סקירה כללית
CoreSwap מציגה את עצמה כמאגר DEX חוצה-שרשרות שמנצל אלפי בריכות מבוזרות כדי להציע שערים תחרותיים עבור Bitcoin, Monero, Lightning, ומעל 400 מטבעות נוספים. הפלטפורמה מדגישה גישה פסאודונימית: אין טפסי הרשמה, אין שערי אימייל, וחיבוריות Tor למשתמשים המבקשים פרטיות נוספת בשכבת הרשת. בתיאוריה, השילוב הזה של אגרגציית נזילות עמוקה וכניסה חלקה אמור לפנות לסוחרים המתמקדים בפרטיות שרוצים להימנע מהעלאות מסמכים ובדיקות זהות הנפוצות בבורסות מרכזיות.
עם זאת, הפער בין השיווק למציאות הוא קיצוני. בעוד שערכת התכונות של CoreSwap נקראת כמו רשימת משאלות של מקסימליסט פרטיות, מוניטורי אמון עצמאיים מציירים תמונה הרסנית. Gridinsoft מעניק ציון אמון של 18/100, Scamdoc מדרג אותו ב-25%, וההערכה העצמאית של KYC No Thanks עומדת על 3/10 בסך הכל עם ציון פרטיות של 0/100. המספרים הללו אינם משקפים ספקנות בלבד, הם מסמנים בעיות מבניות שמשתמשים פוטנציאליים לא יכולים להרשות לעצמם להתעלם מהן.
פרטיות ו-KYC
על הנייר, CoreSwap נמצאת בדרגת ה-KYC הכי מקלה: גישה אנונימית ברמה L1 ללא איסוף נתונים אישיים, עסקאות פסאודונימיות, וללא חובת דוא"ל. שער ה-Tor מעיד על מודעות לסיכוני מעקב ברמת הרשת. אלו בדיוק התכונות שמושכות משתמשי no-KYC הרחק מזירות מוסדרות.
ואולם ציון הפרטיות של 0/100 חושף סתירה קריטית. כניסה אנונימית לא שווה דבר אם לשירות עצמו אי אפשר לסמוך על מטא-דאטה של עסקאות, או יותר גרוע, אם כספי משתמשים לעולם לא מגיעים ליעדם. דיווחים קהילתיים רבים מתארים הפקדות שנעלמות ללא ביצוע: משתמש אחד תיעד 460 USDC תקועים בלימבו ללא תגובת תמיכה כלשהי, בעוד אחרים ב-Monerica וב-BitcoinTalk סימנו אזהרות מפורשות על scam יציאה. כששלמות התפעולית של פלטפורמה קורסת, מדיניות ה-no-KYC שלה הופכת מחיסרון לתכונה, אין זהות מאומתת למעקב, אין לחץ רגולטורי לאכיפת פתרון, ואין סעד לקורבנות.
- KYC tier: L1, אנונימי לחלוטין, אין צורך בנתונים אישיים
- דרישת אימייל: אין
- רישום IP: מצב לא ברור; Tor מוצע כמיתון
- פגם קריטי: אנונימיות מבטלת נתיבי שחזור אם כספים נגנבו
נכסים ותשלומים נתמכים
הכיסוי של CoreSwap הוא תיאורטית רחב. האגרגטור טוען לתאימות עם למעלה מ-400 מטבעות ב-30 בלוקצ'יינים, עם תמיכה מפורשת ב-Monero, Bitcoin, Lightning Network, וכניסות פיאט כולל אפשרויות מזומן. רוחב זה ימקם אותו בין האגרגטורים ללא KYC הכלים יותר, במיוחד עבור סוחרי XMR שמתמודדים עם אפשרויות המצטמצמות כאשר בורסות תואמות מסירות מטבעות פרטיות.
בפועל, רשימת הנכסים בלתי ניתנת לאימות. כתובת ה-URL הרשמית נפתרת דרך archive.is, מה שמרמז שהאתר החי עשוי להיות לא יציב או נגיש באופן מקוטע. ללא ממשק תפקודי ושקוף, משתמשים אינם יכולים לאשר אילו זוגות הם בפועל נזילים, אילו גשרים פועלים, או האם השערים המצוינים משקפים עומק שוק אמיתי. הנתק בין הכיסוי המפורסם לבין הפונקציונליות הניתנת להדגמה הוא נושא חוזר בפלטפורמות סמוכות להונאה: להבטיח הכול, לספק כלום.
אבטחה וניהול נכסים
מודל הניהול מפורסם כלא-משמורתי, כלומר משתמשים כביכול שומרים על שליטה במפתחות עד שהחליפה מתבצעת. ארכיטקטורה זו, אם אמיתית, תבטל נקודות כשל בודדות ותפחית את סיכון ה-honeypot. טענות בקוד פתוח מרמזות נוסף על אפשרות ביקורת, אם כי לא מופיעים קישורים למאגר מאומתים או ביקורות אבטחה במחקר הזמין.
הפרת האמון מתרחשת בשכבת הביצוע. דיווחי יציאה בהונאה מתארים עקבית תבנית זהה: אישורי בלוקצ'יין מושלמים, סטטוס ההזמנה של הפלטפורמה נשאר בהמתנה ללא הגבלה, וערוצי התמיכה נכבים. התנהגות זו אינה תואמת עיצוב לא-משמורת אמיתי. או שהשירות חותך כספים במהלך תהליך ניתוב ההחלפה, או שהמסגרת הלא-משמורתית היא מסחר מוחלט. נוכחות ביקורות חמישה כוכבים חשודות אחידות ולא מאומתות בדפי צד שלישי, המשבחות לעתים קרובות נציגי תמיכה גנריים בשם "ברברה", מחלישה עוד יותר את הביטחון. פרוטוקולים לא-משמורתיים אותנטיים אינם מייצרים המלצות של חברות שיקום.
למי זה מתאים, פסק דין
CoreSwap אינו מתאים לכל מי שמעריך אבטחת כספים מעל פרטיות תיאורטית. ציון הפרטיות 0/100 וציון האמון 30/100 של הפלטפורמה משקפים לא זהירות יתר של ביורוקרטיה אלא הפסדים מתועדים של משתמשים ופעילות הונאה סבירה. משתמשים ללא-KYC מחזיקים בטעמים לגיטימיים לחפש זירות אנונימיות, אך CoreSwap מייצגת את התוצאה הגרועה ביותר של החיפוש הזה: שירות שמנצל את הביקוש לפרטיות כדי למחוק אחריות.
עבור סוחרים הזקוקים באמת להחלפות ללא אחסון, ללא KYC, קיימות חלופות עם ארכיטקטורות חוזים חכמים שניתנים לאימות, מבני צוות שקופים, ואמון קהילתי מתמשך. האירוח ב-archive.is של CoreSwap, פרופילי סקירה סינתטיים, והאשמות ביציאה-הונאה בלתי פתורות ממקמים אותו בבירור בקטגוריית "הימנעו". הזמינות ב-Tor והטענות לקוד פתוח הן ציפוי על מבנה שגם סנטימנט הקהילה וגם ניקוד כמותי מזהים כמסוכן. עד שיופיעו ביקורות עצמאיות, הוכחות לא אחסון שניתנות לאימות, וסיפורי הצלחה של משתמשים לגיטימיים מתמשכים, הפניית כספים ל-CoreSwap אינה נבדלת מהימור עם הפסד כמעט ודאי.
