Utvald
RetoSwap
Publicerad 22 juni 2025 · Senast uppdaterad för 1 månad sedan
No-KYC Monero P2P, för tillfället pausad.
På en överblick
Fördelar
- +Icke-förvarande arkitektur, privata nycklar genereras lokalt utan förvaringsförmedling av medel
- +Genuin no-KYC-handel, inget ID, e-post eller telefon krävs; lokalt lagrade profiler delas endast med handelsmotparter
- +Öppen källkodsverifiering, AGPL-3.0-licensierad kodbas möjliggör oberoende säkerhets- och integritetsgranskning
- +Tor-routade anslutningar, all nätverkstrafik routas genom Tor som standard för anslutningsintegritet
- +Låga maker-avgifter, 0,1% maker-avgift konkurrenskraftig med andra P2P-plattformar
Nackdelar
- −Maj 2026-exploiten, ~7 000 XMR (~$2,7M) stulna via Haveno-protokollsårbarhet med handeln för närvarande suspenderad
- −Integritetsanspråk ifrågasatta, tredjepartsforskning från TRM Labs och akademiska institutioner bestrider effektiviteten hos annonserade anonymitetsskydd
Fullständig recension
Vad är RetoSwap
RetoSwap är en decentraliserad, icke-förvarande peer-to-peer-börs byggd på Haveno-protokollet för handel med Monero (XMR) och Bitcoin (BTC). Plattformen routar alla anslutningar genom Tor och genererar privata nycklar lokalt på användarens enhet, vilket innebär att RetoSwap aldrig tar förvaring av medel. Programvaran är öppen källkod under AGPL-3.0, vilket möjliggör offentlig kodverifiering. Från och med 2026-05-30 hävdar tjänsten 19 000+ genomförda byten på sitt nätverk.
Hur no-KYC är det?
RetoSwap marknadsförs som "Garanterad no KYC" och kräver inte identitetsverifiering, e-post eller telefonnummer för att handla. Användare skapar en lokalt lagrad handelskontoprofil som endast delas med den specifika handelsmotparten. Plattformen stöder kontanthandel och krypto-till-krypto-byten utan förvaringsförmedling. Erbjudanden utan deposition finns tillgängliga för att lösa det typiska säkerhetsdepositions hönan-eller-ägget-problemet för nya användare.
Integritet och säkerhet
Integritetsanspråken centrerar kring Moneros blockchain-konfidentialitet kombinerat med Tor-nätverksrouting för alla anslutningar. Allvarliga säkerhets- och integritetsbekymmer har dock uppstått. I maj 2026 drabbades RetoSwap av en $2,7 miljoner-exploit (~7 000 XMR) när angripare kapade multisig-plånböcker under plånboksskapelseprocessen genom att exploatera sårbarheter i Haveno-handelsprotokollet. Plattformen suspenderade handeln efter incidenten. Dessutom har tredjepartsforskning från Weizenbaum Institute, TRM Labs och TU Berlin ifrågasatt RetoSwaps integritetsskydd, vilket tyder på att plattformen kanske inte ger den anonymitet den annonserar och att cirka 90% av likviditeten involverar spårbara BTC-XMR-byten. Flera säkerhetsleverantörer har svartlistat RetoSwap.com med låga förtroendepoäng.
Betalningar, avgifter och gränser
RetoSwap använder en maker-taker-avgiftsmodell: 0,1% maker-avgift, 0,8% krypto taker-avgift och 2% fiat taker-avgift. Stödda betalningsmetoder inkluderar kontanter och olika kryptovalutor, med Monero som det primära handelsparet. Plattformen kräver en 15% säkerhetsdeposition från leverantörer som publicerar säljerbjudanden, även om alternativ utan deposition finns för köpare.
Användarupplevelse och support
RetoSwap drivs genom en desktop-klientapplikation snarare än ett webbgränssnitt, tillgänglig för flera operativsystem. Onboarding-processen involverar tre steg: ladda ner och installera klienten, försörj den icke-förvarande Monero-plånboken eller acceptera ett erbjudande utan deposition, börja sedan handla. Supportkanaler inkluderar SimpleX-meddelanden och en FAQ-sektion. Community-feedback på gränssnittet är generellt positivt när det är operativt, med hänvisning till rent design och smidiga processer.
Vem den passar för
RetoSwap passar integritetsfokuserade användare som söker icke-förvarande Monero-handel utan KYC, särskilt de som är bekväma med desktop-applikationer och P2P-handelskoordinering. Den maj 2026-exploiten och den pågående handelssuspensionen gör den dock olämplig för aktiv handel tills säkerhetsåtgärder är slutförda och oberoende verifierade. Användare som prioriterar operativ tillförlitlighet kan föredra etablerade alternativ som Bisq eller nyare protokoll som Serai DEX.
Dom
RetoSwap representerar ett ambitiöst försök till maximalt privat kryptovalutautbyte men står inför kritiska förtroendefrågor efter maj 2026-säkerhetsintrånget. Den öppna källkodsgrunden och den genuina no-KYC-arkitekturen förblir teoretiskt sunda, men Haveno-protokollsårbarheten och de efterföljande medelförlusterna demonstrerar betydande oadresserade risker. Integritetsforskare har dessutom ifrågasatt om plattformens anonymitetsanspråk håller mot sofistikerad blockchain-analys.
KYC & integritet
Inget konto krävs alls.
RetoSwap annonserar garanterad no-KYC utan identitetsverifiering, e-post eller telefonsamling. Användardata för handelskonton lagras lokalt och delas endast med specifika motparter. Tredjepartsforskning tyder dock på att BTC-XMR-byten kan vara spårbara, och plattformens Tor-routing förhindrar inte all transaktionsanalys. Maj 2026-exploiten avslöjade ytterligare säkerhetsluckor i multisig-implementeringen.
Nej
Förvaring
Nej
Requires email
Nej
Logs IP
Utslag
RetoSwap passar bäst för tekniskt kunniga integritetsförespråkare villiga att acceptera förhöjd risk i utbyte mot maximal anonymitet, även om maj 2026-exploiten och handelssuspensionen gör den för närvarande oanvändbar för aktiv handel. Jämfört med Bisq erbjuder den tätare Monero-integration men betydligt sämre säkerhetsspårning på senare tid.
Vanliga frågor
Är RetoSwap no-KYC?
Kräver RetoSwap ID eller e-post?
Vilka betalningsmetoder accepterar RetoSwap?
Är RetoSwap säker?
Är RetoSwap fortfarande i drift 2026?
Vilka avgifter tar RetoSwap?
Uppdateringshistorik
Denna recension övervakas och uppdateras regelbundet.
-
30 maj 2026
Full uppdatering: återbesökte den officiella webbplatsen, granskade de senaste integritetsanspråken och prissättningen.
-
12 maj 2026
Lade till maj 2026-exploitdetaljer: 7 000 XMR stulna, handeln suspenderad.
-
17 februari 2026
Uppdaterade integritetsbedömningen med tredjepartsforskning som ifrågasätter anonymitetsanspråk.
-
4 februari 2026
Lade till säkerhetsleverantörsvarningar för svartlistning och låga förtroendepoäng.
-
5 december 2025
Reviderade avgiftsstruktur: bekräftade 0,1% maker, 0,8% krypto taker, 2% fiat taker.
-
3 september 2025
Lade till erbjudandefunktion utan deposition för nya användare utan säkerhetsdepositioner.
-
22 juni 2025
Initial recension publicerad.
Community-recensioner
9 användarrecensioner
moneromaxi
handeln är nere efter hacken. förlorade förtroendet för haveno-protokollsäkerheten. väntar på oberoende granskning innan jag rör detta igen.
anon_trader
när det fungerade var p2p-kontanthandeln smidig och verkligen privat. gränssnittet är rent jämfört med bisq. hoppas de fixar protokollet och kommer tillbaka.
privacyfirst
no-kyc-löftet är verkligt men trm labs-forskningen är oroväckande. om btc-xmr-byten är spårbara vad är ens poängen? behöver transparens om detta.
xmr_only
2,7 miljoner borta. multisig-plånboksskapande exploaterades. det är exakt därför jag inte litar på nya protokoll med stora belopp. undvik tills bevisat säkert.
sat_stacker
låga avgifter och icke-förvarande design är exakt vad monero-ekosystemet behöver. 0,1% maker-avgift slår de flesta alternativ. behöver bara faktiskt förbli operativ.
cypher_punk
öppen källkod agpl-3.0 är bra men att koden är öppen betyder inte att den är säker. maj-exploiten bevisade det. även simplex-support är trevligt men inte tillräckligt.
tor_user
tor som standard och lokal nyckelgenerering är de rätta arkitekturvalen. om de fixar haveno-sårbarheten skulle detta kunna vara den bästa xmr-börsen.
fiat_skeptic
kontanthandel fungerade bra för mig före suspensionen. 2% fiat taker-avgift är rimlig för integriteten. hoppas de återupptar snart med bättre säkerhet.
degen_2024
webbplatsen fortfarande uppe men kan inte faktiskt handla. känns som ett spökskepp. även den bitcointalk-varningstråden från förra året ser profetisk ut nu.