סקירה כללית

GuavaSwap פועל כממשק למרכזת חליפין לא-משמורנית של מטבעות קריפטוגרפיים בכתובת guavaswap.io, שנולדה מתוך אידיאולוגיה מינימליסטית: החלפת נכסים דיגיטליים ללא יצירת חשבון או מסירת מידע אישי. הפלטפורמה אינה מחזיקה בכספים; במקום זאת, היא אוגרת נזילות מספקים חיצוניים, כרגע FixedFloat ו-ChangeNow, לביצוע החלפות בשער קבוע או צף. המשתמשים בוחרים זוג מטבעות, מספקים כתובת קבלה, ושולחים כספים בתוך חלון זמן. השירות שם דגש על נגישות באמצעות מראה Tor onion ו-קוד מקור פתוח לחלוטין, המיועד למשתמשים המעדיפים פרטיות תפעולית על פני פוליש מוסדי. עם זאת, ציוני האגרגט שלו מעידים על מגבלות משמעותיות: ציון פרטיות של 0/100 ו-ציון אמון של 1/100, לצד דירוג כללי של 6/10 המציע שימושיות פונקציונלית המעורבת עם פערי שקיפות.

פרטיות ו-KYC

GuavaSwap נמצא בדרגת KYC L1, אנונימי, כלומר אין צורך ברישום, אימייל או תעודת זהות ממשלתית כדי ליזום החלפות. מודל פסאודונימי זה מתיישב עם קטגוריית הבורסות ללא KYC שסוחרים מודעי-פרטיות מחפשים באופן פעיל. עם זאת, המציאות הפרטית מורכבת יותר ממה שמציעה הדרגה.

  • רישום IP: מדיניות הפרטיות חושפת איסוף של כתובות IP, סוגי דפדפנים, וכתובות URL מפנות ביומני שרת תקניים, הנשמרים למשך 30 ימים למטרות אבטחה וניפוי באגים.
  • מטא-נתוני הזמנות: כתובות ארנק, סכומי החלפה, זוגות מטבעות, חותמות זמן, וסטטוס הזמנה נאספים ונשמרים למשך 12 חודשים לפני מחיקה או אנונימיזציה.
  • חשיפה לצד שלישי: כל נתוני ההזמנה מועברים לספקי נזילות (FixedFloat, ChangeNow) כדי לבצע החלפות; מדיניות הפרטיות העצמאית שלהם חלה על הנתונים שהם מחזיקים.
  • אין דרישת אימייל: הממשק עצמו אינו דורש מידע ליצירת קשר אלא אם כן משתמשים פונים voluntarily לתמיכה.

עבור משתמשים המנתבים דרך מראה Tor, חשיפת IP לשרתי GuavaSwap מיתונה, אם כי ספקי הנזילות הבסיסיים עשויים עדיין לראות תבניות עסקאות. ציון הפרטיות 0/100 ככל הנראה משקף תלות מבנית זו במדיניות KYC של צדדים שלישיים ובפרקטיקות הרישום של הפלטפורמה עצמה, למרות נקודת הכניסה האנונימית.

נכסים ותשלומים נתמכים

GuavaSwap תומך במערך נכסים ממוקד בכוונה תחילה: Monero (XMR), Bitcoin (BTC), Lightning Network BTC, מטבעות פיאט, ומזומן. הבחירה הזו מכוונת למשתמשים המתמקדים בפרטיות, חתימות הטבעת של Monero ומהירות שכבה-2 של Lightning הן משלימות טבעיות למודל ללא הרשמה. הממשק מציע גם שערי חליפין קבועים וצפים; שערים קבועים ננעלים ביצירת ההזמנה, בעוד שערים צפים מתעדכנים עם תנאי השוק עד לביצוע. העמלות משולבות בשער המוצג ללא חיובים נסתרים לאחר ההזמנה, אם כי עמלות כורי הרשת מוערכות ביצירה ונוכות מסכומי הפלט. המשתמשים חייבים לממן הזמנות בתוך חלון זמן מוצג; הפקדות שפג תוקפן מפעילות תהליך פתרון חירום שבו המשתמשים בוחרים בין השלמה לפי השער הנוכחי או החזר. כדאי לציין שהפלטפורמה עצמה אינה מעבדת פיאט ישירות, קבלת פיאט ומזומן מתייחסת ליכולות רשת הנזילות הרחבה יותר ולא לפונקציונליות מקורית של GuavaSwap.

אבטחה ונאמנות

ארכיטקטורת האבטחה של GuavaSwap מבוססת על עיצוב לא-משמורני: מפתחות פרטיים אינם נוגעים בתשתית שלה, והכספים זורמים ישירות מהארנק של המשתמש לספק הנזילות לכתובת היעד. זה מבטל סיכון של honeypot מרוכז אך מעביר את כל האחריות לאימות הכתובת למשתמש. הפלטפורמה מזהירה במפורש שעסקאות הן בלתי הפיכות, כתובות שגויות אינן ניתנות לשחזור. אחסון session של הדפדפן שומר באופן זמני אסימון הזמנה למעקב אחר החלפות פעילות, ונמחק אוטומטית כאשר הsession נסגר. רשתות פרסום אינן מקבלות נתונים אלה. הטבע הפתוח של הקוד של הממשק מאפשר ביקורת קוד, אם כי ה-backends הקנייניים של FixedFloat ו-ChangeNow נותרים אטומים. לצורך ציות לסנקציות, GuavaSwap חוסמת משתמשים ממדינות שבסנקציות OFAC ושומרת לעצמה זכות דחיית הזמנות שסומנו על ידי ספקי נזילות.

למי זה מתאים, פסק דין

GuavaSwap תופסת נישה ספציפית: סוחרים הזקוקים להחלפות קריפטו-לקריפטו מהירות, ללא KYC ומקבלים ניתוב צד שלישי כמחיר תמורת הנוחות. הזמינות דרך Tor וה-frontend בקוד פתוח הופכים אותה לנגישה מבחינה טכנית למשתמשים המבקשים למקסם אנונימיות, אם כי שמירת ה-IP ל-30 יום ושמירת רשומות ההזמנות ל-12 חודשים תחתמינו את ציפיות הפרטיות הקיצוניות. ציוני האמון והפרטיות הירודים שלה מבהירים שיש לטפל ב-GuavaSwap כשכבת ממשק ולא כעוגן אמון עצמאי, משתמשים זהירים צריכים לאמת באופן עצמאי את תנאי ספק הנזילות לפני כל החלפה. עבור משתמשי Monero ו-Lightning המבקשים גישה פסאודונימית ללא התפשטות חשבונות, GuavaSwap מספקת תועלת פונקציונלית. עבור אלו הדורשים ארכיטקטורות אפס-נתונים או אמון ביחסים ארוכי טווח, התלות המבנית של הפלטפורמה מצביעה על חיפוש במקום אחר. נכון ל-2026, היא נותרת כלי שימושי בארגז הכלים של ההחלפות ללא KYC, אך כזה הדורש שימוש מודע וזהיר.