概要
RetoSwapは、個人情報を提供することなくMoneroの売買を行いたい、プライバシーを重視するトレーダーのために設計された分散型ピアツーピア取引所として運営されています。Havenoプロトコルからフォークされたこのプラットフォームは、すべての通信をTor経由でルーティングし、ユーザーの資金を預かることはありません。ユーザーはWindows、macOS、Linux、Androidに対応したデスクトップクライアントをダウンロードし、取引相手と直接接続して、中央集権的な仲介者を完全に排除します。
この取引所はローンチ以来19,000件以上のスワップを実現し、競争力のある手数料を設定しています:メイカーは0.1%、暗号資産テイカーは0.8%、法定通貨テイカーは2%。しかし、RetoSwapの運営は2026年5月に突然中断されました。攻撃者が基盤となるHavenoプロトコルの脆弱性を悪用し、約7,000 XMR(約270万ドル)を流出させ、チームは存在しないバージョンへの強制ソフトウェアアップデートを配信して取引を停止させざるを得ませんでした。
プライバシー & KYC
RetoSwapはKYC Tier L1, 匿名に位置しており、トレーダーはメール、電話番号、または政府発行IDなしで擬名でプラットフォームにアクセスできます。これにより、金融プライバシーを最優先するユーザーにとって最もアクセスしやすいno-KYC取引所の一つとなっています。
- サインアップ不要, クライアントをダウンロードしてすぐに取引を開始
- Tor統合, すべてのネットワークトラフィックがデフォルトでTor匿名ネットワークを経由
- メール不要, ユーザーの匿名性を損なう可能性のあるアカウント復旧メカニズムなし
- Moneroネイティブ, すべての取引がXMRのリング署名とステルスアドレスを活用してブロックチェーンレベルのプライバシーを実現
これらのアーキテクチャ上の強みにもかかわらず、当プラットフォームのプライバシー・スコアと信頼性スコアは、ディレクトリ指標において憂慮すべき5/100となっている。この劇的な不一致は、設計上の欠陥ではなく、2026年5月の壊滅的なエクスプロイトを反映したものだが、将来のユーザーはこれを重く受け止めるべきである。オープンソースのコードベースにより誰でもソフトウェアを監査できるが、Havenoプロトコルの脆弱性は、透明性だけでは高度な攻撃を防げないことを示した。
対応資産 & 決済方法
RetoSwapはエコシステム全体をMonero (XMR)中心に構築しており、Bitcoin、Lightning Network BTC、および各種法定通貨を主要な取引手段ではなく、対となる資産として扱っている。受け入れられる決済方法は、対面での現金交換、従来の銀行振込、および暗号通貨間のスワップに及ぶ。
このプラットフォームのP2Pアーキテクチャは、流動性がアクティブな参加者がオファーを掲載することに完全に依存することを意味します。コミュニティからのフィードバックでは、低い流動性が大きな摩擦ポイントとして一貫して指摘されています, 一般的でない支払い方法や非標準的な取引サイズの相手方を見つけるには忍耐が必要な場合があります。新規ユーザーはさらに障害に直面します:支払い方法の署名ステータスを既存のトレーダーから取得することです。これは詐欺を減らすために設計された評価メカニズムですが、新参者にとっては鶏が先か卵が先かの問題を生み出します。
セキュリティ&カストディ
RetoSwapは、Moneroのブロックチェーン上に構築されたノンカストディアルなマルチシグネチャモデルを採用しています。ユーザーはローカルで秘密鍵を生成します。取引所は資金を保有することも、出金機能を持つこともありません。紛争は人間の仲裁人を通じて処理され、仲裁人は対立を裁定できますが、理論上は一方的に取引のエスクローにアクセスすることはできません。
2026年5月のエクスプロイトは、このセキュリティ前提を打ち破りました。攻撃者はHavenoプロトコルの仲裁メカニズムを操作し、偽の仲裁和解を実行して約270万ドル相当のXMRを流出させました。RetoSwapの開発者は、存在しないバージョンへの強制クライアントアップデートをプッシュすることで対応し、事実上すべての取引機能を停止させてさらなる損失を防ぎました。この緊急措置は損失を限定するものでしたが、「分散型」インフラストラクチャにおいても存続する集中管理のポイントを示しています。
第三者によるセキュリティ評価は、混合的な結果を示しています。Scam DetectorはRetoSwapに51.3/100の中程度の信頼スコアを付与し、怪しいウェブサイトとの近接性と限られた運用実績を指摘しつつ、有効なHTTPSとブラックリスト検出なしを評価しています。2024年11月に登録されLet's Encryptで保護されたドメインは、プロトコルレベルの侵害にもかかわらず技術的に健全な状態を維持しています。
対象ユーザー, 評価
RetoSwapは、本物の匿名性と引き換えに高い技術的・セキュリティリスクを受け入れるプライバシー絶対主義者という、狭いが重要なニッチに対応しています。このプラットフォームは、デスクトップソフトウェア、マルチシグネチャエスクローの仕組み、およびプロトコルの脆弱性の可能性に慣れている経験豊富なMoneroユーザーにとって理にかなっています。身分証明のないXMRの取得を求めるトレーダー, 特にプライバシーコインに敵対的な法域において, は、RetoSwapの仮名アーキテクチャに匹敵する代替手段をほとんど見つけられないでしょう。
しかし、2026年5月の脆弱性悪用と継続中の取引停止により、RetoSwapはリスク回避型のユーザーや、近い将来に信頼できる流動性を必要とする人々には適していません。ノーKYCという約束に惹かれた初心者は、支払い方法の署名要件、Torの同期遅延、および低い市場深度に不満を感じる障壁を見つけるかもしれません。Havenoのプロトコルの脆弱性が包括的な修復を受け、RetoSwapが強化された保護策とともに完全な運営を復活させるまでは、将来のユーザーはこれをプライバシーの高コンセプト実証として扱い、主要な取引場所ではないと考えるべきです。
私たちの全体的なスコア9/10は、RetoSwapの理論上の優秀性を反映しています。現在の実用的なスコアは、セキュリティ改修の完了を待って大幅に低くなるでしょう。