Tổng quan
GuavaSwap hoạt động như một giao diện trao đổi tiền mã hóa không lưu ký tại guavaswap.io, được ra mắt với triết lý tối giản: hoán đổi tài sản kỹ thuật số mà không cần tạo tài khoản hay cung cấp thông tin cá nhân. Nền tảng không lưu ký tiền; thay vào đó, nó tổng hợp thanh khoản từ các nhà cung cấp bên ngoài, hiện tại là FixedFloat và ChangeNow, để thực hiện các giao dịch với tỷ giá cố định hoặc thả nổi. Người dùng chọn một cặp tiền, cung cấp địa chỉ nhận, và gửi tiền trong một khung thời gian nhất định. Dịch vụ nhấn mạnh tính khả dụng thông qua Tor onion mirror và mã nguồn mở hoàn toàn, phục vụ những người dùng ưu tiên quyền riêng tư hoạt động hơn là sự hoàn thiện mang tính tổ chức. Tuy nhiên, điểm số tổng hợp của nó phản ánh những hạn chế đáng kể: điểm quyền riêng tư 0/100 và điểm tin cậy 1/100, cùng với xếp hạng tổng thể 6/10 cho thấy tính hữu dụng về chức năng nhưng bị hạn chế bởi những khoảng trống về minh bạch.
Quyền riêng tư & KYC
GuavaSwap thuộc Cấp KYC L1, Ẩn danh, nghĩa là không cần đăng ký, email hay giấy tờ tùy thân chính phủ để thực hiện hoán đổi. Mô hình bán ẩn danh này phù hợp với danh mục sàn giao dịch không-KYC mà các nhà giao dịch có ý thức về quyền riêng tư tích cực tìm kiếm. Tuy nhiên, thực tế về quyền riêng tư phức tạp hơn những gì cấp độ này thể hiện.
- Ghi log IP: Chính sách quyền riêng tư tiết lộ việc thu thập địa chỉ IP, loại trình duyệt và URL giới thiệu trong log máy chủ tiêu chuẩn, được lưu giữ trong 30 ngày để bảo mật và gỡ lỗi.
- Metadata đơn hàng: Địa chỉ ví, số lượng hoán đổi, cặp tiền tệ, dấu thời gian và trạng thái đơn hàng được thu thập và lưu giữ trong 12 tháng trước khi xóa hoặc ẩn danh hóa.
- Tiếp xúc bên thứ ba: Tất cả dữ liệu đơn hàng được truyền tới các nhà cung cấp thanh khoản (FixedFloat, ChangeNow) để thực hiện giao dịch; các chính sách quyền riêng tư độc lập của họ áp dụng cho dữ liệu họ nắm giữ.
- Không yêu cầu email: Bản thân giao diện không đòi hỏi thông tin liên hệ trừ khi người dùng tự nguyện liên hệ để được hỗ trợ.
Đối với người dùng định tuyến qua mirror Tor, việc lộ IP tới máy chủ của GuavaSwap được giảm thiểu, mặc dù các nhà cung cấp thanh khoản bên dưới vẫn có thể nhìn thấy các mẫu giao dịch. Điểm quyền riêng tư 0/100 có lẽ phản ánh sự phụ thuộc cấu trúc này vào các chính sách KYC của bên thứ ba và các thực tiễn ghi log của chính nền tảng, bất chấp điểm vào ẩn danh.
Tài sản & phương thức thanh toán được hỗ trợ
GuavaSwap hỗ trợ một tập hợp tài sản được lựa chọn có chủ đích: Monero (XMR), Bitcoin (BTC), Lightning Network BTC, các loại tiền tệ fiat và tiền mặt. Sự lựa chọn này nhắm đến người dùng tập trung vào quyền riêng tư, ring signatures của Monero và tốc độ layer-2 của Lightning là sự bổ sung tự nhiên cho mô hình không cần đăng ký. Giao diện cung cấp cả tỷ giá cố định và tỷ giá thả nổi; tỷ giá cố định được khóa khi tạo đơn hàng, trong khi tỷ giá thả nổi điều chỉnh theo điều kiện thị trường cho đến khi thực hiện. Phí được tích hợp trong tỷ giá hiển thị mà không có phí ẩn sau đơn hàng, tuy nhiên phí mạng lưới miner được ước tính khi tạo và khấu trừ từ số tiền đầu ra. Người dùng phải nạp tiền cho đơn hàng trong khung thời gian hiển thị; các khoản nạp hết hạn kích hoạt quy trình giải quyết khẩn cấp nơi người dùng chọn giữa hoàn thành theo tỷ giá hiện tại hoặc hoàn tiền. Đáng chú ý, chính nền tảng không xử lý fiat trực tiếp, việc chấp nhận fiat và tiền mặt đề cập đến khả năng của mạng lưới thanh khoản rộng hơn chứ không phải chức năng native của GuavaSwap.
Bảo mật & lưu ký
Kiến trúc bảo mật của GuavaSwap dựa trên thiết kế không lưu ký: khóa riêng tư không bao giờ chạm đến hạ tầng của nó, và tiền chuyển trực tiếp từ ví người dùng đến nhà cung cấp thanh khoản đến địa chỉ đích. Điều này loại bỏ rủi ro honeypot tập trung nhưng chuyển toàn bộ trách nhiệm xác minh địa chỉ cho người dùng. Nền tảng cảnh báo rõ ràng rằng các giao dịch không thể đảo ngược, các địa chỉ sai không thể khôi phục. Bộ nhớ phiên trình duyệt tạm thời lưu giữ token đơn hàng để theo dõi các hoán đổi đang hoạt động, tự động xóa khi phiên đóng. Không có mạng quảng cáo nào nhận dữ liệu này. Tính chất mã nguồn mở của giao diện cho phép kiểm toán mã, mặc dù các backend độc quyền của FixedFloat và ChangeNow vẫn không minh bạch. Để tuân thủ trừng phạt, GuavaSwap chặn người dùng từ các khu vực pháp lý bị OFAC trừng phạt và bảo lưu quyền từ chối các đơn hàng được cờ bởi nhà cung cấp thanh khoản.
Dành cho ai, phán quyết
GuavaSwap chiếm một ngách cụ thể: các trader cần hoán đổi crypto-to-crypto nhanh chóng, không KYC và chấp nhận định tuyến bên thứ ba như một sự đánh đổi cho sự tiện lợi. Khả năng truy cập qua Tor và frontend mã nguồn mở làm cho nó có thể tiếp cận về mặt kỹ thuật đối với người dùng tối đa hóa ẩn danh, mặc dù việc lưu giữ IP 30 ngày và lưu trữ hồ sơ đơn hàng 12 tháng làm suy yếu kỳ vọng riêng tư cứng rắn. Điểm tin cậy và riêng tư thảm hại của nó cho thấy GuavaSwap nên được coi là một lớp giao diện thay vì một neo tin cậy độc lập, người dùng thận trọng nên tự xác minh điều khoản nhà cung cấp thanh khoản trước mỗi lần hoán đổi. Đối với người dùng Monero và Lightning tìm kiếm quyền truy cập giả danh mà không cần mở rộng tài khoản, GuavaSwap mang lại tiện ích chức năng. Đối với những người đòi hỏi kiến trúc dữ liệu bằng không hoặc niềm tin quan hệ dài hạn, các phụ thuộc cấu trúc của nền tảng cho thấy nên tìm kiếm nơi khác. Tính đến năm 2026, nó vẫn là một công cụ khả thi trong bộ công cụ sàn giao dịch không KYC, nhưng đòi hỏi sử dụng có thông tin và thận trọng.