Xylobit называет датой запуска 16 января 2022 года, однако домен xylobit.com зарегистрировали только 18 марта 2024-го. Еще важнее, что опубликованная на сайте история почти дословно повторяется у других малоизвестных площадок: в ней фигурируют запуск Gagarin Show, пары с гривной, собственный Swap и платежный сервис. Те же этапы и формулировки встречаются, например, на сайте CrypBit, а заявления о хранении 96% монет в холодных кошельках совпадают с материалами WhiteBIT. Поэтому внутреннюю хронологию нельзя принимать как независимое подтверждение реального стажа биржи.

Основная информация о «Ксилобит»

По данным RDAP-реестра Verisign, домен действует до 18 марта 2027 года, использует DNS Cloudflare, а сведения о конечном владельце не раскрыты. Сам по себе приватный Whois не доказывает нарушения, но у финансовой платформы его должен компенсировать прозрачный юридический профиль. Здесь отсутствуют название оператора, номер компании, адрес офиса, руководители и прямые контакты.

Юрисдикция и проверка «лицензий»

Пользовательское соглашение подчиняет отношения законодательству Сейшел, но не называет компанию, с которой клиент заключает договор. Даже раздел для запросов правоохранительных органов советует адресовать обращения «соответствующим юридическим лицам», не перечисляя ни одного из них. В качестве контакта страница показывает обезличенный шаблон.

На главной странице сказано, что площадка владеет лицензиями MSB и NFA. Однако Xylobit не приводит юридическое имя держателя, номера, даты выдачи и ссылки на записи регуляторов. Поиск по бренду в публичных источниках не позволил связать биржу с записью в NFA BASIC или FinCEN MSB. Кроме того, американский FinCEN отдельно предупреждает, что присутствие в перечне MSB не считается лицензией, проверкой надежности или одобрением компании государством.

Ссылка «Regulatory License» ведет не на сертификат, а на общий текст об eKYC, блокчейн-аналитике и кибербезопасности. Между тем поставщиков услуг виртуальных активов на Сейшелах лицензирует FSA. В публичном списке лицензированных VASP название Xylobit не обнаружено. Следовательно, заявленная сейшельская юрисдикция пока не подтверждает ни существование оператора, ни право обслуживать клиентов.

Торговля, монеты и дополнительные услуги

Сайт обещает более 150 активов и 200 торговых пар, но открытая страница рынков не выводит полный перечень, объемы и стаканы. На главной отображаются BTC, ETH, BNB, SOL, XRP, DOGE, TON и TRX в парах с USDT. В таблице депозитов также перечислены USDC, ADA, DASH, BCH, ZEC, NOT, ETC, EOS, XLM, SHIB и LTC.

Платформа заявляет следующие направления:

• спотовую торговлю, Swap и P2P-обмен;
• маржинальные сделки и бессрочные USDT-фьючерсы с плечом до 1:200;
• стейкинг, а в перспективе — криптокредитование;
• копитрейдинг, турниры, листинг токенов и решения для компаний.

Высокое плечо резко увеличивает риск ликвидации. В соглашении прямо сказано, что позицию могут закрыть без предупреждения, а клиент способен потерять больше первоначальной суммы. Для Crypto Lending площадка указывает диапазон доходности от 0,3% до 24,85%, но одновременно помечает продукт словом Soon. Условия стейкинга, список монет, сроки блокировки и источник выплат до авторизации не раскрываются.

Отдельно рекламируется карта Visa через PayUnicard с USD, EUR и GBP. При этом на странице одновременно стоят пометки Soon, утверждение о 500 заказчиках и дорожная карта с якобы состоявшимся запуском в сентябре 2024 года. Пользовательское соглашение сообщает, что биржа вообще не предоставляет ввод и вывод фиата, хотя меню обещает банковские карты, переводы и P2P. Эти взаимоисключающие сведения не позволяют установить, какие услуги действительно доступны.

Комиссии, пополнение и вывод

Минимального единого депозита нет: порог зависит от выбранной монеты. Площадка не публикует полноценную таблицу лимитов вывода, сроков обработки и количества подтверждений сети. Она оставляет за собой право задерживать транзакции, запрашивать подтверждение источника средств, замораживать счет и применять расширенную проверку.

KYC, хранение активов и безопасность

До работы клиент должен пройти KYC: предоставить ФИО, дату рождения, адрес, документ, селфи и при необходимости подтверждение места жительства и происхождения денег. AML-политика предусматривает постоянный мониторинг кошельков, санкционный скрининг и хранение записей минимум пять лет.

Xylobit заявляет страховой фонд на 1 000 BTC, хранение 96% активов офлайн, мультиподпись, WAF и регулярные аудиты Proof of Reserves. Но названия аудитора, адреса резервных кошельков, отчеты с датами и подтверждение страхового фонда не опубликованы. Поэтому проверить размер резервов и покрытие обязательств невозможно. Клиентские средства остаются кастодиальными: биржа контролирует закрытые ключи, может объединять активы пользователей и ограничивать доступ при сбое, атаке или неплатежеспособности.

Отзывы о Xylobit

На Trustpilot у профиля 27 отзывов и оценка 4,4 из 5: 82% авторов поставили пять звезд, 11% — одну. Профиль не подтвержден компанией. Большинство положительных публикаций оставили аккаунты с единственным отзывом; тексты короткие, неконкретные и похожи по конструкции. Это не доказывает накрутку, но снижает ценность рейтинга как независимого свидетельства.

• Пользователь пишет, что интерфейс оказался понятным и все заработало с первого раза, однако не называет ни торговую пару, ни сумму, ни результат вывода.
• Другой автор хвалит простоту и надежность, не приводя деталей о комиссиях, KYC или фактических сделках.
• В четырехзвездочном отзыве отмечена доступность платформы, но также отсутствуют проверяемые обстоятельства использования.
• Автор отрицательной публикации прямо называет проект опасной аферой, хотя не описывает последовательность событий и размер потери.

Отзывы появились лишь в 2026 году, несмотря на заявленный старт в 2022-м. В открытых источниках также не просматривается устойчивая многолетняя репутация, сопоставимая с декларируемыми объемами, восемью офисами, 500 институциональными клиентами и сотнями торговых пар.

Вывод

Платформа выглядит функционально, но юридически остается анонимной. Заявленные возможности не подкреплены конкретным юрлицом и проверяемыми лицензиями, а контент и история домена вызывают сомнения.

Пока площадка не предоставит официальные данные (регистрацию, VASP-лицензию, Proof of Reserves), проходить KYC и заводить крупные суммы — неоправданный риск. Тестировать платежеспособность брокера имеет смысл только минимальным депозитом, который вы готовы потерять.