Vue d'ensemble

MoleSwap.xyz se présente comme un agrégateur de cryptomonnaies axé sur la confidentialité, permettant des échanges fluides entre Monero, Bitcoin, Lightning et des options fiat sans inscription utilisateur. La plateforme met en avant son modèle sans inscription, son accessibilité via Tor et son code open source comme atouts principaux pour les utilisateurs souhaitant éviter la surveillance des échanges centralisés. Cependant, notre évaluation place MoleSwap.xyz à un niveau inquiétant de 3 sur 10, motivé par des indicateurs de confiance catastrophiques qui éclipsent son ensemble de fonctionnalités respectueuses de la vie privée.

Le service opère sous le domaine moleswap.xyz et a attiré une attention communautaire mitigée. Si certains utilisateurs rapportent des échanges instantanés réussis entre XMR et ETH, des chercheurs indépendants ont documenté des connexions troublantes avec des opérations frauduleuses confirmées. La présence de la plateforme sur un ID de projet Supabase lié à une infrastructure d'arnaque vérifiée soulève des questions fondamentales sur sa légitimité en tant que solution d'échange sans KYC.

Confidentialité & KYC

MoleSwap.xyz se qualifie techniquement pour la classification KYC la plus légère : accès L1, Anonyme avec interaction pseudonyme et aucune collecte obligatoire de données personnelles. Les utilisateurs peuvent théoriquement initier des swaps sans vérification par email, création de compte ou documentation d'identité. La plateforme obtient un score de 0 sur 100 sur les métriques de confidentialité, un résultat paradoxal reflétant non pas de mauvaises pratiques de confidentialité mais l'absence de toute protection significative sous le vernis du no-KYC.

  • Aucune inscription requise, les swaps sont initiés directement sans comptes utilisateur
  • Disponibilité Tor, miroir onion accessible pour l'anonymat au niveau réseau
  • Statut de journalisation IP peu clair, aucune politique transparente sur les métadonnées de connexion
  • Préoccupations sur la réutilisation d'adresses, précédemment signalées, l'équipe invoquant une phase de tests privés comme résolution

L'effondrement du score de confidentialité découpe de l'opacité opérationnelle plutôt que de la collecte de données. Sans architecture non-custodiale vérifiable ni politiques de confidentialité publiées, l'étiquette no-KYC devient une posture marketing plutôt qu'une garantie. Le rejet par l'équipe des critiques sur la réutilisation d'adresses comme « plus applicable » lors des tests bêta privés n'inspire pas confiance dans leur engagement envers les meilleures pratiques cryptographiques.

Actifs et paiements pris en charge

MoleSwap.xyz prend en charge une sélection d'actifs délibérément centrée sur la confidentialité : Monero (XMR), Bitcoin (BTC), Lightning Network BTC, monnaies fiat et transactions en espèces. Cette gamme cible spécifiquement les utilisateurs cherchant à sortir des écosystèmes lourds en surveillance vers des alternatives intraçables, avec XMR comme appariement phare pour le transfert de valeur anonyme.

Le modèle d'agrégateur suggère un routage via plusieurs sources de liquidité plutôt que le maintien de réserves propriétaires, bien que la vérification des mécanismes de routage réels reste impossible. L'inclusion de rampes d'entrée fiat et cash aux côtés de swaps purement crypto indique une ambition de desservir l'intégralité du pipeline no-KYC, de la monnaie traditionnelle aux privacy coins. Les utilisateurs devraient traiter tous les modes de paiement listés avec un scepticisme extrême étant donné les questions de confiance non résolues.

Sécurité & garde

Le modèle de garde pour MoleSwap.xyz reste non vérifié et non spécifié dans la documentation disponible. La plateforme annonce un logiciel open-source, pourtant sans pistes d'audit transparentes ou builds reproductibles, les utilisateurs ne peuvent pas confirmer si le code déployé correspond aux dépôts publiés. Cette opacité s'avère particulièrement dangereuse pour un service traitant des transactions en cryptomonnaies irréversibles.

Des préoccupations de sécurité critiques émergent des efforts de vérification externes. Le chercheur indépendant plowsof a identifié l'ID de projet Supabase de MoleSwap.xyz (vybbgbfsdrifakjnzvkz) comme l'un des trois services de fraude confirmés partageant l'infrastructure, aux côtés de zeroslip.finance et crowswap.exchange. Le rapport GitHub a spécifiquement demandé le bannissement de la plateforme, citant les matériaux de vérification kycnot.me comme preuve. Ce partage d'infrastructure avec des opérations frauduleuses documentées représente un échec de confiance existentiel qu'aucun ensemble de fonctionnalités ne peut surmonter.

Le sentiment de la communauté reste polarisé et potentiellement manipulé. Alors que certaines critiques louent les « échanges instantanés parfaits » et la « meilleure UX », le motif des évaluations 5 étoiles avec un langage générique aux côtés de rapports spécifiques de pertes par fraude (y compris 100 XMR pris sur la plateforme connexe crowswap.exchange) suggère une inflation de réputation coordonnée. La présence Telegram de l'équipe et les allégations de « croissance de canal non naturelle » compliquent davantage l'évaluation d'une communauté organique.

Pour qui, verdict

MoleSwap.xyz est inapproprié pour toute catégorie d'utilisateurs malgré son alignement superficiel avec les besoins axés sur la confidentialité. Le marché des échanges crypto sans KYC exige une minimisation absolue de la confiance ; un service obtenant 2 sur 100 sur les métriques de confiance échoue à cette exigence fondamentale. Les défenseurs de la confidentialité recherchant des échanges anonymes en Monero ou Bitcoin devraient privilégier des alternatives établies avec une architecture non-custodiale vérifiable, des audits publiés et des antécédents d'infrastructure propres.

Le positionnement de la plateforme en 2026 en tant qu'agrégateur en phase bêta avec des promesses d'amélioration continue ne peut pas outrepasser les associations concrètes avec une infrastructure d'escroquerie. Les utilisateurs attirés par le marketing sans inscription, accessible via Tor et open-source devraient reconnaître ces fonctionnalités comme des prérequis de base dans les outils de confidentialité légitimes, et non comme des différenciateurs compensant des questions d'existence légitime. Jusqu'à ce que des chercheurs indépendants en sécurité puissent vérifier une séparation d'infrastructure propre des opérations de fraude confirmées et que des builds reproductibles soient publiés, MoleSwap.xyz appartient aux listes d'avertissement plutôt qu'aux recommandations.