RetoSwap

¿Qué es RetoSwap?

RetoSwap es un intercambio descentralizado, no custodial y peer-to-peer construido sobre el protocolo Haveno para operar con Monero (XMR) y Bitcoin (BTC). La plataforma enruta todas las conexiones a través de Tor y genera claves privadas localmente en el dispositivo del usuario, lo que significa que RetoSwap nunca toma custodia de los fondos. El software es de código abierto bajo AGPL-3.0, permitiendo la verificación pública del código. A fecha de 2026-05-30, el servicio afirma contar con más de 19.000 intercambios completados en su red.

¿Qué tan sin KYC es?

RetoSwap se comercializa como "Garantizado sin KYC" y no requiere verificación de identidad, correo electrónico ni número de teléfono para operar. Los usuarios crean un perfil de cuenta de trading almacenado localmente que solo se comparte con la contraparte específica de cada operación. La plataforma admite operaciones en efectivo e intercambios cripto-a-cripto sin custodia intermediaria. Ofertas sin depósito están disponibles para resolver el típico problema del huevo y la gallina del depósito de seguridad para nuevos usuarios.

Privacidad y seguridad

Las afirmaciones de privacidad se centran en la confidencialidad de la blockchain de Monero combinada con el enrutamiento de red Tor para todas las conexiones. Sin embargo, han surgido serias preocupaciones de seguridad y privacidad. En mayo de 2026, RetoSwap sufrió un exploit de $2.7 millones (~7.000 XMR) cuando atacantes secuestraron monederos multisig durante el proceso de creación de monederos al explotar vulnerabilidades en el protocolo de trading Haveno. La plataforma suspendió el trading tras el incidente. Además, investigaciones de terceros del Instituto Weizenbaum, TRM Labs y TU Berlin han cuestionado las protecciones de privacidad de RetoSwap, sugiriendo que la plataforma puede no proporcionar el anonimato que anuncia y que aproximadamente el 90% de la liquidez involucra intercambios BTC-XMR rastreables. Múltiples proveedores de seguridad han incluido RetoSwap.com en listas negras con puntuaciones de confianza bajas.

Pagos, comisiones y límites

RetoSwap utiliza un modelo de comisiones maker-taker: 0,1% de comisión maker, 0,8% de comisión taker para cripto, y 2% de comisión taker para fiat. Los métodos de pago admitidos incluyen efectivo y diversas criptomonedas, con Monero como el par de trading principal. La plataforma requiere un depósito de seguridad del 15% de los vendedores que publican ofertas de venta, aunque existen alternativas sin depósito para compradores.

Experiencia de usuario y soporte

RetoSwap opera a través de una aplicación cliente de escritorio en lugar de una interfaz web, disponible para múltiples sistemas operativos. El proceso de incorporación involucra tres pasos: descargar e instalar el cliente, financiar el monedero de Monero no custodial o aceptar una oferta sin depósito, y luego comenzar a operar. Los canales de soporte incluyen mensajería SimpleX y una sección de FAQ. La retroalimentación de la comunidad sobre la interfaz es generalmente positiva cuando está operativa, citando diseño limpio y procesos fluidos.

Para quién es

RetoSwap es adecuado para usuarios enfocados en la privacidad que buscan trading de Monero no custodial sin KYC, particularmente aquellos cómodos con aplicaciones de escritorio y coordinación de trades P2P. Sin embargo, el exploit de mayo de 2026 y la suspensión continua del trading lo hacen inadecuado para trading activo hasta que la remediación de seguridad se complete y sea verificada independientemente. Usuarios que priorizan la confiabilidad operativa pueden preferir alternativas establecidas como Bisq o protocolos más nuevos como Serai DEX.

Veredicto

RetoSwap representa un intento ambicioso de intercambio de criptomonedas máximamente privado, pero enfrenta preguntas críticas de confianza tras la brecha de seguridad de mayo de 2026. La base de código abierto y la arquitectura genuinamente sin KYC siguen siendo teóricamente sólidas, sin embargo, la vulnerabilidad del protocolo Haveno y las pérdidas subsiguientes de fondos demuestran riesgos significativos no abordados. Investigadores de privacidad han cuestionado adicionalmente si las afirmaciones de anonimato de la plataforma resisten el análisis sofisticado de blockchain.