Visión general
GuavaSwap funciona como una interfaz de intercambio de criptomonedas no custodial en guavaswap.io, lanzada con un ethos minimalista: intercambiar activos digitales sin crear una cuenta ni entregar información personal. La plataforma no custodia fondos; en su lugar, agrega liquidez de proveedores externos, actualmente FixedFloat y ChangeNow, para ejecutar intercambios de tasa fija o flotante. Los usuarios seleccionan un par de divisas, proporcionan una dirección de recepción y envían fondos dentro de una ventana de tiempo. El servicio enfatiza la accesibilidad a través de su espejo onion de Tor y su código base completamente de código abierto, atendiendo a usuarios que priorizan la privacidad operacional sobre el pulido institucional. Sin embargo, sus puntuaciones agregadas reflejan advertencias significativas: una puntuación de privacidad de 0/100 y una puntuación de confianza de 1/100, junto con una calificación general de 6/10 que sugiere utilidad funcional templada por brechas de transparencia.
Privacidad y KYC
GuavaSwap se sitúa en KYC Tier L1, Anónimo, lo que significa que no se requiere registro, correo electrónico ni identificación gubernamental para iniciar intercambios. Este modelo pseudónimo se alinea con la categoría de intercambios sin KYC que los traders conscientes de la privacidad buscan activamente. Sin embargo, la realidad de la privacidad es más matizada de lo que sugiere el nivel.
- Registro de IP: La política de privacidad revela la recopilación de direcciones IP, tipos de navegador y URLs de referencia en los registros estándar del servidor, retenidos durante 30 días para seguridad y depuración.
- Metadatos de órdenes: Las direcciones de billetera, montos de intercambio, pares de divisas, marcas de tiempo y estado de la orden se recopilan y retienen durante 12 meses antes de su eliminación o anonimización.
- Exposición a terceros: Todos los datos de la orden se transmiten a proveedores de liquidez (FixedFloat, ChangeNow) para cumplir con los intercambios; sus prácticas de privacidad independientes se aplican a los datos que poseen.
- Sin requisito de correo electrónico: La interfaz en sí no exige información de contacto a menos que los usuarios se comuniquen voluntariamente para soporte.
Para los usuarios que se conectan a través del mirror de Tor, la exposición de IP a los servidores de GuavaSwap se mitiga, aunque los proveedores de liquidez subyacentes aún pueden ver los patrones de transacción. La puntuación de privacidad 0/100 probablemente refleja esta dependencia estructural de las políticas de KYC de terceros y las prácticas de registro propias de la plataforma, a pesar del punto de entrada anónimo.
Activos y pagos admitidos
GuavaSwap admite un conjunto de activos deliberadamente enfocado: Monero (XMR), Bitcoin (BTC), Lightning Network BTC, monedas fiat y efectivo. Esta selección apunta a usuarios centrados en la privacidad, las firmas en anillo de Monero y la velocidad de capa 2 de Lightning son complementos naturales de un modelo sin registro. La interfaz ofrece tanto tipos de cambio fijos como flotantes; los tipos fijos se bloquean al crear la orden, mientras que los tipos flotantes se ajustan según las condiciones del mercado hasta la ejecución. Las comisiones están incluidas en el tipo mostrado sin cargos ocultos posteriores a la orden, aunque las comisiones de mineros de red se estiman al crearla y se deducen de los montos de salida. Los usuarios deben financiar las órdenes dentro de una ventana de tiempo mostrada; los depósitos vencidos activan un flujo de resolución de emergencia donde los usuarios eligen entre completar al tipo actual o recibir un reembolso. Cabe destacar que la plataforma en sí no procesa fiat directamente, la aceptación de fiat y efectivo se refiere a las capacidades de la red de liquidez en general en lugar de la funcionalidad nativa de GuavaSwap.
Seguridad y custodia
La arquitectura de seguridad de GuavaSwap se basa en un diseño no custodial: las claves privadas nunca tocan su infraestructura, y los fondos fluyen directamente desde la billetera del usuario al proveedor de liquidez hasta la dirección de destino. Esto elimina el riesgo de honeypot centralizado pero transfiere toda la responsabilidad de verificación de direcciones al usuario. La plataforma advierte explícitamente que las transacciones son irreversibles, las direcciones erróneas no pueden recuperarse. El almacenamiento de sesión del navegador retiene temporalmente un token de orden para el seguimiento de swaps activos, eliminado automáticamente cuando la sesión se cierra. Ninguna red publicitaria recibe estos datos. La naturaleza de código abierto de la interfaz permite la auditabilidad del código, aunque los backends propietarios de FixedFloat y ChangeNow permanecen opacos. Para el cumplimiento de sanciones, GuavaSwap bloquea a usuarios de jurisdicciones sancionadas por la OFAC y se reserva el derecho de rechazar órdenes marcadas por los proveedores de liquidez.
Para quién es, veredicto
GuavaSwap ocupa un nicho específico: traders que necesitan swaps rápidos de cripto a cripto sin KYC y aceptan el enrutamiento de terceros como contrapartida por conveniencia. La disponibilidad de Tor y el frontend de código abierto lo hacen técnicamente accesible para usuarios que maximizan el anonimato, aunque la retención de IP por 30 días y el almacenamiento de registros de órdenes por 12 meses socavan las expectativas de privacidad más estrictas. Sus puntuaciones abismales de confianza y privacidad señalan que GuavaSwap debe tratarse como una capa de interfaz en lugar de un ancla de confianza independiente, los usuarios diligentes deberían verificar independientemente los términos del proveedor de liquidez antes de cada swap. Para usuarios de Monero y Lightning que buscan acceso pseudónimo sin proliferación de cuentas, GuavaSwap ofrece utilidad funcional. Para quienes exigen arquitecturas de datos cero o confianza de relación a largo plazo, las dependencias estructurales de la plataforma sugieren buscar en otro lugar. A partir de 2026, sigue siendo una herramienta viable en el kit de herramientas de intercambio sin KYC, pero una que requiere uso informado y cauteloso.
