Ga naar inhoud
RetoSwap

RetoSwap

RetoSwap.com

Gepubliceerd 22 juni 2025 · Laatst bijgewerkt 1 maand geleden

Monero P2P zonder KYC, tijdelijk offline

L0 Trustless Exchange P2P
9.0
algemeen / 10
Privacy95
Vertrouwen92

In één oogopslag

Accepts Monero
Accepts Bitcoin
Geen registratie
Non-custodial
No email required
No IP logging
Tor beschikbaar
Open source

Voordelen

  • +Non-custodial-architectuur, privésleutels lokaal gegenereerd zonder tussenpersoonlijke bewaring van fondsen
  • +Authentieke no-KYC-handel, geen ID, e-mail of telefoon vereist; lokaal opgeslagen profielen alleen gedeeld met handelstegenpartijen
  • +Open-source-verificatie, AGPL-3.0-gelicentieerde codebase maakt onafhankelijke beveiligings- en privacy-auditing mogelijk
  • +Tor-gerouteerde verbindingen, alle netwerkverkeer standaard gerouteerd via Tor voor verbindingsprivacy
  • +Lage maker-kosten, 0,1% maker-kosten concurrerend met andere P2P-platforms

Nadelen

  • Exploit van mei 2026, ~7.000 XMR (~$2,7M) gestolen via Haveno-protocolkwetsbaarheid met handel momenteel opgeschort
  • Privacyclaims in twijfel getrokken, derdenonderzoek van TRM Labs en academische instellingen betwist de effectiviteit van geadverteerde anonimiteitsbeschermingen

Volledige review

Wat is RetoSwap

RetoSwap is een gedecentraliseerde, non-custodial peer-to-peer exchange gebouwd op het Haveno-protocol voor het verhandelen van Monero (XMR) en Bitcoin (BTC). Het platform routeert alle verbindingen via Tor en genereert privésleutels lokaal op het apparaat van de gebruiker, wat betekent dat RetoSwap nooit de bewaring van fondsen overneemt. De software is open-source onder AGPL-3.0, waardoor publieke codeverificatie mogelijk is. Per 2026-05-30 claimt de service 19.000+ voltooide swaps op zijn netwerk.

Hoe no-KYC is het?

RetoSwap wordt geadverteerd als "Gegarandeerd no KYC" en vereist geen identiteitsverificatie, e-mail of telefoonnummer om te handelen. Gebruikers maken een lokaal opgeslagen handelsaccountprofiel dat alleen wordt gedeeld met de specifieke handelstegenpartij. Het platform ondersteunt contante transacties en crypto-naar-crypto-swaps zonder tussenpersoonlijke bewaring. No-deposit-aanbiedingen zijn beschikbaar om het typische zekerheidsstortingskip-en-ei-probleem voor nieuwe gebruikers op te lossen.

Privacy & beveiliging

Privacyclaims draaien om Monero's blockchain-vertrouwelijkheid gecombineerd met Tor-netwerkrouting voor alle verbindingen. Er zijn echter ernstige beveiligings- en privacyzorgen naar voren gekomen. In mei 2026 leed RetoSwap een exploit van $2,7 miljoen (~7.000 XMR) toen aanvallers multisig-wallets kaapten tijdens het wallet-aanmaakproces door kwetsbaarheden in het Haveno-handelsprotocol te exploiteren. Het platform schortte de handel op na het incident. Daarnaast heeft derdenonderzoek van Weizenbaum Institute, TRM Labs en TU Berlin de privacybescherming van RetoSwap in twijfel getrokken, waarbij wordt gesuggereerd dat het platform mogelijk niet de anonimiteit biedt die het adverteert en dat ongeveer 90% van de liquiditeit bestaat uit traceerbare BTC-XMR-swaps. Meerdere beveiligingsbedrijven hebben RetoSwap.com op de zwarte lijst gezet met lage vertrouwensscores.

Betalingen, kosten & limieten

RetoSwap gebruikt een maker-taker-kostenmodel: 0,1% maker-kosten, 0,8% crypto taker-kosten en 2% fiat taker-kosten. Ondersteunde betalingsmethoden zijn contant geld en diverse cryptocurrencies, met Monero als het primaire handelspaar. Het platform vereist een 15% zekerheidsstorting van verkopers die verkoopaanbiedingen publiceren, hoewel no-deposit-alternatieven bestaan voor kopers.

Gebruikerservaring & ondersteuning

RetoSwap werkt via een desktopclienttoepassing in plaats van een webinterface, beschikbaar voor meerdere besturingssystemen. Het onboarding-proces bestaat uit drie stappen: download en installeer de client, fund de non-custodial Monero-wallet of accepteer een no-deposit-aanbieding, begin dan met handelen. Ondersteuningskanalen zijn onder meer SimpleX-berichten en een FAQ-sectie. Community-feedback over de interface is over het algemeen positief wanneer operationeel, met verwijzingen naar een schoon ontwerp en soepele processen.

Voor wie is het

RetoSwap is geschikt voor privacygerichte gebruikers die non-custodial Monero-handel zoeken zonder KYC, met name diegenen die vertrouwd zijn met desktoptoepassingen en P2P-handelscoördinatie. De exploit van mei 2026 en de lopende handelsopschorting maken het echter ongeschikt voor actieve handel totdat beveiligingsherstel is voltooid en onafhankelijk geverifieerd. Gebruikers die operationele betrouwbaarheid prioriteren, kunnen beter gevestigde alternatieven zoals Bisq of nieuwere protocollen zoals Serai DEX verkiezen.

Oordeel

RetoSwap vertegenwoordigt een ambitieuze poging tot maximaal private cryptocurrency-exchange, maar staat voor kritieke vertrouwensvragen na het beveiligingslek van mei 2026. De open-source-fundering en de authentieke no-KYC-architectuur blijven theoretisch solide, maar de Haveno-protocolkwetsbaarheid en de daaropvolgende fondsverliezen tonen significante onopgeloste risico's. Privacy-onderzoekers hebben daarnaast in twijfel getrokken of de anonimiteitsclaims van het platform standhouden tegen geavanceerde blockchain-analyse.

KYC en privacy

L0 Trustless

Helemaal geen account nodig.

RetoSwap adverteert met gegarandeerd no-KYC zonder identiteitsverificatie, e-mail of telefoonverzameling. Gebruikershandelsaccountgegevens worden lokaal opgeslagen en alleen gedeeld met specifieke tegenpartijen. Derdenonderzoek suggereert echter dat BTC-XMR-swaps traceerbaar kunnen zijn, en de Tor-routing van het platform voorkomt niet alle transactie-analyse. De exploit van mei 2026 legde aanvullende beveiligingslekken bloot in de multisig-implementatie.

Nee

Custodial

Nee

Requires email

Nee

Logs IP

Oordeel

RetoSwap is het meest geschikt voor technisch vaardige privacy-voorstanders die bereid zijn verhoogd risico te accepteren in ruil voor maximale anonimiteit, hoewel de exploit van mei 2026 en de handelsopschorting het momenteel onbruikbaar maken voor actieve handel. In vergelijking met Bisq biedt het strakkere Monero-integratie maar een aanzienlijk slechter recent beveiligingsspoor.

Veelgestelde vragen

Is RetoSwap no-KYC?
Ja, RetoSwap vereist geen identiteitsverificatie, e-mail of telefoonnummer. Gebruikers maken lokaal opgeslagen handelsprofielen die alleen worden gedeeld met individuele tegenpartijen.
Vereist RetoSwap ID of e-mail?
Nee. Het platform is ontworpen voor anoniem gebruik zonder enige persoonlijke informatieverzameling.
Welke betalingsmethoden accepteert RetoSwap?
Contant geld en cryptocurrencies, voornamelijk Monero en Bitcoin. Fiat-transacties brengen 2% taker-kosten met zich mee versus 0,8% voor crypto taker-transacties.
Is RetoSwap veilig?
Het platform leed een exploit van $2,7 miljoen in mei 2026 door een Haveno-protocolkwetsbaarheid, met handel sindsdien opgeschort. Meerdere beveiligingsbedrijven hebben lage vertrouwensscores uitgegeven voor het domein.
Is RetoSwap nog operationeel in 2026?
Handel was opgeschort vanaf 21 mei 2026 na de exploit. De website blijft toegankelijk maar actieve swapping is gepauzeerd.
Welke kosten brengt RetoSwap in rekening?
0,1% maker-kosten, 0,8% crypto taker-kosten en 2% fiat taker-kosten.

Updategeschiedenis

Deze review wordt gemonitord en regelmatig vernieuwd.

  1. 30 mei 2026

    Volledige vernieuwing: officiële site opnieuw gecrawld, nieuwste privacyclaims en prijzen gecontroleerd.

  2. 12 mei 2026

    Details exploit van mei 2026 toegevoegd: 7.000 XMR gestolen, handel opgeschort.

  3. 17 februari 2026

    Privacy-evaluatie bijgewerkt met derdenonderzoek dat anonimiteitsclaims in twijfel trekt.

  4. 4 februari 2026

    Waarschuwingen voor zwarte lijst van beveiligingsbedrijven en lage vertrouwensscores toegevoegd.

  5. 5 december 2025

    Kostenstructuur herzien: 0,1% maker, 0,8% crypto taker, 2% fiat taker bevestigd.

  6. 3 september 2025

    No-deposit-aanbiedingsfunctie toegevoegd voor nieuwe gebruikers zonder zekerheidsstortingen.

  7. 22 juni 2025

    Eerste review gepubliceerd.

Community-recensies

9 gebruikersrecensies

mo

moneromaxi

10 mei 2026

handel is plat na de hack. vertrouwen in haveno-protocolbeveiliging verloren. wacht op onafhankelijke audit voordat ik dit weer aanraak.

an

anon_trader

20 april 2026

toen het werkte waren de p2p-contante transacties soepel en echt privé. de interface is schoon vergeleken met bisq. hoop dat ze het protocol fixen en terugkomen.

pr

privacyfirst

4 februari 2026

de no-kyc-belofte is echt maar het trm labs-onderzoek is zorgwekkend. als btc-xmr-swaps traceerbaar zijn wat is dan eigenlijk het punt? transparantie hierover nodig.

xm

xmr_only

12 januari 2026

2,7 miljoen weg. multisig-wallet-aanmaak was geëxploiteerd. dit is precies waarom ik nieuwe protocollen niet vertrouw met grote bedragen. vermijd tot bewezen veilig.

sa

sat_stacker

28 december 2025

lage kosten en non-custodial-ontwerp zijn precies wat het monero-ecosysteem nodig heeft. de 0,1% maker-kosten verslaan de meeste alternatieven. moet alleen daadwerkelijk operationeel blijven.

cy

cypher_punk

29 september 2025

open source agpl-3.0 is goed maar code open hebben betekent niet dat het veilig is. de mei-exploit bewees dat. ook simplex-ondersteuning is fijn maar niet genoeg.

to

tor_user

1 september 2025

tor standaard en lokale sleutelgeneratie zijn de juiste architectuurkeuzes. als ze de haveno-kwetsbaarheid fixen kan dit de beste xmr-exchange zijn.

fi

fiat_skeptic

10 juli 2025

contante transacties werkten goed voor mij voor de opschorting. de 2% fiat taker-kosten zijn redelijk voor de privacy. hoop dat ze snel hervatten met betere beveiliging.

de

degen_2024

7 juli 2025

website nog steeds online maar kan niet daadwerkelijk handelen. voelt als een spookschip. ook dat bitcointalk-waarschuwingsdraadje van vorig jaar ziet er nu profetisch uit.

Gerelateerde diensten