uSwap

Cautela de política (2026-08-12). Tres páginas públicas de política de uSwap se actualizaron en una semana (última observación 2026-08-09 via nuestro monitor semanal). Cada una merece ser nombrada para el lector, pero en el contrafactual — *"¿habríamos graduado C day-one si estos disclosures hubieran sido visibles desde el inicio?"* — la respuesta es sí; nada cambia la postura base. Grade C se mantiene.

• /fees reemplaza el claim previo *"no hidden spread, all-inclusive 0%"* con *"0% platform fee on eligible standard routes"* + un breakdown itemizado de provider spread + network cost + market drift. Es una mejora de honestidad — el lenguaje anterior sobrevendía el "0%" — y alinea la forma de fees de uSwap con todos los demás instant-swap del directorio.
• /terms añadió *"as is / as available"* y lenguaje sobre refunds no garantizados por las status pages. Boilerplate estándar de ToS cripto.
• /privacy introdujo PostHog analytics con captura automática de interacción, identificadores persistentes y session-replay, más promesas de retención más débiles (sin timeline explícito de deletion). Este es el único item que genuinamente estrecha la story de privacidad. Vale la pena estar consciente; considerar Tor Browser o un perfil hardened si te importa.

Producto — swap + spend, ambos reales. Swaps cripto→cripto (ruta dedicada `/swap/btc-to-xmr`; XMR se llama out como "el par cross-chain más solicitado por un amplio margen" en la propia documentación del sitio). Superficie de spend (catálogo de ~400 marcas de gift cards, top-up para Telegram Premium / Discord Nitro / Mullvad VPN, tarjetas Visa prepago) — verificada como páginas reales de producto, no marketing footnote.

Ruteo custodial durante la ventana del swap. El sitio usa lenguaje "non-custodial" en algo del marketing, pero las mecánicas actuales son custodial: los fondos aterrizan en una dirección de depósito controlada por el operador, se rutean a través de proveedores, y el destino aterriza en la wallet del usuario. El flujo de refund es refund-to-sender (modelo de tres botones: market-replace / hold / refund a dirección originadora), más screening de sanciones con refund on flag. Cualquier servicio que retenga tus fondos durante la ventana del swap es funcionalmente custodial, sin importar cómo lo llame el marketing. Es la misma forma que ChangeNOW / SimpleSwap y la mayoría de swaps instantáneos — no es un red flag en sí, pero vale leerlo honestamente en vez de a través del marketing.

Superficie legal. `/terms`, `/privacy` (fechado 2026-06-14), `/contact` todos HTTP 200. Soporte: `support@uswap.net`; Telegram `@slither` en `/contact`, pero el homepage lista `t.me/maintenance` — inconsistencia de handle vale nombrar. Faltando: `/faq`, `/about`, `/pricing`, `/affiliate`, `/canary`, `/pgp`. Ni Terms ni Privacy nombra entidad legal o jurisdicción.

Señal open source. GitHub org `uSwapExchange` existe con dos repos (`zero` Go frontend, `browser-extension` TS; MIT-licensed; commits recientes June-July 2026; 14 stars). Dominio verifica a `uswap.net`. Huella pequeña pero superficie open-source real.

Tenencia — lee cuidadosamente. El dominio `uswap.net` fue primero registrado ~2001, pero el producto crypto-exchange uSwap-branded actual solo aparece en Wayback desde 2026-04-10 (~3.5 meses de historia visible de la marca actual). Usos previos del dominio: contenido no-relacionado 2001-2017, dormant 2017-2021, STRATO parking 2021-12-29, listados aftermarket GoDaddy / dan.com 2024. Este es un patrón de rebrand de dominio aftermarket. No se ve lavado de handle-X-envejecido (la edad de la cuenta X estaba rate-limited y no pudo confirmarse independientemente), por lo que no está en la misma clase que algunos patrones conocidos de bad-actor; pero la tenencia efectiva del producto se mide en meses, no años. Primer post de blog May 2026.

Señal par — mixta pero sin red flag. `kycnot.me` lista como Community Contributed (no team-reviewed) con 10/10 / privacy 98 / trust 91, "Guaranteed no KYC" — el propio caveat de kycnot que estos no están verificados. `monerica.com`: no listado. `orangefren.com`: no en su página de permanent-delist. Un review de Trustpilot reporta que ellos *"siguieron todas las instrucciones, no cometieron errores, nunca recibieron sus monedas intercambiadas"*; el operador respondió reclamando review manual de todos los depósitos confirma delivery. Una queja documentada de fallo de delivery, disputada.

Grado C — qué significa aquí. Pasa el gauntlet auto-reject (sin flags peer-directory scam, kycnot neutral-positive, XMR real de primera clase, superficies gift-card / Mullvad / Telegram Premium verificadas, org GitHub real). No lifting porque: (a) tenencia real del producto ~3.5 meses, (b) sin identidad operador / sin jurisdicción / sin PGP / sin canario, (c) inconsistencia de handle Telegram, (d) una queja Trustpilot disputada de fallo de delivery. Todas caveats apropiadas para C para nombrar.

Qué haría subir la nota. Seis a doce meses de track record limpio; respuesta consistente del operador a cualquier incidente que surface en Trustpilot / OrangeFren / kycnot; página de canario + identidad PGP; inconsistencia de handle Telegram resuelta; post on-record explicando el rebrand de dominio aftermarket.

Útil cuando. Quieres un swap sin cuenta con un bench amplio de monedas y una superficie de spend genuinamente interesante (gift cards, top-ups VPN, prepaid cards) a 0% platform fee. Haz un swap de prueba pequeño primero — higiene estándar para un Grado C exchange con identidad operador no-medible.