Przegląd

MoleSwap.xyz przedstawia się jako zorientowany na prywatność agregator kryptowalut, umożliwiający bezproblemowe wymiany między Monero, Bitcoin, Lightning oraz opcjami fiat bez rejestracji użytkownika. Platforma podkreśla swój model bez rejestracji, dostępność przez Tor oraz otwarte źródło jako kluczowe atuty dla użytkowników chcących unikać inwigilacji scentralizowanych giełd. Jednak nasza ocena plasuje MoleSwap.xyz na niepokojącym poziomie 3 na 10 ogółem, co wynika z katastrofalnych wskaźników zaufania, które przyćmiewają przyjazny dla prywatności zestaw funkcji.

Usługa działa pod domeną moleswap.xyz i przyciągnęła mieszaną uwagę społeczności. Podczas gdy niektórzy użytkownicy zgłaszają udane natychmiastowe wymiany między XMR a ETH, niezależni badacze udokumentowali niepokojące powiązania z potwierdzonymi oszukańczymi operacjami. Obecność platformy na ID projektu Supabase powiązanym ze zweryfikowaną infrastrukturą oszustw rodzi fundamentalne pytania o jej legalność jako rozwiązania do wymiany bez KYC.

Prywatność i KYC

MoleSwap.xyz technicznie kwalifikuje się do najlżejszej klasyfikacji KYC: L1, Anonimowy dostęp z pseudonimową interakcją i brakiem obowiązkowego zbierania danych osobowych. Użytkownicy mogą teoretycznie inicjować swapy bez weryfikacji e-mail, tworzenia konta lub dokumentów tożsamości. Platforma uzyskuje wynik 0 na 100 w metrykach prywatności, paradoksalny rezultat odzwierciedlający nie słabe praktyki prywatności, lecz brak jakichkolwiek znaczących zabezpieczeń prywatności pod pozorem no-KYC.

  • Brak wymaganego rejestracji, swapy inicjowane bezpośrednio bez kont użytkowników
  • Dostępność Tor, dostępne lustrzane odbicie onion dla anonimowości na poziomie sieci
  • Niejasny status logowania IP, brak przejrzystej polityki dotyczącej metadanych połączenia
  • Zagrożenia związane z ponownym użyciem adresu, wcześniej zgłoszone, zespół twierdził, że faza prywatnych testów stanowi rozwiązanie

Spadek wyniku prywatności wynika z braku przejrzystości operacyjnej, a nie z gromadzenia danych. Bez weryfikowalnej architektury non-custodial lub opublikowanych polityk prywatności, etykieta no-KYC staje się postawą marketingową, a nie gwarancją. Zbagatelizowanie przez zespół krytyki dotyczącej ponownego użycia adresów jako „nieaktualnej" podczas prywatnych testów beta nie buduje zaufania do ich zaangażowania w najlepsze praktyki kryptograficzne.

Wspierane aktywa i płatności

MoleSwap.xyz obsługuje celowo dobrany wybór aktywów zorientowanych na prywatność: Monero (XMR), Bitcoin (BTC), Lightning Network BTC, waluty fiat i transakcje gotówkowe. Ta oferta jest skierowana do użytkowników szukających wyjścia z ekosystemów obciążonych inwigilacją w kierunku nieśledzalnych alternatyw, przy czym XMR pełni rolę flagowej pary do anonimowego transferu wartości.

Model agregatora sugeruje routing przez wiele źródeł płynności zamiast utrzymywania własnych rezerw, choć weryfikacja faktycznych mechanizmów routingu pozostaje niemożliwa. Włączenie ramp fiat i gotówkowych obok czystych swapów krypto wskazuje na ambicję obsługi pełnego pipeline'u no-KYC od tradycyjnej waluty do privacy coins. Użytkownicy powinni podchodzić z ekstremalnym sceptycyzmem do wszystkich wymienionych metod płatności ze względu na nierozwiązane kwestie zaufania.

Bezpieczeństwo & custody

Model custody dla MoleSwap.xyz pozostaje niezweryfikowany i nieokreślony w dostępnej dokumentacji. Platforma reklamuje oprogramowanie open-source, jednak bez transparentnych śladów audytu lub reprodukowalnych buildów użytkownicy nie mogą potwierdzić, czy wdrożony kod odpowiada opublikowanym repozytoriom. Ta nieprzejrzystość okazuje się szczególnie niebezpieczna dla usługi obsługującej nieodwracalne transakcje kryptowalutowe.

Poważne problemy bezpieczeństwa wynikają z zewnętrznych prób weryfikacji. Niezależny badacz plowsof zidentyfikował identyfikator projektu Supabase MoleSwap.xyz (vybbgbfsdrifakjnzvkz) jako jeden z trzech potwierdzonych oszustw dzielących infrastrukturę, obok zeroslip.finance i crowswap.exchange. Raport na GitHubie wprost zażądał banicji platformy, powołując się na materiały weryfikacyjne kycnot.me jako dowód. To dzielenie infrastruktury z udokumentowanymi oszukańczymi operacjami stanowi fundamentalną awarię zaufania, której żaden zestaw funkcji nie jest w stanie przezwyciężyć.

Nastroje społeczności pozostają spolaruzowane i potencjalnie manipulowane. Podczas gdy niektóre recenzje chwalą „perfekcyjne natychmiastowe swapy” i „najlepsze UX”, wzorzec ocen 5-gwiazdkowych z generycznym językiem obok szczegółowych raportów o stratach w wyniku oszustw (w tym 100 XMR zabranych na pokrewnej platformie crowswap.exchange) sugeruje skoordynowaną inflację reputacji. Obecność zespołu na Telegramie i twierdzenia o „nienaturalnym wzroście kanału” dodatkowo komplikują ocenę organicznej społeczności.

Dla kogo, werdykt

MoleSwap.xyz jest nieodpowiedni dla żadnej kategorii użytkowników pomimo powierzchownego dostosowania do potrzeb związanych z prywatnością. Rynek wymiany krypto bez KYC wymaga absolutnej minimalizacji zaufania; usługa z wynikiem 2 na 100 w metrykach zaufania nie spełnia tego fundamentalnego wymogu. Adwokaci prywatności poszukujący anonimowych wymian Monero lub Bitcoin powinni priorytetowo traktować ugruntowane alternatywy z weryfikowalną architekturą non-custodial, opublikowanymi audytami i czystymi rejestrami infrastruktury.

Pozycjonowanie platformy w 2026 roku jako agregatora w fazie beta z roszczeniami o ciągłym doskonaleniu nie może przeważyć nad konkretnymi skojarzeniami infrastruktury oszustwa. Użytkownicy przyciągani marketingiem bez rejestracji, z dostępnością przez Tor i open-source powinni rozpoznać te funkcje jako standard w legitymowanych narzędziach prywatności, a nie jako elementy różnicujące, które rekompensują egzystencjalne pytania o legitymację. Dopóki niezależni badacze bezpieczeństwa nie będą mogli zweryfikować czystego rozdziału infrastruktury od potwierdzonych operacji oszustwa i dopóki nie zostaną opublikowane odtwarzalne kompilacje, MoleSwap.xyz należy umieszczać na listach ostrzegawczych, a nie w zestawieniach rekomendacji.