Panoramica

RetoSwap opera come un exchange decentralizzato peer-to-peer progettato appositamente per trader attenti alla privacy che desiderano acquistare e vendere Monero senza cedere informazioni personali. Forkato dal protocollo Haveno, la piattaforma instrada tutte le comunicazioni attraverso Tor e non detiene mai i fondi degli utenti. Gli utenti scaricano un client desktop, disponibile per Windows, macOS, Linux e Android, per connettersi direttamente con le controparti di trading, eliminando completamente gli intermediari centralizzati.

L'exchange ha facilitato oltre 19.000 swap dal lancio e applica commissioni competitive: 0,1% per i maker, 0,8% per i taker crypto e 2% per i taker fiat. Tuttavia, le operazioni di RetoSwap sono state bruscamente interrotte nel maggio 2026 quando degli attaccanti hanno sfruttato una vulnerabilità nel protocollo Haveno sottostante, prosciugando circa 7.000 XMR (circa 2,7 milioni di dollari) e costringendo il team a sospendere il trading imponendo un aggiornamento software obbligatorio a una versione inesistente.

Privacy & KYC

RetoSwap si trova al Livello KYC L1, Anonimo, il che significa che i trader accedono alla piattaforma in modo pseudonimo senza necessità di email, numero di telefono o documento d'identità governativo. Questo lo rende uno degli exchange no-KYC più accessibili per gli utenti che danno priorità alla privacy finanziaria sopra ogni altra cosa.

  • Nessun processo di registrazione, scarica il client e inizia a tradare immediatamente
  • Integrazione Tor, tutto il traffico di rete instradato attraverso la rete di anonimato Tor di default
  • Nessuna email richiesta, nessun meccanismo di recupero account che potrebbe deanonymizzare gli utenti
  • Nativo Monero, ogni trade sfrutta le ring signatures e gli stealth address di XMR per la privacy a livello blockchain

Nonostante questi punti di forza architetturali, il punteggio di privacy e il punteggio di affidabilità della piattaforma registrano entrambi un preoccupante 5/100 nelle metriche della nostra directory. Questa drammatica discrepanza riflette la catastrofica violazione di maggio 2026 piuttosto che difetti di progettazione intrinseci, ma gli utenti potenziali dovrebbero valutare attentamente questo aspetto. La base di codice open-source consente a chiunque di verificare il software, tuttavia la vulnerabilità del protocollo Haveno ha dimostrato che la trasparenza da sola non può prevenire attacchi sofisticati.

Asset e pagamenti supportati

RetoSwap centra l'intero ecosistema attorno a Monero (XMR), trattando Bitcoin, Lightning Network BTC e varie valute fiat come asset complementari piuttosto che come veicoli di trading primari. I metodi di pagamento accettati spaziano dagli scambi in contanti di persona, ai bonifici bancari convenzionali, agli swap criptovaluta-criptovaluta.

L'architettura P2P della piattaforma significa che la liquidità dipende interamente dai partecipanti attivi che pubblicano offerte. I feedback della community segnalano costantemente la bassa liquidità come un punto di attrito significativo, trovare una controparte per metodi di pagamento meno comuni o dimensioni di trade non standard può richiedere pazienza. I nuovi utenti affrontano un ostacolo aggiuntivo: ottenere lo status di firma del metodo di pagamento da parte di trader stabiliti, un meccanismo di reputazione progettato per ridurre le frodi ma che crea un problema del pollo e dell'uovo per i nuovi arrivati.

Sicurezza & custodia

RetoSwap utilizza un modello multi-firma non custodial costruito sulla blockchain di Monero. Gli utenti generano le chiavi private localmente; l'exchange non detiene mai fondi né possiede capacità di prelievo. Le dispute vengono instradate attraverso arbitratori umani che possono giudicare i conflitti ma, in teoria, non possono accedere unilateralmente agli escrow di trade.

L'exploit di maggio 2026 ha distrutto questo presupposto di sicurezza. Gli attaccanti hanno manipolato il meccanismo di arbitraggio del protocollo Haveno per eseguire falsi accordi di arbitraggio, sottraendo circa 2,7 milioni di dollari in XMR prima che gli sviluppatori di RetoSwap rispondessero imponendo un aggiornamento client obbligatorio a una versione inesistente, di fatto inutilizzando ogni funzionalità di trading per bloccare ulteriori perdite. Questa misura d'emergenza, sebbene limiti i danni, dimostra anche i punti di controllo centralizzati che persistono anche in infrastrutture "decentralizzate".

Le valutazioni di sicurezza di terze parti offrono un quadro misto. Scam Detector assegna a RetoSwap un punteggio di fiducia mediocre di 51,3/100, citando la vicinanza a siti sospetti e la storia operativa limitata, pur notando HTTPS valido e nessun rilevamento in blacklist. Il dominio, registrato nel novembre 2024 e protetto tramite Let's Encrypt, rimane tecnicamente solido nonostante la violazione a livello di protocollo.

A chi è destinato, verdetto

RetoSwap serve una nicchia ristretta ma vitale: assolutisti della privacy che accettano rischi tecnici e di sicurezza elevati in cambio di un'autentica anonimato. La piattaforma ha senso per utenti esperti di Monero a proprio agio con software desktop, meccanismi di escrow con firma multipla e la possibilità di exploit del protocollo. I trader che cercano di acquisire XMR senza verifica dell'identità, particolarmente in giurisdizioni ostili alle privacy coin, troveranno poche alternative che eguaglino l'architettura pseudonima di RetoSwap.

Tuttavia, l'exploit di maggio 2026 e la sospensione continua del trading rendono RetoSwap inadatto per utenti avversi al rischio o chiunque necessiti di liquidità affidabile nel breve termine. I principianti attratti dalla promessa di no-KYC potrebbero trovare frustranti barriere come il requisito della firma del metodo di pagamento, i ritardi di sincronizzazione di Tor e la scarsa profondità di mercato. Finché le vulnerabilità del protocollo Haveno non riceveranno una risoluzione completa e RetoSwap non ripristinerà le operazioni complete con salvaguardie migliorate, gli utenti potenziali dovrebbero considerarlo un proof of concept elevato della privacy piuttosto che una piattaforma di trading primaria.

Il nostro punteggio complessivo di 9/10 riflette l'eccellenza teorica di RetoSwap; il suo punteggio pratico attuale sarebbe sostanzialmente più basso in attesa del completamento dell'overhaul di sicurezza.