NoKYCSwap 9.6 / 10

NoKYCSwap est un agrégateur de swap crypto non-custodial en service depuis 2020 qui scrute en continu les carnets d'ordres agrégés de dizaines de sources de liquidité pour proposer le meilleur taux exécutable sur n'importe quelle paire parmi 70+ crypto-monnaies supportées et 20+ réseaux. Le site a un seul objectif — déplacer de la valeur entre chaînes sans compte, sans email et sans pièce d'identité — et il l'applique avec une rigueur inhabituelle : aucun analytics, aucun tracker tiers, une posture zero-log documentée de bout en bout, et une politique de remboursement prioritaire sur les ordres signalés en amont.

Fonctionnement

Le visiteur choisit une crypto d'envoi et une crypto de réception depuis le widget de la page d'accueil (BTC, ETH, XMR, Lightning, SOL, Tron natif, Cosmos, XRPL et les principaux stablecoins sur chaque réseau EVM sont tous présents), colle l'adresse de son wallet de destination, et peut saisir une adresse de remboursement optionnelle. Le backend génère une adresse de dépôt à usage unique, valable uniquement pour cet ordre. Le visiteur envoie le dépôt ; après confirmation de la chaîne émettrice, l'agrégateur exécute le swap au meilleur taux du moment et transfère la sortie au wallet de destination. Délai médian bout-en-bout : environ 8 minutes, principalement dicté par la confirmation sur la chaîne source. Les dépôts Lightning se règlent en moins d'une minute.

Les deux modes de cotation sont proposés : float recote à la confirmation et suit le marché (spread plus serré), fixed verrouille le taux pendant dix minutes (spread plus large, prix garanti).

KYC & confidentialité

La posture est aussi proche d'une architecture sans confiance qu'un frontend web peut l'être. Aucun compte utilisateur — pas d'email, pas de mot de passe, pas de seed, pas d'enrôlement 2FA, car il n'y a aucune identité à protéger. Chaque swap est une capacité indépendante : l'ID de l'ordre plus un jeton porteur embarqué dans l'URL que vous gardez. Le serveur conserve un enregistrement minimal de l'ordre (paire, montants, adresses de dépôt et de réception, horodatage de création) et le supprime au règlement, ou sous 30 jours dans le pire cas.

Les logs d'accès Nginx (méthode, chemin, statut, user-agent) tournent toutes les 24 heures. Le seul cookie posé est un jeton de session CSRF à durée limitée, sans identifiant. Aucune balise analytics, aucun pixel Google/Meta, aucun suivi comportemental, aucune empreinte navigateur. Le trafic Tor et VPN est bienvenu et sans restriction. La page /transparency publiée liste chaque tiers appelé par le service et la charge utile exacte que chacun reçoit.

Forces et limites

Le signal le plus fort, c'est la discipline opérationnelle : beaucoup de frontends « no-KYC » acceptent la promesse sans KYC mais déposent quand même Google Analytics, un Meta Pixel et un cookie de session à forte rétention. NoKYCSwap livre une Content-Security-Policy restrictive, des en-têtes prêts pour le HSTS-preload, une Permissions-Policy verrouillant géolocalisation / caméra / microphone / paiement sur none, et un contact sécurité public. La page de comparaison est d'une honnêteté peu commune — elle signale les cas où un concurrent égale ou dépasse le site sur une fonctionnalité précise, plutôt que de trier.

Limites : le carnet d'ordres est routé via une couche de liquidité, ce qui peut déclencher un filtrage des adresses de dépôt contre les listes de sanctions et de flux illicites sur certains ordres. Le site est transparent à ce sujet et propose un parcours de résolution remboursement-d'abord sans demande d'identité. Le code du frontend n'est pas open-source, la vérification de la posture zero-log repose donc sur l'architecture publiée et sur la réputation opérationnelle plutôt que sur un code auditable.

Verdict

Noté 9,6/10 selon la méthodologie NoKYCZone — posture KYC trustless, modèle non-custodial, historique opérationnel mature et rapport de transparence exceptionnellement complet. L'un des frontends de swap no-KYC les plus propres actuellement en production.