Как мы оцениваем биржи

Из чего складывается оценка

Оценка по 10-балльной шкале из четырёх частей. У каждой части есть ссылка на источник.

Оценки и места в рейтинге не продаются ни за какие деньги.

• Регулирование, до 40: мы считаем юрисдикции, где подтвердили лицензию в официальном реестре, с весом по строгости лицензии (Япония, Гонконг, Сингапур, Южная Корея, Тайвань, ЕС, Франция, Германия, Нидерланды, Великобритания и США — по 1; Дубай, Малайзия, Индия, Таиланд, Казахстан (МФЦА), Багамы и Гибралтар — 0,7; остальные — 0,5). Три взвешенные юрисдикции дают полные 40. Уведомление о несоответствии обнуляет эту часть, какие бы лицензии ни были в других странах. Подтверждённое нами предупреждение или предписание регулятора тоже обнуляет её, если мы не подтвердили ни одной лицензии; иначе оно стоит 10 баллов за юрисдикцию, не более 20. Предупреждения, совпавшие только по названию, не учитываются. Лицензия, совпавшая только по названию компании, не учитывается.
• Безопасность, до 25: 15 за подтверждённую лицензию в юрисдикции, где закон требует раздельного хранения активов клиентов, и 10 за подтверждение резервов, которое мы можем прочитать в блокчейне.
• Инциденты, до 20: начинается с 20. Каждая из следующих записей за последние три года снимает 5 баллов, или 10, если сумма составила 50 млн долларов и больше: взлом в открытой базе взломов DefiLlama (по заявленному ущербу) и дело против биржи, завершившееся признанием вины или мировым соглашением (по сумме из официального сообщения, считая с даты завершения; если сумма штрафа не раскрыта, дело учитывается в меньшей категории). Обвинения без итога и прекращённые дела не учитываются. Предупреждения в реестрах учитываются в «Регулировании», а не здесь, поэтому одна и та же запись не вычитается дважды. Записи старше трёх лет больше не учитываются. Три года — это 1 095 дней. Запись без указанной суммы считается как сумма меньше $50 млн. Запись с датой в будущем — ошибка данных и не учитывается. Взлом, которого ещё нет в DefiLlama, может появиться раньше, со ссылками на сообщения. Сначала он помечен как «сообщается, нами не проверено»: не влияет на оценку и показывается публично только после того, как о нём сообщит второй независимый источник. Подтверждённым и учитываемым он становится, когда его вносит DefiLlama, его подтверждает сама биржа или о нём пишут два независимых крупных издания. Пока его нет в DefiLlama, сумма берётся из сообщений, а при расхождении — наименьшая. Сообщение, не подтверждённое за 72 часа, снимается, и на странице биржи об этом сказано. Когда DefiLlama его внесёт, мы заменим данные её цифрами. Совместное урегулирование, когда несколько ведомств одновременно закрывают одно и то же нарушение одной компании, считается одним случаем, по наибольшей сумме; каждое ведомство при этом указано отдельно.
• Масштаб, до 15: по 24-часовому спотовому объёму, который мы собираем сами, по логарифмической шкале от 1 млн долларов (0) до 10 млрд долларов (15). Объём, заявленный третьими сторонами (CoinGecko), используется только для площадок, которые мы знаем лишь по списку CoinGecko (см. ниже), и для отслеживаемых бирж, к данным которых у нас нет подключения; на их страницах указано, что эти данные собраны не нами. Если мы не можем получить рыночные данные биржи, эта часть оценивается по подтверждённым лицензиям, до 9 баллов, а не приравнивается к 0.

Лицензии, по закону требующие раздельного хранения активов клиентов: Япония, Гонконг, Сингапур, Южная Корея, Тайвань, ЕС, Франция, Дубай, Малайзия и Индонезия. Регистрации Великобритании, США и Канады, которые мы читаем, — это регистрации по противодействию отмыванию денег без такого требования, поэтому эти баллы за них не начисляются.

«Инцидентов нет» означает, что за последние три года мы не нашли ни взломов в базе DefiLlama, ни признаний вины или мировых соглашений в наших данных о делах. Это не утверждение, что ничего не происходило.

Если мы ничего не подтвердили об отслеживаемой бирже сами (нет лицензии, нет уведомления регулятора, нет собственных рыночных данных), она отмечается как «Без оценки». Пустая история — не то же самое, что чистая.

В рейтинг также входят лицензированные площадки, чьи рыночные данные мы не можем получить (оценка по лицензиям), и площадки, которые мы знаем только по списку CoinGecko (та же формула, объём — по данным CoinGecko). У последних мы не нашли лицензий, поэтому их оценка за регулирование равна нулю. Отдельной страницы на Takame у них нет. Для лицензированных площадок, которые есть и на CoinGecko, масштаб так же считается по объёму CoinGecko.

Реклама, любые платежи, подтверждение страницы или размещение нашего значка и всё, что биржа сообщает нам, но что нельзя проверить по публичному источнику, никогда не влияют на оценку.

• В рейтинге: рыночные данные мы собираем сами.
• С лицензией, без рыночных данных: официальный реестр указывает их как торговую площадку, но получить их стаканы мы не можем.
• Только у других: централизованные биржи, которые есть на CoinGecko с дневным объёмом не менее 100 тыс. долларов, но лицензии мы не нашли и сами получить данные не можем. Оцениваем их только по объёму CoinGecko, поэтому оценки низкие. DEX не включаем.
• Названы регулятором: в официальном списке предупреждений или несоответствия. Показываем так, как написал регулятор, с источником; без оценки и без места в рейтинге.

Мы ничего не смогли проверить об этой бирже сами, поэтому оценку не публикуем. Данные об объёмах предоставлены CoinGecko

Зарегистрирована ли биржа там, где вы живёте?

В большинстве стран криптобиржа должна пройти регистрацию, прежде чем обслуживать местных жителей. Например, в Японии нужна регистрация в Агентстве финансовых услуг (FSA), которое публикует список зарегистрированных компаний. Мы сверяем биржи с такими открытыми реестрами и показываем результат как есть.

Зарегистрированное название редко совпадает с брендом. Kraken зарегистрирован как Payward, Crypto.com — как Foris DAX. На странице каждой биржи юрлицо указано точно так, как оно записано в реестре.

Что мы оцениваем

Большинство рейтингов бирж придают наибольший вес ликвидности. Мы поступаем наоборот: заявленный объём проще всего накрутить, и он меньше всего помогает тому, кто решает, где хранить деньги.

• Регулирование

  40%

  лицензии, подтверждённые в реестрах, которые мы читаем. Попадание в список нарушителей обнуляет эту часть; подтверждённое предупреждение снимает 10 баллов за юрисдикцию (не более 20) или обнуляет её, если ни одна лицензия не подтверждена.

• Безопасность

  25%

  15 за лицензию, юридически требующую отделения средств клиентов, и 10 за опубликованное подтверждение резервов.

• Инциденты

  20%

  вычеты за взломы по базе DefiLlama и за дела против биржи, завершившиеся признанием вины или урегулированием, за последние три года, каждый с источником. Предупреждения регуляторов учитываются в «Регулировании».

• Масштаб

  15%

  по суточному спотовому объёму, который мы собираем сами. Бирже без объёма не ставим ноль: вместо этого учитываем лицензированные юрисдикции. Для платформ, взятых только из CoinGecko, используется цифра CoinGecko.

Группы регуляторного покрытия

Помимо балла из 10, у каждой биржи есть группа. Мы проверяем 35 реестров, поэтому биржа с лицензией только на рынке, который мы ещё не охватываем, например в Турции, получает низкий балл за регулирование; группа показывает это как «Не найдено» — это нехватка данных, а не вердикт.

Нарушитель

Включена регулятором в список нарушителей. Эта группа важнее любых лицензий в других странах.

Широкое покрытие

Подтверждённые лицензии в 3 и более проверяемых юрисдикциях

Частичное

Подтверждённые лицензии в 1 или 2 проверяемых юрисдикциях

Не найдено

Записей в проверяемых реестрах нет. У части бирж этой группы есть лицензии на рынках, которые мы ещё не охватываем, поэтому это отсутствие доказательств, а не приговор.

По умолчанию таблица отсортирована по нашему баллу. Её можно отсортировать по объёму, названию или столбцу регулирования; на странице каждой биржи видно, из чего сложился балл.

Два числа, которые легко перепутать

Главная страница и страницы бирж считают по-разному. Они измеряют разное, поэтому числа не совпадают.

Лицензия не найдена: 88 из 279

Число на главной. У этих бирж нет подтверждённой лицензии ни в одном реестре, который мы читаем, и регуляторы их не называли. Часть из них всё же есть в реестрах в другом виде: исключённая регистрация, заявление, которое не является лицензией, или совпадение только по названию компании.

Никаких записей: 56 из 279

Этих бирж нет ни в одном реестре, который мы читаем, ни в каком виде. Страницу по странам для них мы не делаем: все строки на ней были бы одинаковыми. На странице биржи это сказано один раз.

Совпадение только по названию компании, не подтверждено

В реестре есть компания с таким же названием, но через зарегистрированный сайт мы ещё не подтвердили, что это та же компания. На странице по странам так и написано, и нигде это не считается лицензией: ни в оценке, ни в числах на главной.

Предупреждения регуляторов

Некоторые регуляторы публикуют названия провайдеров, получивших предупреждение за обслуживание жителей без регистрации. Агентство финансовых услуг Японии — один из них. Мы показываем каждое предупреждение с месяцем публикации рядом с лицензиями того же бренда в других странах.

Предупреждение — не вывод о мошенничестве. Оно означает, что провайдер обслуживал жителей страны, не зарегистрировавшись там, поэтому само по себе оценку не меняет. Показательный пример — Binance: японский регулятор предупреждал глобального оператора в 2018 и 2021 годах, а японская дочерняя компания Binance Japan сейчас зарегистрирована. На странице видны оба факта с названиями юрлиц и датами.

Откуда берутся данные

Регуляторный статус берётся из официальных реестров. Рыночные данные поступают напрямую из публичных API каждой биржи; единственное исключение — платформы, взятые только из CoinGecko: их объём — цифра CoinGecko.

• Реестр MiCA ESMA (ЕС)Лицензированные провайдеры услуг с криптоактивами и отдельный список тех, кто признан нарушителем.
• Реестр Агентства финансовых услуг (Япония)Зарегистрированные операторы обмена криптоактивов и активы, с которыми каждому разрешено работать.
• Публичный реестр VARA (Дубай)Лицензированные провайдеры услуг с виртуальными активами и разрешённые виды деятельности.
• Список лицензированных платформ SFC (Гонконг)Лицензированные операторы торговых платформ виртуальных активов.
• Справочник финансовых организаций MAS (Сингапур)Крупные платёжные организации с лицензией на услуги с цифровыми платёжными токенами.
• Список поставщиков услуг виртуальных активов FIU (Корея)Компании, подавшие уведомление в подразделение финансовой разведки; только на корейском.
• Реестр зарегистрированных VASP FSC (Тайвань)Компании, прошедшие регистрацию по ПОД/ФТ, и те, кому предписано прекратить работу.
• Белый список поставщиков цифровых активов AMF (Франция)Зарегистрированные и получившие лицензию MiCA компании; публикуется как открытые данные.
• Список торговых операторов цифровых активов OJK (Индонезия)Лицензированные трейдеры, биржи, клиринг и кастодианы; публикуется в PDF.
• Предписания FIU-IND (Индия)Предписания зарубежным платформам, работавшим с жителями Индии.
• Список предупреждений SC (Малайзия)Компании, о незарегистрированности которых предупреждает Комиссия по ценным бумагам. Мы читаем его с веб-сервера, а не с сервера данных: сетевой уровень сайта блокирует адрес нашего сервера. Проверки «я не робот» там нет.
• Список поставщиков услуг виртуальных активов BSP (Филиппины)Компании с лицензией центрального банка, включая помеченные как прекратившие работу.
• Список зарегистрированных MSB FinCEN (США)Предприятия денежных услуг, подавшие регистрацию. По заявлению, не лицензия.
• Список RED CFTC (США)Организации за пределами США, которые, по данным CFTC, привлекают американских клиентов без регистрации, которая, по-видимому, требуется. Мы включаем только записи, связанные с криптовалютами. Включение в список — не вывод о нарушении закона. Последняя запись, связанная с криптовалютами: 2023-06-12. Обновления приостановлены с 2026-10-05: сайт CFTC блокирует автоматическое чтение, и мы не обходим это, поэтому показаны данные на момент последнего чтения.
• Реестр предприятий денежных услуг FINTRAC (Канада)Зарегистрированные, истёкшие, прекратившие работу и лишённые регистрации, включая работающих с виртуальной валютой.
• Реестр финансовых услуг FCA (Великобритания)Антиотмывочная регистрация криптофирм. Мы проверяем только отслеживаемые компании по их номерам FCA через собственный API FCA.
• Реестр поставщиков услуг с виртуальными активами AUSTRAC (Австралия)Регистрация для борьбы с отмыванием денег, которую AUSTRAC проверяет и может отклонить, приостановить или аннулировать. Есть только поиск, поэтому мы проверяем каждую биржу по названию; опубликованный AUSTRAC список аннулирований, приостановлений и отказов мы тоже переносим. Source: AUSTRAC, © Commonwealth of Australia.
• Списки криптопровайдеров SPK (Турция)Два списка: компании, заявившие, что продолжат работу, пока рассматриваются их лицензии (SPK указывает, что это не разрешение), и компании, которые не продолжат деятельность. Только названия, с примечаниями SPK по отдельным компаниям.
• Список поставщиков услуг виртуальных активов FSA (Сейшелы)Два списка на одной странице: компании с лицензией по закону о поставщиках услуг виртуальных активов 2024 года (при последней проверке пуст) и компании, чьё полное заявление рассматривается и которые пока вправе продолжать работу. В нашей оценке учитываются только лицензии; заявления на рассмотрении показываются, но не оцениваются.
• База компаний BaFin: поставщики криптоуслуг (Германия)Немецкие компании с лицензией по MiCA, их виды деятельности и даты. Компании с лицензией другой страны ЕС, которые могут работать в Германии, берутся из реестра ESMA (колонка паспорта). © Bundesanstalt für Finanzdienstleistungsaufsicht / www.bafin.de
• Реестр поставщиков криптоуслуг AFM (Нидерланды)Нидерландские компании с лицензией по MiCA и иностранные компании, которые могут работать в Нидерландах по паспорту ЕС. Мы храним только названия, номера, статус, родную страну и даты со ссылкой на AFM.
• Список лицензированных компаний цифровых активов SEC Таиланда (проверено вручную)Сайт SEC отклоняет автоматические запросы, поэтому мы читаем список в браузере и переписываем названия, сайты и виды лицензий; указанная дата — день проверки. Проверяем повторно раз в квартал.
• Реестр DLT-провайдеров GFSC (Гибралтар, проверено вручную)Сайт GFSC отклоняет автоматические запросы, поэтому мы читаем список и страницу каждой компании в браузере и переписываем название, торговые названия, сайт, номер компании и разрешения на DLT; показанная дата — день проверки. Проверяем повторно раз в квартал.
• SEC Нигерии: компании, принятые в программу ускоренной регуляторной инкубации ARIP (Нигерия, проверено вручную)Компании, которым SEC дала предварительное одобрение на работу в рамках инкубационной программы. SEC указывает, что это не окончательная лицензия, поэтому мы показываем эти записи, но никогда не учитываем их в оценке. Список на сайте SEC заканчивается маем 2025 года, поэтому более поздние группы мы переписываем из уведомлений самой SEC; показана дата нашей проверки. Перепроверяем раз в квартал.
• Реестр поставщиков услуг виртуальных активов (PSAV) CNV (Аргентина)Компании, зарегистрированные регулятором ценных бумаг Аргентины для услуг с виртуальными активами, с номером, датой и видами деятельности. В файле нет колонки статуса: компания, вышедшая из реестра, просто исчезает из списка.
• Публичный реестр поставщиков услуг цифровых активов AFSA (Казахстан, МФЦА)Лицензии регулятора Международного финансового центра «Астана» с номером, статусом, датой выдачи и видами деятельности. Кроме действующих, в реестре есть приостановленные, отозванные, истёкшие и сданные лицензии.
• Реестр поставщиков услуг цифровых активов (PSAD) CNAD (Сальвадор)Компании, зарегистрированные в Национальной комиссии по цифровым активам Сальвадора как поставщики услуг цифровых активов, с регистрационным номером, датой, сайтом и отмеченными в реестре видами деятельности. На странице нет столбца статуса: компания, вышедшая из реестра, просто исчезает из списка.
• Реестр компаний цифровых активов SCB (Багамы)Компании, зарегистрированные в Комиссии по ценным бумагам Багамских Островов по закону о цифровых активах и зарегистрированных биржах (DARE); реестр публикуется ежемесячно в PDF. Мы храним только название, сайт, тип регистрации и статус компании и даём ссылку на SCB; номеров и дат регистрации в реестре нет.
• Реестр поставщиков услуг виртуальных активов FSC (Британские Виргинские острова, проверено вручную)Компании, зарегистрированные по закону о поставщиках услуг виртуальных активов 2022 года. Сайт FSC отклоняет автоматические запросы, поэтому мы читаем его страницы в браузере и переписываем название, категории, сайт и торговое название каждой компании, без уполномоченных представителей. Показанная дата — день проверки. Проверяем повторно раз в квартал.

Теперь мы читаем Великобританию, США и Канаду — у каждой есть оговорка. По Великобритании мы читаем антиотмывочную регистрацию криптофирм в FCA, а это не то же самое, что авторизация по FSMA; предупредительный список незарегистрированных компаний FCA не публикуется в машиночитаемом виде, поэтому не включён. В США список FinCEN — регистрация по заявлению, а не лицензия, и он не охватывает лицензии штатов на денежные переводы. Канадская регистрация FINTRAC тоже касается только противодействия отмыванию. Сайт SEC Таиланда отклоняет автоматические запросы, и мы это не обходим, поэтому переписываем список лицензированных компаний цифровых активов вручную в браузере, помечаем его как проверенный вручную с датой и перепроверяем раз в квартал. Австралийский AUSTRAC не публикует список целиком — только поиск, поэтому мы проверяем каждую отслеживаемую биржу по названию; регистрация проходит проверку и может быть отклонена, приостановлена или аннулирована, но это только регистрация для борьбы с отмыванием денег, и в оценке она не учитывается. На Филиппинах мы читаем список лицензий центрального банка, а список блокировок SEC упирается в такую же проверку. Отсутствие биржи в нашей таблице не означает вывода о работе без лицензии.

Каждый реестр мы перечитываем по расписанию и сравниваем с предыдущим чтением. Загрузка отбрасывается, а содержимое сайта не меняется, если реестр вернул меньше записей, чем мы для него требуем, меньше 60% от прошлого раза или больше чем втрое. Первое чтение лишь создаёт базу для сравнения. Если запись перестаёт появляться, мы так и пишем; поскольку запись исчезает и при смене названия или номера, мы продолжаем считать её действующей, пока она не отсутствует два раза подряд.

Как мы связываем лицензию с брендом

Реестры фиксируют юрлица, а не бренды. Kraken значится как Payward Europe Solutions, Crypto.com — как Foris DAX MT. Каждую запись мы связываем одним из двух способов и указываем, каким именно.

Подтверждено

Сайт, зарегистрированный у регулятора, находится на собственном домене биржи; или регулятор дословно называет этот бренд; или мы вручную проверили, что компания управляет этим брендом, и записали это (например, Binance Japan K.K. для Binance). Привязать предупреждение к бирже можно только на таком основании.

Не подтверждено

Совпадает только название компании, например Bybit EU GmbH. Отображается пунктирной рамкой и никогда не используется, чтобы пометить биржу. В оценку она тоже не входит.

В списке нарушителей ЕС есть провайдер HTXcoin-az. Простое текстовое сравнение привязало бы его к HTX, крупной бирже, которая к нему не имеет никакого отношения. Ошибочно названная компания — куда больший вред, чем одна пропущенная запись, поэтому одно лишь совпадение названий никогда не приводит к предупреждению.

Что мы исключаем из объёма

Каждая пара переводится в доллары США по ценам самой биржи: курсы берём из её пар со стейблкоинами, биткоином и эфиром. Если биржа торгует только в национальной валюте и не имеет долларовых или стейблкоин-пар, мы берём медианную цену биткоина по всему нашему сайту. То, что перевести всё равно не удаётся, в сумму не входит.

Некоторые биржи наряду с криптовалютой торгуют токенизированными акциями. Такие пары привязаны к компаниям вроде Nvidia или Nike, а не к криптоактивам, поэтому мы исключаем их из спотового объёма и указываем исключённую сумму на странице каждой биржи.

По всем отслеживаемым биржам сейчас из заявленного объёма за 24 часа исключено $102.58B, почти всё — на одной бирже.

Оставшийся объём по-прежнему заявлен самими биржами и может включать фиктивные сделки. Воспринимайте его как заявление, а не как измерение.

Сравнение с другими методиками оценки бирж

Три опубликованные методики оценки бирж охватывают близкую область. Мы даём на них ссылки, а не цитаты, потому что их условия запрещают воспроизведение, и не используем их оценки.

• Talos Exchange Scorecard (версия 2.4, июль 2026)Ранее — Trusted Exchange Framework от Coin Metrics. Общее: лицензии и история санкций учитываются отдельной частью. Отличие: методика создана для институциональной торговли и проверяет также торговые данные, ликвидность и качество API, чего мы не делаем.
• Свод правил Kaiko Exchange Ranking (версия 1.6, июнь 2026)Общее: санкции регуляторов против биржи снижают её оценку. Отличие: рейтинг Kaiko нужен, чтобы отбирать биржи для её индексов, и оценивает также качество данных, технологии и ликвидность; мы оцениваем только то, что видно из публичных записей.
• Методика CoinDesk Exchange BenchmarkОбщее: методика опубликована, изменения объявляются. Отличие: CoinDesk присваивает биржам оценки от AA до F отчасти по их собственным ответам на анкету; мы не рассылаем анкет и не ставим буквенных оценок.

Обновления методологии

2026-10-16

Германия и Нидерланды теперь имеют вес 1, как Франция: лицензия MiCA от собственного регулятора страны — лицензия того же рода. Таиланд имеет вес 0,7, как Малайзия. На момент изменения оценки 7 отслеживаемых бирж выросли, например Bullish 7.6 → 8.4, Bitvavo 7.5 → 8.1, One Trading 5.9 → 6.6 и Bitkub 3.3 → 3.6. Ни одна не сменила уровень.

2026-10-15

Одна лицензия MiCA теперь засчитывается один раз — как Евросоюз. Иностранные компании, которые есть в списке AMF Франции или AFM Нидерландов благодаря паспорту ЕС, показываются в отдельной колонке паспорта и больше не добавляют Францию или Нидерланды как вторую юрисдикцию с лицензией. Компании, лицензированные самим национальным регулятором, засчитываются как прежде (например, Paymium во Франции, Bullish в Германии, Bitvavo в Нидерландах). На момент изменения оценки 24 отслеживаемых бирж снизились, например Kraken 8.7 → 7.4, Bitvavo 8.8 → 7.4, bitFlyer 8.1 → 6.8; 7 из них перешли из широкого уровня в частичный.

2026-09-25

Регистрация в канадском FINTRAC теперь оценивается так, как эта страница уже описывала: это регистрация для борьбы с отмыванием денег, а не лицензия, поэтому она больше не добавляет баллов за регулирование. На тот момент изменились четыре оценки: WEEX 4.0 → 3.3, DigiFinex 3.7 → 3.0, CEX.IO 5.7 → 5.1, NDAX 2.9 → 2.2. Ни одна группа охвата не изменилась.