Haveno, RetoSwap y XMRBazaar: los sustitutos calificados de LocalMonero (2026)

Qué hacía realmente LocalMonero (y por qué fracasan los clones)

Durante siete años, LocalMonero (y su plataforma hermana AgoraDesk) cumplió una función concreta y crítica en la economía de la privacidad: emparejaba canales de pago fiat entre pares (SEPA, efectivo por correo, transferencias bancarias nacionales, efectivo en persona) con una custodia web centralizada y un sistema de reputación persistente.

Cuando la plataforma cerró voluntariamente en mayo de 2024 para evitar un estrangulamiento regulatorio creciente, los recién llegados esperaban que un sitio idéntico ocupara su lugar.

Eso no ocurrió, y por buenas razones estructurales.

Un servicio web centralizado que guarda la criptomoneda de sus clientes en carteras custodiadas mientras facilita operaciones en fiat es un objetivo prioritario para las exigencias de registro de FinCEN, la aplicación europea de MiCA y las citaciones judiciales. Cualquier servicio web que opere un libro de custodia centralizado en 2026 acabará enfrentando una elección binaria: imponer KYC obligatorio con pasaporte a todos los participantes, o afrontar la incautación.

Como consecuencia, el ecosistema P2P posterior a LocalMonero se dividió en dos arquitecturas radicalmente distintas:

1. Redes DEX descentralizadas de escritorio: Construidas sobre el código abierto de Haveno (un fork de Bisq rediseñado desde cero para Monero). Eliminan los servidores centralizados, funcionan íntegramente sobre servicios ocultos de Tor y guardan los fondos en contratos de custodia multifirma 2-de-3 en cadena.
2. Tablones de anuncios web: Servicios como XMRBazaar, que operan como tablones donde compradores y vendedores publican anuncios. Los operadores de la plataforma no retienen depósitos por defecto, trasladando el riesgo de contraparte enteramente a los traders o a acuerdos opcionales de multifirma.

Comprender esta división arquitectónica es esencial antes de transferir fiat o enviar sobres físicos con efectivo.

Tres modelos de sustitución comparados

Para moverte hoy en el mercado fiat-a-XMR, debes separar la arquitectura del protocolo de la reputación del operador.

                  [ Canales P2P Fiat ↔ Monero ]
                               |
         ---------------------------------------------
        |                                             |
[ DEX de la familia Haveno ]                  [ Anuncios web ]
  • Instancias RetoSwap / Haveno                • XMRBazaar / tablones
  • App de escritorio sobre Tor                 • Navegador web estándar
  • Custodia multifirma 2-de-3 obligatoria      • Cero comisiones de plataforma
  • Depósitos de seguridad exigidos             • Custodia opcional / riesgo de contraparte
  • Arbitraje criptográfico                     • Contacto directo entre pares

1. El ecosistema Haveno (RetoSwap y operadores independientes)

La primera distinción crítica que hay que entender: Haveno es un proyecto de software de código abierto, no una casa de cambio en funcionamiento.

Los desarrolladores del núcleo de Haveno escriben el protocolo, construyen el cliente de escritorio y publican el código fuente. No operan una casa de cambio centralizada, no cobran comisiones de trading y, enfáticamente, no están afiliados al Proyecto Monero oficial.

Las operaciones ocurren en realidad sobre instancias de red independientes. Cada instancia despliega sus propios nodos semilla, mantiene su propio libro de órdenes sobre Tor y designa un grupo de árbitros humanos de confianza que custodian la tercera clave de los contratos multifirma 2-de-3.

• RetoSwap (Haveno-Reto): La instancia de Haveno más consolidada y utilizada. Especializada en pares fiat↔XMR en Europa, Norteamérica y corredores internacionales. Opera mesas de arbitraje activas y mantiene alta densidad de libro de órdenes para SEPA, Revolut, Wise y efectivo por correo. Calificada con A en xmr.club.
• Haveno (Mainnet e instancias comunitarias): Despliegues de red alternativos que comparten el mismo código base. Los usuarios se conectan apuntando su cliente de escritorio Haveno a los nodos semilla onion del operador concreto.

Cómo funciona la custodia en Haveno:

1. Tanto comprador como vendedor bloquean un depósito de seguridad (normalmente del 15% al 30% del valor de la operación) más el importe de la operación en una cartera Monero multifirma 2-de-3 en cadena.
2. El comprador envía el fiat por el método de pago fuera de cadena acordado (p. ej. transferencia SEPA o efectivo físico).
3. El vendedor verifica la recepción del fiat y firma criptográficamente la transacción multifirma para liberar el XMR y ambos depósitos de seguridad al comprador.
4. Si surge una disputa (p. ej. el comprador afirma haber pagado y el vendedor lo niega), se convoca a un árbitro. El árbitro revisa los recibos de pago fuera de cadena y firma junto a una de las partes para liberar los fondos.

2. XMRBazaar: el modelo de anuncios sin comisiones

XMRBazaar aborda el problema desde el extremo opuesto: minimizar la fricción técnica.

En lugar de obligar a los usuarios a descargar un cliente de escritorio en Java, configurar nodos Monero locales y bloquear depósitos de seguridad costosos, XMRBazaar funciona como un directorio web ligero. Los traders publican anuncios para comprar o vender Monero con efectivo, tarjetas regalo, correo postal o transferencias bancarias.

• La ventaja: Accesibilidad inmediata desde cualquier navegador (incluidos móviles), cero sobrecarga de descarga de protocolo y, por lo general, cero comisiones de plataforma.
• El peligro: Riesgo de contraparte. Salvo que ambas partes acuerden usar un agente de custodia de confianza, las transacciones se ejecutan por sistema de honor. Un vendedor malicioso puede recibir tu efectivo y desaparecer sin recurso alguno.
• Recomendación del curador: XMRBazaar es viable para operaciones pequeñas verificadas por la comunidad o encuentros presenciales en lugares públicos, pero nunca debe usarse para transacciones remotas de alto valor sin custodia criptográfica.

3. Bisq (clásico): la ruta puente fiat-a-BTC

Aunque Bisq opera principalmente con Bitcoin, sigue siendo el mercado fiat P2P descentralizado más profundo y resiliente que existe.

Para traders en jurisdicciones donde la liquidez de Haveno es escasa, la ruta óptima de privacidad es a menudo una maniobra en dos pasos:

1. Comprar Bitcoin en Bisq con efectivo, SEPA o transferencia bancaria nacional (custodia multifirma 2-de-2, sin KYC).
2. Cambiar el Bitcoin recién adquirido por Monero nativo mediante un agregador instantáneo como Trocador o kyc.rip, o mediante un swap atómico sin confianza.

Matriz comparativa calificada (datos en vivo del directorio)

Todas las entradas se auditan contra nuestra metodología pública.

Alfabetización en incidentes para traders P2P: los exploits de 2026

Confiar en un protocolo descentralizado no significa dar por hecho que el código es impecable. A mediados de 2026, el ecosistema P2P de Monero vivió su primera gran prueba de fuego.

El exploit del protocolo Haveno de mayo de 2026

El 20 de mayo de 2026, investigadores de seguridad y operadores de red detectaron una vulnerabilidad activa en varias instancias de la red Haveno:

• El fallo: Un defecto en la validación de mensajes de operación permitía a un atacante inyectar mensajes falsificados de confirmación de árbitro (fake-arbitrator-ACK), lo que permitía vaciar ofertas activas sin firmas legítimas de árbitro.
• La pérdida: Se drenaron aproximadamente 7.000 XMR (~2,7 M$) de ofertas abiertas y activas en varios operadores antes de contener el exploit.
• La respuesta: El desarrollador principal woodser y la coalición de operadores de Haveno difundieron avisos de emergencia de inmediato. Los operadores (incluida RetoSwap) actuaron con decisión: bloquearon pares onion maliciosos, publicaron versiones cliente con parche urgente e impusieron una versión mínima obligatoria del cliente.

Fallos de protocolo frente a estafas de salida

Es crucial que los traders de privacidad distingan entre una vulnerabilidad de software del protocolo y una estafa de salida del operador:

• En el colapso de un exchange centralizado (p. ej. FTX o las históricas estafas de salida de la darknet), los operadores roban deliberadamente los depósitos de los clientes y desaparecen.
• En el incidente de Haveno, la infraestructura de los operadores independientes no fue comprometida, no se filtraron claves privadas y la comunidad de desarrollo publicó autopsias abiertas y parches en cuestión de horas. Los saldos de cartera que los usuarios mantenían localmente quedaron intactos por completo.

La lección: Verifica siempre las firmas PGP de las descargas del cliente de escritorio y nunca ignores los avisos de versión mínima de tu operador.

OPSEC para efectivo por correo y encuentros presenciales (F2F)

El efectivo sigue siendo el patrón oro de las rampas de entrada fiat sin KYC. Las transferencias bancarias (incluso en DEX descentralizados) dejan un rastro bancario inevitable que muestra dinero moviéndose entre personas. El efectivo por correo y las operaciones presenciales cortan el nexo de vigilancia bancaria.

Cuando operes con efectivo en RetoSwap o en anuncios locales, cumple estrictamente estas reglas básicas de seguridad operativa:

Reglas para efectivo por correo

1. Nunca envíes sin custodia multifirma activa: No envíes efectivo por correo basándote en la promesa de un mensaje de chat. Envía el dinero solo cuando el Monero de la contraparte esté verificablemente bloqueado en un contrato multifirma 2-de-3.
2. Ocultación y embalaje físico: Usa sobres de seguridad opacos (forrados de carbón o de cartón grueso). Envuelve los billetes en papel de aluminio o papel grueso para que no se vean a contraluz intensa. Nunca escribas “Monero”, “cripto” ni el nombre de usuario del trader en el exterior.
3. Números de seguimiento: Usa etiquetas de seguimiento prepagadas compradas en efectivo. Envía el código de seguimiento al vendedor exclusivamente por el chat cifrado de la operación dentro del cliente de escritorio.
4. Táctica con la dirección de remite: No pongas tu dirección residencial real como remitente. Usa una dirección local válida y plausible o un buzón de reenvío postal designado.

Reglas para encuentros presenciales (F2F)

1. Solo lugares públicos neutrales: Queda exclusivamente en espacios comerciales concurridos y bien iluminados con Wi-Fi público (cafeterías con gente, vestíbulos de hotel, estaciones de transporte). Nunca en domicilios privados, aparcamientos aislados o dentro de vehículos.
2. Lleva tu propia conectividad: Nunca dependas del punto de acceso móvil de la contraparte. Usa tu propio teléfono o portátil secundario sobre una conexión de datos móviles de confianza o una VPN.
3. Espera las confirmaciones completas: No entregues efectivo físico hasta que la transacción Monero aparezca en tu cartera con al menos 10 confirmaciones en cadena (~20 minutos). Si el vendedor se niega a esperar la confirmación, aborta la operación.

Marco de decisión: ¿qué ruta encaja con tu modelo de amenaza?

                        [ Tu capital en fiat ]
                                 |
              ¿Estás dispuesto a instalar una app de escritorio
              y tener XMR inicial para un depósito de seguridad?
                               /    \
                             SÍ      NO
                             /        \
           ¿Necesitas XMR nativo       ¿Vas a quedar en persona
           o te vale BTC?              o a enviar efectivo por correo?
                   /         \            /            \
             XMR nativo      BTC      En persona      Envío remoto
                 /             \          /              \
           RetoSwap /        Bisq     XMRBazaar      NO sigas
           instancia Haveno  clásico  (solo público) sin custodia

1. Para máxima privacidad y operaciones rutinarias: Descarga RetoSwap. Completa operaciones vía SEPA o efectivo por correo usando la custodia nativa multifirma 2-de-3.
2. Para grandes importes en fiat sin XMR inicial: Usa Bisq para convertir fiat bancario en Bitcoin y luego ejecuta un swap instantáneo sin KYC a Monero con un agregador como Trocador o kyc.rip. Para importes grandes, prefiere un agregador con fondo de garantía o reclamación.
3. Para navegar anuncios de forma casual: Usa XMRBazaar solo para operaciones de bajo valor o trueque comunitario, e insiste en la custodia para cualquier transacción que no puedas permitirte perder.

Preguntas frecuentes

¿Puedo usar Haveno o RetoSwap en mi smartphone?

No. Haveno y sus forks actuales de producción están construidos en Java y diseñados exclusivamente como software de escritorio para Linux, macOS y Windows. Aunque hay envoltorios móviles experimentales y nodos acompañantes en desarrollo activo, las operaciones de producción que requieren arbitraje multifirma deben realizarse en un ordenador de escritorio.

¿Cómo consigo mi primer Monero si Haveno exige un depósito de seguridad?

Haveno exige que tanto comprador como vendedor bloqueen un depósito de seguridad en Monero en cadena para desincentivar el fraude. Si tienes cero Monero, te enfrentas al dilema del huevo y la gallina. Soluciones:

• Haz un swap instantáneo pequeño en un agregador como Trocador o kyc.rip para comprar justo el XMR necesario para tu depósito.
• Usa Bisq Easy (que no exige depósitos en criptomoneda para las primeras operaciones pequeñas).
• Busca un par de confianza en foros comunitarios para hacer una microoperación inicial.

¿Es ilegal usar Haveno?

Haveno es software libre, de código abierto y entre pares. En la mayoría de las jurisdicciones democráticas, escribir, publicar o ejecutar software P2P de código abierto es expresión protegida constitucionalmente. Sin embargo, las leyes fiscales nacionales y las normas sobre transmisión comercial de dinero varían según el país. Cada usuario es personalmente responsable de conocer el marco legal de su jurisdicción.

¿Qué pasa si un árbitro actúa de mala fe?

Haveno usa contratos multifirma 2-de-3. El árbitro solo posee una de las tres claves y nunca puede mover fondos por sí solo. Un árbitro no puede robar tu depósito sin la firma criptográfica cooperativa del comprador o del vendedor.