NoKYCSwap 9.6 / 10

NoKYCSwap — некастодиальный агрегатор крипто-обмена, работающий с 2020 года, который непрерывно опрашивает агрегированные книги ордеров десятков источников ликвидности, чтобы котировать лучший исполняемый курс для любой пары среди 70+ поддерживаемых монет и 20+ сетей. У сайта одна цель — перемещать ценность между цепями без аккаунта, без email и без удостоверения личности — и эта цель реализуется с необычной строгостью: никакой аналитики, никаких сторонних трекеров, сквозная документированная zero-log-позиция и политика возврата в первую очередь для ордеров, помеченных на стороне ликвидности.

Как это работает

Посетитель выбирает отправляемый и получаемый актив в виджете на главной (BTC, ETH, XMR, Lightning, SOL, нативный Tron, Cosmos, XRPL и основные стейблкоины в каждой EVM-сети присутствуют), вставляет адрес целевого кошелька и при желании адрес для возврата. Бэкенд выдаёт одноразовый адрес пополнения, действительный только для этого ордера. Посетитель отправляет депозит; после подтверждения на исходной цепи агрегатор исполняет обмен по лучшему доступному в этот момент курсу и пересылает результат в целевой кошелёк. Медианное сквозное время: около 8 минут, определяется подтверждением на исходной цепи. Lightning-депозиты завершаются менее чем за минуту.

Поддерживаются оба режима котирования: float перекотируется на подтверждении и следует за рынком (уже спред), fixed фиксирует курс на десять минут (шире спред, ценовая определённость).

KYC и приватность

Позиция максимально близка к архитектурно бездоверительной, насколько это возможно для веб-фронтенда. Нет аккаунта — ни email, ни пароля, ни seed-фразы, ни 2FA, потому что защищать нечего. Каждый обмен — независимая capability: ID ордера плюс bearer-токен, вшитый в URL, который вы храните. Сервер держит минимальную запись об ордере (пара, суммы, адреса пополнения и выплаты, время создания) и удаляет её при расчёте, или в течение 30 дней в худшем случае.

Access-логи Nginx (метод, путь, статус, user-agent) ротируются каждые 24 часа. Единственная кука — кратковременный CSRF-токен сессии без идентификатора. Никаких тегов аналитики, пикселей Google/Meta, поведенческого отслеживания, отпечатков браузера. Трафик через Tor и VPN приветствуется и не ограничен. Опубликованная страница /transparency перечисляет каждого стороннего поставщика и точную полезную нагрузку, которую он получает.

Сильные стороны и ограничения

Самый сильный сигнал — операционная дисциплина: многие «no-KYC» фронтенды принимают обещание отсутствия KYC на веру, но всё равно ставят Google Analytics, Meta Pixel и долгоживущую сессионную куку. NoKYCSwap поставляет жёсткий Content-Security-Policy, заголовки, готовые к HSTS-preload, Permissions-Policy, запирающий геолокацию/камеру/микрофон/платежи в none, и публичный контакт безопасности. Страница сравнения необычно честна — она отмечает, где конкуренты ровня или лучше по конкретным фичам, не занимаясь избирательным цитированием.

Ограничения: книга ордеров маршрутизируется через слой ликвидности, из-за чего на отдельных ордерах может сработать проверка адресов пополнения по санкционным и illicit-flow лентам. Сайт прозрачен по этому поводу и предлагает путь разрешения возврат-в-первую-очередь без требования удостоверения личности. Код фронтенда не открыт, поэтому верификация zero-log-позиции опирается на опубликованную архитектуру и репутацию оператора, а не на аудитируемый исходник.

Вердикт

Оценка 9,6/10 по методологии NoKYCZone — бездоверительная KYC-позиция, некастодиальная модель хранения, зрелая операционная история и исключительно полный отчёт о прозрачности. Один из чистейших no-KYC swap-фронтендов, которые сейчас в продакшене.