0trace

Actualización 2026-07-13: subido de B- a B. En las seis semanas desde el listado inicial, el operador resolvió tres de las cinco advertencias originales del grado B-: (a) el tope por swap durante el acceso anticipado subió de $5K a ~$90K (el bundle ahora muestra Min $30 / Max $89,910), (b) el header HTTP `Onion-Location` ahora está seteado en la respuesta de clearnet, dando a los usuarios de Tor Browser autodescubrimiento del servicio oculto, (c) OrangeFren, un agregador peer con foco Monero, ahora surfea a 0trace como una entrada de cotización completa en la tabla comparativa de swaps (verificado 2026-07-13 vía https://orangefren.com/results/0.03/BTC@BTC/XMR@XMR/, tarifa competitiva a -0.58% versus street), aparte del logo en la fila de partners anterior. Dos advertencias quedan y son inherentemente temporales: antigüedad corta del lado curador (~36 días desde la primera prueba) y cero historia acumulada de reseñas de usuarios en este directorio. El grado A sigue condicionado al hito de 90 días de antigüedad (revisión natural 2026-09-05) más la acumulación orgánica de reseñas. La justificación histórica de más abajo se preserva por continuidad de auditoría.

Exchange instantáneo de criptomonedas sin KYC — intercambie BTC, USDT, XMR, ETH sin cuentas, sin registro y con chat cifrado por orden. Listado con Grado B- porque los Términos de Servicio publicados son uno de los documentos de confianza más sólidos del directorio (16 secciones estructuradas, 76KB, lenguaje sin KYC/sin AML citable, retención de datos explícita de 72h), dos directorios pares confirman el listado y se anuncia un mirror Tor — pero el servicio se autodescribe como en etapa temprana con límites por transacción (máx. $5K) y el exchange aún no ha acumulado historial de reseñas.

Qué es. Exchange instantáneo de cripto sin cuenta — sin KYC, sin registro, liquidación con liquidez propia y chat cifrado por orden. Listado con Grado B- por la solidez de unos Términos de Servicio inusualmente completos y principios operativos publicados; se mantiene por debajo de A por los límites de acceso temprano y la escasa superficie de reseñas.

Antecedentes. El operador posiciona a 0trace como un exchange privado instantáneo de criptomonedas en desarrollo de acceso temprano (publicado por el operador, /about: 'The service is currently at an early stage of development. We are actively expanding execution paths, network coverage, and exchange scenarios.' — El servicio se encuentra actualmente en una etapa temprana de desarrollo. Estamos expandiendo activamente las rutas de ejecución, la cobertura de red y los escenarios de intercambio.). El modelo de exchange es sin cuenta — cada orden se identifica únicamente por un ID de orden, y un chat cifrado incorporado (AES-256-GCM) está vinculado a cada orden. No se publican antecedentes del operador, fecha de fundación ni jurisdicción — coherente con una postura de privacidad primero donde el servicio es la superficie y el operador permanece ausente. Los canales de contacto incluyen Jabber, SimpleX, correo electrónico, chat cifrado en la aplicación y Twitter. Se publica una clave PGP en /pgp para anuncios firmados. Presencia comunitaria en Bitcointalk (EN) y Bits.Media (RU). En qué confías. Sin KYC: ToS publicados por el operador §2: '0trace does not perform Know Your Customer (KYC) verification. The user is never asked to submit a passport, ID card, driver license, selfie, proof of address, or any identity document. There is no questionnaire about source of funds, employment, residence, or political exposure. There is no document upload form anywhere in the service.' (https://0trace.io/terms). Esta es la cláusula sin KYC más exhaustiva en los ToS de cualquier exchange en el directorio. Sin AML para el usuario: ToS publicados por el operador §3: '0trace will never request Anti-Money-Laundering (AML) documentation from the user. The team will not ask for invoices, contracts, screenshots, conversation logs, or any explanation of where the user's deposit came from. AML screening is performed by 0trace on its own payout liquidity — our funds, not yours — so that what the user receives is clean. It is not a screening of the user.' Esta es una distinción arquitectónica crítica: el AML se realiza internamente sobre las reservas propias del exchange, no se exige al usuario. Retención de datos: ToS publicados por el operador §4: 'Order data — destination address, deposit address, amounts, status — is permanently deleted 72 hours after the order reaches a final state (completed, expired, or canceled). The user can delete a finalized order earlier from the order page itself.' Chat: 'In-app chat messages are encrypted at rest with AES-256-GCM and are removed after 24 hours of inactivity. The user can delete the entire conversation at any time.' Sin registro de IP: '0trace does not store IP addresses tied to order data, does not log user-agent strings against orders, and does not retain access logs beyond what is required for short-term operational debugging.' ID de orden como única credencial: ToS publicados por el operador §8: 'The order ID is the only credential. There is no recovery. If the user loses both the order ID and the browser session in which the order was opened, the order cannot be retrieved by the team.' Esta es una fuerte señal de privacidad — sin ruta de recuperación en el backend significa que no hay anulación administrativa para correlacionar órdenes pasadas con un usuario. Documentos de verificación: ToS publicados por el operador §11: Cada orden emite una Garantía firmada (al crearse) y un Recibo (al completarse). Ambos se verifican localmente en https://0trace.io/verify — 'Verification runs locally in the user's browser. The document is not uploaded anywhere. If the signature is valid, 0trace stands by the contents of the document.' Este es el mecanismo de protección al consumidor más sólido en cualquier listado de exchange: un compromiso criptográficamente firmado y verificable localmente que no llama a casa. Modelo de liquidez: ToS publicados por el operador §6: las órdenes se liquidan mediante 'direct on-chain payout from 0trace's own liquidity, or by routing through integrated DEX liquidity.' El FAQ confirma: 'We use our own liquidity through two execution paths.' La página /about añade: 'We operate using our own liquidity — no third-party desk processes your order.' Desvinculación post-intercambio: 'the connection between the user's original coins and the payout coins is severed.'

Especificaciones operativas. Estructura de tarifas: ToS publicados por el operador §5: Tarifa de servicio + tarifa de red incluidas en el monto a Recibir cotizado — sin recargos ocultos. Dos tipos de tasa: FIXED (bloqueada al crear) y FLOAT (recalculada al pagar). Orden mínima: equivalente a $1 USD. Límites de acceso temprano: mín. $30, máx. $5,000 por intercambio (página principal). La tarifa de servicio del 1% es visible en el widget de intercambio en vivo (publicado por el operador, interfaz de exchange de la página principal). Cobertura de activos: BTC, USDT (TRC20), XMR, ETH — visible desde el widget de intercambio en vivo, los ajustes predefinidos de intercambio rápido y los títulos de página. Se usa la red TRON para USDT. La lista de monedas no es exhaustiva pero cubre los cuatro activos principales típicos del uso de intercambio instantáneo. Mirror Tor: Anunciado en `http://n55kxqrra37apxjlqirvgxcodeq7q5vp7kez6d2cngeo2ksfo6yzn5qd.onion/` (publicado por el operador, FAQ y ToS §10). El encabezado `Onion-Location` en clearnet NO está configurado — por lo que el onion es solo de descubrimiento manual. ToS §10 señala: 'Tor traffic is routed only to the public surface — internal operator surfaces remain unreachable over the hidden service.' Documentación API: Publicada en `/api` — una superficie API sustancial para exchange programático. Título: 'Private crypto exchange API | 0trace'. Esta es la página de documentación API más grande por conteo de bytes en cualquier listado del directorio. Programa de socios: Existe un inicio de sesión para socios en `/partner/login` — lo que sugiere un nivel B2B/afiliados para socios de volumen o integración. Canales de contacto: Chat cifrado en la aplicación (por orden, AES-256-GCM), Jabber (0trace@exploit.im), SimpleX, correo electrónico (hello@0trace.io), Twitter (@0trace_io). Cuatro canales con capacidad de cifrado. Clave PGP publicada en /pgp para anuncios firmados del operador. Herramienta de verificación: Página independiente en /verify — pegue un documento de Garantía o Recibo firmado, la verificación se ejecuta localmente en el navegador. 'Guarantee confirms the deposit address and quoted order details before payment. A Receipt confirms the completed exchange after payout.' (publicado por el operador, FAQ).

Filosofía del operador. El material publicado de 0trace se lee como un exchange de privacidad de ingeniero — cada afirmación en los ToS es falsable (eliminación a las 72h, sin registro de IP, chat AES-256-GCM, verificación local de documentos, liquidez propia). El FAQ responde a 'I lost my order ID. Can you help?' con un rotundo 'No' seguido de la razón estructural. La página /about expone la arquitectura claramente: 'No unnecessary data collection, analytics, external metrics, or third-party monitoring systems. Privacy is ensured through the architecture of the service and its operating principles.' La ausencia de una declaración de jurisdicción, antecedentes del operador o fecha de fundación no es una carencia — es coherente con la premisa del servicio de que el exchange ES la superficie. El uso de `exploit.im` como dominio Jabber y el TLD `.io` son las únicas pistas de identidad del operador, ninguna de las cuales es identificativa.

Canales de soporte. Cuatro canales emergen de la página principal: correo electrónico en `hello@0trace.io` (`partners@0trace.io` para asociaciones), Twitter en [`@0trace_io`](https://x.com/0trace_io), SimpleX vía `smp11.simplex.im`, y Jabber en `xmpp:0trace@exploit.im`. El servidor XMPP `exploit.im` es un host comunitario underground de larga trayectoria con reputación mixta en el mundo de la tecnología de privacidad — para tráfico de soporte al usuario final funciona, pero la elección es en sí misma una señal de postura que vale la pena señalar junto a la narrativa de confianza.

Alianzas. Presentado como sponsor en OrangeFren (orangefren.com) — el logo de 0trace aparece en la fila de partners de la página principal y de las páginas de cotización de OrangeFren, enlazado mediante una URL de referido (alianza publicada por el operador, verificada por el curador el 2026-07-13). Es un espacio de sponsorship / featured-partner, no una integración como fuente de agregación — el widget de swap de OrangeFren no muestra a 0trace como una de sus cotizaciones ruteadas.

Justificación del grado. Listado con Grado B- porque: (1) dos directorios pares independientes confirman el listado (kycnot.me + monerica.com. El Grado A se retiene porque: (a) el servicio se autodescribe como en etapa temprana con límites de $5K por intercambio (publicado por el operador, /about: 'early stage of development' / página principal: 'early access limits'); (b) cero reseñas de usuarios en cualquier plataforma todavía — el exchange no ha acumulado un historial de confianza; (c) el encabezado `Onion-Location` no está configurado, haciendo que el mirror Tor sea solo de descubrimiento manual; (d) no existe una página de política de privacidad independiente (la privacidad/retención de datos está integrada en ToS §4). Entre los exchanges instantáneos, superar los límites de acceso temprano, acumular un historial de reseñas y publicar el descubrimiento automático `Onion-Location` justificaría A.

Advertencias. La afirmación de 'liquidez propia' (ToS §6, /about, FAQ) es central para el modelo de confianza pero no puede ser verificada independientemente por el sondeo. El exchange podría enrutar órdenes a través de un tercero sin que el usuario pueda detectarlo — la ruta de liquidación es opaca. Esto es cierto para todos los exchanges instantáneos; 0trace al menos publica la afirmación en lenguaje estructurado de ToS. Un exchange instantáneo que recibe depósitos, retiene fondos durante la ejecución del intercambio y enruta pagos es custodial durante la ventana de intercambio. 'No custodial' es inexacto. La ausencia de una página de política de privacidad independiente es notable dada la riqueza de los ToS. Todas las afirmaciones relevantes de privacidad (retención de datos, cifrado, registro) residen en ToS §4 — integradas, citables, pero no un documento de privacidad dedicado. legal_links.privacy: `/#/privacy`, lo que sugiere que existe una página de privacidad planificada como ruta pero sin contenido. El dominio Jabber `exploit.im` es una elección inusual — conlleva una connotación de seguridad/hacking que podría disuadir a usuarios adversos al riesgo. Puede ser un dominio personal o heredado del operador. El correo electrónico funcional (hello@0trace.io) usa el dominio principal y es el método de contacto recomendado.

Antigüedad. Verificado públicamente en xmr.club desde 2026-06-07 — 27 días al momento de esta nota. El Grado B− refleja antigüedad corta junto con señales estructurales por lo demás limpias — el menos está anclado a esa ventana breve, no a una preocupación operativa específica. La antigüedad pesa en contra del ascenso de grado en listas tipo intercambio; se programa una revisión a 90 días para 2026-09-05 para reevaluar.