Vue d'ensemble
GuavaSwap fonctionne comme une interface d'échange de cryptomonnaies non dépositaire sur guavaswap.io, lancée avec une éthique minimaliste : échanger des actifs numériques sans créer de compte ni divulguer d'informations personnelles. La plateforme ne détient pas les fonds ; à la place, elle agrège la liquidité de fournisseurs externes, actuellement FixedFloat et ChangeNow, pour exécuter des échanges à taux fixe ou flottant. Les utilisateurs sélectionnent une paire de devises, fournissent une adresse de réception et envoient les fonds dans une fenêtre de temps. Le service met l'accent sur l'accessibilité grâce à son miroir onion Tor et à sa base de code entièrement open-source, répondant aux besoins des utilisateurs qui privilégient la confidentialité opérationnelle plutôt que le poli institutionnel. Cependant, ses scores agrégés reflètent des mises en garde significatives : un score de confidentialité de 0/100 et un score de confiance de 1/100, ainsi qu'une note globale de 6/10 qui suggère une utilité fonctionnelle tempérée par des lacunes de transparence.
Confidentialité & KYC
GuavaSwap se situe au niveau KYC L1, Anonyme, ce qui signifie qu'aucune inscription, adresse e-mail ou pièce d'identité gouvernementale n'est requise pour initier des échanges. Ce modèle pseudonyme s'inscrit dans la catégorie des échanges sans KYC que recherchent activement les traders soucieux de confidentialité. Pourtant, la réalité de la confidentialité est plus nuancée que le niveau ne le suggère.
- Journalisation des IP : La politique de confidentialité révèle la collecte des adresses IP, des types de navigateur et des URL de référence dans les journaux de serveur standard, conservés pendant 30 jours pour la sécurité et le débogage.
- Métadonnées des ordres : Les adresses de portefeuille, les montants des échanges, les paires de devises, les horodatages et le statut des ordres sont collectés et conservés pendant 12 mois avant suppression ou anonymisation.
- Exposition tierce : Toutes les données des ordres sont transmises aux fournisseurs de liquidité (FixedFloat, ChangeNow) pour exécuter les échanges ; leurs pratiques de confidentialité indépendantes s'appliquent aux données qu'ils détiennent.
- Pas d'exigence d'e-mail : L'interface elle-même ne demande aucune information de contact, sauf si les utilisateurs contactent volontairement le support.
Pour les utilisateurs acheminés via le miroir Tor, l'exposition de l'IP aux serveurs de GuavaSwap est atténuée, bien que les fournisseurs de liquidité sous-jacents puissent toujours voir les schémas de transactions. Le score de confidentialité 0/100 reflète probablement cette dépendance structurelle aux politiques KYC des tiers et aux pratiques de journalisation de la plateforme elle-même, malgré le point d'entrée anonyme.
Actifs et paiements pris en charge
GuavaSwap prend en charge un ensemble d'actifs délibérément ciblé : Monero (XMR), Bitcoin (BTC), Lightning Network BTC, les devises fiat et l'argent liquide. Cette sélection vise les utilisateurs soucieux de confidentialité, les signatures en anneau de Monero et la vitesse de couche 2 de Lightning sont des compléments naturels à un modèle sans inscription. L'interface propose des taux de change fixes et flottants ; les taux fixes sont verrouillés à la création de l'ordre, tandis que les taux flottants s'ajustent selon les conditions du marché jusqu'à l'exécution. Les frais sont intégrés dans le taux affiché sans frais cachés post-commande, bien que les frais de minage réseau soient estimés à la création et déduits des montants de sortie. Les utilisateurs doivent alimenter les ordres dans une fenêtre de temps affichée ; les dépôts expirés déclenchent un flux de résolution d'urgence où les utilisateurs choisissent entre l'achèvement au taux actuel ou le remboursement. Notamment, la plateforme elle-même ne traite pas les fiat directement, l'acceptation des fiat et de l'argent liquide fait référence aux capacités du réseau de liquidité plus large plutôt qu'à la fonctionnalité native de GuavaSwap.
Sécurité et conservation
L'architecture de sécurité de GuavaSwap repose sur une conception non-custodiale : les clés privées ne touchent jamais son infrastructure, et les fonds transitent directement du portefeuille de l'utilisateur vers le fournisseur de liquidité puis vers l'adresse de destination. Cela élimine le risque de pot de miel centralisé mais transfère toute la responsabilité de vérification des adresses à l'utilisateur. La plateforme avertit explicitement que les transactions sont irréversibles, les adresses erronées ne peuvent pas être récupérées. Le stockage de session du navigateur conserve temporairement un jeton de commande pour le suivi des swaps actifs, effacé automatiquement à la fermeture de la session. Aucun réseau publicitaire ne reçoit ces données. La nature open-source de l'interface permet l'auditabilité du code, bien que les backends propriétaires de FixedFloat et ChangeNow restent opaques. Pour la conformité aux sanctions, GuavaSwap bloque les utilisateurs des juridictions sanctionnées par l'OFAC et se réserve le droit de rejeter les commandes signalées par les fournisseurs de liquidité.
Pour qui c'est, verdict
GuavaSwap occupe une niche spécifique : les traders qui ont besoin de swaps rapides crypto-to-crypto sans KYC et acceptent le routage par des tiers comme compromis pour la commodité. La disponibilité via Tor et le frontend open-source le rendent techniquement accessible aux utilisateurs maximisant l'anonymat, bien que la conservation des IP pendant 30 jours et le stockage des dossiers de commandes pendant 12 mois sapent les attentes de confidentialité les plus strictes. Ses scores de confiance et de confidentialité abyssaux signalent que GuavaSwap devrait être traité comme une couche d'interface plutôt que comme un ancrage de confiance autonome, les utilisateurs diligents devraient vérifier indépendamment les conditions des fournisseurs de liquidité avant chaque swap. Pour les utilisateurs de Monero et de Lightning recherchant un accès pseudonyme sans prolifération de comptes, GuavaSwap offre une utilité fonctionnelle. Pour ceux qui exigent des architectures zéro-données ou une confiance relationnelle à long terme, les dépendances structurelles de la plateforme suggèrent de chercher ailleurs. En 2026, il reste un outil viable dans la boîte à outils des échanges sans KYC, mais un nécessitant une utilisation informée et prudente.
