Unggulan
RetoSwap
Diterbitkan 22 Juni 2025 · Terakhir diperbarui 1 bulan yang lalu
P2P Monero tanpa KYC, sementara dihentikan.
Sekilas
Kelebihan
- +Arsitektur non-kustodial, kunci pribadi dihasilkan secara lokal tanpa kustodi perantara dana
- +Perdagangan tanpa KYC yang asli, tidak perlu ID, email, atau telepon; profil yang disimpan secara lokal hanya dibagikan dengan pihak lawan perdagangan
- +Verifikasi sumber terbuka, basis kode berlisensi AGPL-3.0 memungkinkan audit keamanan dan privasi independen
- +Koneksi yang dirutekan Tor, semua lalu lintas jaringan dirutekan melalui Tor secara default untuk privasi koneksi
- +Biaya pembuat rendah, biaya pembuat 0,1% kompetitif dengan platform P2P lainnya
Kekurangan
- −Eksploitasi Mei 2026, ~7.000 XMR (~$2,7M) dicuri melalui kerentanan protokol Haveno dengan perdagangan saat ini ditangguhkan
- −Klaim privasi ditantang, penelitian pihak ketiga dari TRM Labs dan institusi akademik memperdebatkan efektivitas perlindungan anonimitas yang diiklankan
Ulasan lengkap
Apa itu RetoSwap
RetoSwap adalah bursa terdesentralisasi, non-kustodial peer-to-peer yang dibangun di atas protokol Haveno untuk memperdagangkan Monero (XMR) dan Bitcoin (BTC). Platform ini mengarahkan semua koneksi melalui Tor dan menghasilkan kunci pribadi secara lokal di perangkat pengguna, artinya RetoSwap tidak pernah mengambil kustodi dana. Perangkat lunak ini bersumber terbuka di bawah AGPL-3.0, memungkinkan verifikasi kode publik. Per 2026-05-30, layanan ini mengklaim 19.000+ swap yang telah selesai di jaringannya.
Seberapa tanpa KYC?
RetoSwap dipasarkan sebagai "Dijamin tanpa KYC" dan tidak memerlukan verifikasi identitas, email, atau nomor telepon untuk berdagang. Pengguna membuat profil akun perdagangan yang disimpan secara lokal yang hanya dibagikan dengan pihak lawan perdagangan tertentu. Platform ini mendukung perdagangan tunai dan swap kripto-ke-kripto tanpa kustodi perantara. Penawaran tanpa deposit tersedia untuk mengatasi masalah deposit keamanan ayam-dan-telur yang umum bagi pengguna baru.
Privasi & keamanan
Klaim privasi berpusat pada kerahasiaan blockchain Monero yang dikombinasikan dengan perutean jaringan Tor untuk semua koneksi. Namun, kekhawatiran keamanan dan privasi serius telah muncul. Pada Mei 2026, RetoSwap mengalami eksploitasi $2,7 juta (~7.000 XMR) ketika penyerang membajak dompet multisig selama proses pembuatan dompet dengan mengeksploitasi kerentanan dalam protokol perdagangan Haveno. Platform ini menangguhkan perdagangan setelah insiden tersebut. Selain itu, penelitian pihak ketiga dari Weizenbaum Institute, TRM Labs, dan TU Berlin telah menantang perlindungan privasi RetoSwap, menyarankan platform ini mungkin tidak memberikan anonimitas yang diiklankan dan sekitar 90% likuiditas melibatkan swap BTC-XMR yang dapat dilacak. Beberapa vendor keamanan telah memasukkan RetoSwap.com ke daftar hitam dengan skor kepercayaan rendah.
Pembayaran, biaya & batasan
RetoSwap menggunakan model biaya pembuat-pengambil: biaya pembuat 0,1%, biaya pengambil kripto 0,8%, dan biaya pengambil fiat 2%. Metode pembayaran yang didukung mencakup tunai dan berbagai mata uang kripto, dengan Monero sebagai pasangan perdagangan utama. Platform ini memerlukan deposit keamanan 15% dari vendor yang mempublikasikan penawaran jual, meskipun alternatif tanpa deposit tersedia untuk pembeli.
Pengalaman pengguna & dukungan
RetoSwap beroperasi melalui aplikasi klien desktop daripada antarmuka web, tersedia untuk berbagai sistem operasi. Proses orientasi melibatkan tiga langkah: unduh dan instal klien, danai dompet Monero non-kustodial atau terima penawaran tanpa deposit, lalu mulai berdagang. Saluran dukungan mencakup pesan SimpleX dan bagian FAQ. Umpan balik komunitas tentang antarmuka umumnya positif ketika operasional, mengutip desain bersih dan proses yang lancar.
Untuk siapa ini
RetoSwap cocok untuk pengguna yang berfokus pada privasi yang mencari perdagangan Monero non-kustodial tanpa KYC, terutama mereka yang nyaman dengan aplikasi desktop dan koordinasi perdagangan P2P. Namun, eksploitasi Mei 2026 dan penangguhan perdagangan yang sedang berlangsung membuatnya tidak cocok untuk perdagangan aktif hingga perbaikan keamanan selesai dan diverifikasi secara independen. Pengguna yang memprioritaskan keandalan operasional mungkin lebih memilih alternatif mapan seperti Bisq atau protokol yang lebih baru seperti Serai DEX.
Verdict
RetoSwap mewakili upaya ambisius untuk bursa mata uang kripto yang sangat pribadi tetapi menghadapi pertanyaan kepercayaan kritis setelah pelanggaran keamanan Mei 2026. Fondasi sumber terbuka dan arsitektur tanpa KYC yang asli tetap secara teoretis masuk akal, namun kerentanan protokol Haveno dan kehilangan dana selanjutnya menunjukkan risiko signifikan yang belum teratasi. Para peneliti privasi juga telah mempertanyakan apakah klaim anonimitas platform bertahan terhadap analisis blockchain yang canggih.
KYC & privasi
Tidak diperlukan akun sama sekali.
RetoSwap mengiklankan tanpa KYC yang dijamin tanpa verifikasi identitas, email, atau pengumpulan telepon. Data akun perdagangan pengguna disimpan secara lokal dan hanya dibagikan dengan pihak lawan tertentu. Namun, penelitian pihak ketiga menyarankan swap BTC-XMR mungkin dapat dilacak, dan perutean Tor platform tidak mencegah semua analisis transaksi. Eksploitasi Mei 2026 memperlihatkan celah keamanan tambahan dalam implementasi multisig.
Tidak
Kustodial
Tidak
Requires email
Tidak
Logs IP
Verdik
RetoSwap paling cocok untuk advokat privasi yang mahir secara teknis yang bersedia menerima risiko yang lebih tinggi sebagai imbalan anonimitas maksimal, meskipun eksploitasi Mei 2026 dan penangguhan perdagangan membuatnya saat ini tidak dapat digunakan untuk perdagangan aktif. Dibandingkan dengan Bisq, ini menawarkan integrasi Monero yang lebih ketat tetapi rekam jejak keamanan terbaru yang secara signifikan lebih buruk.
Pertanyaan yang sering diajukan
Apakah RetoSwap tanpa KYC?
Apakah RetoSwap memerlukan ID atau email?
Metode pembayaran apa yang diterima RetoSwap?
Apakah RetoSwap aman?
Apakah RetoSwap masih beroperasi pada 2026?
Biaya apa yang dikenakan RetoSwap?
Riwayat pembaruan
Ulasan ini dipantau dan diperbarui secara rutin.
-
30 Mei 2026
Pembaruan penuh: menjelajah ulang situs resmi, mengaudit klaim privasi dan harga terbaru.
-
12 Mei 2026
Menambahkan detail eksploitasi Mei 2026: 7.000 XMR dicuri, perdagangan ditangguhkan.
-
17 Februari 2026
Memperbarui penilaian privasi dengan penelitian pihak ketiga yang menantang klaim anonimitas.
-
4 Februari 2026
Menambahkan peringatan daftar hitam vendor keamanan dan skor kepercayaan rendah.
-
5 Desember 2025
Merevisi struktur biaya: mengonfirmasi 0,1% pembuat, 0,8% pengambil kripto, 2% pengambil fiat.
-
3 September 2025
Menambahkan fitur penawaran tanpa deposit untuk pengguna baru tanpa deposit keamanan.
-
22 Juni 2025
Ulasan awal diterbitkan.
Ulasan komunitas
9 ulasan pengguna
moneromaxi
perdagangan down setelah peretasan. kehilangan kepercayaan pada keamanan protokol haveno. menunggu audit independen sebelum menyentuh ini lagi.
anon_trader
ketika berfungsi perdagangan tunai p2p berjalan lancar dan benar-benar pribadi. antarmukanya bersih dibandingkan bisq. berharap mereka memperbaiki protokol dan kembali.
privacyfirst
janji no-kyc nyata tetapi penelitian trm labs mengkhawatirkan. jika swap btc-xmr dapat dilacak apa gunanya? perlu transparansi tentang ini.
xmr_only
2,7 juta hilang. pembuatan dompet multisig dieksploitasi. inilah sebabnya saya tidak percaya protokol baru dengan jumlah besar. hindari sampai terbukti aman.
sat_stacker
biaya rendah dan desain non-kustodial adalah tepat apa yang dibutuhkan ekosistem monero. biaya pembuat 0,1% mengalahkan sebagian besar alternatif. hanya perlu benar-benar tetap operasional.
cypher_punk
open source agpl-3.0 bagus tetapi kode yang terbuka tidak berarti aman. eksploitasi mei membuktikan itu. juga dukungan simplex bagus tetapi tidak cukup.
tor_user
tor secara default dan pembuatan kunci lokal adalah pilihan arsitektur yang tepat. jika mereka memperbaiki kerentanan haveno ini bisa menjadi bursa xmr terbaik.
fiat_skeptic
perdagangan tunai berfungsi dengan baik untuk saya sebelum penangguhan. biaya pengambil fiat 2% masuk akal untuk privasi. berharap mereka segera melanjutkan dengan keamanan yang lebih baik.
degen_2024
situs web masih up tetapi tidak bisa benar-benar berdagang. terasa seperti kapal hantu. juga thread peringatan bitcointalk dari tahun lalu terlihat bijaksana sekarang.