在使用 Bybit 时，比起交易方法本身，账户和推荐关系管理往往是更常见的问题。
常见的疑问包括：
- 注册时忘记填写推荐码，之后可以补填吗？
- 已经注册了其他推荐人，可以更改吗？
- Referral Code 和 Affiliate Code 是一回事吗？
- 在哪里可以查看现有账户的推荐码？
- KYC 可以转移到其他账户吗？
- 如果丢失了邮箱或手机，该如何恢复？
- 如果无法使用 Google Authenticator 该怎么办？
- Passkey 和 2FA 是否需要同时设置？
- 提币地址白名单真的安全吗？
- 创建 API Key 时需要注意什么？
截至 2026 年，Bybit 已大幅扩展了账户管理和安全功能。
特别是官方提供了注册后 14 天内补填 Affiliate Code 的功能，以及 Passkey、安全交易审批 (Secure Transaction Approval)、防钓鱼代码 (Anti-Phishing Code)、提币地址白名单 (Withdrawal Address Whitelist) 和资金密码 (Fund Password) 等功能。
本文不再赘述 Bybit 的常规交易方法或合约手续费。
关于 Bybit 的整体注册、交易及存取款信息，请参考：
手续费结构可在专门的 Bybit 手续费指南中查看。
本文专注于解决 Referral / Account / Security 相关问题。
1. 首先要明确：Referral 和 Affiliate 并非完全相同的概念
Bybit 主要存在通用的 Referral Program（推荐计划）和 Affiliate Program（联盟计划）。
两者在邀请用户方面相似，但运营结构不同。
Referral Program
这是普通 Bybit 用户邀请朋友或熟人的计划。
在 Bybit 2026 年的 Referral Program 中，符合条件的被邀请人和邀请人可获得奖励及交易佣金结构。实际奖励金额和活动会根据时间点有所变动。
Affiliate Program
这是内容创作者、社区、KOL 及合作伙伴使用的独立联盟计划。
Bybit 在 Affiliate Program 中根据交易量运营佣金及部分返佣结构，福利会根据账户和合作伙伴条件而有所不同。
这一区别之所以重要，是因为注册后补填推荐码的政策并不适用于这两个计划。
2. 注册时忘记填写 Bybit 推荐码怎么办？
过去通常认为：
如果注册时未输入推荐码，则无法补填。
但截至 2026 年，这种说法已不再准确。
Bybit 于 2026 年 6 月正式支持符合特定条件的用户在注册后 14 天内直接补填 Affiliate 或 KOL 邀请码的功能。
因此，如果漏填了推荐码，并不一定需要重新注册账户。
3. 注册后 14 天内补填 Affiliate Code 的条件
根据 Bybit 官方政策，补填 Affiliate Code 需要满足以下条件：
- 必须是主账户 (Main Account)。
- 必须在注册后 14 天内。
- 之前未注册过任何 Affiliate 或 Referral Code。
- 要输入的代码必须是 Bybit Affiliate Code，而非普通用户的 Referral Code。
- 不支持做市商 (Market Maker) 或机构账户 (Institutional Account)。
- 受监管限制，可能无法加入特定的 Affiliate 社区。
- 一旦添加 Affiliate Code，后续无法取消或更改为其他代码。
这些条件是核心所在。
4. 普通 Referral Code 也能在注册后 14 天内补填吗？
不能混为一谈。
Bybit 目前的补填功能在官方文档中明确针对的是 Affiliate 提供的邀请码。
Bybit 明确指出：
普通 Bybit 用户通过 Referral Program 提供的 Referral Code 不支持此补填功能。
因此，如果网上有人说：
“任何 Bybit 推荐码都可以在注册后 14 天内补填”
这种说法是不准确的。
必须先确认是 Affiliate Code 还是普通 Referral Code。
5. 注册后补填 Affiliate Code 的方法
如果满足条件，可以在 Bybit 官网进行操作。
基本路径为：
Profile → Account → Account Info → Join an Affiliate’s Community
如果看不到该菜单，可能是因为：
- 已有推荐关系；
- 已超过 14 天；
- 账户类型不支持；
- 或其他资格条件不符。
在该菜单中输入 Affiliate 邀请码及补填理由即可申请。
6. 在哪里查看已注册的 Affiliate Code？
Bybit 允许在 Account Info 中查看已注册的 Affiliate Code。
因此，如果：
“我不确定我的账户是否关联了推荐人。”
在重新注册账户之前，先检查 Account Info 是正确的做法。
7. 如果已经注册了其他推荐人，可以更改吗？
通过常规补填功能很难实现。
Bybit 目前的 Affiliate Code 补填政策前提是：
当前账户未关联任何 Affiliate 或推荐人
此外，成功添加新的 Affiliate Code 后，明确规定无法取消或更改。
因此，不能简单地引导用户：
“删除旧代码并换成 COINPOP 即可。”
8. 超过 14 天后还能补填推荐码吗？
Bybit 目前的官方补填政策明确表示不接受超过 14 天的申请。
因此，如果超过 14 天，建议查看官方 Account Info 中的选项，或通过 Bybit 客服咨询账户情况。
重新注册账户并非自动的解决方案。
9. 为了获得推荐码福利，重新注册账户可以吗？
需要谨慎。
Bybit 对 KYC 和账户运营有单独的规定。
目前个人用户只能处理一个账户的个人 KYC 认证，如有需要，可通过官方的身份转移 (Identity Transfer) 功能将认证信息转移到其他账户。
但不能将其理解为：
“为了重新获得推荐福利而更换账户的功能。”
10. 什么是 Bybit 身份转移 (Identity Transfer)？
Bybit 目前提供一项官方功能，允许将已验证的身份信息从一个账户转移到另一个账户。
例如，在不想继续使用旧邮箱或需要更改账户结构的情况下可以使用。
但身份转移有多种条件和限制。
11. KYC 转移到其他账户后，推荐码也会跟着过去吗？
不会。
这一点非常重要。
Bybit 明确指出，在身份转移过程中，仅转移已验证的身份信息。
以下内容不会转移：
- Referral Code
- Affiliate Code
- 资产
- 邮箱
- 手机号码
即，旧账户注册的 Affiliate 关系不会自动转移到新账户。
12. 通过 KYC 转移可以再次获得新用户注册福利吗？
Bybit 对此也有明确限制。
身份转移后的新账户无法重复获得旧账户已参与过的欢迎礼包 (Welcome Gift) 等活动奖励。
因此，引导用户认为：
“将 KYC 转移到新账户即可再次获得新用户福利。”
是不符合当前官方政策的。
13. 身份转移的主要限制
根据 Bybit 官方指南，主要条件如下：
- KYC 完成后至少经过 24 小时；
- 目标账户必须处于未认证状态；
- 转移后两个账户的提币和法币功能可能会被限制 24 小时；
- 根据正在进行的 P2P 状态，可能会限制转移；
- 需要提前管理未平仓位 (Open Position)；
- 可能需要清理部分法币/银行卡条件；
- Referral/Affiliate 关系不会转移；
- 商业 KYC 不在范围内。
因此，身份转移应被理解为官方身份信息转移流程，而非简单的账户重置功能。
14. CoinPop Bybit 推荐码
CoinPop 使用的 Bybit 合作伙伴推荐码为：
COINPOP
新用户可以在 CoinPop 的 Bybit 指南页面或合作伙伴注册路径中查看实际的推荐码应用状态。
注册时提供的实际手续费返佣、奖金或促销活动会根据以下因素而有所不同：
- 国家/地区；
- 账户；
- 活动；
- 合作伙伴设置；
- 时间点。
因此，与其声称向所有用户永久保证特定的折扣率，不如确认注册界面和实际账户中显示的条件更为准确。
15. 注册账户后，首先要做的是安全设置
账户安全比推荐码更重要。
截至 2026 年，Bybit 建议为账户安全采取以下功能：
- Google 双重身份验证 (Google Two-Factor Authentication)；
- 资金密码 (Fund Password)；
- Passkey；
- 安全交易审批 (Secure Transaction Approval)；
- 防钓鱼代码 (Anti-Phishing Code)；
- 提币安全 (Withdrawal Security)。
随着金额增加，仅依赖一个密码是不够的。
16. 什么是 Passkey？
Passkey 是一种替代密码的方式，利用：
- 设备的生物识别；
- 屏幕锁定 (Screen Lock)；
- 硬件安全密钥 (Hardware Security Key)
等方式来验证用户身份。
Bybit 支持在“账户与安全”页面添加 Passkey，并说明每个账户最多可创建 10 个 Passkey。
Passkey 的优点是比传统的直接输入密码方式更能抵御钓鱼攻击。
17. 设置了 Passkey 就不需要 Google 2FA 了吗？
安全性最好由多层功能组成，而不是仅依赖单一功能。
Bybit 官方在账户安全指南中也建议：
- Google 2FA；
- 资金密码；
- Passkey；
- 安全交易审批；
- 防钓鱼代码
等作为多重安全层共同使用。
因此，没有理由在设置 Passkey 后关闭其他安全功能。
18. Google Authenticator
基于 Google Authenticator 的 2FA 是保护账户登录及敏感操作的代表性安全手段。
重要的是，不仅要使用 Authenticator，还要确保在丢失手机时有恢复的方法。
Bybit 帮助中心提供了用于恢复、转移和停用 Google Authenticator 的独立流程。
19. 如果丢失手机无法使用 Google Authenticator 怎么办？
不需要重新注册账户。
Bybit 在登录过程中：
Having problems with verification?
功能支持用户进行 Google Authenticator、邮箱或手机验证信息的自助更改申请。
在被暂停 (Suspended) 或受限 (Restricted) 的账户中，部分自助服务功能可能会受到限制。
20. 无法再使用邮箱时
Bybit 提供更改注册邮箱的功能。
可以在“账户与安全”中更改，如果无法永久访问旧邮箱，可以使用登录验证界面的自助服务流程。
因此：
“如果丢失了邮箱，Bybit 账户也就完了。”
这种想法是不必要的。
不过，可能会被要求进行额外的身份/安全验证。
21. 手机号码更改
Bybit 允许在“账户安全”中更改注册的手机号码或绑定新号码。
更改过程中，根据情况可能需要：
- 旧手机验证；
- 新手机验证；
- 邮箱验证；
- Google 2FA 验证
等验证。
如果新号码已注册过其他 Bybit 账户，则无法使用。
22. 防钓鱼代码 (Anti-Phishing Code) 非常值得设置
钓鱼攻击是加密货币账户被盗中非常常见的攻击方式。
Bybit 的防钓鱼代码功能允许用户指定一个字符串，该字符串会显示在 Bybit 官方邮件和短信中。
例如，假设设置了只有自己知道的：
BLUE-8251
作为防钓鱼代码。
如果冒充 Bybit 的邮件中没有该代码，就有理由怀疑其真实性。
23. 有防钓鱼代码就一定是真邮件吗？
不能仅凭单一安全装置进行判断。
如果收到可疑信息，应同时检查：
- 发件地址；
- 域名；
- 链接地址；
- 防钓鱼代码；
- 是否要求登录；
- 是否要求紧急提币
Bybit 在 2026 年的防钓鱼指南中也建议利用防钓鱼代码等来识别冒充信息。
24. 什么是安全交易审批 (Secure Transaction Approval)？
这是 2026 年 Bybit 账户安全中特别值得关注的功能。
安全交易审批功能将用户的特定手机指定为 Primary Device（主设备），当在其他设备或网站执行提币等重要交易时，需要通过该主设备进行审批。
例如，即使 PC 账户被盗，攻击者尝试提币时，审批请求也会发送到已注册的主手机上，从而增加了一层防御。
25. 安全交易审批的使用条件
根据 Bybit 官方指南，激活前需要满足以下条件：
- 完成至少标准身份验证 (Standard Identity Verification)；
- 激活 Passkey 或短信验证 (SMS Authentication)；
- 激活邮箱验证或 Google 2FA。
安全交易审批本身在 Bybit App 中激活。
如果资产规模较大，这是一个非常有用的功能。
26. 什么是资金密码 (Fund Password)？
Bybit 还提供独立的 资金密码 功能。
除了登录密码外，还可以为资金相关操作设置额外的验证层。
如果忘记了资金密码，可以使用官方重置流程。
需要注意的是，重置资金密码后，可能会在 24 小时内限制提币。
这可以视为一种安全限制，旨在降低攻击者在访问账户后立即更改资金密码并提取资产的风险。
27. 提币地址白名单
如果 Bybit 中有大额资产，一定要考虑此功能。
设置提币地址白名单 (Withdrawal Address Whitelist) 可以管理已验证的提币地址。
Bybit 提供以下功能：
- 提币地址白名单；
- 每日白名单提币限额 (Daily Whitelist Withdrawal Limit)；
- 通过地址簿提币 (Withdraw via Address Book)。
28. 每日白名单提币限额
除了简单的注册提币地址外，还可以设置每日白名单提币限额。
根据 Bybit 官方指南，超过设定限额的提币需要额外的安全验证。
例如，对于平时每日提币额在 10,000 USDT 以下的用户，可以为异常的大额提币请求设置额外的障碍。
29. 通过地址簿提币
开启此功能后，提币界面将不再允许自由输入新地址，而是限制为只能向预先注册在地址簿中的地址提币。
这有助于降低账户被攻击时，攻击者输入自己的钱包地址提取资产的风险。
30. 提币白名单的注意事项
在 Bybit 的白名单结构中，可以设置为对预先验证的特定地址在后续提币时不再要求邮箱及 2FA 验证。
因此：
“为了方便，把任何地址都加到白名单里”
反而可能更危险。
白名单中只应注册长期信任并使用的本人所有或已验证的地址。
31. Bybit Protect
Bybit 在 2026 年还推出了名为 Bybit Protect 的多层安全框架。
该系统旨在组合多种安全措施以保护账户和资产，并包含安全交易审批等功能。
即 Bybit 最近的安全方向不是依赖单一的 OTP，而是：
登录 → 设备 → 交易 → 提币
在每个阶段建立独立的防御层。
32. 使用 API Key 时安全性更重要
如果使用自动交易、交易机器人或外部程序，可以创建 API Key。
Bybit 仅支持在官网创建 API Key，并说明新账户出于风险管理目的，注册后前 48 小时内可能会限制创建 API Key。
使用 API 时的重要原则是：
- 仅授予必要的权限；
- 删除不使用的 Key；
- 禁止外部泄露 Secret Key；
- 尽可能使用可信的固定 IP 环境；
- 不要给不需要提币权限的程序授予不必要的资产转移权限。
33. API Secret 可以展示给他人吗？
不可以。
API Key 和 Secret 是类似于账户密码的敏感信息。
特别是如果网上有服务要求：
“为了连接自动交易，请发送 API Secret。”
一定要非常谨慎。
在使用机器人或外部平台之前，确认以下内容非常重要：
- 所需的权限；
- API 管理方式；
- 运营商信誉；
- IP 限制功能。
34. 如果 KYC 信息有误，无需创建新账户
截至 2026 年，Bybit 为满足特定条件的个人 KYC 用户提供了直接修改现有身份信息的功能。
例如：
- 姓名识别错误
- 姓名顺序问题
- 身份证件更新
- 地址信息变更
等情况均可通过官方的“更新信息”（Update Info）功能进行处理。
因此，不必因为小的 KYC 错误而急于创建新账户。
35. 一个人可以同时在多个账户进行 KYC 认证吗？
Bybit 在个人 KYC 常见问题解答中明确指出：每位用户仅能为一个账户完成 KYC 身份认证。
如果需要将身份转移到其他账户，必须使用前述的“身份转移”（Identity Transfer）功能。
36. 如果怀疑账户被盗，应该首先做什么？
最重要的事情不是交易，而是切断资产进一步流失的途径。
建议按以下顺序操作：
- 确认是否处于 Bybit 官方网站/App
- 如果可以登录，请检查密码和安全状态
- 检查未知的设备和活动记录
- 检查 API 密钥
- 检查提现相关设置
- 必要时停用账户
- 向 Bybit 官方客服提交工单
Bybit 帮助中心设有专门的自助服务菜单，用于账户停用、重新激活、密码重置及安全设置等操作。
官方客服还运营着独立的工单提交系统。
37. 如果在钓鱼网站登录了怎么办？
建议立即检查以下项目：
- 更改密码
- 密钥（Passkey）状态
- 谷歌双重验证（Google 2FA）
- API 密钥
- 提现地址
- 登录设备
- 电子邮件账户本身的安全性
Bybit 的官方防钓鱼文档也指导用户识别冒充邮件和可疑链接，并建议使用账户安全功能。
特别是如果攻击者已经控制了您的电子邮件账户，仅更改 Bybit 密码可能不足以保障安全。
38. Bybit 账户安全设置建议
通常建议进行以下配置：
| 安全功能 | 优先级 |
|---|---|
| 唯一登录密码 | 必须 |
| 密钥 (Passkey) | 极高 |
| 谷歌双重验证 (Google 2FA) | 极高 |
| 防钓鱼码 (Anti-Phishing Code) | 极高 |
| 资金密码 (Fund Password) | 高 |
| 安全交易审批 (Secure Transaction Approval) | 高 |
| 提现地址管理 | 高 |
| 每日提现限额 | 资产规模大时为高 |
| 最小化 API 权限 | API 用户必须 |
Bybit 官方也建议使用 Google 2FA、资金密码、密钥、安全交易审批及防钓鱼码等手段来加强账户安全。
39. 最推荐的安全组合
如果您积极使用交易所，至少应考虑：
密钥 (Passkey) + Google 2FA + 防钓鱼码
这一组合。
如果资产规模较大，在此基础上增加：
安全交易审批 + 提现安全设置 + 资金密码
可以构建更严密的防御层。
虽然安全功能再多也不能保证资产损失风险为零，但这意味着当一个凭证泄露时，仍有额外的防御层存在。
40. Bybit 账户相关的常见错误
错误 1. 错过推荐码后立即创建新账户
如果注册在 14 天内且尚未建立推荐关系，应先确认是否有“返佣代码补录”功能。
错误 2. 将普通推荐码与返佣代码（Affiliate Code）混为一谈
目前的 14 天补录功能仅适用于返佣代码。
错误 3. 认为 KYC 转移可以迁移推荐关系
推荐/返佣关系不会随 KYC 一起转移。
错误 4. 认为通过 KYC 转移可以再次获得新手奖励
Bybit 明确规定，无法在旧账户参与过的新用户活动奖励，在新账户中重复领取。
错误 5. 认为只开启 OTP 就足够了
2026 年的 Bybit 提供了密钥、安全交易审批、防钓鱼码及提现安全设置等多种额外防御层。
41. Bybit 推荐计划常见问题解答
Q1. 注册 Bybit 时忘记填写推荐码了，可以补填吗？
满足条件即可。
截至 2026 年，Bybit 支持在注册后 14 天内，为没有现有返佣/推荐关系的主账户手动添加返佣邀请码。
Q2. 注册超过 14 天了，还能补填吗？
目前的官方补录功能明确规定不接受超过 14 天的申请。
Q3. 普通好友推荐码也可以在 14 天内补填吗？
目前的官方补录功能仅针对返佣代码 (Affiliate Code)，不支持普通推荐计划代码。
Q4. 已经有推荐人了，可以换成其他代码吗？
目前的补录功能仅针对没有推荐人的账户。
Bybit 指出，添加后的返佣代码也无法取消或更改。
Q5. 可以查看我的账户注册了哪个返佣代码吗？
可以。
您可以在账户信息中查看已注册的返佣代码。
Q6. CoinPop 的 Bybit 推荐码是什么？
是 COINPOP。
。
新用户注册请访问：
您可以在该页面确认实际适用的条件。
Q7. COINPOP 代码的手续费折扣率是多少？
实际的推荐/返佣优惠可能会根据活动、账户、地区及合作伙伴条件而有所不同。
因此，与其断言所有用户都能永久获得特定折扣率，不如直接查看注册页面和您本人的实际费率。
42. Bybit 账户与 KYC 常见问题解答
Q1. Bybit KYC 可以用于多个账户吗？
Bybit 指导每位用户仅能为一个账户完成个人 KYC 认证。
Q2. 可以将 KYC 转移到其他 Bybit 账户吗？
满足条件即可使用身份转移功能。
Q3. 转移 KYC 后，资产也会一起转移吗？
不会。
Bybit 说明仅转移身份信息，资产、邮箱、手机号、推荐/返佣代码均不会随之移动。
Q4. 姓名认证错误，可以修改吗？
满足条件的个人 KYC 账户可通过身份认证中的“更新信息”功能更新姓名和身份信息。
Q5. 注册邮箱丢失了怎么办？
Bybit 在认证页面提供自助服务功能，用于恢复或更改邮箱、手机号或谷歌验证器。
43. Bybit 安全常见问题解答
Q1. 在 Bybit 最先应该设置的安全功能是什么？
建议优先考虑密钥、Google 2FA 和防钓鱼码。
Bybit 官方安全指南也建议使用 Google 2FA、资金密码、密钥、安全交易审批及防钓鱼码等。
Q2. 可以注册多个密钥 (Passkey) 吗？
Bybit 目前允许每个账户最多注册 10 个密钥。
Q3. 可以限制提现地址吗？
可以。
可以使用提现地址白名单和地址簿提现功能。
Q4. 每日提现限额也可以从安全角度自行设置吗？
Bybit 提供每日白名单提现限额功能，超过该限额的提现将要求额外的安全验证。
Q5. 在 PC 端提现时可以要求手机审批吗？
启用安全交易审批后，可以设置在指定的首选设备上审批重要交易。
Q6. 修改资金密码后可以立即提现吗？
重置资金密码后，24 小时内可能会限制提现。
Q7. 如果丢失了谷歌验证器，账户也会丢失吗？
不会。
Bybit 运营着用于重置谷歌验证器和更改安全选项的自助服务流程。
44. 结论 – 2026 年的 Bybit 账户管理与过去指南已不同
2026 年使用 Bybit 时，首先需要修正的过时信息是：
“推荐码如果注册时没填，就永远没机会了。”
这一说法。
目前 Bybit 为满足条件的账户提供了注册后 14 天内直接添加返佣代码的官方功能。
但条件很明确：
- 主账户
- 注册后 14 天内
- 无现有推荐关系
- 必须是返佣代码
- 一旦注册，不可更改
此外，虽然存在 KYC 身份转移功能，但这并非为了迁移推荐关系或重复领取新用户奖励。
Bybit 明确表示，推荐/返佣代码不会随身份转移而移动，且无法在新账户中重复领取旧账户参与过的新手活动奖励。
在账户安全方面，与其仅满足于过去的：
密码 + 谷歌验证码
不如组合使用当前提供的：
- 密钥 (Passkey)
- Google 2FA
- 防钓鱼码
- 资金密码
- 安全交易审批
- 提现白名单
等功能，这才是更稳固的结构。
特别是对于在交易所存放大量资产的用户，防范账户被盗比交易策略更重要。
CoinPop × Bybit
Bybit 的综合交易所信息可在：
中查看。
如果是创建新的 Bybit 账户，CoinPop 的合作伙伴路径为：
推荐码：COINPOP
。
如果注册后忘记填写推荐码，建议先确认账户信息中是否显示“加入返佣社区”（Join an Affiliate’s Community），而不是立即创建新账户。
截至 2026 年，只要满足资格条件，即可在注册后 14 天内添加返佣代码。
实际的手续费返佣、注册奖励及促销活动可能因地区、账户及时间而异，请以页面显示的条件为最终准则。
基于官方资料
本文档基于 2026 年 8 月 Bybit 关于返佣代码注册、推荐计划、身份转移、个人 KYC、密钥、Google 2FA、防钓鱼码、资金密码、安全交易审批、提现安全及账户自助服务相关的官方帮助中心文档进行了重新审核。
由于 Bybit 的账户政策和安全功能可能会发生变化，请在实际操作时以当前的账户页面和官方帮助中心显示的条件为最终准则。
联盟声明： CoinPop 可能会参与 Bybit 联盟计划，通过 CoinPop 的注册路径使用，CoinPop 可能会获得联盟收益。与推荐码相关的实际用户优惠以 Bybit 页面显示的条件为准。
安全声明： CoinPop 或任何正规的联盟合作伙伴绝不会要求用户提供 Bybit 密码、谷歌验证码、密钥、API 密钥或提现验证码。请勿将此类认证信息提供给他人。