения». Лучшая биржа мира остаётся плохим местом для долгосрочного хранения.
Кому подходит
Тем, кому нужно регулярно превращать гривну в USDT и обратно, торговать на споте с ордербуком и не держать активы годами на счёте платформы.
Кому не подходит
Тем, кто ищет «хранение» вместо кошелька, планирует обойтись без верификации или рассчитывает на деривативы и экзотические сети.
Что это за платформа: базовый профиль
EXMO работает с 2013 года — по стандартам криптоиндустрии это почти вечность, потому что средняя продолжительность жизни проекта здесь измеряется месяцами. Платформа исторически была ориентирована на пользователей Восточной Европы и одной из немногих поддерживала гривну как полноценную валюту, а не через цепочку «карта → обменник → биржа».
Структура владения и юрисдикция за годы менялись. По официальным сообщениям компании, в 2022 году EXMO продала свой бизнес в россии, беларуси и казахстане, разделив операции. Для украинского пользователя это имеет вполне практическое значение: юрисдикция оператора определяет, какие регуляторные правила к вам применяются, какие документы попросят и куда обращаться в спорной ситуации. Актуальные юридические данные всегда смотрите в разделе документов на exmo.com — пересказ третьих лиц здесь ненадёжный источник, включая нас.
Мы не публикуем «точную таблицу тарифов 2026», потому что тарифы меняются чаще, чем обновляются сторонние сайты. Вместо этого показываем, где сидит каждый расход и где смотреть актуальное значение. Это скучнее, зато не стоит вам денег.
Аудит безопасности: на что смотреть на самом деле
Слово «надёжная» на главной странице любой биржи не значит ничего. Оценивают конструкцию, и в неё входит пять вещей.
Разделение горячих и холодных кошельков. Горячая часть нужна для быстрых выводов и всегда подключена к интернету — именно она является мишенью. Вопрос не в том, будет ли попытка взлома, а в том, какая доля активов лежит в горячем контуре и насколько быстро компания замечает аномалию.
Двухфакторная аутентификация. Обязательный минимум — TOTP в приложении (Google Authenticator, Aegis, 1Password). SMS-вариант лучше, чем ничего, но SIM-своп в Украине — рабочая схема, а не страшилка: номер перевыпускают, код приходит злоумышленнику, и ваш пароль становится декорацией.
Белый список адресов вывода. Если платформа позволяет зафиксировать перечень адресов, на которые вообще можно выводить, это снижает ущерб от взломанной сессии на порядок. Проверьте, есть ли такая опция в настройках безопасности, и включите её.
Журнал сессий и уведомления. Возможность увидеть историю входов с IP и устройствами — не декоративная функция. Именно там вы первым увидите чужой вход из незнакомого региона.
Поведение во время инцидента. Самый важный критерий, и его не увидишь в маркетинговых материалах.
Инцидент декабря 2020 года
В декабре 2020 года платформа публично сообщила о несанкционированном выводе средств из горячих кошельков. По официальным заявлениям компании, это затронуло небольшую долю активов, выводы были оперативно приостановлены, а потери клиентов компенсированы. Мы сознательно не пересказываем чужие оценки сумм — цифры в разных публикациях расходятся, а первоисточник есть в официальных сообщениях.
Правильное прочтение этой истории — не «биржа плохая» и не «биржа молодец». Правильное прочтение: горячий контур любой биржи взламываем, и именно поэтому кастодиальный счёт не является местом для хранения. Компания отреагировала по учебнику — публично, с остановкой выводов и компенсацией. Но ваша собственная защита от такого сценария лишь одна: не держать на платформе больше, чем нужно для текущих операций.
Служба поддержки ни одной биржи и ни одного кошелька никогда не запрашивает seed-фразу, пароль или код 2FA. Любая такая просьба — стопроцентная попытка кражи, независимо от того, насколько официально оформлено письмо, чат или «менеджер».
Комиссии и ликвидность: пять слоёв расходов
Самая распространённая ошибка новичка — считать только торговую комиссию. Реальная стоимость операции состоит минимум из пяти частей, и самая большая из них обычно невидима.
| Слой расходов | Когда возникает | Кто берёт | Где проверить |
|---|---|---|---|
| Торговая комиссия | исполнение ордера на споте | биржа | страница тарифов в кабинете |
| Спред быстрого обмена | покупка «в один клик» | биржа, встроено в курс | сравнить с ценой в ордербуке |
| Комиссия за пополнение | пополнение фиатом | провайдер и/или биржа | экран пополнения |
| Комиссия за вывод | вывод на карту или в сеть | биржа + сеть блокчейна | экран вывода |
| Курсовая разница UAH → USD | любая конвертация фиата | сидит в курсе | посчитать вручную |
Исторически базовая торговая комиссия на споте держалась на уровне около 0,2% и была одинаковой для maker и taker, без сложной сетки уровней — это заметно проще, чем многоступенчатые тарифы крупных площадок. Но перед операцией всё равно откройте актуальную страницу тарифов: значения, скидки за объём и условия для отдельных пар меняются.
Ликвидность — отдельная тема. На основных парах (BTC/USDT, ETH/USDT, USDT/UAH) рынок достаточно плотный для обычных сумм. На экзотических парах спред расширяется, и рыночный ордер может исполниться заметно хуже ожиданий. Практическое правило: если в ордербуке на лучших уровнях лежат суммы, сопоставимые с вашей заявкой, ставьте лимитный ордер, а не рыночный.
Самый полезный тест на 15 минут. Перед первой серьёзной суммой проведите операцию на минимуме: пополните, обменяйте, выведите. Посчитайте, сколько гривен зашло и сколько вышло. Полученная разница в процентах — единственная цифра о комиссиях, которой можно доверять.
Гривна и платёжные методы
Для украинской аудитории это главный критерий, и здесь биржа традиционно выглядела сильно: карточные пополнения в UAH, вывод на карту, платёжные сервисы и банковские переводы для крупных сумм. Подробный разбор каждого канала — в разделах пополнение и вывод, здесь — общая картина.
| Канал | Скорость | Где сидит стоимость | Ограничения |
|---|---|---|---|
| Карта Visa / Mastercard UAH | минуты — часы | комиссия провайдера + курс | карта на ваше имя, 3-D Secure |
| Приват24 | тот же день | комиссия + спред | лимиты зависят от уровня KYC |
| monobank | тот же день | комиссия + спред | суточные лимиты на карту |
| Платёжные сервисы | минуты | двойная комиссия | отдельный верифицированный аккаунт |
| Банковский перевод | 1–5 рабочих дней | фиксированные комиссии банков | невыгодно на малых суммах |
| Перевод в блокчейне | секунды — часы | комиссия сети | сеть обязана совпадать |
Перечень доступных методов зависит от страны и уровня верификации и периодически меняется — в том числе из-за регуляторных требований. Что именно доступно вам, видно только в вашем кабинете.
Верификация: чего ожидать
Полный KYC нужен для любых фиатных операций. Готовьте паспорт или ID-карту, селфи с документом и, для более высоких уровней, подтверждение адреса — обычно это коммунальный счёт или банковская выписка не старше нескольких месяцев с вашим именем и адресом в читаемом виде.
Главная причина отказов — не «биржа придралась», а качество фото: обрезанные края, блик на голограмме, тень, размытый текст, скриншот вместо фото. Вторая по частоте — расхождение данных: в профиле одно имя латиницей, в документе другое. Разбор всех кейсов — на странице верификации.
Контекст 2026 года стоит понимать: европейское регулирование в стиле MiCA сделало проверки жёстче для всех платформ, работающих с фиатом. Тенденция одна — требований больше, не меньше. Идея «найду биржу без верификации для вывода гривны» в 2026-м окончательно перестала работать.
Интерфейс, приложение и поддержка
Интерфейс здесь из категории, которую я бы назвал «функциональный без излишеств»: спот-терминал с ордербуком, отдельный быстрый обмен для тех, кому не нужны детали, понятные разделы баланса и истории. Новичок не потонет, как в профессиональном терминале, но и не получит инструментов, которые есть на крупных площадках.
Мобильное приложение закрывает базовые сценарии — пополнение, обмен, вывод, проверка баланса. Для активной торговли десктоп удобнее банально из-за размера ордербука.
Поддержка работает через тикеты. Реалистичные ожидания: типовой вопрос — несколько часов, сложный с документами — сутки или больше, в пиковые периоды дольше. Что ускоряет ответ: номер операции, точное время, сумма, скриншот экрана с ошибкой. Что гарантированно замедляет: «у меня не работает вывод, помогите» без единой детали.
Контекст 2026: что изменилось в отрасли
Оценивать биржу в 2026 году по критериям 2020-го — то же самое, что выбирать банк по наличию отделений. Три вещи изменили ландшафт, и они влияют на то, что вам стоит проверять.
Регулирование стало обязательным условием, а не конкурентным преимуществом. MiCA и подобные режимы сделали идентификацию клиентов и отчётность базовым требованием для любой платформы, работающей с фиатом. Практическое следствие для вас: анонимных фиатных шлюзов больше не существует, а сервисы, обещающие их, работают вне правового поля — с соответствующими рисками. Положительная сторона: у регулируемой платформы есть что терять, и это дисциплинирует.
Смарт-кошельки и Account Abstraction изменили альтернативу. Ещё несколько лет назад «своё хранение» означало seed-фразу и нулевую терпимость к ошибкам. Современные смарт-кошельки поддерживают социальное восстановление доступа, лимиты на транзакции, белые списки адресов и оплату комиссии в стейблкоинах. Для обычного пользователя это означает, что хранить самостоятельно стало заметно менее страшно, а значит аргумент «держу на бирже, потому что кошелёк сложный» ослаб.
Прозрачность резервов стала запросом по умолчанию. После серии коллапсов 2022 года пользователи начали спрашивать, есть ли у платформы подтверждение резервов. Здесь нужна честность: publish-and-verify отчёты разного качества есть у многих, и даже лучший из них — это снимок на дату, а не гарантия. Но наличие такой практики говорит о направлении мысли компании, а её отсутствие — тоже сигнал.
Отчёт о резервах показывает, что на дату X у платформы были активы, покрывавшие обязательства. Он не показывает обязательств вне баланса, не гарантирует состояния на завтра и не является аудитом в полном смысле. Это полезный сигнал, а не страховка. Единственная настоящая страховка — не держать на бирже больше, чем нужно для операций.
Ликвидность: как проверить самостоятельно за две минуты
Вместо того чтобы верить цифрам «объём за 24 часа» с агрегаторов (они манипулируемы чаще, чем хочется), проверьте глубину рынка руками. Это самый практичный тест качества биржи для вашей суммы.
- Откройте ордербук пары, которой планируете пользоваться. Не BTC/USDT «для оценки биржи», а именно вашу пару — например USDT/UAH.
- Посчитайте спред в процентах: (лучшая цена продажи − лучшая цена покупки) ÷ лучшая цена продажи × 100. Узкий спред — хороший признак.
- Просуммируйте объёмы на первых пяти уровнях со стороны, в которую вы будете торговать. Сравните со своей типичной суммой.
- Если ваша сумма сопоставима с этой глубиной — рынок для вас тонкий, и рыночные ордера будут стоить дорого. Используйте лимитные или идите через более ликвидную пару.
- Повторите проверку в разное время суток. Глубина утром и глубина в три ночи — разные вещи.
Этот тест полезнее любого рейтинга, потому что он отвечает на вопрос «подходит ли эта биржа мне», а не «какая биржа больше».
Мобильное приложение и API
Приложение закрывает базовый сценарий: проверить баланс, пополнить, обменять, вывести. Для активной торговли десктоп объективно удобнее — ордербук на телефоне вмещает несколько уровней вместо двадцати, а именно глубина рынка является тем, на что стоит смотреть перед ордером.
Что стоит проверить в приложении сразу: работает ли биометрический вход, приходят ли push-уведомления об операциях (это ваша первая линия обнаружения чужого доступа) и есть ли доступ к журналу сессий. Последнее в мобильных версиях иногда отсутствует — тогда держите эту проверку на десктопе.
API нужен, если вы когда-нибудь подключите бота или портфельный трекер. Главное правило одно и оно не имеет исключений: ключ для сторонних сервисов создаётся без права на вывод. Для трекера достаточно «только чтение», для бота — торговля без вывода. Ключ с правом вывода, переданный в чужой сервис, означает, что ваши средства больше не под вашим контролем.
Сравнение с альтернативами
| Критерий | Биржа с UAH | Глобальная биржа | P2P / обменники | Некастодиальный кошелёк |
|---|---|---|---|---|
| Гривна напрямую | да | частично | да | нет |
| Ваш приватный ключ | нет | нет | нет | да |
| Верификация | обязательна | обязательна | зависит | не нужна |
| Глубина рынка | средняя | высокая | низкая | нет |
| Риск контрагента | платформа | платформа | человек | вы сами |
| Пригодность для хранения | низкая | низкая | нет | высокая |
Таблица читается просто: ни одна колонка не «лучше». Это разные инструменты для разных задач. Рабочая схема для большинства — биржа для обмена и фиата, кошелёк для хранения, P2P как резервный канал, когда основной временно не работает.
Абсолютный вердикт
Выбирайте биржу с гривной, если ваша задача — регулярно и прозрачно конвертировать UAH в стейблкоины и обратно, вы готовы пройти верификацию и не планируете годами держать активы на платформе. Здесь короткий путь от карты до USDT без трёх посредников — и это настоящее преимущество, а не маркетинг.
Выбирайте глобальную площадку, если вам нужны деривативы, десятки сетей, тонкие спреды на экзотике и максимальная глубина рынка, а гривну вы и так обмениваете через P2P.
Выбирайте аппаратный кошелёк, если ваша задача — хранить. Не «а ещё и хранить на бирже, потому что удобно». Просто хранить.
Seed-фраза записывается на бумаге и никогда не попадает в телефон, скриншот, мессенджер или заметки. Двухфакторная аутентификация — в приложении, а не в SMS.
Дальше логично: зарегистрировать аккаунт и сразу настроить защиту, затем пройти верификацию и только после этого пополнить счёт гривной.