Избранное
RetoSwap
Опубликовано 22 июня 2025 г. · Последнее обновление 1 месяц назад
P2P-торговля Monero без KYC временно приостановлена
Сводка
Плюсы
- +Некастодиальная архитектура, приватные ключи генерируются локально, без посреднического хранения средств
- +Подлинная no-KYC торговля, не требуется ID, email или телефон; локально хранимые профили передаются только контрагентам по сделке
- +Верификация open-source, код под лицензией AGPL-3.0 позволяет проводить независимый аудит безопасности и приватности
- +Маршрутизация через Tor, весь сетевой трафик по умолчанию направляется через Tor для приватности соединений
- +Низкие комиссии maker, 0,1% для maker конкурентоспособны с другими P2P-платформами
Минусы
- −Эксплойт мая 2026 года, ~7 000 XMR (~$2,7 млн) украдены через уязвимость протокола Haveno, торговля в настоящее время приостановлена
- −Заявления о приватности оспорены, сторонние исследования от TRM Labs и академических институтов ставят под сомнение эффективность рекламируемых защит анонимности
Полный обзор
Что такое RetoSwap
RetoSwap, это децентрализованная некастодиальная P2P-биржа на базе протокола Haveno для торговли Monero (XMR) и Bitcoin (BTC). Платформа маршрутизирует все соединения через Tor и генерирует приватные ключи локально на устройстве пользователя, то есть RetoSwap никогда не хранит средства. ПО распространяется под лицензией AGPL-3.0, что позволяет проверять код публично. На момент 2026-05-30 сервис заявляет о 19 000+ завершённых сделках в своей сети.
Насколько это no-KYC?
RetoSwap позиционируется как «Гарантированно без KYC» и не требует верификации личности, email или телефона для торговли. Пользователи создают локально хранимый профиль торгового аккаунта, который передаётся только конкретному контрагенту по сделке. Платформа поддерживает сделки за наличные и обмен криптовалют без посреднического хранения. Доступны предложения без депозита для решения классической проблемы «курица и яйцо» с security deposit для новых пользователей.
Приватность и безопасность
Заявления о приватности основаны на конфиденциальности блокчейна Monero в сочетании с маршрутизацией через Tor для всех соединений. Однако возникли серьёзные проблемы с безопасностью и приватностью. В мае 2026 года RetoSwap подвергся эксплойту на $2,7 млн (~7 000 XMR), когда злоумышленники захватили мультиподписные кошельки в процессе их создания, используя уязвимости в торговом протоколе Haveno. Платформа приостановила торговлю после инцидента. Кроме того, сторонние исследования от Weizenbaum Institute, TRM Labs и TU Berlin поставили под сомнение защиту приватности RetoSwap, предполагая, что платформа может не обеспечивать заявленную анонимность, и что примерно 90% ликвидности приходится на отслеживаемые свопы BTC-XMR. Несколько поставщиков безопасности внесли RetoSwap.com в чёрный список с низкими оценками доверия.
Платежи, комиссии и лимиты
RetoSwap использует модель maker-taker: 0,1% для maker, 0,8% для crypto taker, 2% для fiat taker. Поддерживаемые способы оплаты включают наличные и различные криптовалюты, преимущественно с торговой парой Monero. Платформа требует security deposit в 15% от продавцов, размещающих предложения на продажу, хотя существуют альтернативы без депозита для покупателей.
Пользовательский опыт и поддержка
RetoSwap работает через десктопное клиентское приложение, а не веб-интерфейс, доступное для нескольких операционных систем. Онбординг включает три шага: скачать и установить клиент, пополнить некастодиальный кошелёк Monero или принять предложение без депозита, затем начать торговлю. Каналы поддержки включают обмен сообщениями в SimpleX и раздел FAQ. Отзывы сообщества об интерфейсе в целом положительные при работе сервиса, отмечают чистый дизайн и плавные процессы.
Для кого это
RetoSwap подходит для ориентированных на приватность пользователей, ищущих некастодиальную торговлю Monero без KYC, особенно тех, кто комфортно чувствует себя с десктопными приложениями и координацией P2P-сделок. Однако эксплойт мая 2026 года и продолжающееся приостановление торговли делают его непригодным для активной торговли до завершения исправлений безопасности и их независимой верификации. Пользователи, приоритизирующие операционную надёжность, могут предпочесть устоявшиеся альтернативы вроде Bisq или новые протоколы вроде Serai DEX.
Вердикт
RetoSwap представляет собой амбициозную попытку создания максимально приватной криптовалютной биржи, но сталкивается с критическими вопросами доверия после взлома в мае 2026 года. Open-source фундамент и подлинная no-KYC архитектура остаются теоретически обоснованными, однако уязвимость протокола Haveno и последующие потери средств демонстрируют значительные неустранённые риски. Исследователи приватности дополнительно поставили под сомнение, выдерживают ли заявления платформы об анонимности сравнение с продвинутым блокчейн-анализом.
KYC и приватность
Аккаунт совсем не требуется.
RetoSwap рекламирует гарантированный no-KYC без верификации личности, email или телефона. Данные торгового аккаунта пользователя хранятся локально и передаются только конкретным контрагентам. Однако сторонние исследования указывают, что свопы BTC-XMR могут быть отслеживаемы, а маршрутизация через Tor не предотвращает весь транзакционный анализ. Эксплойт мая 2026 года выявил дополнительные пробелы в безопасности реализации мультиподписи.
Нет
Кастодиальный
Нет
Requires email
Нет
Logs IP
Вердикт
RetoSwap лучше всего подходит для технически подкованных сторонников приватности, готовых принять повышенный риск в обмен на максимальную анонимность, хотя эксплойт мая 2026 года и приостановка торговли делают её в настоящее время непригодной для активной торговли. По сравнению с Bisq предлагает более тесную интеграцию с Monero, но значительно худшую недавнюю историю безопасности.
Часто задаваемые вопросы
RetoSwap, no-KYC?
RetoSwap требует ID или email?
Какие способы оплаты принимает RetoSwap?
RetoSwap безопасен?
RetoSwap всё ещё работает в 2026 году?
Какие комиссии взимает RetoSwap?
История обновлений
Этот обзор регулярно обновляется и контролируется.
-
30 мая 2026 г.
Полное обновление: повторный обход официального сайта, аудит актуальных заявлений о приватности и ценообразования.
-
12 мая 2026 г.
Добавлены детали эксплойта мая 2026: украдено 7 000 XMR, торговля приостановлена.
-
17 февраля 2026 г.
Обновлена оценка приватности с учётом сторонних исследований, оспаривающих заявления об анонимности.
-
4 февраля 2026 г.
Добавлены предупреждения о чёрных списках поставщиков безопасности и низких оценках доверия.
-
5 декабря 2025 г.
Пересмотрена структура комиссий: подтверждено 0,1% maker, 0,8% crypto taker, 2% fiat taker.
-
3 сентября 2025 г.
Добавлена функция предложений без депозита для новых пользователей без security deposit.
-
22 июня 2025 г.
Опубликован первоначальный обзор.
Отзывы сообщества
9 отзывы пользователей
moneromaxi
торговля остановлена после взлома. потерял доверие к безопасности протокола haveno. жду независимый аудит, прежде чем снова прикасаться к этому.
anon_trader
когда работало, p2p-сделки за наличные проходили гладко и по-настоящему приватно. интерфейс чище, чем у bisq. надеюсь, они исправят протокол и вернутся.
privacyfirst
обещание no-kyc реально, но исследование trm labs тревожит. если свопы btc-xmr отслеживаемы, какой вообще смысл? нужна прозрачность по этому вопросу.
xmr_only
2,7 миллиона пропало. эксплойт создания мультиподписного кошелька. именно поэтому я не доверяю новым протоколам крупные суммы. избегать, пока не доказана безопасность.
sat_stacker
низкие комиссии и некастодиальный дизайн, именно то, что нужно экосистеме monero. комиссия 0,1% для maker лучше большинства альтернатив. просто нужно, чтобы на самом деле оставались в работе.
cypher_punk
open source agpl-3.0, это хорошо, но открытость кода не означает его безопасность. эксплойт в мае это доказал. также поддержка simplex приятна, но недостаточна.
tor_user
tor по умолчанию и локальная генерация ключей, правильные архитектурные решения. если они исправят уязвимость haveno, это могла бы быть лучшая биржа для xmr.
fiat_skeptic
наличные сделки работали у меня хорошо до приостановки. комиссия 2% для fiat taker разумна за приватность. надеюсь, они возобновят работу скоро с лучшей безопасностью.
degen_2024
сайт всё ещё работает, но торговать нельзя. ощущение заброшенного корабля. также та ветка предупреждения на bitcointalk с прошлого года сейчас выглядит пророческой.
Похожие сервисы
Избранное
Избранное
Избранное
Кошелёк Monero без KYC, с нативными атомарными свопами