Genel Bakış

RetoSwap, kişisel bilgilerini teslim etmeden Monero alıp satmak isteyen, gizlilik odaklı traderlar için özel olarak tasarlanmış bir merkeziyetsiz eşler arası borsa olarak faaliyet gösterir. Haveno protokolünden fork'lanan platform, tüm iletişimleri Tor üzerinden yönlendirir ve kullanıcı fonlarını asla kendi nezdinde tutmaz. Kullanıcılar, Windows, macOS, Linux ve Android için kullanılabilen bir masaüstü istemci indirerek doğrudan ticaret partnerleriyle bağlantı kurar ve merkezi aracıları tamamen devre dışı bırakır.

Borsa, lansmanından bu yana 19.000'in üzerinde swap gerçekleştirmiştir ve rekabetçi ücretler uygular: maker'lar için %0,1, kripto taker'lar için %0,8 ve fiat taker'lar için %2. Ancak RetoSwap'ın operasyonları, Mayıs 2026'da saldırganların temel Haveno protokolündeki bir güvenlik açığından yararlanmasıyla ani bir şekilde kesintiye uğradı; bu olayda yaklaşık 7.000 XMR (yaklaşık 2,7 milyon dolar) çekildi ve ekip, mecburi bir yazılım güncellemesini var olmayan bir sürüme iterek ticareti askıya almak zorunda kaldı.

Gizlilik ve KYC

RetoSwap KYC Seviye L1, Anonim konumundadır, yani yatırımcılar platforma e-posta, telefon numarası veya devlet kimliği gerektirmeden takma adla erişir. Bu durum, finansal gizliliği her şeyin üzerinde tutan kullanıcılar için onu en erişilebilir KYC'siz borsalardan biri yapar.

  • Kayıt süreci yok, istemciyi indirin ve hemen işlem yapmaya başlayın
  • Tor entegrasyonu, tüm ağ trafiği varsayılan olarak Tor anonimlik ağı üzerinden yönlendirilir
  • E-posta gerekmez, kullanıcıların anonimliğini ortadan kaldırabilecek hesap kurtarma mekanizmaları yoktur
  • Monero-tabanlı, her işlem, blok zinciri düzeyinde gizlilik için XMR'nin halka imzalarını ve gizli adreslerini kullanır

Bu mimari güçlüklere rağmen, platformun gizlilik puanı ve güven puanı dizin metriklerimizde endişe verici bir şekilde 5/100 olarak kaydedilmektedir. Bu dramatik uyumsuzluk, Mayıs 2026'daki felaket exploitini yansıtmaktadır; tasarımın kendisindeki hataları değil, ancak potansiyel kullanıcılar bunu ciddi şekilde değerlendirmelidir. Açık kaynak kod tabanı, herkesin yazılımı denetlemesine olanak tanır; yine de Haveno protokol açıklığı, şeffaflığın tek başına sofistike saldırıları önleyemeyeceğini göstermiştir.

Desteklenen varlıklar ve ödemeler

RetoSwap, tüm ekosistemini Monero (XMR) etrafında merkezileştirir; Bitcoin, Lightning Network BTC ve çeşitli fiat para birimlerini birincil ticaret araçları yerine karşıt varlıklar olarak ele alır. Kabul edilen ödeme yöntemleri, yüz yüze nakit takasları, geleneksel banka transferleri ve kripto para-kripto para takaslarını kapsar.

Platformun P2P mimarisi, likiditenin tamamen aktif katılımcıların teklif yayınlamasına bağlı olduğu anlamına gelir. Topluluk geri bildirimleri, düşük likiditeyi önemli bir sürtünme noktası olarak sürekli işaret eder, daha az yaygın ödeme yöntemleri veya standart dışı ticaret boyutları için bir karşı taraf bulmak sabır gerektirebilir. Yeni kullanıcılar ek bir engelle karşı karşıya: yerleşik tüccarlardan ödeme yöntemi imza statüsü kazanmak, dolandırıcılığı azaltmak için tasarlanmış ancak yeni gelenler için bir yumurta-tavuk problemi yaratan bir itibar mekanizması.

Güvenlik & saklama

RetoSwap, Monero'nun blok zinciri üzerine inşa edilmiş tutumsuz çok imzalı bir model kullanır. Kullanıcılar özel anahtarları yerel olarak oluşturur; borsa hiçbir zaman fon tutmaz veya çekim yeteneğine sahip değildir. Uyuşmazlıklar, çatışmalara karar verebilen ancak teoride ticaret emanetlerine tek taraflı olarak erişemeyen insan hakemler üzerinden yönlendirilir.

Mayıs 2026 exploit'i bu güvenlik varsayımını paramparça etti. Saldırganlar, Haveno protokolünün tahkim mekanizmasını manipüle ederek sahte tahkim uzlaşmaları gerçekleştirdi ve RetoSwap geliştiricileri zorunlu bir istemci güncellemesini var olmayan bir sürüme iterek yanıt vermeden önce yaklaşık 2,7 milyon dolar değerinde XMR çekti, etkin bir şekilde tüm ticaret işlevselliğini durdurarak daha fazla kaybı önledi. Bu acil önlem, zararı sınırlayıcı olsa da, "merkeziyetsiz" altyapıda bile süregelen merkezi kontrol noktalarını gösteriyor.

Üçüncü taraf güvenlik değerlendirmeleri karışık bir tablo çiziyor. Scam Detector, RetoSwap'a şüpheli web sitelerine yakınlık ve sınırlı operasyonel geçmiş gerekçesiyle 51,3/100 güven puanı veriyor, ancak geçerli HTTPS ve kara liste tespiti olmadığını da not ediyor. Kasım 2024'te kaydedilen ve Let's Encrypt ile güvence altına alınan alan adı, protokol düzeyindeki ihlale rağmen teknik olarak sağlam kalmaya devam ediyor.

Kimler için, karar

RetoSwap dar ancak hayati bir nişe hizmet eder: gerçek anonimlik karşılığında artırılmış teknik ve güvenlik risklerini kabul eden gizlilik mutlakçıları. Platform, masaüstü yazılımları, çok imzalı emanet mekanizmaları ve protokol istismarı olasılığıyla rahat olan deneyimli Monero kullanıcıları için mantıklıdır. Kimlik doğrulaması olmadan XMR edinmek isteyen tüccarlar, özellikle gizlilik coinlerine düşman yargı bölgelerinde, RetoSwap'ın sözde anonim mimarisine eşleşen az sayıda alternatif bulacaktır.

Ancak, Mayıs 2026 istismarı ve devam eden işlem askıya alması RetoSwap'ı riskten kaçınan kullanıcılar veya yakın vadede güvenilir likiditeye ihtiyaç duyan herkes için uygun olmaktan çıkarır. KYC yok vaadiyle çekilen yeni başlayanlar, ödeme yöntemi imza gereksinimi, Tor senkronizasyon gecikmeleri ve düşük piyasa derinliğini sinir bozucu engeller olarak bulabilir. Haveno'nun protokol güvenlik açıkları kapsamlı bir şekilde giderilene ve RetoSwap artırılmış güvenlik önlemleriyle tam operasyonlarına geri dönene kadar, potansiyel kullanıcılar bunu bir gizlilik için yüksek kavram kanıtı olarak değerlendirmeli, birincil bir işlem mekanı olarak değil.

Genel 9/10 puanımız RetoSwap'ın teorik mükemmelliğini yansıtır; mevcut pratik puanı, güvenlik revizyonunun tamamlanmasına kadar önemli ölçüde daha düşük olacaktır.