추천
한눈에
장점
- +비수탁형 아키텍처, 프라이빗 키를 로컬에서 생성하며 중개 자금 수탁 없음
- +진정한 KYC 불필요 거래, 신분증, 이메일, 전화 불필요; 로컬 저장 프로필은 거래 상대방과만 공유
- +오픈소스 검증, AGPL-3.0 라이선스 코드베이스로 독립적인 보안 및 프라이버시 감사 가능
- +Tor 라우팅 연결, 모든 네트워크 트래픽이 기본적으로 Tor를 통해 라우팅되어 연결 프라이버시 보장
- +낮은 메이커 수수료, 0.1% 메이커 수수료는 다른 P2P 플랫폼과 경쟁력 있음
단점
- −2026년 5월 공격, Haveno 프로토콜 취약점을 통해 약 7,000 XMR(약 270만 달러) 도난, 현재 거래 중단
- −프라이버시 주장에 도전, TRM Labs 및 학술 기관의 제3자 연구가 광고된 익명성 보호의 효과에 이의를 제기
전체 리뷰
RetoSwap이란
RetoSwap은 Haveno 프로토콜 기반으로 Monero(XMR)와 Bitcoin(BTC) 거래를 위한 탈중앙화 비수탁형 P2P 거래소입니다. 모든 연결을 Tor를 통해 라우팅하고 사용자 기기에서 프라이빗 키를 로컬 생성하므로, RetoSwap은 자금을 절대 수탁하지 않습니다. 소프트웨어는 AGPL-3.0 라이선스 하에 오픈소스로 공개되어 코드 검증이 가능합니다. 2026-05-30 기준, 해당 서비스는 네트워크에서 19,000건 이상의 완료된 스왑을 기록했다고 주장합니다.
KYC는 어느 정도 없는가?
RetoSwap은 "KYC 완전 불필요"로 마케팅되며 거래를 위해 신원 확인, 이메일 또는 전화번호를 요구하지 않습니다. 사용자는 로컬에 저장되는 거래 계정 프로필을 생성하며, 이는 특정 거래 상대방과만 공유됩니다. 플랫폼은 중개 수탁 없이 현금 거래 및 암호화폐 간 스왑을 지원합니다. 신규 사용자의 전형적인 보증금 닭이 먼저인지 달걀이 먼저인지 문제를 해결하기 위해 보증금 불필요 오퍼도 제공됩니다.
프라이버시 및 보안
프라이버시 주장의 핵심은 Monero의 블록체인 기밀성과 모든 연결을 위한 Tor 네트워크 라우팅의 결합입니다. 그러나 심각한 보안 및 프라이버시 우려가 제기되었습니다. 2026년 5월, RetoSwap은 Haveno 거래 프로토콜의 취약점을 이용한 공격자들이 지갑 생성 과정에서 다중서명 지갑을 탈취하면서 270만 달러(약 7,000 XMR)의 피해를 입었습니다. 플랫폼은 해당 사건 이후 거래를 중단했습니다. 또한 Weizenbaum 연구소, TRM Labs, TU Berlin의 제3자 연구는 RetoSwap의 프라이버시 보호에 의문을 제기하며, 플랫폼이 광고하는 익명성을 제공하지 못할 수 있고 약 90%의 유동성이 추적 가능한 BTC-XMR 스왑에 관련되어 있다고 지적했습니다. 여러 보안 업체가 RetoSwap.com을 낮은 신뢰 점수로 블랙리스트에 올렸습니다.
결제, 수수료 및 한도
RetoSwap은 메이커-테이커 수수료 모델을 사용합니다: 메이커 수수료 0.1%, 암호화폐 테이커 수수료 0.8%, 법정화폐 테이커 수수료 2%. 지원되는 결제 수단은 현금과 다양한 암호화폐이며, Monero가 주요 거래 페어입니다. 플랫폼은 매도 오퍼를 게시하는 공급자에게 15% 보증금을 요구하나, 매수자를 위한 보증금 불필요 대안이 존재합니다.
사용자 경험 및 지원
RetoSwap은 웹 인터페이스가 아닌 데스크톱 클라이언트 애플리케이션으로 운영되며, 여러 운영체제에서 사용 가능합니다. 온보딩 과정은 세 단계로 구성됩니다: 클라이언트 다운로드 및 설치, 비수탁형 Monero 지갑에 자금 입금 또는 보증금 불필요 오퍼 수락, 그리고 거래 시작. 지원 채널은 SimpleX 메시징과 FAQ 섹션을 포함합니다. 운영 시 인터페이스에 대한 커뮤니티 피드백은 일반적으로 긍정적이며, 깔끔한 디자인과 원활한 프로세스를 언급합니다.
적합한 사용자
RetoSwap은 KYC 없이 비수탁형 Monero 거래를 원하는 프라이버시 중심 사용자, 특히 데스크톱 애플리케이션과 P2P 거래 조정에 익숙한 사용자에게 적합합니다. 그러나 2026년 5월 공격과 지속적인 거래 중단으로 인해 보안 복구가 완료되고 독립적으로 검증될 때까지는 활발한 거래에 부적합합니다. 운영 안정성을 우선시하는 사용자는 Bisq 같은 확립된 대안이나 Serai DEX 같은 신규 프로토콜을 선호할 수 있습니다.
평결
RetoSwap은 최대한의 프라이버시 암호화폐 거래를 위한 야심 찬 시도를 대표하지만, 2026년 5월 보안 침해 이후 중대한 신뢰 문제에 직면해 있습니다. 오픈소스 기반과 진정한 KYC 불필요 아키텍처는 이론적으로 여전히 타당하나, Haveno 프로토콜 취약점과 이후 자금 손실은 상당한 미해결 리스크를 입증합니다. 프라이버시 연구자들은 추가로 플랫폼의 익명성 주장이 정교한 블록체인 분석에 대해 성립하는지 의문을 제기했습니다.
KYC 및 프라이버시
계정이 전혀 필요 없습니다.
RetoSwap은 KYC 완전 불필요를 광고하며 신원 확인, 이메일 또는 전화 수집을 요구하지 않습니다. 사용자 거래 계정 데이터는 로컬에 저장되며 특정 상대방과만 공유됩니다. 그러나 제3자 연구는 BTC-XMR 스왑이 추적 가능할 수 있다고 지적하며, 플랫폼의 Tor 라우팅이 모든 거래 분석을 막지는 못합니다. 2026년 5월 공격은 다중서명 구현의 추가 보안 허점을 드러냈습니다.
아니오
수탁형
아니오
Requires email
아니오
Logs IP
평가
RetoSwap은 최대 익명성을 위해 높은 리스크를 감수할 수 있는 기술적으로 능숙한 프라이버시 옹호자에게 가장 적합하나, 2026년 5월 공격과 거래 중단으로 현재는 활발한 거래에 사용할 수 없습니다. Bisq와 비교하면 Monero 통합이 더 긴밀하지만 최근 보안 실적이 현저히 열악합니다.
자주 묻는 질문
RetoSwap은 KYC가 불필요한가요?
RetoSwap은 신분증이나 이메일을 요구하나요?
RetoSwap은 어떤 결제 수단을 수용하나요?
RetoSwap은 안전한가요?
RetoSwap은 2026년에도 여전히 운영 중인가요?
RetoSwap은 어떤 수수료를 부과하나요?
업데이트 기록
이 검토는 정기적으로 모니터링 및 갱신됩니다.
-
2026년 5월 30일
전면 새로고침: 공식 사이트 재크롤링, 최신 프라이버시 주장 및 가격 책정 감사.
-
2026년 5월 12일
2026년 5월 공격 세부정보 추가: 7,000 XMR 도난, 거래 중단.
-
2026년 2월 17일
익명성 주장에 도전하는 제3자 연구와 함께 프라이버시 평가 업데이트.
-
2026년 2월 4일
보안 업체 블랙리스트 경고 및 낮은 신뢰 점수 추가.
-
2025년 12월 5일
수수료 구조 개정: 메이커 0.1%, 암호화폐 테이커 0.8%, 법정화폐 테이커 2% 확인.
-
2025년 9월 3일
보증금 없는 신규 사용자를 위한 보증금 불필요 오퍼 기능 추가.
-
2025년 6월 22일
초기 리뷰 게시.
커뮤니티 리뷰
9 사용자 리뷰
moneromaxi
해킹 이후 거래가 중단되었습니다. haveno 프로토콜 보안에 대한 신뢰를 잃었습니다. 독립 감사를 기다리며 다시 사용하기 전까지 기다립니다.
anon_trader
작동할 때 p2p 현금 거래는 원활하고 진정으로 프라이빗했습니다. 인터페이스는 bisq에 비해 깔끔합니다. 프로토콜을 수정하고 복귀하길 바랍니다.
privacyfirst
no-kyc 약속은 진짜지만 trm labs 연구가 걱정됩니다. btc-xmr 스왑이 추적 가능하다면 무슨 의미가 있나요? 이에 대한 투명성이 필요합니다.
xmr_only
270만 달러가 사라졌습니다. 다중서명 지갑 생성이 공격당했습니다. 이것이 바로 대규모 자금을 새로운 프로토콜에 맡기지 않는 이유입니다. 안전성이 입증될 때까지 피하세요.
sat_stacker
낮은 수수료와 비수탁형 설계는 monero 생태계에 꼭 필요합니다. 0.1% 메이커 수수료는 대부분의 대안을 능가합니다. 단지 실제로 운영을 유지해야 합니다.
cypher_punk
오픈소스 agpl-3.0은 좋지만 코드가 공개되었다고 해서 안전한 것은 아닙니다. 5월 공격이 그것을 입증했습니다. 또한 simplex 지원은 좋지만 충분하지 않습니다.
tor_user
기본 Tor와 로컬 키 생성은 올바른 아키텍처 선택입니다. haveno 취약점을 수정하면 이것이 최고의 xmr 거래소가 될 수 있습니다.
fiat_skeptic
중단 전 현금 거래가 잘 작동했습니다. 2% 법정화폐 테이커 수수료는 프라이버시를 고려하면 합리적입니다. 더 나은 보안으로 곧 재개되길 바랍니다.
degen_2024
웹사이트는 여전히 접속되지만 실제 거래는 불가능합니다. 유령선 같은 느낌입니다. 또한 작년 그 bitcointalk 경고 스레드가 현재를 예견한 것처럼 보입니다.