0trace

Exchange de criptomonedas instantáneo sin KYC — intercambia BTC, USDT, XMR, ETH sin cuentas, sin registro y con chat encriptado por orden. Clasificado como Grado B porque los TdS publicados son uno de los documentos de confianza más sólidos del directorio (16 secciones estructuradas, 76KB, lenguaje citable sin KYC/sin AML, retención de datos explícita de 72h), dos directorios pares confirman el listado y se anuncia un mirror Tor — pero el servicio se autodescribe como en etapa temprana con límites por transacción (máx. $5K) y el exchange aún no ha acumulado un historial de reseñas.

Qué es. Exchange cripto instantáneo sin cuenta — sin KYC, sin registro, liquidación con liquidez propia y chat encriptado por orden. Clasificado como Grado B por la solidez de unos TdS inusualmente completos y principios operativos publicados; por debajo de A por los límites de acceso temprano y la escasa superficie de reseñas.

Antecedentes. El operador posiciona 0trace como un exchange de criptomonedas privado instantáneo en desarrollo de acceso temprano (publicado por el operador, /about: 'The service is currently at an early stage of development. We are actively expanding execution paths, network coverage, and exchange scenarios.' (El servicio se encuentra actualmente en una etapa temprana de desarrollo. Estamos expandiendo activamente las rutas de ejecución, la cobertura de red y los escenarios de intercambio.)). El modelo del exchange es sin cuenta — cada orden se identifica únicamente por un ID de orden, y un chat encriptado integrado (AES-256-GCM) está vinculado a cada orden. No se publican antecedentes del operador, fecha de fundación ni jurisdicción — consistente con una postura de privacidad primero donde el servicio es la superficie y el operador permanece ausente. Los canales de contacto incluyen Jabber, SimpleX, correo electrónico, chat encriptado en la aplicación y Twitter. Se publica una clave PGP en /pgp para anuncios firmados. Presencia comunitaria en Bitcointalk (EN) y Bits.Media (RU).

En qué confías. Sin KYC: TdS publicados por el operador §2: '0trace does not perform Know Your Customer (KYC) verification. The user is never asked to submit a passport, ID card, driver license, selfie, proof of address, or any identity document. There is no questionnaire about source of funds, employment, residence, or political exposure. There is no document upload form anywhere in the service.' (0trace no realiza verificación de Conozca a Su Cliente (KYC). Nunca se solicita al usuario que presente pasaporte, documento de identidad, licencia de conducir, selfie, comprobante de domicilio ni ningún documento de identidad. No hay cuestionario sobre origen de fondos, empleo, residencia o exposición política. No existe ningún formulario de carga de documentos en ninguna parte del servicio.) (https://0trace.io/terms). Esta es la cláusula de no KYC más exhaustiva en los TdS de cualquier exchange del directorio. Sin AML para el usuario: TdS publicados por el operador §3: '0trace will never request Anti-Money-Laundering (AML) documentation from the user. The team will not ask for invoices, contracts, screenshots, conversation logs, or any explanation of where the user's deposit came from. AML screening is performed by 0trace on its own payout liquidity — our funds, not yours — so that what the user receives is clean. It is not a screening of the user.' (0trace nunca solicitará documentación Antilavado de Dinero (AML) al usuario. El equipo no pedirá facturas, contratos, capturas de pantalla, registros de conversaciones ni ninguna explicación sobre el origen del depósito del usuario. El cribado AML lo realiza 0trace sobre su propia liquidez de pago — nuestros fondos, no los suyos — para que lo que reciba el usuario esté limpio. No es un cribado del usuario.) Esta es una distinción arquitectónica crítica: el AML se realiza internamente sobre las propias reservas del exchange, no se exige al usuario. Retención de datos: TdS publicados por el operador §4: 'Order data — destination address, deposit address, amounts, status — is permanently deleted 72 hours after the order reaches a final state (completed, expired, or canceled). The user can delete a finalized order earlier from the order page itself.' (Los datos de la orden — dirección de destino, dirección de depósito, montos, estado — se eliminan permanentemente 72 horas después de que la orden alcance un estado final (completada, expirada o cancelada). El usuario puede eliminar una orden finalizada antes desde la propia página de la orden.) Chat: 'In-app chat messages are encrypted at rest with AES-256-GCM and are removed after 24 hours of inactivity. The user can delete the entire conversation at any time.' (Los mensajes del chat en la aplicación están encriptados en reposo con AES-256-GCM y se eliminan después de 24 horas de inactividad. El usuario puede eliminar toda la conversación en cualquier momento.) Sin registro de IP: '0trace does not store IP addresses tied to order data, does not log user-agent strings against orders, and does not retain access logs beyond what is required for short-term operational debugging.' (0trace no almacena direcciones IP vinculadas a datos de órdenes, no registra cadenas de user-agent contra órdenes y no retiene registros de acceso más allá de lo necesario para la depuración operativa a corto plazo.) ID de orden como única credencial: TdS publicados por el operador §8: 'The order ID is the only credential. There is no recovery. If the user loses both the order ID and the browser session in which the order was opened, the order cannot be retrieved by the team.' (El ID de orden es la única credencial. No hay recuperación. Si el usuario pierde tanto el ID de orden como la sesión del navegador en la que se abrió la orden, el equipo no puede recuperar la orden.) Esta es una fuerte señal de privacidad — la ausencia de una ruta de recuperación backend significa que no hay anulación administrativa para correlacionar órdenes pasadas con un usuario. Documentos de verificación: TdS publicados por el operador §11: Cada orden emite una Garantía firmada (al crearse) y un Recibo (al completarse). Ambos se verifican localmente en https://0trace.io/verify — 'Verification runs locally in the user's browser. The document is not uploaded anywhere. If the signature is valid, 0trace stands by the contents of the document.' (La verificación se ejecuta localmente en el navegador del usuario. El documento no se carga en ninguna parte. Si la firma es válida, 0trace respalda el contenido del documento.) Este es el mecanismo de protección al consumidor más sólido en cualquier listado de exchange: un compromiso firmado criptográficamente y verificable localmente que no requiere conexión al servidor. Modelo de liquidez: TdS publicados por el operador §6: las órdenes se liquidan mediante "pago directo en cadena desde la liquidez propia de 0trace, o mediante enrutamiento a través de liquidez DEX integrada". El FAQ confirma: 'We use our own liquidity through two execution paths.' (Usamos nuestra propia liquidez a través de dos rutas de ejecución.) La página /about añade: 'We operate using our own liquidity — no third-party desk processes your order.' (Operamos usando nuestra propia liquidez — ningún mesón de terceros procesa su orden.) Desvinculación post-intercambio: 'the connection between the user's original coins and the payout coins is severed.' (la conexión entre las monedas originales del usuario y las monedas de pago queda cortada.)

Especificaciones operativas. Estructura de tarifas: TdS publicados por el operador §5: Tarifa de servicio + tarifa de red incluidas en el monto a Recibir cotizado — sin recargos ocultos. Dos tipos de tasa: FIXED (bloqueada al crearse) y FLOAT (recalculada al pagarse). Orden mínima: equivalente a $1 USD. Límites de acceso temprano: mín. $30, máx. $5,000 por intercambio (página principal). La tarifa de servicio del 1% es visible en el widget de intercambio en vivo (publicado por el operador, interfaz de intercambio de la página principal). Cobertura de activos: BTC, USDT (TRC20), XMR, ETH — visibles desde el widget de intercambio en vivo, los ajustes predefinidos de intercambio rápido y los títulos de página. Se utiliza la red TRON para USDT. La lista de monedas no es exhaustiva pero cubre los cuatro activos principales típicos del uso de intercambio instantáneo. Mirror Tor: Anunciado en `http://n55kxqrra37apxjlqirvgxcodeq7q5vp7kez6d2cngeo2ksfo6yzn5qd.onion/` (publicado por el operador, FAQ y TdS §10). La cabecera clearnet `Onion-Location` NO está configurada — por lo que el onion es solo de descubrimiento manual. TdS §10 señala: 'Tor traffic is routed only to the public surface — internal operator surfaces remain unreachable over the hidden service.' (El tráfico Tor se enruta solo a la superficie pública — las superficies internas del operador permanecen inaccesibles a través del servicio oculto.) Documentación API: Publicada en `/api` — una superficie API sustancial para intercambio programático. Título: "Private crypto exchange API | 0trace". Esta es la página de documentación API más grande por conteo de bytes en cualquier listado del directorio. Programa de socios: Existe un inicio de sesión de socio en `/partner/login` — sugiriendo un nivel B2B/afiliado para socios de volumen o integración. Canales de contacto: Chat encriptado en la aplicación (por orden, AES-256-GCM), Jabber (0trace@exploit.im), SimpleX, correo electrónico (hello@0trace.io), Twitter (@0trace_io). Cuatro canales con capacidad de encriptación. Clave PGP publicada en /pgp para anuncios firmados del operador. Herramienta de verificación: Página independiente en /verify — pega un documento firmado de Garantía o Recibo, la verificación se ejecuta localmente en el navegador. Una "Garantía confirma la dirección de depósito y los detalles cotizados de la orden antes del pago. Un Recibo confirma el intercambio completado después del pago." (publicado por el operador, FAQ).

Filosofía del operador. El material publicado de 0trace se lee como el exchange de privacidad de un ingeniero — cada afirmación en los TdS es falsable (eliminación en 72h, sin registro de IP, chat AES-256-GCM, verificación local de documentos, liquidez propia). El FAQ responde a "Perdí mi ID de orden. ¿Pueden ayudarme?" con un rotundo "No" seguido de la razón estructural. La página /about declara la arquitectura con sencillez: 'No unnecessary data collection, analytics, external metrics, or third-party monitoring systems. Privacy is ensured through the architecture of the service and its operating principles.' (Sin recopilación innecesaria de datos, analíticas, métricas externas ni sistemas de monitoreo de terceros. La privacidad se garantiza a través de la arquitectura del servicio y sus principios operativos.) La ausencia de una declaración de jurisdicción, antecedentes del operador o fecha de fundación no es una carencia — es consistente con la premisa del servicio de que el exchange ES la superficie. El uso de `exploit.im` como dominio Jabber y el TLD `.io` son las únicas pistas de identidad del operador, ninguna de las cuales es identificativa.

Justificación del grado. Clasificado como Grado B porque: (1) dos directorios pares independientes confirman el listado (kycnot.me + monerica.com). Se retiene el Grado A porque: (a) el servicio se autodescribe como en etapa temprana con límites de $5K por intercambio (publicado por el operador, /about: "etapa temprana de desarrollo" / página principal: "límites de acceso temprano"); (b) cero reseñas de usuarios en cualquier plataforma aún — el exchange no ha acumulado un historial de confianza; (c) la cabecera `Onion-Location` no está configurada, haciendo el mirror Tor solo de descubrimiento manual; (d) no existe una página independiente de política de privacidad; (e) la privacidad/retención de datos está integrada en TdS §4. Entre los exchanges instantáneos, superar los límites de acceso temprano, acumular un historial de reseñas y publicar descubrimiento automático `Onion-Location` justificaría el Grado A.

Advertencias. La afirmación de "liquidez propia" (TdS §6, /about, FAQ) es central para el modelo de confianza pero no puede ser verificada independientemente por el sondeo. El exchange podría enrutar órdenes a través de un mesón de terceros sin que el usuario pueda detectarlo — la ruta de liquidación es opaca. Esto aplica a todos los exchanges instantáneos; 0trace al menos publica la afirmación en lenguaje estructurado de TdS. Un exchange instantáneo que recibe depósitos, mantiene fondos durante la ejecución del intercambio y enruta pagos es custodial durante la ventana de intercambio. "No custodial" es inexacto. La ausencia de una página independiente de política de privacidad es notable dada la riqueza de los TdS. Todas las afirmaciones relacionadas con la privacidad (retención de datos, encriptación, registros) residen en TdS §4 — integradas, citables, pero no un documento de privacidad dedicado. El dominio Jabber `exploit.im` es una elección inusual — conlleva una connotación de seguridad/hacking que puede alejar a usuarios aversos al riesgo. Puede ser un dominio personal o heredado del operador. El correo electrónico funcional (hello@0trace.io) utiliza el dominio principal y es el método de contacto recomendado.