0trace

Обновление 2026-07-13: повышено B- → B. За шесть недель с момента первичного листинга оператор устранил три из пяти изначальных претензий класса B-: (a) потолок за один своп на этапе раннего доступа поднят с $5K до ~$90K (bundle теперь показывает Min $30 / Max $89,910), (b) HTTP-заголовок `Onion-Location` теперь установлен на clearnet-ответе, давая пользователям Tor Browser автообнаружение onion-сервиса, (c) OrangeFren — Monero-ориентированный peer-агрегатор — теперь показывает 0trace как полноценную запись котировки в таблице сравнения свопов (проверено 2026-07-13 через https://orangefren.com/results/0.03/BTC@BTC/XMR@XMR/, конкурентная ставка -0.58% относительно street), отдельно от прежнего логотипа в ряду партнёров. Две претензии остаются и по своей природе связаны со временем: короткий стаж на стороне куратора (~36 дней с первого зондирования) и нулевая история накопленных пользовательских отзывов в этом каталоге. Класс A по-прежнему ограничен 90-дневным рубежом стажа (естественная переоценка 2026-09-05) плюс органическое накопление отзывов. Историческое обоснование ниже сохранено для непрерывности аудита.

Мгновенная криптовалютная биржа без KYC — обменивайте BTC, USDT, XMR, ETH без аккаунтов, без регистрации и с зашифрованным чатом к каждому ордеру. Внесена в список с Классом B- потому, что опубликованные Условия обслуживания являются одним из самых надёжных документов доверия в каталоге (16 структурированных разделов, 76KB, цитируемые формулировки об отсутствии KYC/AML, явное 72-часовое хранение данных), два сторонних каталога подтверждают листинг, и заявлено Tor-зеркало — но сервис сам описывает себя как находящийся на ранней стадии с ограничениями на транзакцию (макс. $5K), и биржа ещё не накопила историю отзывов.

Что это. Мгновенная криптобиржа без аккаунта — без KYC, без регистрации, расчёты с собственной ликвидностью и зашифрованным чатом к каждому ордеру. Внесена в список с Классом B- благодаря необычайно полным Условиям обслуживания и опубликованным принципам работы; удерживается ниже A из-за лимитов раннего доступа и малого количества отзывов.

Предыстория. Оператор позиционирует 0trace как мгновенную частную криптобиржу в разработке раннего доступа (опубликовано оператором, /about: 'The service is currently at an early stage of development. We are actively expanding execution paths, network coverage, and exchange scenarios.' — Сервис в настоящее время находится на ранней стадии разработки. Мы активно расширяем пути исполнения, покрытие сети и сценарии обмена.). Модель биржи — без аккаунта: каждый ордер идентифицируется исключительно по ID ордера, а встроенный зашифрованный чат (AES-256-GCM) привязан к каждому ордеру. Данные об операторе, дата основания или юрисдикция не опубликованы — что соответствует подходу «приватность прежде всего», где сервис является публичной поверхностью, а оператор остаётся в тени. Каналы связи включают Jabber, SimpleX, электронную почту, зашифрованный чат в приложении и Twitter. PGP-ключ опубликован на /pgp для подписанных объявлений. Присутствие в сообществе на Bitcointalk (EN) и Bits.Media (RU). Чему вы доверяете. Отсутствие KYC: Опубликованные оператором ToS §2: '0trace does not perform Know Your Customer (KYC) verification. The user is never asked to submit a passport, ID card, driver license, selfie, proof of address, or any identity document. There is no questionnaire about source of funds, employment, residence, or political exposure. There is no document upload form anywhere in the service.' (https://0trace.io/terms). Это наиболее исчерпывающая оговорка об отсутствии KYC в Условиях обслуживания любой биржи в каталоге. Отсутствие AML для пользователя: Опубликованные оператором ToS §3: '0trace will never request Anti-Money-Laundering (AML) documentation from the user. The team will not ask for invoices, contracts, screenshots, conversation logs, or any explanation of where the user's deposit came from. AML screening is performed by 0trace on its own payout liquidity — our funds, not yours — so that what the user receives is clean. It is not a screening of the user.' Это критическое архитектурное различие: AML-проверка выполняется внутри биржи на её собственных резервах, а не требуется от пользователя. Хранение данных: Опубликованные оператором ToS §4: 'Order data — destination address, deposit address, amounts, status — is permanently deleted 72 hours after the order reaches a final state (completed, expired, or canceled). The user can delete a finalized order earlier from the order page itself.' Чат: 'In-app chat messages are encrypted at rest with AES-256-GCM and are removed after 24 hours of inactivity. The user can delete the entire conversation at any time.' Отсутствие логирования IP: '0trace does not store IP addresses tied to order data, does not log user-agent strings against orders, and does not retain access logs beyond what is required for short-term operational debugging.' ID ордера как единственное удостоверение: Опубликованные оператором ToS §8: 'The order ID is the only credential. There is no recovery. If the user loses both the order ID and the browser session in which the order was opened, the order cannot be retrieved by the team.' Это сильный сигнал приватности — отсутствие пути восстановления на серверной стороне означает отсутствие административной возможности сопоставить прошлые ордера с пользователем. Верификационные документы: Опубликованные оператором ToS §11: Каждый ордер выпускает подписанную Гарантию (при создании) и Квитанцию (при завершении). Оба документа проверяются локально на https://0trace.io/verify — 'Verification runs locally in the user's browser. The document is not uploaded anywhere. If the signature is valid, 0trace stands by the contents of the document.' Это самый сильный механизм защиты потребителя в любом биржевом листинге: криптографически подписанное, локально проверяемое обязательство, которое не отправляет данные на сервер. Модель ликвидности: Опубликованные оператором ToS §6: ордера рассчитываются путём 'direct on-chain payout from 0trace's own liquidity, or by routing through integrated DEX liquidity.' FAQ подтверждает: 'We use our own liquidity through two execution paths.' Страница /about добавляет: 'We operate using our own liquidity — no third-party desk processes your order.' Разрыв связи после обмена: 'the connection between the user's original coins and the payout coins is severed.'

Операционные характеристики. Структура комиссий: Опубликованные оператором ToS §5: Сервисный сбор + сетевой сбор включены в котируемую сумму получения — никаких скрытых наценок. Два типа курса: FIXED (фиксируется при создании) и FLOAT (пересчитывается при выплате). Минимальный ордер: эквивалент $1 USD. Лимиты раннего доступа: мин. $30, макс. $5,000 за обмен (главная страница). Сервисный сбор 1% виден в живом виджете обмена (опубликовано оператором, интерфейс обмена на главной странице). Покрытие активов: BTC, USDT (TRC20), XMR, ETH — видно из живого виджета обмена, пресетов быстрого обмена и заголовков страниц. Для USDT используется сеть TRON. Список монет не является исчерпывающим, но охватывает четыре основных актива, типичных для мгновенного обмена. Tor-зеркало: Заявлено на `http://n55kxqrra37apxjlqirvgxcodeq7q5vp7kez6d2cngeo2ksfo6yzn5qd.onion/` (опубликовано оператором, FAQ и ToS §10). Заголовок `Onion-Location` в клеарнете НЕ установлен — поэтому onion доступен только при ручном поиске. ToS §10 отмечает: 'Tor traffic is routed only to the public surface — internal operator surfaces remain unreachable over the hidden service.' Документация API: Опубликована на `/api` — существенная поверхность API для программного обмена. Заголовок: 'Private crypto exchange API | 0trace'. Это самая большая страница документации API по количеству байт среди всех листингов каталога. Партнёрская программа: Существует вход для партнёров на `/partner/login` — что предполагает уровень B2B/аффилиатов для партнёров по объёму или интеграции. Каналы связи: Зашифрованный чат в приложении (к каждому ордеру, AES-256-GCM), Jabber (0trace@exploit.im), SimpleX, электронная почта (hello@0trace.io), Twitter (@0trace_io). Четыре канала с поддержкой шифрования. PGP-ключ опубликован на /pgp для подписанных объявлений оператора. Инструмент верификации: Отдельная страница на /verify — вставьте подписанный документ Гарантии или Квитанции, проверка выполняется локально в браузере. 'Guarantee confirms the deposit address and quoted order details before payment. A Receipt confirms the completed exchange after payout.' (опубликовано оператором, FAQ).

Философия оператора. Опубликованные материалы 0trace читаются как биржа приватности от инженера — каждое утверждение в ToS является фальсифицируемым (удаление через 72ч, отсутствие логирования IP, чат AES-256-GCM, локальная верификация документов, собственная ликвидность). FAQ отвечает на 'I lost my order ID. Can you help?' категоричным «No» с последующим структурным объяснением. Страница /about излагает архитектуру прямо: 'No unnecessary data collection, analytics, external metrics, or third-party monitoring systems. Privacy is ensured through the architecture of the service and its operating principles.' Отсутствие заявления о юрисдикции, данных об операторе или даты основания не является пробелом — это соответствует предпосылке сервиса о том, что биржа И ЕСТЬ публичная поверхность. Использование `exploit.im` в качестве домена Jabber и TLD `.io` — единственные намёки на личность оператора, ни один из которых не является идентифицирующим.

Каналы поддержки. С главной страницы выявлены четыре канала: электронная почта `hello@0trace.io` (`partners@0trace.io` для партнёрств), Twitter [`@0trace_io`](https://x.com/0trace_io), SimpleX через `smp11.simplex.im` и Jabber на `xmpp:0trace@exploit.im`. XMPP-сервер `exploit.im` — это давно существующий андеграундный хост с неоднозначной репутацией в мире приватных технологий — для трафика поддержки конечных пользователей он работает, но сам выбор является сигналом позиции, который стоит отметить наряду с нарративом о доверии.

Партнёрства. Представлен как спонсор на OrangeFren (orangefren.com) — логотип 0trace отображается в ряду партнёров на главной странице и страницах котировок OrangeFren, ссылка с реферальным URL (партнёрство опубликовано оператором, проверено куратором 2026-07-13). Это спонсорский / featured-partner слот, а не интеграция как источник агрегации — swap-виджет OrangeFren не показывает 0trace среди своих маршрутизированных котировок.

Обоснование класса. Внесён в список с Классом B- потому, что: (1) два независимых сторонних каталога подтверждают листинг (kycnot.me + monerica.com. Класс A не присвоен, поскольку: (a) сервис сам описывает себя как находящийся на ранней стадии с лимитами $5K за обмен (опубликовано оператором, /about: 'early stage of development' / главная страница: 'early access limits'); (b) пока что ноль пользовательских отзывов на любой платформе — биржа не накопила историю доверия; (c) заголовок `Onion-Location` не установлен, что делает Tor-зеркало доступным только при ручном поиске; (d) не существует отдельной страницы политики конфиденциальности (вопросы приватности/хранения данных включены в ToS §4). Среди мгновенных бирж снятие лимитов раннего доступа, накопление истории отзывов и публикация автообнаружения `Onion-Location` обосновали бы класс A.

Оговорки. Утверждение о «собственной ликвидности» (ToS §6, /about, FAQ) является центральным для модели доверия, но не может быть независимо проверено зондированием. Биржа может направлять ордера через сторонний терминал, и пользователь не сможет этого обнаружить — путь расчётов непрозрачен. Это верно для всех мгновенных бирж; 0trace по крайней мере публикует это утверждение в структурированном языке ToS. Мгновенная биржа, которая принимает депозиты, удерживает средства во время исполнения обмена и направляет выплаты, является кастодиальной в течение окна обмена. Термин «некастодиальная» неточен. Отсутствие отдельной страницы политики конфиденциальности примечательно, учитывая полноту ToS. Все утверждения, касающиеся приватности (хранение данных, шифрование, логирование), находятся в ToS §4 — интегрированные, цитируемые, но не отдельный документ о конфиденциальности. legal_links.privacy: `/#/privacy`, что предполагает наличие запланированной страницы конфиденциальности как маршрута, но без содержимого. Домен Jabber `exploit.im` — необычный выбор, он несёт коннотацию безопасности/взлома, что может отпугнуть не склонных к риску пользователей. Это может быть личный или унаследованный домен оператора. Функциональная электронная почта (hello@0trace.io) использует основной домен и является рекомендуемым способом связи.

Стаж. Публично проверено на xmr.club с 2026-06-07 — 27 дней на момент этой заметки. Класс B− отражает короткий стаж на фоне в остальном чистых структурных сигналов — минус привязан именно к этому короткому окну, а не к конкретной операционной проблеме. Для сервисов класса «обмен» стаж работает против подъёма оценки; перепроверка через 90 дней назначена на 2026-09-05.