精选
一览
优点
- +非托管架构, 私钥本地生成,无中介托管资金
- +真正的免 KYC 交易, 无需身份证、邮箱或手机号;本地存储的资料仅与交易对手方共享
- +开源可验证, AGPL-3.0 许可的代码库允许独立安全和隐私审计
- +Tor 路由连接, 所有网络流量默认通过 Tor 路由,保护连接隐私
- +低挂单费, 0.1% 挂单费与其他 P2P 平台相比具有竞争力
缺点
- −2026 年 5 月漏洞攻击, 约 7,000 XMR(约 270 万美元)通过 Haveno 协议漏洞被盗,目前交易已暂停
- −隐私声明受质疑, TRM Labs 和学术机构的第三方研究对广告宣传的匿名性保护措施的有效性提出异议
完整评测
RetoSwap 是什么
RetoSwap 是一个去中心化、非托管的点对点交易所,基于 Haveno 协议构建,用于交易 Monero (XMR) 和 Bitcoin (BTC)。该平台所有连接均通过 Tor 路由,私钥在用户的本地设备上生成,这意味着 RetoSwap 从不托管资金。该软件以 AGPL-3.0 协议开源,允许公众验证代码。截至 2026-05-30,该服务声称其网络已完成 19,000 多笔兑换。
免 KYC 程度如何?
RetoSwap 宣传为"保证免 KYC",交易时无需身份验证、邮箱或手机号。用户创建本地存储的交易账户资料,仅与特定交易对手方共享。该平台支持现金交易和无需中介托管的加密货币兑换。新用户可使用免押金方案,解决典型的安全押金"先有鸡还是先有蛋"难题。
隐私与安全
隐私声明主要基于 Monero 区块链的保密性,以及所有连接均通过 Tor 网络路由。然而,严重的安全和隐私问题已经出现。2026 年 5 月,RetoSwap 遭受 270 万美元漏洞攻击(约 7,000 XMR),攻击者利用 Haveno 交易协议漏洞,在钱包创建过程中劫持了多签钱包。该平台在事件发生后暂停了交易。此外,来自 Weizenbaum Institute、TRM Labs 和 TU Berlin 的第三方研究对 RetoSwap 的隐私保护提出质疑,认为该平台可能无法提供其宣传的匿名性,且约 90% 的流动性涉及可追踪的 BTC-XMR 兑换。多家安全厂商已将 RetoSwap.com 列入黑名单,信任评分极低。
支付、费用与限额
RetoSwap 采用挂单-吃单费用模式:挂单费 0.1%,加密货币吃单费 0.8%,法币吃单费 2%。支持的支付方式包括现金和多种加密货币,Monero 为主要交易对。发布卖单的商家需缴纳 15% 的安全押金,但买家可选择免押金替代方案。
用户体验与支持
RetoSwap 通过桌面客户端应用程序运行,而非网页界面,支持多种操作系统。入门流程包括三个步骤:下载并安装客户端、为非托管 Monero 钱包充值或接受免押金方案、然后开始交易。支持渠道包括 SimpleX 消息和常见问题解答。社区对界面的反馈在运营期间总体积极,称赞设计简洁、流程顺畅。
适用人群
RetoSwap 适合注重隐私、寻求免 KYC 非托管 Monero 交易的用户,特别是习惯使用桌面应用程序和 P2P 交易协调的用户。然而,2026 年 5 月的漏洞攻击和持续的交易暂停使其在安全修复完成并经独立验证之前不适合活跃交易。优先考虑运营可靠性的用户可能更倾向于成熟的替代方案如 Bisq 或更新的协议如 Serai DEX。
结论
RetoSwap 代表了最大化隐私加密货币交易的一次雄心尝试,但 2026 年 5 月的安全漏洞后面临严重的信任问题。开源基础和真正的免 KYC 架构在理论上仍然可靠,但 Haveno 协议漏洞和随后的资金损失表明存在重大未解决风险。隐私研究人员进一步质疑,该平台宣传的匿名性声明能否抵御复杂的区块链分析。
KYC 与隐私
完全不需要账户。
RetoSwap 宣传保证免 KYC,不收集身份验证、邮箱或手机号。用户交易账户数据本地存储,仅与特定交易对手方共享。然而,第三方研究表明 BTC-XMR 兑换可能可被追踪,且该平台的 Tor 路由无法阻止所有交易分析。2026 年 5 月的漏洞攻击暴露了多签实现中的额外安全漏洞。
否
托管型
否
Requires email
否
Logs IP
结论
RetoSwap 最适合愿意承担更高风险以换取最大化匿名性的技术娴熟隐私倡导者,但 2026 年 5 月的漏洞攻击和交易暂停使其目前无法用于活跃交易。与 Bisq 相比,它提供更紧密的 Monero 集成,但近期安全记录明显更差。
常见问题解答
RetoSwap 是否免 KYC?
RetoSwap 是否需要身份证或邮箱?
RetoSwap 接受哪些支付方式?
RetoSwap 安全吗?
RetoSwap 在 2026 年还在运营吗?
RetoSwap 收取哪些费用?
更新历史
此评论受监控并定期更新。
-
2026年5月30日
全面更新:重新爬取官方网站,审核最新隐私声明和定价。
-
2026年5月12日
添加 2026 年 5 月漏洞攻击详情:7,000 XMR 被盗,交易暂停。
-
2026年2月17日
根据第三方研究质疑匿名性声明,更新隐私评估。
-
2026年2月4日
添加安全厂商黑名单警告和低信任评分。
-
2025年12月5日
修订费用结构:确认挂单 0.1%、加密货币吃单 0.8%、法币吃单 2%。
-
2025年9月3日
为新用户添加无需安全押金的免押金方案功能。
-
2025年6月22日
初始评测发布。
社区评价
9 用户评价
moneromaxi
攻击后交易已关闭。对 haveno 协议安全性失去信心。等待独立审计后再考虑使用。
anon_trader
运营期间 p2p 现金交易顺畅且真正私密。界面比 bisq 简洁。希望他们能修复协议并回归。
privacyfirst
免 kyc 承诺是真的,但 trm labs 的研究令人担忧。如果 btc-xmr 兑换可被追踪,那还有什么意义?需要对此透明。
xmr_only
270 万美元没了。多签钱包创建过程被利用。这就是为什么我不信任新协议处理大额资金。在证明安全之前避免使用。
sat_stacker
低费用和非托管设计正是 monero 生态系统需要的。0.1% 挂单费优于大多数替代方案。只是需要真正保持运营。
cypher_punk
开源 agpl-3.0 很好,但代码开源不代表安全。5 月的攻击证明了这一点。另外 simplex 支持不错但不够。
tor_user
默认 tor 和本地密钥生成是正确的架构选择。如果他们修复 haveno 漏洞,这可能是最好的 xmr 交易所。
fiat_skeptic
暂停前现金交易对我很顺畅。2% 法币吃单费对于隐私保护来说合理。希望他们能尽快以更好的安全性恢复运营。
degen_2024
网站还在但无法实际交易。感觉像艘幽灵船。另外去年那个 bitcointalk 警告帖现在看来很有先见之明。