Visão Geral
O RetoSwap opera como uma exchange descentralizada peer-to-peer desenvolvida especificamente para traders preocupados com privacidade que desejam comprar e vender Monero sem entregar informações pessoais. Derivado do protocolo Haveno, a plataforma direciona todas as comunicações através do Tor e nunca toma posse dos fundos dos usuários. Os usuários baixam um cliente desktop, disponível para Windows, macOS, Linux e Android, para se conectar diretamente com contrapartes de negociação, eliminando completamente intermediários centralizados.
A exchange facilitou mais de 19.000 swaps desde o lançamento e cobra taxas competitivas: 0,1% para makers, 0,8% para takers de cripto e 2% para takers de fiat. No entanto, as operações do RetoSwap foram abruptamente interrompidas em maio de 2026 quando atacantes exploraram uma vulnerabilidade no protocolo Haveno subjacente, drenando aproximadamente 7.000 XMR (cerca de $2,7 milhões) e forçando a equipe a suspender as negociações ao empurrar uma atualização de software obrigatória para uma versão inexistente.
Privacidade & KYC
O RetoSwap está no KYC Tier L1, Anônimo, o que significa que os traders acessam a plataforma pseudonimamente sem necessidade de e-mail, número de telefone ou documento de identidade governamental. Isso o torna uma das exchanges sem KYC mais acessíveis para usuários que priorizam a privacidade financeira acima de tudo.
- Sem processo de cadastro, baixe o cliente e comece a negociar imediatamente
- Integração com Tor, todo o tráfego de rede é roteado pela rede de anonimato Tor por padrão
- Sem e-mail obrigatório, sem mecanismos de recuperação de conta que possam desanonimizar usuários
- Nativo em Monero, cada negociação utiliza as assinaturas em anel e endereços stealth do XMR para privacidade em nível de blockchain
Apesar dessas forças arquiteturais, a pontuação de privacidade e a pontuação de confiança da plataforma registram ambas um preocupante 5/100 em nossas métricas de diretório. Essa discrepância dramática reflete a catastrófica exploração de maio de 2026 em vez de falhas de design inerentes, mas usuários em potencial devem ponderar isso seriamente. A base de código open-source permite que qualquer pessoa audite o software, no entanto, a vulnerabilidade do protocolo Haveno demonstrou que a transparência sozinha não pode prevenir ataques sofisticados.
Ativos e pagamentos suportados
O RetoSwap centraliza todo o seu ecossistema em torno do Monero (XMR), tratando Bitcoin, Lightning Network BTC e várias moedas fiduciárias como ativos correspondentes em vez de veículos de negociação primários. Os métodos de pagamento aceitos abrangem trocas em dinheiro pessoalmente, transferências bancárias convencionais e swaps de criptomoeda para criptomoeda.
A arquitetura P2P da plataforma significa que a liquidez depende inteiramente de participantes ativos publicando ofertas. O feedback da comunidade sinaliza consistentemente a baixa liquidez como um ponto de fricção significativo, encontrar uma contraparte para métodos de pagamento menos comuns ou tamanhos de negociação não padronizados pode exigir paciência. Novos usuários enfrentam um obstáculo adicional: obter o status de assinatura de método de pagamento de traders estabelecidos, um mecanismo de reputação projetado para reduzir fraudes, mas que cria um problema do tipo ovo e a galinha para os recém-chegados.
Segurança & custódia
O RetoSwap emprega um modelo multisig não custodial construído na blockchain do Monero. Os usuários geram chaves privadas localmente; a exchange nunca detém fundos ou possui capacidades de saque. Disputas são encaminhadas por meio de árbitros humanos que podem julgar conflitos mas, em teoria, não podem acessar unilateralmente os escrows de negociação.
O exploit de maio de 2026 destruiu essa premissa de segurança. Atacantes manipularam o mecanismo de arbitragem do protocolo Haveno para executar acordos de arbitragem falsos, desviando aproximadamente US$ 2,7 milhões em XMR antes que os desenvolvedores da RetoSwap respondessem empurrando uma atualização obrigatória do cliente para uma versão inexistente, efetivamente inutilizando toda a funcionalidade de negociação para interromper perdas adicionais. Essa medida emergencial, embora limitadora de danos, também demonstra os pontos de controle centralizado que persistem mesmo em infraestrutura "descentralizada".
Avaliações de segurança de terceiros apresentam um quadro misto. O Scam Detector atribui à RetoSwap uma pontuação de confiança mediana de 51,3/100, citando proximidade com sites suspeitos e histórico operacional limitado, ao mesmo tempo em que observa HTTPS válido e nenhuma detecção em listas negras. O domínio, registrado em novembro de 2024 e protegido pelo Let's Encrypt, permanece tecnicamente sólido apesar da violação em nível de protocolo.
Para quem é, veredito
O RetoSwap serve um nicho restrito, mas vital: absolutistas de privacidade que aceitam riscos técnicos e de segurança elevados em troca de anonimato genuíno. A plataforma faz sentido para usuários experientes de Monero confortáveis com software de desktop, mecânicas de escrow de assinatura múltipla e a possibilidade de exploits de protocolo. Traders que buscam adquirir XMR sem verificação de identidade, particularmente em jurisdições hostis a privacy coins, encontrarão poucas alternativas que correspondam à arquitetura pseudônima do RetoSwap.
No entanto, o exploit de maio de 2026 e a suspensão contínua de negociações tornam o RetoSwap inadequado para usuários avessos a riscos ou qualquer pessoa que precise de liquidez confiável a curto prazo. Iniciantes atraídos pela promessa de no-KYC podem achar frustrantes as barreiras da exigência de assinatura do método de pagamento, dos atrasos de sincronização do Tor e da baixa profundidade de mercado. Até que as vulnerabilidades de protocolo do Haveno recebam remediação abrangente e o RetoSwap restaure as operações completas com salvaguardas aprimoradas, os usuários prospectivos devem tratar isso como uma prova de conceito elevada de privacidade em vez de um local de negociação primário.
Nossa pontuação geral de 9/10 reflete a excelência teórica do RetoSwap; sua pontuação prática atual seria substancialmente menor, pendente da conclusão da reformulação de segurança.
