Обзор
RetoSwap работает как децентрализованная одноранговая биржа, созданная специально для ориентированных на конфиденциальность трейдеров, которые хотят покупать и продавать Monero, не раскрывая личную информацию. Созданная на основе протокола Haveno, платформа направляет всё общение через Tor и никогда не берёт средства пользователей на хранение. Пользователи загружают десктопный клиент — доступный для Windows, macOS, Linux и Android, — чтобы напрямую соединяться с торговыми контрагентами, полностью исключая централизованных посредников.
Биржа обеспечила свыше 19 000 сделок с момента запуска и взимает конкурентоспособные комиссии: 0,1% для мейкеров, 0,8% для крипто-тейкеров и 2% для фиатных тейкеров. Однако работа RetoSwap была резко прервана в мае 2026 года, когда злоумышленники воспользовались уязвимостью в базовом протоколе Haveno, выведя примерно 7 000 XMR (примерно $2,7 миллиона) и вынудив команду приостановить торговлю, выпустив обязательное обновление ПО до несуществующей версии.
Конфиденциальность и KYC
RetoSwap находится на уровне KYC L1 — Анонимный, что означает, что трейдеры получают доступ к платформе псевдонимно, без необходимости указывать электронную почту, номер телефона или государственное удостоверение личности. Это делает её одной из самых доступных бирж без KYC для пользователей, которые ставят финансовую конфиденциальность превыше всего.
- Нет процесса регистрации — скачайте клиент и начните торговлю немедленно
- Интеграция с Tor — весь сетевой трафик по умолчанию маршрутизируется через сеть анонимности Tor
- Электронная почта не требуется — нет механизмов восстановления аккаунта, которые могли бы деанонимизировать пользователей
- Нативная поддержка Monero — каждая сделка использует кольцевые подписи и скрытые адреса XMR для обеспечения конфиденциальности на уровне блокчейна
Несмотря на эти архитектурные преимущества, показатели конфиденциальности и доверия платформы составляют тревожные 5/100 в нашей директории метрик. Это драматическое несоответствие отражает катастрофическую эксплуатацию мая 2026 года, а не врождённые недостатки проектирования, однако потенциальные пользователи должны серьёзно взвесить этот фактор. Открытый исходный код позволяет любому аудировать программное обеспечение, тем не менее уязвимость протокола Haveno продемонстрировала, что одной лишь прозрачности недостаточно для предотвращения сложных атак.
Поддерживаемые активы и способы оплаты
RetoSwap строит всю свою экосистему вокруг Monero (XMR), рассматривая Bitcoin, Lightning Network BTC и различные фиатные валюты как встречные активы, а не как основные торговые инструменты. Принимаемые способы оплаты охватывают обмены наличными при личной встрече, обычные банковские переводы и обмены криптовалюты на криптовалюту.
Архитектура P2P платформы означает, что ликвидность полностью зависит от активных участников, размещающих предложения. Отзывы сообщества постоянно указывают на низкую ликвидность как на серьезную проблему — поиск контрагента для менее распространенных способов оплаты или нестандартных размеров сделки может потребовать терпения. Новые пользователи сталкиваются с дополнительным препятствием: получение статуса подписи способа оплаты от проверенных трейдеров, механизм репутации, предназначенный для снижения мошенничества, но создающий проблему «курицы и яйца» для новичков.
Безопасность и хранение
RetoSwap использует некастодиальную мультисигнатурную модель, построенную на блокчейне Monero. Пользователи генерируют приватные ключи локально; биржа никогда не хранит средства и не обладает возможностью вывода. Споры направляются через человеческих арбитров, которые могут разрешать конфликты, но теоретически не могут односторонне получить доступ к торговым эскроу.
Эксплойт мая 2026 года разрушил это предположение о безопасности. Злоумышленники манипулировали механизмом арбитража протокола Haveno для выполнения фиктивных арбитражных settlements, похитив примерно $2,7 миллиона в XMR, прежде чем разработчики RetoSwap отреагировали принудительным обновлением клиента до несуществующей версии—фактически выведя из строя всю торговую функциональность для остановки дальнейших потерь. Эта экстренная мера, хотя и ограничивающая ущерб, также демонстрирует точки централизованного контроля, которые сохраняются даже в «децентрализованной» инфраструктуре.
Сторонние оценки безопасности дают неоднозначную картину. Scam Detector присваивает RetoSwap средний 51,3/100 trust score, указывая на близость к подозрительным сайтам и ограниченную историю работы, при этом отмечая действительный HTTPS и отсутствие обнаружений в чёрных списках. Домен, зарегистрированный в ноябре 2024 года и защищённый через Let's Encrypt, остаётся технически исправным несмотря на breach на уровне протокола.
Для кого — вердикт
RetoSwap обслуживает узкую, но важную нишу: абсолютистов приватности, которые принимают повышенные технические риски и риски безопасности в обмен на подлинную анонимность. Платформа имеет смысл для опытных пользователей Monero, комфортно чувствующих себя с десктопным ПО, механикой мультиподписного эскроу и возможностью эксплойтов протокола. Трейдерам, стремящимся приобрести XMR без верификации личности — особенно в юрисдикциях, враждебных к приватным монетам, — будет сложно найти альтернативы, соответствующие псевдонимной архитектуре RetoSwap.
Однако эксплойт мая 2026 года и продолжающееся приостановление торгов делают RetoSwap неподходящим для пользователей, избегающих рисков, или для тех, кому нужна надёжная ликвидность в ближайшей перспективе. Новички, привлечённые обещанием отсутствия KYC, могут обнаружить, что требование подписи способа оплаты, задержки синхронизации Tor и низкая глубина рынка являются неприятными барьерами. Пока уязвимости протокола Haveno не получат комплексного устранения, а RetoSwap не восстановит полноценную работу с усиленными мерами защиты, потенциальные пользователи должны рассматривать это как высококонцептуальное доказательство приватности, а не как основную торговую площадку.
Наш общий балл 9/10 отражает теоретическое совершенство RetoSwap; его текущий практический балл был бы существенно ниже до завершения обновления безопасности.