Огляд

RetoSwap працює як децентралізована біржа peer-to-peer, створена для трейдерів, які піклуються про приватність і хочуть купувати та продавати Monero, не розкриваючи особисту інформацію. Створена на основі протоколу Haveno, платформа маршрутизує всю комунікацію через Tor і ніколи не зберігає кошти користувачів. Користувачі завантажують десктопний клієнт — доступний для Windows, macOS, Linux та Android — щоб безпосередньо з'єднуватися з контрагентами для торгівлі, повністю усуваючи централізованих посередників.

Біржа провела понад 19 000 свопів з моменту запуску і стягує конкурентні комісії: 0,1% для мейкерів, 0,8% для крипто-тейкерів та 2% для фіатних тейкерів. Однак роботу RetoSwap було різко перервано у травні 2026 року, коли зловмисники експлуатували вразливість у базовому протоколі Haveno, вивівши приблизно 7 000 XMR (близько $2,7 мільйона) і змусивши команду призупинити торгівлю шляхом примусового оновлення програмного забезпечення до неіснуючої версії.

Конфіденційність та KYC

RetoSwap знаходиться на рівні KYC L1 — Анонімний, що означає, що трейдери отримують доступ до платформи псевдонімно без необхідності вказувати електронну пошту, номер телефону або урядовий ID. Це робить його однією з найдоступніших бірж без KYC для користувачів, які ставлять фінансову конфіденційність понад усе.

  • Жодного процесу реєстрації — завантажте клієнт і почніть торгувати негайно
  • Інтеграція з Tor — увесь мережевий трафік за замовчуванням маршрутизується через мережу анонімності Tor
  • Електронна пошта не потрібна — жодних механізмів відновлення облікового запису, які могли б деанонімізувати користувачів
  • Monero-орієнтований — кожна угода використовує кільцеві підписи та приховані адреси XMR для конфіденційності на рівні блокчейну

Попри ці архітектурні переваги, показник приватності та показник довіри платформи становлять тривожні 5/100 у нашій директорії метрик. Ця драматична невідповідність відображає катастрофічну експлуатацію травня 2026 року, а не вроджені недоліки дизайну, але потенційні користувачі повинні ретельно зважити це. Відкритий код дозволяє будь-кому перевіряти програмне забезпечення, проте вразливість протоколу Haveno продемонструвала, що однієї лише прозорості недостатньо для запобігання складним атакам.

Підтримувані активи та платежі

RetoSwap будує всю свою екосистему навколо Monero (XMR), розглядаючи Bitcoin, Lightning Network BTC та різні фіатні валюти як контрагентні активи, а не основні торгові інструменти. Прийняті способи оплати охоплюють обмін готівкою особисто, звичайні банківські перекази та обмін криптовалюти на криптовалюту.

Архітектура P2P платформи означає, що ліквідність повністю залежить від активних учасників, які розміщують пропозиції. Відгуки спільноти постійно вказують на низьку ліквідність як на значну проблему — пошук контрагента для менш поширених способів оплати або нестандартних розмірів угод може вимагати терпіння. Нові користувачі стикаються з додатковою перешкодою: отримання статусу підпису способу оплати від встановлених трейдерів, механізм репутації, розроблений для зменшення шахрайства, але який створює проблему «курки та яйця» для новачків.

Безпека та зберігання

RetoSwap використовує некастодіальну мультисигнатурну модель, побудовану на блокчейні Monero. Користувачі генерують приватні ключі локально; біржа ніколи не зберігає кошти та не має можливостей для виведення. Суперечки направляються через людських арбітрів, які можуть вирішувати конфлікти, але, теоретично, не можуть одноосібно отримати доступ до ескроу угод.

Експлойт травня 2026 року зруйнував це припущення про безпеку. Зловмисники маніпулювали механізмом арбітражу протоколу Haveno для виконання фіктивних арбітражних угод, викачавши приблизно 2,7 мільйона доларів у XMR, перш ніж розробники RetoSwap відреагували, випустивши обов'язкове оновлення клієнта до неіснуючої версії—ефективно вивівши з ладу всю торгову функціональність, щоб зупинити подальші втрати. Цей екстрений захід, хоч і обмежив збитки, також демонструє точки централізованого контролю, що зберігаються навіть у «децентралізованій» інфраструктурі.

Оцінки безпеки сторонніх експертів дають неоднозначну картину. Scam Detector присвоює RetoSwap середній рейтинг довіри 51,3/100, посилаючись на близькість до підозрілих вебсайтів та обмежену історію роботи, водночас зазначаючи наявність дійсного HTTPS та відсутність виявлень у чорних списках. Домен, зареєстрований у листопаді 2024 року та захищений через Let's Encrypt, залишається технічно справним незважаючи на порушення на рівні протоколу.

Для кого це — вердикт

RetoSwap обслуговує вузьку, але життєво важливу нішу: абсолютистів приватності, які приймають підвищені технічні та безпекові ризики в обмін на справжню анонімність. Платформа має сенс для досвідчених користувачів Monero, які комфортно почуваються з десктопним програмним забезпеченням, механікою мультипідписного ескроу та можливістю експлуатації протоколу. Трейдери, які прагнуть отримати XMR без верифікації особи — зокрема в юрисдикціях, ворожих до монет приватності, — знайдуть мало альтернатив, що відповідають псевдонімній архітектурі RetoSwap.

Проте експлуатація у травні 2026 року та триваюче призупинення торгівлі роблять RetoSwap непридатним для користувачів з низькою толерантністю до ризику або будь-кого, кому потрібна надійна ліквідність у короткостроковій перспективі. Початківці, яких приваблює обіцянка без KYC, можуть виявити, що вимога підпису способу оплати, затримки синхронізації Tor та низька глибина ринку є розчаровуючими бар'єрами. Доки вразливості протоколу Haveno не отримають комплексного усунення, а RetoSwap не відновить повноцінну роботу з посиленими гарантіями безпеки, потенційні користувачі повинні розглядати це як висококонцептуальний доказ приватності, а не як основний торговий майданчик.

Наша загальна оцінка 9/10 відображає теоретичну досконалість RetoSwap; його поточна практична оцінка була б суттєво нижчою до завершення оновлення безпеки.