RetoSwap

Cos'è RetoSwap

RetoSwap è un exchange decentralizzato, non-custodial e peer-to-peer basato sul protocollo Haveno per il trading di Monero (XMR) e Bitcoin (BTC). La piattaforma instrada tutte le connessioni attraverso Tor e genera le chiavi private localmente sul dispositivo dell'utente, il che significa che RetoSwap non detiene mai i fondi. Il software è open-source sotto licenza AGPL-3.0, consentendo la verifica pubblica del codice. Al 2026-05-30, il servizio dichiara oltre 19.000 swap completati sulla sua rete.

Quanto è no-KYC?

RetoSwap è commercializzato come "No KYC garantito" e non richiede verifica dell'identità, email o numero di telefono per fare trading. Gli utenti creano un profilo di account di trading archiviato localmente che viene condiviso solo con la controparte specifica della transazione. La piattaforma supporta scambi in contanti e swap crypto-to-crypto senza custodia intermediaria. Sono disponibili offerte senza deposito per risolvere il tipico problema del deposito di sicurezza per i nuovi utenti.

Privacy e sicurezza

Le affermazioni sulla privacy si basano sulla riservatezza della blockchain di Monero combinata con il routing della rete Tor per tutte le connessioni. Tuttavia, sono emerse gravi preoccupazioni sulla sicurezza e la privacy. A maggio 2026, RetoSwap ha subito un exploit da 2,7 milioni di dollari (~7.000 XMR) quando gli attaccanti hanno dirottato i wallet multisig durante il processo di creazione del wallet sfruttando vulnerabilità nel protocollo di trading Haveno. La piattaforma ha sospeso il trading in seguito all'incidente. Inoltre, ricerche di terze parti del Weizenbaum Institute, TRM Labs e TU Berlin hanno messo in discussione le protezioni privacy di RetoSwap, suggerendo che la piattaforma potrebbe non fornire l'anonimato pubblicizzato e che circa il 90% della liquidità coinvolge swap BTC-XMR tracciabili. Più fornitori di sicurezza hanno inserito RetoSwap.com in blacklist con punteggi di fiducia bassi.

Pagamenti, commissioni e limiti

RetoSwap utilizza un modello di commissioni maker-taker: 0,1% di commissione maker, 0,8% di commissione taker crypto e 2% di commissione taker fiat. I metodi di pagamento supportati includono contanti e varie criptovalute, con Monero come coppia di trading principale. La piattaforma richiede un deposito di sicurezza del 15% dai venditori che pubblicano offerte di vendita, sebbene esistano alternative senza deposito per gli acquirenti.

Esperienza utente e supporto

RetoSwap funziona tramite un'applicazione client desktop piuttosto che un'interfaccia web, disponibile per più sistemi operativi. Il processo di onboarding prevede tre passaggi: scaricare e installare il client, finanziare il wallet Monero non-custodial o accettare un'offerta senza deposito, quindi iniziare a fare trading. I canali di supporto includono la messaggistica SimpleX e una sezione FAQ. Il feedback della community sull'interfaccia è generalmente positivo quando operativa, citando un design pulito e processi fluidi.

A chi è adatto

RetoSwap si adatta a utenti attenti alla privacy che cercano trading di Monero non-custodial senza KYC, in particolare coloro che si sentono a proprio agio con applicazioni desktop e coordinazione di trade P2P. Tuttavia, l'exploit di maggio 2026 e la sospensione del trading in corso lo rendono inadatto per il trading attivo fino a quando la correzione della sicurezza non sarà completata e verificata indipendentemente. Gli utenti che danno priorità all'affidabilità operativa potrebbero preferire alternative consolidate come Bisq o protocolli più recenti come Serai DEX.

Verdetto

RetoSwap rappresenta un tentativo ambizioso di exchange di criptovalute con privacy massimale, ma affronta questioni di fiducia critiche a seguito della violazione di sicurezza di maggio 2026. La fondazione open-source e l'architettura genuinamente no-KYC rimangono teoricamente solide, eppure la vulnerabilità del protocollo Haveno e le successive perdite di fondi dimostrano rischi significativi non ancora affrontati. I ricercatori sulla privacy hanno inoltre messo in discussione se le affermazioni di anonimato della piattaforma reggano di fronte a sofisticate analisi blockchain.