Przegląd
RetoSwap działa jako zdecentralizowana giełda peer-to-peer stworzona z myślą o traderach ceniących prywatność, którzy chcą kupować i sprzedawać Monero bez ujawniania danych osobowych. Rozwidlona z protokołu Haveno, platforma kieruje całą komunikację przez Tor i nigdy nie przejmuje kontroli nad środkami użytkowników. Użytkownicy pobierają aplikację desktopową, dostępną dla Windows, macOS, Linux i Android, aby łączyć się bezpośrednio z kontrahentami handlowymi, całkowicie eliminując scentralizowanych pośredników.
Giełda umożliwiła ponad 19 000 swapów od momentu uruchomienia i pobiera konkurencyjne opłaty: 0,1% dla makerów, 0,8% dla takerów krypto oraz 2% dla takerów fiat. Jednak działalność RetoSwap została gwałtownie przerwana w maju 2026 roku, gdy atakujący wykorzystali lukę w podstawowym protokole Haveno, wyprowadzając około 7 000 XMR (ok. 2,7 mln USD) i zmuszając zespół do zawieszenia handlu poprzez wypchnięcie obowiązkowej aktualizacji oprogramowania do nieistniejącej wersji.
Prywatność i KYC
RetoSwap znajduje się na poziomie KYC L1, Anonimowy, co oznacza, że traderzy uzyskują dostęp do platformy pseudonimowo, bez konieczności podawania adresu e-mail, numeru telefonu czy dokumentu tożsamości. Czyni to jedną z najbardziej dostępnych giełd no-KYC dla użytkowników, którzy priorytetowo traktują prywatność finansową.
- Brak procesu rejestracji, pobierz klienta i rozpocznij handel natychmiast
- Integracja z Tor, cały ruch sieciowy domyślnie kierowany przez sieć anonimizującą Tor
- Brak wymaganego adresu e-mail, brak mechanizmów odzyskiwania konta, które mogłyby zdeanonimizować użytkowników
- Natywny Monero, każda transakcja wykorzystuje podpisy pierścieniowe i ukryte adresy XMR dla prywatności na poziomie blockchain
Pomimo tych architektonicznych zalet, wskaźnik prywatności i wskaźnik zaufania platformy wynoszą zatrważająco 5/100 w naszych metrykach katalogu. Ta dramatyczna niezgodność odzwierciedla katastrofalny exploit z maja 2026 roku, a nie wrodzone wady projektowe, ale potencjalni użytkownicy powinni to mocno wziąć pod uwagę. Otwarty kod źródłowy pozwala każdemu na audyt oprogramowania, jednak luka w protokole Haveno pokazała, że sama przejrzystość nie może zapobiec wyrafinowanym atakom.
Wspierane aktywa i płatności
RetoSwap koncentruje cały swój ekosystem wokół Monero (XMR), traktując Bitcoin, Lightning Network BTC i różne waluty fiat jako aktywa kontrpartnerów, a nie główne instrumenty handlowe. Akceptowane metody płatności obejmują wymiany gotówkowe osobiście, konwencjonalne przelewy bankowe oraz wymiany kryptowalutowe.
Architektura P2P platformy oznacza, że płynność zależy w całości od aktywnych uczestników publikujących oferty. Opinie społeczności konsekwentnie wskazują niską płynność jako istotny punkt tarcia, znalezienie kontrahenta dla mniej popularnych metod płatności lub niestandardowych wielkości transakcji może wymagać cierpliwości. Nowi użytkownicy stoją przed dodatkową przeszkodą: uzyskanie statusu podpisu metody płatności od uznanych traderów, mechanizm reputacji zaprojektowany w celu zmniejszenia oszustw, który jednak tworzy problem kury i jajka dla nowicjuszy.
Bezpieczeństwo & powiernictwo
RetoSwap wykorzystuje niepowierniczy model wielopodpisowy zbudowany na blockchainie Monero. Użytkownicy generują klucze prywatne lokalnie; giełda nigdy nie przechowuje środków ani nie posiada możliwości wypłat. Spory kierowane są do ludzkich arbitrów, którzy mogą rozstrzygać konflikty, ale w teorii nie mogą jednostronnie uzyskać dostępu do escrow transakcji.
Eksploitacja z maja 2026 roku zniszczyła to założenie bezpieczeństwa. Atakujący manipulowali mechanizmem arbitrażowym protokołu Haveno, aby wykonać fałszywe rozstrzygnięcia arbitrażowe, wyprowadzając około 2,7 miliona dolarów w XMR, zanim deweloperzy RetoSwap zareagowali wypychając obowiązkową aktualizację klienta do nieistniejącej wersji, skutecznie unieruchamiając całą funkcjonalność handlową, aby powstrzymać dalsze straty. Ta środkowa miara, choć ograniczająca szkody, demonstruje również punkty kontroli scentralizowanej, które utrzymują się nawet w "zdecentralizowanej" infrastrukturze.
Oceny bezpieczeństwa stron trzecich przedstawiają mieszany obraz. Scam Detector przypisuje RetoSwap przeciętny wynik zaufania 51,3/100, powołując się na bliskość podejrzanych witryn i ograniczoną historię operacyjną, jednocześnie zauważając ważny HTTPS i brak wykryć na czarnych listach. Domena, zarejestrowana w listopadzie 2024 i zabezpieczona przez Let's Encrypt, pozostaje technicznie solidna pomimo naruszenia na poziomie protokołu.
Dla kogo, werdykt
RetoSwap obsługuje wąską, lecz kluczową niszę: absolutystów prywatności, którzy akceptują podwyższone ryzyko techniczne i bezpieczeństwa w zamian za prawdziwą anonimowość. Platforma ma sens dla doświadczonych użytkowników Monero, którzy czują się swobodnie z oprogramowaniem desktopowym, mechanizmami escrow z wieloma podpisami oraz możliwością exploitów protokołu. Traderzy poszukujący XMR bez weryfikacji tożsamości, szczególnie w jurysdykcjach wrogo nastawionych do privacy coins, znajdą niewiele alternatyw dorównujących architekturze pseudonimowej RetoSwap.
Jednak exploit z maja 2026 roku i trwające zawieszenie handlu sprawiają, że RetoSwap jest nieodpowiedni dla użytkowników unikających ryzyka lub każdego, kto potrzebuje niezawodnej płynności w krótkim terminie. Początkujący przyciągnięci obietnicą no-KYC mogą uznać wymóg podpisu metody płatności, opóźnienia synchronizacji Tor oraz niską głębokość rynku za frustrujące bariery. Dopóki podatności protokołu Haveno nie zostaną kompleksowo usunięte, a RetoSwap nie przywróci pełnej działalności ze wzmocnionymi zabezpieczeniami, potencjalni użytkownicy powinni traktować to jako high-concept proof of privacy raczej niż podstawowe miejsce handlu.
Nasza ogólna ocena 9/10 odzwierciedla teoretyczną doskonałość RetoSwap; jego obecna ocena praktyczna byłaby znacznie niższa do czasu zakończenia przebudowy bezpieczeństwa.