نمای کلی
GuavaSwap به عنوان یک رابط صرافی ارز دیجیتال غیرامانی در guavaswap.io فعالیت می‌کند، که با یک رویکرد حداقلی راه‌اندازی شده است: تبادل دارایی‌های دیجیتال بدون ایجاد حساب کاربری یا ارائه اطلاعات شخصی. این پلتفرم وجوه را در اختیار نمی‌گیرد؛ در عوض، نقدینگی را از ارائه‌دهندگان خارجی, در حال حاضر FixedFloat و ChangeNow, تجمیع می‌کند تا تبادلات با نرخ ثابت یا شناور را اجرا کند. کاربران یک جفت ارز انتخاب می‌کنند، یک آدرس دریافت ارائه می‌دهند و وجوه را در یک بازه زمانی ارسال می‌کنند. این سرویس از طریق آینه onion Tor و کدبیس کاملاً متن‌باز بر دسترسی‌پذیری تأکید دارد و به کاربرانی که حریم خصوصی عملیاتی را بر پرداخت نهادی ترجیح می‌دهند، خدمت می‌کند. با این حال، نمرات تجمیعی آن محدودیت‌های قابل توجهی را نشان می‌دهند: نمره حریم خصوصی ۰/۱۰۰ و نمره اعتماد ۱/۱۰۰، همراه با یک ۶/۱۰ کلی که کاربرد عملکردی را در کنار شکاف‌های شفافیت نشان می‌دهد.
حریم خصوصی و KYC
GuavaSwap در رده KYC L1, ناشناس قرار دارد، به این معنی که برای شروع سواپ‌ها نیازی به ثبت‌نام، ایمیل یا کارت شناسایی دولتی نیست. این مدل نیمه‌ناشناس با دسته صرافی‌های بدون KYC همخوانی دارد که معامله‌گران آگاه به حریم خصوصی به دنبال آن هستند. با این حال، واقعیت حریم خصوصی پیچیده‌تر از آن است که این رده نشان می‌دهد.
- ثبت IP: سیاست حریم خصوصی افشا می‌کند که آدرس‌های IP، انواع مرورگر و URLهای ارجاع‌دهنده در لاگ‌های استاندارد سرور جمع‌آوری می‌شوند و برای ۳۰ روز برای امنیت و اشکال‌زدایی نگهداری می‌شوند.
- فراداده سفارش: آدرس‌های کیف پول، مبالغ سواپ، جفت‌های ارزی، مهرهای زمانی و وضعیت سفارش جمع‌آوری و برای ۱۲ ماه قبل از حذف یا ناشناس‌سازی نگهداری می‌شوند.
- افشا به اشخاص ثالث: تمام داده‌های سفارش به تأمین‌کنندگان نقدینگی (FixedFloat، ChangeNow) برای انجام مبادلات ارسال می‌شود؛ شیوه‌های حریم خصوصی مستقل آن‌ها بر داده‌هایی که در اختیار دارند اعمال می‌شود.
- عدم نیاز به ایمیل: خود رابط کاربری هیچ اطلاعات تماسی را نمی‌طلبد مگر اینکه کاربران به طور داوطلبانه برای پشتیبانی تماس بگیرند.
برای کاربرانی که از طریق آینه Tor مسیریابی می‌کنند، افشای IP به سرورهای GuavaSwap کاهش می‌یابد، اگرچه تأمین‌کنندگان نقدینگی زیربنایی ممکن است همچنان الگوهای تراکنش را ببینند. نمره حریم خصوصی ۰/۱۰۰ احتمالاً این وابستگی ساختاری به سیاست‌های KYC اشخاص ثالث و شیوه‌های ثبت لاگ خود پلتفرم را منعکس می‌کند، علیرغم نقطه ورود ناشناس.
دارایی‌ها و پرداخت‌های پشتیبانی‌شده
GuavaSwap از مجموعه‌ای عمدتاً متمرکز از دارایی‌ها پشتیبانی می‌کند: Monero (XMR)، Bitcoin (BTC)، Lightning Network BTC، ارزهای فیات و نقد. این انتخاب کاربران محور حریم خصوصی را هدف قرار داده, امضاهای حلقه‌ای Monero و سرعت لایه-۲ Lightning مکمل‌های طبیعی برای یک مدل بدون ثبت‌نام هستند. رابط کاربری هر دو نرخ ثابت و شناور تبادل را ارائه می‌دهد؛ نرخ‌های ثابت در زمان ایجاد سفارش قفل می‌شوند، در حالی که نرخ‌های شناور تا زمان اجرا با شرایط بازار تنظیم می‌شوند. کارمزدها در نرخ نمایش‌داده‌شده تعبیه شده و هزینه‌های پنهان پس از سفارش وجود ندارد، اگرچه کارمزدهای ماینر شبکه در زمان ایجاد تخمین زده شده و از مبالغ خروجی کسر می‌شوند. کاربران باید سفارشات را در پنجره زمانی نمایش‌داده‌شده تأمین مالی کنند؛ سپرده‌های منقضی‌شده جریان حل اضطراری را فعال می‌کنند که کاربران بین تکمیل با نرخ فعلی یا بازپرداخت انتخاب می‌کنند. قابل توجه است که خود پلتفرم فیات را به صورت مستقیم پردازش نمی‌کند, پذیرش فیات و نقد به قابلیت‌های شبکه نقدینگی گسترده‌تر اشاره دارد نه عملکرد بومی GuavaSwap.
امنیت و نگهداری
معماری امنیتی GuavaSwap بر طراحی غیرحضانتی استوار است: کلیدهای خصوصی هرگز با زیرساخت‌های آن تماس نمی‌یابند و وجوه مستقیماً از کیف پول کاربر به ارائه‌دهنده نقدینگی و سپس به آدرس مقصد جریان می‌یابند. این امر ریسک هانی‌پات متمرکز را حذف می‌کند، اما تمام مسئولیت تأیید آدرس را به کاربر منتقل می‌سازد. این پلتفرم صراحتاً هشدار می‌دهد که تراکنش‌ها غیرقابل بازگشت هستند, آدرس‌های اشتباه قابل بازیابی نیستند. ذخیره‌سازی نشست مرورگر به طور موقت یک توکن سفارش را برای پیگیری مبادلات فعال نگه می‌دارد که با بسته شدن نشست به طور خودکار پاک می‌شود. هیچ شبکه تبلیغاتی این داده‌ها را دریافت نمی‌کند. ماهیت متن‌باز رابط کاربری امکان حسابرسی کد را فراهم می‌سازد، اگرچه بک‌اند‌های اختصاصی FixedFloat و ChangeNow مبهم باقی می‌مانند. برای انطباق با تحریم‌ها، GuavaSwap کاربران از حوزه‌های قضایی تحت تحریم OFAC را مسدود می‌کند و حق رد سفارش‌هایی را که توسط ارائه‌دهندگان نقدینگی پرچم‌گذاری شده‌اند برای خود محفوظ می‌دارد.
برای چه کسانی است, رأی نهایی
GuavaSwap جایگاهی خاص دارد: معامله‌گرانی که به مبادلات سریع رمزارز به رمزارز بدون KYC نیاز دارند و مسیریابی شخص ثالث را به عنوان وجه معامله‌ای برای راحتی می‌پذیرند. دسترسی از طریق Tor و فرانت‌اند متن‌باز آن را از نظر فنی برای کاربرانی که حداکثر ناشناسی را می‌خواهند در دسترس قرار می‌دهد، اگرچه نگهداری IP به مدت ۳۰ روز و ذخیره‌سازی سوابق سفارش به مدت ۱۲ ماه انتظارات حریم خصوصی سخت‌گیرانه را تضعیف می‌کند. نمرات اعتماد و حریم خصوصی فاجعه‌بار آن نشان می‌دهد که GuavaSwap باید به عنوان یک لایه رابط تلقی شود نه یک لنگر اعتماد مستقل, کاربران دقیق باید پیش از هر مبادله به طور مستقل شرایط ارائه‌دهنده نقدینگی را تأیید کنند. برای کاربران Monero و Lightning که به دنبال دسترسی شبه‌ناشناس بدون تکثیر حساب هستند، GuavaSwap کارایی عملیاتی ارائه می‌دهد. برای کسانی که معماری بدون داده یا اعتماد رابطه بلندمدت می‌خواهند، وابستگی‌های ساختاری پلتفرم نشان می‌دهد که باید جای دیگری را جستجو کنند. از سال ۲۰۲۶، همچنان ابزاری قابل استفاده در مجموعه ابزار صرافی‌های بدون KYC باقی می‌ماند، اما ابزاری که نیازمند استفاده آگاهانه و محتاطانه است.
