Przegląd

GuavaSwap działa jako niekustodialny interfejs wymiany kryptowalut pod adresem guavaswap.io, uruchomiony z minimalistyczną filozofią: wymieniaj aktywa cyfrowe bez zakładania konta lub przekazywania danych osobowych. Platforma nie przechowuje środków; zamiast tego agreguje płynność od zewnętrznych dostawców, obecnie FixedFloat i ChangeNow, aby realizować wymiany po kursach stałych lub zmiennych. Użytkownicy wybierają parę walutową, podają adres odbiorczy i wysyłają środki w określonym czasie. Serwis kładzie nacisk na dostępność poprzez swoje zwierciadło onion Tor i w pełni otwartokodową bazę kodu, obsługując użytkowników, którzy priorytetowo traktują prywatność operacyjną ponad instytucjonalny połysk. Jednak jego zagregowane wyniki odzwierciedlają znaczące zastrzeżenia: wynik prywatności 0/100 i wynik zaufania 1/100, wraz z ogólną oceną 6/10, co sugeruje funkcjonalną użyteczność okraszoną lukami w przejrzystości.

Prywatność i KYC

GuavaSwap znajduje się na Poziomie KYC L1, Anonimowy, co oznacza, że do inicjowania swapów nie jest wymagana rejestracja, e-mail ani dokument tożsamości. Ten pseudonimowy model odpowiada kategorii giełd no-KYC, które aktywnie poszukują traderzy świadomi prywatności. Jednak rzeczywistość prywatności jest bardziej złożona niż sugeruje ten poziom.

  • Logowanie IP: Polityka prywatności ujawnia zbieranie adresów IP, typów przeglądarek i adresów URL odsyłających w standardowych logach serwera, przechowywanych przez 30 dni w celach bezpieczeństwa i debugowania.
  • Metadane zleceń: Adresy portfeli, kwoty swapów, pary walutowe, znaczniki czasu i status zleceń są zbierane i przechowywane przez 12 miesięcy przed usunięciem lub anonimizacją.
  • Ekspozycja na strony trzecie: Wszystkie dane zleceń są przesyłane do dostawców płynności (FixedFloat, ChangeNow) w celu realizacji wymian; ich niezależne praktyki prywatności mają zastosowanie do przechowywanych przez nich danych.
  • Brak wymogu e-maila: Sam interfejs nie wymaga danych kontaktowych, chyba że użytkownicy dobrowolnie skontaktują się w sprawie wsparcia.

Dla użytkowników korzystających przez mirror Tor, ekspozycja IP na serwery GuavaSwap jest złagodzona, choć podstawowi dostawcy płynności mogą nadal widzieć wzorce transakcyjne. Wynik prywatności 0/100 prawdopodobnie odzwierciedla tę strukturalną zależność od zewnętrznych polityk KYC oraz własne praktyki logowania platformy, mimo anonimowego punktu wejścia.

Obsługiwane aktywa i płatności

GuavaSwap obsługuje celowo skupiony zestaw aktywów: Monero (XMR), Bitcoin (BTC), Lightning Network BTC, waluty fiat i gotówkę. Ten wybór kieruje się do użytkowników ceniących prywatność, sygnatury pierścieniowe Monero i prędkość warstwy 2 Lightning są naturalnym uzupełnieniem modelu bez rejestracji. Interfejs oferuje zarówno stałe, jak i zmienne kursy wymiany; stałe kursy blokują się przy tworzeniu zlecenia, podczas gdy zmienne kursy dostosowują się do warunków rynkowych do momentu realizacji. Opłaty są wliczone w wyświetlany kurs bez ukrytych opłat po złożeniu zlecenia, choć opłaty sieciowe dla górników są szacowane przy tworzeniu i odejmowane od kwot wyjściowych. Użytkownicy muszą sfinansować zlecenia w wyświetlonym oknie czasowym; przeterminowane wpłaty uruchamiają procedurę awaryjną, w której użytkownicy wybierają między zakończeniem po aktualnym kursie a zwrotem środków. Należy zauważyć, że sama platforma nie przetwarza bezpośrednio fiat, akceptacja walut fiat i gotówki odnosi się do szerszych możliwości sieci płynności, a nie natywnej funkcjonalności GuavaSwap.

Bezpieczeństwo i przechowywanie

Architektura bezpieczeństwa GuavaSwap opiera się na projekcie non-custodial: klucze prywatne nigdy nie trafiają do jej infrastruktury, a środki przepływają bezpośrednio z portfela użytkownika do dostawcy płynności, a następnie na adres docelowy. Eliminuje to ryzyko scentralizowanego honeypotu, ale przenosi całą odpowiedzialność za weryfikację adresu na użytkownika. Platforma wyraźnie ostrzega, że transakcje są nieodwracalne, błędne adresy nie mogą zostać odzyskane. Przechowywanie sesji przeglądarki tymczasowo zachowuje token zamówienia do śledzenia aktywnych swapów, automatycznie usuwany po zamknięciu sesji. Żadne sieci reklamowe nie otrzymują tych danych. Otwarty kod źródłowy interfejsu umożliwia audyt kodu, choć własnościowe backendy FixedFloat i ChangeNow pozostają nieprzejrzyste. W celu zgodności z sankcjami GuavaSwap blokuje użytkowników z jurysdykcji objętych sankcjami OFAC i zastrzega sobie prawo do odrzucania zamówień oznaczonych przez dostawców płynności.

Dla kogo, werdykt

GuavaSwap zajmuje konkretną niszę: traderzy, którzy potrzebują szybkich swapów krypto-krypto bez KYC i akceptują routing przez strony trzecie jako kompromis za wygodę. Dostępność przez Tor i otwarty kod frontendu czynią je technicznie dostępnymi dla użytkowników maksymalizujących anonimowość, choć 30-dniowe przechowywanie IP i 12-miesięczne przechowywanie rekordów zamówień podważają radykalne oczekiwania prywatnościowe. Jego żałosne wyniki zaufania i prywatności sygnalizują, że GuavaSwap powinno być traktowane jako warstwa interfejsu zamiast samodzielnego kotwicy zaufania, staranni użytkownicy powinni niezależnie weryfikować warunki dostawców płynności przed każdym swapem. Dla użytkowników Monero i Lightning szukających pseudonimowego dostępu bez proliferacji kont, GuavaSwap dostarcza funkcjonalnej użyteczności. Dla tych, którzy wymagają architektur zero-data lub długoterminowego zaufania relacyjnego, strukturalne zależności platformy sugerują poszukiwanie alternatyw. Na 2026 rok pozostaje to wykonalne narzędzie w arsenale giełd bez KYC, ale wymagające świadomego, ostrożnego użycia.