Uitgelicht
RetoSwap
Gepubliceerd 22 juni 2025 · Laatst bijgewerkt 1 maand geleden
Monero P2P zonder KYC, tijdelijk offline
In één oogopslag
Voordelen
- +Non-custodial-architectuur, privésleutels lokaal gegenereerd zonder tussenpersoonlijke bewaring van fondsen
- +Authentieke no-KYC-handel, geen ID, e-mail of telefoon vereist; lokaal opgeslagen profielen alleen gedeeld met handelstegenpartijen
- +Open-source-verificatie, AGPL-3.0-gelicentieerde codebase maakt onafhankelijke beveiligings- en privacy-auditing mogelijk
- +Tor-gerouteerde verbindingen, alle netwerkverkeer standaard gerouteerd via Tor voor verbindingsprivacy
- +Lage maker-kosten, 0,1% maker-kosten concurrerend met andere P2P-platforms
Nadelen
- −Exploit van mei 2026, ~7.000 XMR (~$2,7M) gestolen via Haveno-protocolkwetsbaarheid met handel momenteel opgeschort
- −Privacyclaims in twijfel getrokken, derdenonderzoek van TRM Labs en academische instellingen betwist de effectiviteit van geadverteerde anonimiteitsbeschermingen
Volledige review
Wat is RetoSwap
RetoSwap is een gedecentraliseerde, non-custodial peer-to-peer exchange gebouwd op het Haveno-protocol voor het verhandelen van Monero (XMR) en Bitcoin (BTC). Het platform routeert alle verbindingen via Tor en genereert privésleutels lokaal op het apparaat van de gebruiker, wat betekent dat RetoSwap nooit de bewaring van fondsen overneemt. De software is open-source onder AGPL-3.0, waardoor publieke codeverificatie mogelijk is. Per 2026-05-30 claimt de service 19.000+ voltooide swaps op zijn netwerk.
Hoe no-KYC is het?
RetoSwap wordt geadverteerd als "Gegarandeerd no KYC" en vereist geen identiteitsverificatie, e-mail of telefoonnummer om te handelen. Gebruikers maken een lokaal opgeslagen handelsaccountprofiel dat alleen wordt gedeeld met de specifieke handelstegenpartij. Het platform ondersteunt contante transacties en crypto-naar-crypto-swaps zonder tussenpersoonlijke bewaring. No-deposit-aanbiedingen zijn beschikbaar om het typische zekerheidsstortingskip-en-ei-probleem voor nieuwe gebruikers op te lossen.
Privacy & beveiliging
Privacyclaims draaien om Monero's blockchain-vertrouwelijkheid gecombineerd met Tor-netwerkrouting voor alle verbindingen. Er zijn echter ernstige beveiligings- en privacyzorgen naar voren gekomen. In mei 2026 leed RetoSwap een exploit van $2,7 miljoen (~7.000 XMR) toen aanvallers multisig-wallets kaapten tijdens het wallet-aanmaakproces door kwetsbaarheden in het Haveno-handelsprotocol te exploiteren. Het platform schortte de handel op na het incident. Daarnaast heeft derdenonderzoek van Weizenbaum Institute, TRM Labs en TU Berlin de privacybescherming van RetoSwap in twijfel getrokken, waarbij wordt gesuggereerd dat het platform mogelijk niet de anonimiteit biedt die het adverteert en dat ongeveer 90% van de liquiditeit bestaat uit traceerbare BTC-XMR-swaps. Meerdere beveiligingsbedrijven hebben RetoSwap.com op de zwarte lijst gezet met lage vertrouwensscores.
Betalingen, kosten & limieten
RetoSwap gebruikt een maker-taker-kostenmodel: 0,1% maker-kosten, 0,8% crypto taker-kosten en 2% fiat taker-kosten. Ondersteunde betalingsmethoden zijn contant geld en diverse cryptocurrencies, met Monero als het primaire handelspaar. Het platform vereist een 15% zekerheidsstorting van verkopers die verkoopaanbiedingen publiceren, hoewel no-deposit-alternatieven bestaan voor kopers.
Gebruikerservaring & ondersteuning
RetoSwap werkt via een desktopclienttoepassing in plaats van een webinterface, beschikbaar voor meerdere besturingssystemen. Het onboarding-proces bestaat uit drie stappen: download en installeer de client, fund de non-custodial Monero-wallet of accepteer een no-deposit-aanbieding, begin dan met handelen. Ondersteuningskanalen zijn onder meer SimpleX-berichten en een FAQ-sectie. Community-feedback over de interface is over het algemeen positief wanneer operationeel, met verwijzingen naar een schoon ontwerp en soepele processen.
Voor wie is het
RetoSwap is geschikt voor privacygerichte gebruikers die non-custodial Monero-handel zoeken zonder KYC, met name diegenen die vertrouwd zijn met desktoptoepassingen en P2P-handelscoördinatie. De exploit van mei 2026 en de lopende handelsopschorting maken het echter ongeschikt voor actieve handel totdat beveiligingsherstel is voltooid en onafhankelijk geverifieerd. Gebruikers die operationele betrouwbaarheid prioriteren, kunnen beter gevestigde alternatieven zoals Bisq of nieuwere protocollen zoals Serai DEX verkiezen.
Oordeel
RetoSwap vertegenwoordigt een ambitieuze poging tot maximaal private cryptocurrency-exchange, maar staat voor kritieke vertrouwensvragen na het beveiligingslek van mei 2026. De open-source-fundering en de authentieke no-KYC-architectuur blijven theoretisch solide, maar de Haveno-protocolkwetsbaarheid en de daaropvolgende fondsverliezen tonen significante onopgeloste risico's. Privacy-onderzoekers hebben daarnaast in twijfel getrokken of de anonimiteitsclaims van het platform standhouden tegen geavanceerde blockchain-analyse.
KYC en privacy
Helemaal geen account nodig.
RetoSwap adverteert met gegarandeerd no-KYC zonder identiteitsverificatie, e-mail of telefoonverzameling. Gebruikershandelsaccountgegevens worden lokaal opgeslagen en alleen gedeeld met specifieke tegenpartijen. Derdenonderzoek suggereert echter dat BTC-XMR-swaps traceerbaar kunnen zijn, en de Tor-routing van het platform voorkomt niet alle transactie-analyse. De exploit van mei 2026 legde aanvullende beveiligingslekken bloot in de multisig-implementatie.
Nee
Custodial
Nee
Requires email
Nee
Logs IP
Oordeel
RetoSwap is het meest geschikt voor technisch vaardige privacy-voorstanders die bereid zijn verhoogd risico te accepteren in ruil voor maximale anonimiteit, hoewel de exploit van mei 2026 en de handelsopschorting het momenteel onbruikbaar maken voor actieve handel. In vergelijking met Bisq biedt het strakkere Monero-integratie maar een aanzienlijk slechter recent beveiligingsspoor.
Veelgestelde vragen
Is RetoSwap no-KYC?
Vereist RetoSwap ID of e-mail?
Welke betalingsmethoden accepteert RetoSwap?
Is RetoSwap veilig?
Is RetoSwap nog operationeel in 2026?
Welke kosten brengt RetoSwap in rekening?
Updategeschiedenis
Deze review wordt gemonitord en regelmatig vernieuwd.
-
30 mei 2026
Volledige vernieuwing: officiële site opnieuw gecrawld, nieuwste privacyclaims en prijzen gecontroleerd.
-
12 mei 2026
Details exploit van mei 2026 toegevoegd: 7.000 XMR gestolen, handel opgeschort.
-
17 februari 2026
Privacy-evaluatie bijgewerkt met derdenonderzoek dat anonimiteitsclaims in twijfel trekt.
-
4 februari 2026
Waarschuwingen voor zwarte lijst van beveiligingsbedrijven en lage vertrouwensscores toegevoegd.
-
5 december 2025
Kostenstructuur herzien: 0,1% maker, 0,8% crypto taker, 2% fiat taker bevestigd.
-
3 september 2025
No-deposit-aanbiedingsfunctie toegevoegd voor nieuwe gebruikers zonder zekerheidsstortingen.
-
22 juni 2025
Eerste review gepubliceerd.
Community-recensies
9 gebruikersrecensies
moneromaxi
handel is plat na de hack. vertrouwen in haveno-protocolbeveiliging verloren. wacht op onafhankelijke audit voordat ik dit weer aanraak.
anon_trader
toen het werkte waren de p2p-contante transacties soepel en echt privé. de interface is schoon vergeleken met bisq. hoop dat ze het protocol fixen en terugkomen.
privacyfirst
de no-kyc-belofte is echt maar het trm labs-onderzoek is zorgwekkend. als btc-xmr-swaps traceerbaar zijn wat is dan eigenlijk het punt? transparantie hierover nodig.
xmr_only
2,7 miljoen weg. multisig-wallet-aanmaak was geëxploiteerd. dit is precies waarom ik nieuwe protocollen niet vertrouw met grote bedragen. vermijd tot bewezen veilig.
sat_stacker
lage kosten en non-custodial-ontwerp zijn precies wat het monero-ecosysteem nodig heeft. de 0,1% maker-kosten verslaan de meeste alternatieven. moet alleen daadwerkelijk operationeel blijven.
cypher_punk
open source agpl-3.0 is goed maar code open hebben betekent niet dat het veilig is. de mei-exploit bewees dat. ook simplex-ondersteuning is fijn maar niet genoeg.
tor_user
tor standaard en lokale sleutelgeneratie zijn de juiste architectuurkeuzes. als ze de haveno-kwetsbaarheid fixen kan dit de beste xmr-exchange zijn.
fiat_skeptic
contante transacties werkten goed voor mij voor de opschorting. de 2% fiat taker-kosten zijn redelijk voor de privacy. hoop dat ze snel hervatten met betere beveiliging.
degen_2024
website nog steeds online maar kan niet daadwerkelijk handelen. voelt als een spookschip. ook dat bitcointalk-waarschuwingsdraadje van vorig jaar ziet er nu profetisch uit.
Gerelateerde diensten
Uitgelicht
Uitgelicht
Uitgelicht
Monero-wallet zonder KYC, met ingebouwde atomic swaps.