Przegląd

YellowChanger pozycjonuje się jako w pełni zautomatyzowana, błyskawiczna giełda kryptowalutowa skierowana do użytkowników, którzy chcą przesuwać się między krypto a fiat bez długiego procesu rejestracji. Działając z Hongkongu z ponad trzyletnią obecnością na rynku, platforma reklamuje około 1 360 kierunków wymiany i twierdzi, że zrealizowała ponad 23 000 swapów. Serwis wyróżnia dwa tryby: Yellow Exchange, który blokuje stały kurs na dziesięć minut po utworzeniu zlecenia, oraz Green Exchange, który oferuje niższe prowizje, ale płynie wraz z kursami rynkowymi. Sześciostopniowy program lojalnościowy nagradza wysoki miesięczny obrót obniżonymi opłatami za swap, choć obrót resetuje się pierwszego dnia każdego miesiąca o 00:00 UTC.

Interfejs platformy jest dostępny w języku rosyjskim i angielskim, z integracją bota Telegram oraz przełącznikiem trybu ciemnego. Obsługa klienta działa od 10:00 do 02:00, a strona utrzymuje lustrzane odbicie onion Tor dla dostępu ukierunkowanego na prywatność. Pomimo marketingu jako narzędzia ukierunkowanego na wolność, rzeczywiste zabezpieczenia prywatności YellowChanger są skromne, co odzwierciedla się w bardzo niskich wynikach prywatności i zaufania.

Prywatność i KYC

YellowChanger działa w oparciu o trójstopniowy model KYC L3: zamiany o małych wolumenach nie wymagają weryfikacji tożsamości, ale platforma żąda coraz bardziej szczegółowej dokumentacji, gdy użytkownicy przekroczą określone progi miesięczne lub transakcyjne. Dokładne progi w dolarach nie są podane publicznie, choć tabela lojalnościowa wspomina o poziomach zaczynających się od 1 000 USDT i sięgających 5 000 000 USDT, co sugeruje, że bramki weryfikacyjne odpowiadają tym poziomom. Ta struktura pozwala przypadkowym użytkownikom pozostać pseudonimowymi, traktując jednocześnie większych traderów jako w pełni zweryfikowanych klientów KYC.

  • Rejestracja nie jest wymagana do podstawowych zamian, co zmniejsza początkowe narażenie na utratę danych.
  • Adres e-mail nie jest obowiązkowy przy wymianach niskiego poziomu.
  • Status logowania IP niejasny; nie opublikowano wyraźnej polityki braku logów.
  • Dostęp przez Tor dostępny, oferując warstwę anonimowości na poziomie sieci.
  • Przesiewanie AML dotyczy przychodzących transakcji; platforma twierdzi, że wysyła „w pełni czyste” środki odpowiednie do natychmiastowego depozytu na główne giełdy.

Wynik prywatności 6/100 sygnalizuje poważne obawy. Połączenie warstwowego KYC, nieujawnionych praktyk logowania oraz jurysdykcji Hongkongu, gdzie normy retencji danych różnią się od rygorystycznych jurysdykcji prywatności, oznacza, że puryści prywatności powinni traktować to jako narzędzie wygody, a nie gwarancję anonimowości. Twierdzenie o otwartym kodzie źródłowym jest obecne, ale niezweryfikowane w zakresie; nie jest jasne, czy pełny stos, czy tylko komponenty peryferyjne podlegają audytowi.

Obsługiwane aktywa i płatności

YellowChanger obsługuje szeroką gamę kryptowalut i szyn fiat. Akceptowane monety obejmują Monero (XMR), Bitcoin (BTC), Bitcoin Lightning i Tether w wielu sieciach, w tym ERC20, TRC20, BEP20 i TON. Platforma obsługuje również Dash, Bitcoin Cash, Toncoin, Solana, TRON, Litecoin, Ethereum i BNB, z niedawnymi wzrostami wolumenu na korytarzach USDT-to-Dash, XMR-to-BNB i TON-to-TRON. Akceptacja fiat jest ograniczona, ale obecna; przelewy Sberbank i rosyjski system natychmiastowych płatności SBP są wyraźnie wymienione, a wymiany gotówkowe są obsługiwane, choć dostępność geograficzna nie jest określona.

Struktury prowizji różnią się w zależności od metody płatności i poziomu lojalności. Podstawowe opłaty za swap zaczynają się od 0,4% dla najniższego poziomu, spadając do 0,2% przy miesięcznym obrocie 5 000 000 USDT. Transfery Sber i SBP obciążone są stałą opłatą 2% niezależnie od poziomu. Zniżka lojalnościowa Green Exchange dotyczy wyłącznie swapów po kursie rynkowym, a nie stałego kursu Yellow Exchange. Dostęp API jest dostępny dla zintegrowanych partnerów, którzy mogą dodać własną marżę prowizyjną.

Bezpieczeństwo & custody

YellowChanger działa jako custodial exchanger: środki pozostają pod kontrolą platformy podczas okna swapu, a usługa "podejmuje odpowiedzialność za Twoje środki przez cały proces." Jest to standard dla instant exchangerów, ale wprowadza ryzyko kontrahenta. Platforma twierdzi, że oferuje w pełni automatyczne przetwarzanie we wszystkich kierunkach, minimalizując obsługę ludzką, jednak zastrzega sobie prawo do interwencji w przypadku transakcji oznaczonych przez AML.

Wskaźniki zaufania są słabe. Wynik zaufania 4/100, połączony z zerową liczbą recenzji na BestChange pomimo miesięcznego obecności oraz skromną obecnością 47 recenzji na Trustpilot, sugeruje ograniczoną weryfikację przez społeczność. Deklarowana rezerwa ponad 46 milionów dolarów na BestChange kontrastuje ze skanem ExchangeHunter pokazującym rezerwy 0,00 USD i zero aktywnych kierunków, rozbieżności, które uzasadniają ostrożność. Nie wspomniano o żadnym funduszu ubezpieczeniowym, audycie multisig ani certyfikacji bezpieczeństwa przez stronę trzecią. Użytkownicy powinni traktować YellowChanger jako pośrednika hot-wallet: wygodnego do szybkich swapów, nienadającego się do przechowywania środków.

Dla kogo, werdykt

YellowChanger odpowiada traderom elastycznym w kwestii prywatności, którzy potrzebują szybkich swapów bez rejestracji poniżej progów KYC i cenią wygodę integracji z botem Telegram lub dostępu przez Tor. Architektura P2P, automatyczne wykonanie i opcje gotówkowe czynią go realną opcją dla użytkowników rosyjskojęzycznych szukających off-rampów Sber lub SBP bez natychmiastowych weryfikacji tożsamości. Wsparcie dla Monero i Lightning dodaje autentycznej użyteczności prywatnościowej dla przychodzących środków.

Jednakże żałosne wyniki prywatności i zaufania, nieprzejrzysta polityka logowania oraz stopniowe bramy KYC czynią tę platformę kiepskim wyborem dla wymagań wysokiej anonimowości lub handlu dużymi wolumenami bez KYC. Platforma najlepiej sprawdza się jako taktyczny most, wymień, wymień, nigdy nie przechowuj, zamiast giełdy do długoterminowej relacji. Dla użytkowników priorytetowo traktujących prawdziwy brak KYC na wszystkich poziomach, zdecentralizowane alternatywy lub jurysdykcje z silniejszymi przepisami o ochronie prywatności pozostają preferowane.