kashilo

Mercado privado con sede en Suiza — 'Kaufen. Verkaufen. Vergessen.' (Comprar. Vender. Olvidar.) — un SPA en JavaScript con páginas accesibles de /about, /privacy (Datenschutz), /terms (AGB) e /imprint que requieren todas renderizado JS. Listado con Grado B- porque Suiza es una jurisdicción de privacidad sólida, el mirror Tor tiene un encabezado Onion-Location funcional, monerica confirma el listado y la página principal publica afirmaciones explícitas de sin KYC/sin cuenta/sin seguimiento — pero cada página legal y operativa está bloqueada tras el renderizado JS, y el sitio ha acumulado cero reseñas de usuarios.

Qué es. Mercado privado con sede en Suiza — cifrado de extremo a extremo, sin seguimiento, sin KYC, sin necesidad de cuenta según la descripción del operador en monerica. Listado con Grado B- porque la postura de privacidad (Suiza + Tor + sin KYC) es más sólida que la mayoría de los mercados de grado B, pero el SPA que requiere JS deja el texto de política publicado por el operador dentro de un cliente solo JavaScript. Antecedentes. Fundado el 2026-02-10 y listado en monerica.com el 2026-03-19 (monerica.com/site/kashilo). El sitio es una aplicación de página única en JavaScript con marca en alemán y una declaración de jurisdicción suiza: 'Made in Switzerland · v0.9.66' (publicado por el operador, pie de página). El lema 'Kaufen. Verkaufen. Vergessen.' (Comprar. Vender. Olvidar.) posiciona el servicio como un mercado de intercambio privado. Los enlaces de navegación incluyen /about (Über uns), /help (Hilfe), /imprint (Impressum), /privacy (Datenschutz) y /terms (AGB) — todos requieren JavaScript y no cargan sin JavaScript. Un ticker de precio de Monero ('1 XMR ≘...') es visible en la página principal (publicado por el operador), sugiriendo que XMR es un activo principal o listado. No se encontró identidad del operador, equipo ni canales de contacto mediante el sondeo. En qué confías. Postura sin KYC: monerica.com etiqueta el servicio como 'No KYC' y 'Account Not Required' (listado de monerica). La descripción publicada por el operador: 'Your private marketplace. No tracking, end-to-end encrypted.' Las páginas reales de Datenschutz (política de privacidad) y AGB (términos) existen en /privacy y /terms pero requirieron JavaScript y devolvieron 404 al sondeo — la afirmación sin KYC está confirmada por la etiqueta de monerica pero el texto de política propio del operador reside dentro del cliente solo JS. Jurisdicción: Suiza (publicado por el operador, pie de página: 'Made in Switzerland' con bandera 🇨🇭; confirmado por la ubicación en monerica.com). Suiza no es miembro de la UE y tiene fuertes tradiciones de privacidad bancaria y leyes de protección de datos independientes del GDPR. La presencia de una página /imprint (Impressum) enlazada desde el pie de página es un requisito legal en alemán que implica cumplimiento de registro real — las entidades suizas GmbH/AG deben publicar un Impressum con nombre de la empresa, dirección y número de registro. Cifrado de extremo a extremo: Descripción publicada por el operador en monerica: 'end-to-end encrypted.' No se publican detalles técnicos (algoritmo, intercambio de claves, protocolo) en la página principal ni son detectables por el sondeo. La afirmación está publicada pero es inverificable sin acceso JS a las páginas de privacidad/acerca de. Mirror Tor: Anunciado en `http://lowqj5zmuyq3wvpzwoyxbfocqjywxgfubpx2fzijccriguyqjk2cciad.onion/`. El encabezado `Onion-Location` en clearnet está configurado correctamente, por lo que el mirror Tor se descubre automáticamente desde la página clearnet. Sin cuentas de usuario: monerica.com etiqueta el servicio como 'Account Not Required.' El título y lema de la página principal no hacen referencia al registro. El shell JS no muestra CTAs de inicio de sesión/registro (el barrido de directorio del sondeo encontró /login, /signup, /register todos 404). Impressum (divulgación legal): La presencia de /imprint enlazado desde el pie de página (publicado por el operador, navegación de la página principal) es una fuerte señal de cumplimiento jurisdiccional: la ley suiza y alemana exige que los sitios web que ofrecen servicios comerciales publiquen la identidad del operador e información de contacto en un Impressum. Si el Impressum contiene un nombre de empresa real y dirección suiza, esto sería una señal de confianza verificable — pero la página requirió JS y no fue renderizada por el sondeo.

Especificaciones operativas. Arquitectura: SPA en JavaScript (publicado por el operador, página principal: 'Diese App benötigt JavaScript.'). La página principal se renderiza a 15KB como shell principal. Todas las páginas de navegación (/about, /privacy, /terms, /help, /imprint) son rutas del lado del cliente que no cargan sin JavaScript. Soporte de Monero: Un ticker de precio de Monero ('1 XMR ≘...') es visible en la página principal (publicado por el operador). El soporte de monedas/tokens específicos más allá de XMR no está publicado en la página principal y requiere renderizado JS de la aplicación. Precios / tarifas: no se encontró ningún programa de tarifas publicado por el operador. La página /terms (AGB) probablemente contiene información de tarifas pero no fue renderizada por el sondeo. Canales de contacto: Ninguno descubierto por el sondeo — correo electrónico, Twitter, Telegram, Matrix, SimpleX todos devuelven nulo. La página /imprint (no renderizada) sería la ubicación esperada para la información de contacto del operador según las normas legales suizas/alemanas. Mirror Tor: Onion en `http://lowqj5zmuyq3wvpzwoyxbfocqjywxgfubpx2fzijccriguyqjk2cciad.onion/` con encabezado `Onion-Location` correcto. El mirror resuelve al mismo SPA JS. Ubicación / jurisdicción: Suiza (publicado por el operador, pie de página; confirmado por monerica.com). La cadena de versión v0.9.66 sugiere una versión pre-1.0. Fundado el 2026-02-10 — aproximadamente 4 meses al momento del listado. Sin reseñas de pares: Cero reseñas en monerica.com. No listado en kycnot.me. Señal de confianza de fuente única (solo 1 coincidencia de directorio par).

Filosofía del operador. La marca del operador es minimalista y orientada a la privacidad: 'Kaufen. Verkaufen. Vergessen.' (Comprar. Vender. Olvidar.) — tres verbos que prometen privacidad transaccional sin residuos. La elección de Suiza como jurisdicción, el alemán como idioma principal y la inclusión de un Impressum (una norma de cumplimiento legal en alemán) sugieren todas un operador real que establece una entidad suiza legalmente conforme en lugar de un cascarón anónimo que elige jurisdicción. El número de versión v0.9.66 y la fecha de fundación de febrero de 2026 lo sitúan firmemente en territorio de lanzamiento temprano — un producto en construcción activa, no un mercado maduro.

Justificación del grado. Listado con Grado B- porque: (1) Suiza es una de las jurisdicciones de privacidad más sólidas a nivel global para un mercado de cripto; (2) el mirror Tor tiene un encabezado `Onion-Location` correctamente configurado para descubrimiento automático; (3) monerica.com confirma el listado con etiquetas No KYC y Account Not Required; (4) el operador publica afirmaciones de privacidad explícitas (sin seguimiento, cifrado de extremo a extremo) y una página Impressum enmarcada en la jurisdicción que implica registro legal. El Grado A se retiene porque: (a) solo una coincidencia de directorio par (solo monerica — kycnot no lista); (b) el SPA que requiere JS dejó cada página legal (privacidad, términos, acerca de, Impressum) bloqueada tras el renderizado JavaScript, lo que excluye a lectores conscientes de la privacidad en Tor Browser Safer/Safest, NoScript o navegadores reforzados con JS desactivado — una debilidad de accesibilidad significativa para un mercado de privacidad específicamente; (c) cero reseñas de usuarios en cualquier plataforma; (d) ninguna identidad del operador o canal de contacto emerge fuera del Impressum. Entre los mercados de este nivel, renderizar las páginas legales del lado del servidor para acceso de auditoría, acumular un historial de reseñas y obtener un segundo listado en directorio par justificaría A.

Advertencias. El onion no aparece en el encabezado Onion-Location de clearnet — advertencia de deriva. Las páginas reales (/about, /privacy, /terms, /help, /imprint) existen y están enlazadas desde la navegación de la página principal, pero su contenido está bloqueado tras JS. Esta es una limitación del sondeo, no una carencia del sitio — renderizar el sitio en un navegador real. Si un mercado es custodial o no custodial depende del modelo de liquidación (escrow vs directo wallet-a-wallet), lo cual es ilegible sin JS. Verificar y anular la etiqueta antes de publicar. La interfaz solo en alemán limita la accesibilidad para usuarios que no hablan alemán, pero es una señal de jurisdicción creíble — sugiere que el operador está construyendo para una base de usuarios suiza/alemana/DACH en lugar de una audiencia internacional genérica.

Antigüedad. Verificado públicamente en xmr.club desde 2026-06-07 — 27 días al momento de esta nota. El Grado B− refleja antigüedad corta junto con señales estructurales por lo demás limpias — el menos está anclado a esa ventana breve, no a una preocupación operativa específica. La antigüedad pesa en contra del ascenso de grado en listas tipo intercambio; se programa una revisión a 90 días para 2026-09-05 para reevaluar.