RetoSwap

Qu'est-ce que RetoSwap

RetoSwap est un échange décentralisé, non-custodial et pair-à-pair construit sur le protocole Haveno pour trader du Monero (XMR) et du Bitcoin (BTC). La plateforme route toutes les connexions via Tor et génère les clés privées localement sur l'appareil de l'utilisateur, ce qui signifie que RetoSwap ne prend jamais la garde des fonds. Le logiciel est open-source sous AGPL-3.0, permettant la vérification publique du code. Au 2026-05-30, le service revendique plus de 19 000 swaps complétés sur son réseau.

Quel niveau de no-KYC ?

RetoSwap est commercialisé comme "Garanti sans KYC" et ne requiert pas de vérification d'identité, d'email ou de numéro de téléphone pour trader. Les utilisateurs créent un profil de compte de trading stocké localement qui n'est partagé qu'avec le contrepartie spécifique de l'échange. La plateforme prend en charge les échanges en espèces et les swaps crypto-à-crypto sans garde intermédiaire. Des offres sans dépôt sont disponibles pour résoudre le problème classique du dépôt de sécurité pour les nouveaux utilisateurs.

Confidentialité et sécurité

Les promesses de confidentialité reposent sur la confidentialité de la blockchain Monero combinée au routage réseau Tor pour toutes les connexions. Cependant, de sérieuses préoccupations de sécurité et de confidentialité ont émergé. En mai 2026, RetoSwap a subi une exploitation de 2,7 millions de dollars (~7 000 XMR) lorsque des attaquants ont détourné des portefeuilles multisig pendant le processus de création de portefeuille en exploitant des vulnérabilités du protocole de trading Haveno. La plateforme a suspendu le trading suite à l'incident. De plus, des recherches tierces du Weizenbaum Institute, TRM Labs et TU Berlin ont contesté les protections de confidentialité de RetoSwap, suggérant que la plateforme pourrait ne pas fournir l'anonymat qu'elle annonce et qu'environ 90 % de la liquidité implique des swaps BTC-XMR traçables. Plusieurs fournisseurs de sécurité ont mis sur liste noire RetoSwap.com avec des scores de confiance faibles.

Paiements, frais et limites

RetoSwap utilise un modèle de frais preneur-faiseur : 0,1 % de frais pour le faiseur, 0,8 % de frais preneur crypto et 2 % de frais preneur fiat. Les méthodes de paiement prises en charge incluent les espèces et diverses cryptomonnaies, avec le Monero comme paire de trading principale. La plateforme exige un dépôt de sécurité de 15 % des vendeurs publiant des offres de vente, bien que des alternatives sans dépôt existent pour les acheteurs.

Expérience utilisateur et support

RetoSwap fonctionne via une application client de bureau plutôt qu'une interface web, disponible pour plusieurs systèmes d'exploitation. Le processus d'intégration comporte trois étapes : télécharger et installer le client, financer le portefeuille Monero non-custodial ou accepter une offre sans dépôt, puis commencer à trader. Les canaux de support incluent la messagerie SimpleX et une section FAQ. Les retours de la communauté sur l'interface sont généralement positifs quand opérationnelle, citant un design épuré et des processus fluides.

Pour qui est-ce fait

RetoSwap convient aux utilisateurs axés sur la confidentialité recherchant un trading Monero non-custodial sans KYC, particulièrement ceux à l'aise avec les applications de bureau et la coordination d'échanges P2P. Cependant, l'exploitation de mai 2026 et la suspension du trading en cours le rendent inadapté au trading actif jusqu'à ce qu'une remédiation de sécurité soit complétée et indépendamment vérifiée. Les utilisateurs privilégiant la fiabilité opérationnelle peuvent préférer des alternatives établies comme Bisq ou des protocoles plus récents comme Serai DEX.

Verdict

RetoSwap représente une tentative ambitieuse d'échange de cryptomonnaies maximalement privé mais fait face à des questions de confiance critiques suite à la brèche de sécurité de mai 2026. Le fondement open-source et l'architecture véritablement sans KYC restent théoriquement solides, pourtant la vulnérabilité du protocole Haveno et les pertes de fonds subséquentes démontrent des risques significatifs non résolus. Les chercheurs en confidentialité ont en outre questionné si les promesses d'anonymat de la plateforme résistent à une analyse blockchain sophistiquée.