ویژه
10.0
RetoSwap
منتشر شده ۲۲ ژوئن ۲۰۲۵ · آخرین بهروزرسانی 1 ماه پیش
مبادله همتابههمتا Monero بدون KYC، فعلاً متوقف است
9.0
حریم خصوصی95
اعتماد92
در یک نگاه
Accepts Monero
Accepts Bitcoin
بدون ثبتنام
غیرامانی
No email required
No IP logging
Tor در دسترس
متنباز
مزایا
- +معماری غیرحضانتی, کلیدهای خصوصی به صورت محلی تولید میشوند بدون حضانت واسطه وجوه
- +معامله واقعی بدون KYC, نیازی به شناسه، ایمیل یا تلفن نیست؛ پروفایلهای ذخیرهشده محلی فقط با طرفهای مقابل معامله به اشتراک گذاشته میشوند
- +بازرسی متنباز, کد تحت مجوز AGPL-3.0 امکان ممیزی امنیتی و حریم خصوصی مستقل را فراهم میکند
- +اتصالات مسیریابیشده از Tor, تمام ترافیک شبکه به صورت پیشفرض از طریق Tor مسیریابی میشود برای حریم خصوصی اتصال
- +کارمزد سازنده پایین, کارمزد ۰.۱٪ سازنده رقابتی با سایر پلتفرمهای P2P
معایب
- −سوءاستفاده مه ۲۰۲۶, ~۷,۰۰۰ XMR (~۲.۷ میلیون دلار) از طریق آسیبپذیری پروتکل Haveno دزدیده شد با معاملات در حال حاضر تعلیق
- −ادعاهای حریم خصوصی به چالش کشیده, پژوهش شخص ثالث از TRM Labs و موسسات دانشگاهی اثربخشی حفاظتهای ناشناسی تبلیغشده را زیر سؤال میبرد
بررسی کامل
RetoSwap چیست
RetoSwap یک صرافی غیرمتمرکز و غیرحضانتی همتا به همتا است که بر پایه پروتکل Haveno برای معامله Monero (XMR) و Bitcoin (BTC) ساخته شده. این پلتفرم تمام اتصالات را از طریق Tor مسیریابی میکند و کلیدهای خصوصی را به صورت محلی روی دستگاه کاربر تولید میکند، به این معنا که RetoSwap هرگز حضانت وجوه را به عهده نمیگیرد. نرمافزار متنباز تحت مجوز AGPL-3.0 است و امکان بازرسی عمومی کد را فراهم میکند. از ۲۰۲۶-۰۵-۳۰، این سرویس ادعا میکند بیش از ۱۹,۰۰۰ مبادله در شبکه خود تکمیل کرده.
چقدر بدون KYC است؟
RetoSwap به عنوان «بدون KYC تضمینی» بازاریابی میشود و نیازی به تأیید هویت، ایمیل یا شماره تلفن برای معامله ندارد. کاربران یک پروفایل حساب معاملاتی ذخیرهشده به صورت محلی ایجاد میکنند که فقط با طرف مقابل معامله خاص به اشتراک گذاشته میشود. این پلتفرم از معاملات نقدی و مبادلات رمزارز به رمزارز بدون حضانت واسطه پشتیبانی میکند. پیشنهادهای بدون سپرده برای حل مشکل سپرده امنیتی معمول برای کاربران جدید در دسترس هستند.
حریم خصوصی و امنیت
ادعاهای حریم خصوصی بر محرمانگی بلاکچین Monero ترکیب شده با مسیریابی شبکه Tor برای تمام اتصالات متمرکز است. با این حال، نگرانیهای جدی امنیتی و حریم خصوصی ظاهر شده. در مه ۲۰۲۶، RetoSwap دچار یک سوءاستفاده ۲.۷ میلیون دلاری (~۷,۰۰۰ XMR) شد زمانی که مهاجمان با سوءاستفاده از آسیبپذیریهای پروتکل معاملاتی Haveno، کیف پولهای چندامضایی را در طول فرآیند ایجاد کیف پول تصاحب کردند. این پلتفرم پس از این حادثه معاملات را تعلیق کرد. علاوه بر این، پژوهشهای شخص ثالث از Weizenbaum Institute، TRM Labs و TU Berlin حفاظتهای حریم خصوصی RetoSwap را به چالش کشیده، پیشنهاد میکند که این پلتفرم ممکن است ناشناسی که تبلیغ میکند را فراهم نکند و تقریباً ۹۰٪ نقدینگی شامل مبادلات قابلردیابی BTC-XMR است. چندین فروشنده امنیتی RetoSwap.com را با امتیازهای اعتماد پایین در لیست سیاه قرار دادهاند.
پرداختها، کارمزدها و محدودیتها
RetoSwap از مدل کارمزد سازنده-گیرنده استفاده میکند: ۰.۱٪ کارمزد سازنده، ۰.۸٪ کارمزد گیرنده رمزارز، و ۲٪ کارمزد گیرنده فیات. روشهای پرداخت پشتیبانیشده شامل نقد و انواع رمزارزها با Monero به عنوان جفت معاملاتی اصلی است. این پلتفرم نیازمند ۱۵٪ سپرده امنیتی از فروشندگان منتشرکننده پیشنهاد فروش است، اگرچه جایگزینهای بدون سپرده برای خریداران وجود دارد.
تجربه کاربری و پشتیبانی
RetoSwap از طریق یک برنامه کلاینت دسکتاپ به جای رابط وب عمل میکند، برای سیستمعاملهای متعدد در دسترس. فرآیند عضویت شامل سه مرحله است: دانلود و نصب کلاینت، شارژ کیف پول Monero غیرحضانتی یا پذیرش پیشنهاد بدون سپرده، سپس شروع معامله. کانالهای پشتیبانی شامل پیامرسانی SimpleX و بخش پرسشهای متداول است. بازخورد جامعه درباره رابط در زمان عملیاتی بودن عموماً مثبت است، با اشاره به طراحی تمیز و فرآیندهای روان.
برای چه کسانی مناسب است
RetoSwap برای کاربران متمرکز بر حریم خصوصی که به دنبال معامله غیرحضانتی Monero بدون KYC هستند مناسب است، بهویژه کسانی که با برنامههای دسکتاپ و هماهنگی معامله P2P راحت هستند. با این حال، سوءاستفاده مه ۲۰۲۶ و تعلیق معاملات جاری آن را برای معامله فعال تا تکمیل رفع امنیتی و تأیید مستقل نامناسب میکند. کاربرانی که عملیاتی بودن قابلاطمینان را در اولویت قرار میدهند ممکن است جایگزینهای تأسیسشدهای مانند Bisq یا پروتکلهای جدیدتر مانند Serai DEX را ترجیح دهند.
حکم نهایی
RetoSwap نمایانگر تلاشی بلندپروازانه برای صرافی رمزارز با حداکثر حریم خصوصی است اما با پرسشهای حیاتی اعتماد پس از نقض امنیتی مه ۲۰۲۶ روبروست. پایه متنباز و معماری بدون KYC واقعی از نظر تئوری همچنان استوار است، اما آسیبپذیری پروتکل Haveno و از دست دادن وجوه پس از آن نشاندهنده ریسکهای قابلتوجه حلنشده است. پژوهشگران حریم خصوصی علاوه بر این پرسیدهاند که آیا ادعاهای ناشناسی این پلتفرم در برابر تحلیل بلاکچین پیچیده پایدار است یا خیر.
KYC و حریم خصوصی
L0
بدون نیاز به اعتماد
اصلاً نیازی به حساب نیست.
RetoSwap بدون KYC تضمینی را تبلیغ میکند بدون نیاز به تأیید هویت، ایمیل یا تلفن. دادههای حساب معاملاتی کاربر به صورت محلی ذخیره شده و فقط با طرفهای مقابل خاص به اشتراک گذاشته میشود. با این حال، پژوهشهای شخص ثالث پیشنهاد میکند که مبادلات BTC-XMR ممکن است قابلردیابی باشند، و مسیریابی Tor این پلتفرم از تمام تحلیل تراکنشها جلوگیری نمیکند. سوءاستفاده مه ۲۰۲۶ شکافهای امنیتی اضافی در پیادهسازی چندامضایی را آشکار کرد.
خیر
امانی
خیر
Requires email
خیر
Logs IP
رأی نهایی
RetoSwap بیشتر برای مدافعان حریم خصوصی با تسلط فنی که حاضر به پذیرش ریسک بالاتر در ازای ناشناسی حداکثری هستند مناسب است، اگرچه سوءاستفاده مه ۲۰۲۶ و تعلیق معاملات آن را در حال حاضر برای معامله فعال غیرقابلاستفاده کرده. در مقایسه با Bisq، یکپارچگی Monero تنگاتنگتری ارائه میدهد اما سابقه امنیتی اخیر بهمراتب بدتری دارد.
پرسشهای پرتکرار
آیا RetoSwap بدون KYC است؟
بله، RetoSwap نیازی به تأیید هویت، ایمیل یا شماره تلفن ندارد. کاربران پروفایلهای معاملاتی ذخیرهشده محلی ایجاد میکنند که فقط با طرفهای مقابل فردی به اشتراک گذاشته میشود.
آیا RetoSwap نیازمند شناسه یا ایمیل است؟
خیر. این پلتفرم برای استفاده ناشناس بدون هیچگونه جمعآوری اطلاعات شخصی طراحی شده.
RetoSwap چه روشهای پرداختی را میپذیرد؟
نقد و رمزارزها، عمدتاً Monero و Bitcoin. معاملات فیات کارمزد گیرنده ۲٪ در مقابل ۰.۸٪ برای معاملات گیرنده رمزارز دارند.
آیا RetoSwap امن است؟
این پلتفرم در مه ۲۰۲۶ دچار سوءاستفاده ۲.۷ میلیون دلاری از طریق آسیبپذیری پروتکل Haveno شد، با تعلیق معاملات از آن زمان. چندین فروشنده امنیتی امتیازهای اعتماد پایین برای دامنه صادر کردهاند.
آیا RetoSwap در ۲۰۲۶ هنوز فعال است؟
معاملات از ۲۱ مه ۲۰۲۶ پس از سوءاستفاده تعلیق شد. وبسایت همچنان در دسترس است اما مبادله فعال متوقف شده.
RetoSwap چه کارمزدهایی دریافت میکند؟
۰.۱٪ کارمزد سازنده، ۰.۸٪ کارمزد گیرنده رمزارز، و ۲٪ کارمزد گیرنده فیات.
تاریخچهٔ بهروزرسانی
این بررسی بهطور منظم پایش و بهروز میشود.
-
۳۰ مه ۲۰۲۶
بازخوانی کامل: بازخوانی سایت رسمی، ممیزی آخرین ادعاهای حریم خصوصی و قیمتگذاری.
-
۱۲ مه ۲۰۲۶
افزودن جزئیات سوءاستفاده مه ۲۰۲۶: ۷,۰۰۰ XMR دزدیده شد، معاملات تعلیق شد.
-
۱۷ فوریه ۲۰۲۶
بهروزرسانی ارزیابی حریم خصوصی با پژوهش شخص ثالث که ادعاهای ناشناسی را به چالش میکشد.
-
۰۴ فوریه ۲۰۲۶
افزودن هشدارهای لیست سیاه فروشندگان امنیتی و امتیازهای اعتماد پایین.
-
۰۵ دسامبر ۲۰۲۵
بازنگری ساختار کارمزد: تأیید ۰.۱٪ سازنده، ۰.۸٪ گیرنده رمزارز، ۲٪ گیرنده فیات.
-
۰۳ سپتامبر ۲۰۲۵
افزودن ویژگی پیشنهاد بدون سپرده برای کاربران جدید بدون سپرده امنیتی.
-
۲۲ ژوئن ۲۰۲۵
انتشار اولیه بررسی.
نظرات جامعه
9 نظرات کاربران
mo
moneromaxi
۱۰ مه ۲۰۲۶
معاملات پس از هک متوقف شده. اعتماد به امنیت پروتکل Haveno را از دست دادم. منتظر ممیزی مستقل قبل از استفاده مجدد.
an
anon_trader
۲۰ آوریل ۲۰۲۶
وقتی کار میکرد معاملات نقدی P2P روان و واقعاً خصوصی بودند. رابط در مقایسه با Bisq تمیز است. امیدوارم پروتکل را تعمیر کنند و برگردند.
pr
privacyfirst
۰۴ فوریه ۲۰۲۶
وعده بدون KYC واقعی است اما پژوهش TRM Labs نگرانکننده است. اگر مبادلات BTC-XMR قابلردیابی باشند اصلاً چه فایدهای دارد؟ نیازمند شفافیت در این زمینه.
xm
xmr_only
۱۲ ژانویه ۲۰۲۶
۲.۷ میلیون از بین رفت. ایجاد کیف پول چندامضایی مورد سوءاستفاده قرار گرفت. دقیقاً به همین دلیل به پروتکلهای جدید با مقادیر زیاد اعتماد نمیکنم. تا اثبات امنیت اجتناب کنید.
sa
sat_stacker
۲۸ دسامبر ۲۰۲۵
کارمزدهای پایین و طراحی غیرحضانتی دقیقاً همان چیزی است که اکوسیستم Monero نیاز دارد. کارمزد ۰.۱٪ سازنده بیشتر جایگزینها را شکست میدهد. فقط نیاز دارد واقعاً عملیاتی بماند.
cy
cypher_punk
۲۹ سپتامبر ۲۰۲۵
متنباز AGPL-3.0 خوب است اما متنباز بودن کد به معنای امن بودن نیست. سوءاستفاده مه این را ثابت کرد. همچنین پشتیبانی SimpleX خوب است اما کافی نیست.
to
tor_user
۰۱ سپتامبر ۲۰۲۵
Tor به صورت پیشفرض و تولید کلید محلی انتخابهای معماری درستی هستند. اگر آسیبپذیری Haveno را تعمیر کنند این میتواند بهترین صرافی XMR باشد.
fi
fiat_skeptic
۱۰ ژوئیه ۲۰۲۵
معاملات نقدی برای من قبل از تعلیق خوب کار میکرد. کارمزد ۲٪ گیرنده فیات برای حریم خصوصی منطقی است. امیدوارم به زودی با امنیت بهتر از سر بگیرند.
de
degen_2024
۰۷ ژوئیه ۲۰۲۵
وبسایت هنوز بالاست اما واقعاً نمیتوان معامله کرد. احساس کشتی ارواح میدهد. همچنین آن رشته هشدار Bitcointalk از پارسال اکنون پیشبینانه به نظر میرسد.
