0trace

Мгновенная криптовалютная биржа без KYC — обменивайте BTC, USDT, XMR, ETH без учётных записей, без регистрации, с зашифрованным чатом для каждого ордера. Присвоен Уровень B, поскольку опубликованные Условия обслуживания являются одним из самых сильных документов доверия в каталоге (16 структурированных разделов, 76KB, цитируемые формулировки без KYC/без AML, явное 72-часовое хранение данных), два независимых каталога подтверждают запись, и заявлено Tor-зеркало — однако сервис описывает себя как находящийся на ранней стадии с лимитами на транзакцию (макс. $5K), и биржа ещё не накопила историю отзывов.

Что это такое. Мгновенная криптобиржа без учётной записи — без KYC, без регистрации, расчёты на собственной ликвидности с зашифрованным чатом для каждого ордера. Присвоен Уровень B на основании необычайно полных Условий обслуживания и опубликованных операционных принципов; не достигает A из-за лимитов раннего доступа и скудной поверхности отзывов.

Предыстория. Оператор позиционирует 0trace как мгновенную частную криптовалютную биржу на стадии раннего доступа (опубликовано оператором, /about: 'The service is currently at an early stage of development. We are actively expanding execution paths, network coverage, and exchange scenarios.' (Сервис в настоящее время находится на ранней стадии разработки. Мы активно расширяем пути исполнения, сетевое покрытие и сценарии обмена.)). Модель биржи — без учётной записи: каждый ордер идентифицируется исключительно по ID ордера, а встроенный зашифрованный чат (AES-256-GCM) привязан к каждому ордеру. Сведения об операторе, дата основания и юрисдикция не публикуются — что соответствует позиционированию «приватность прежде всего», где сервис является поверхностью, а оператор остаётся в тени. Каналы связи включают Jabber, SimpleX, электронную почту, зашифрованный чат в приложении и Twitter. PGP-ключ опубликован на /pgp для подписанных объявлений. Присутствие в сообществе на Bitcointalk (EN) и Bits.Media (RU).

Чему вы доверяете. Без KYC: Опубликованные оператором Условия §2: '0trace does not perform Know Your Customer (KYC) verification. The user is never asked to submit a passport, ID card, driver license, selfie, proof of address, or any identity document. There is no questionnaire about source of funds, employment, residence, or political exposure. There is no document upload form anywhere in the service.' (0trace не проводит верификацию «Знай своего клиента» (KYC). Пользователя никогда не просят предоставить паспорт, удостоверение личности, водительские права, селфи, подтверждение адреса или любой другой документ, удостоверяющий личность. Отсутствует анкета об источнике средств, занятости, месте жительства или политической подверженности. В сервисе нигде нет формы загрузки документов.) (https://0trace.io/terms). Это наиболее исчерпывающая оговорка об отсутствии KYC среди Условий обслуживания любой биржи в каталоге. Без AML для пользователя: Опубликованные оператором Условия §3: '0trace will never request Anti-Money-Laundering (AML) documentation from the user. The team will not ask for invoices, contracts, screenshots, conversation logs, or any explanation of where the user's deposit came from. AML screening is performed by 0trace on its own payout liquidity — our funds, not yours — so that what the user receives is clean. It is not a screening of the user.' (0trace никогда не будет запрашивать у пользователя документацию по противодействию отмыванию денег (AML). Команда не будет просить счета-фактуры, договоры, скриншоты, журналы переписки или какие-либо объяснения происхождения депозита пользователя. AML-проверка проводится 0trace в отношении собственной ликвидности для выплат — наших средств, а не ваших — чтобы то, что получает пользователь, было чистым. Это не проверка пользователя.) Это критическое архитектурное различие: AML выполняется внутри биржи на её собственных резервах, а не требуется от пользователя. Хранение данных: Опубликованные оператором Условия §4: 'Order data — destination address, deposit address, amounts, status — is permanently deleted 72 hours after the order reaches a final state (completed, expired, or canceled). The user can delete a finalized order earlier from the order page itself.' (Данные ордера — адрес назначения, адрес депозита, суммы, статус — безвозвратно удаляются через 72 часа после достижения ордером конечного состояния (завершён, истёк или отменён). Пользователь может удалить завершённый ордер ранее непосредственно со страницы ордера.) Чат: 'In-app chat messages are encrypted at rest with AES-256-GCM and are removed after 24 hours of inactivity. The user can delete the entire conversation at any time.' (Сообщения чата в приложении зашифрованы в состоянии покоя с помощью AES-256-GCM и удаляются после 24 часов неактивности. Пользователь может удалить всю переписку в любое время.) Без логирования IP: '0trace does not store IP addresses tied to order data, does not log user-agent strings against orders, and does not retain access logs beyond what is required for short-term operational debugging.' (0trace не хранит IP-адреса, привязанные к данным ордеров, не регистрирует строки user-agent в привязке к ордерам и не сохраняет журналы доступа сверх необходимого для краткосрочной операционной отладки.) ID ордера как единственное учётное средство: Опубликованные оператором Условия §8: 'The order ID is the only credential. There is no recovery. If the user loses both the order ID and the browser session in which the order was opened, the order cannot be retrieved by the team.' (ID ордера является единственным учётным средством. Восстановление отсутствует. Если пользователь потеряет как ID ордера, так и сеанс браузера, в котором ордер был открыт, команда не сможет восстановить ордер.) Это сильный сигнал приватности — отсутствие внутреннего пути восстановления означает отсутствие административной возможности сопоставить прошлые ордера с пользователем. Верификационные документы: Опубликованные оператором Условия §11: Каждый ордер выпускает подписанную Гарантию (при создании) и Квитанцию (при завершении). Оба документа верифицируются локально на https://0trace.io/verify — 'Verification runs locally in the user's browser. The document is not uploaded anywhere. If the signature is valid, 0trace stands by the contents of the document.' (Верификация выполняется локально в браузере пользователя. Документ никуда не загружается. Если подпись действительна, 0trace подтверждает содержание документа.) Это самый сильный механизм защиты потребителя среди всех записей бирж: криптографически подписанное, локально проверяемое обязательство, не требующее обратной связи с сервером. Модель ликвидности: Опубликованные оператором Условия §6: ордера рассчитываются путём «прямой ончейн-выплаты из собственной ликвидности 0trace или маршрутизации через интегрированную ликвидность DEX». FAQ подтверждает: 'We use our own liquidity through two execution paths.' (Мы используем собственную ликвидность через два пути исполнения.) Страница /about добавляет: 'We operate using our own liquidity — no third-party desk processes your order.' (Мы работаем, используя собственную ликвидность — ни один сторонний дилинг обрабатывает ваш ордер.) Несвязываемость после обмена: 'the connection between the user's original coins and the payout coins is severed.' (связь между исходными монетами пользователя и монетами выплаты разрывается.)

Операционные характеристики. Структура комиссий: Опубликованные оператором Условия §5: Сервисный сбор + сетевой сбор включены в котируемую сумму к Получению — без скрытых наценок. Два типа курса: FIXED (фиксируется при создании) и FLOAT (пересчитывается при выплате). Минимальный ордер: эквивалент $1 USD. Лимиты раннего доступа: мин. $30, макс. $5,000 за обмен (главная страница). Сервисный сбор 1% виден в живом виджете обмена (опубликовано оператором, интерфейс обмена на главной странице). Охват активов: BTC, USDT (TRC20), XMR, ETH — видно из живого виджета обмена, предустановок быстрого обмена и заголовков страниц. Для USDT используется сеть TRON. Список монет не является исчерпывающим, но охватывает четыре основных актива, типичных для использования мгновенного обмена. Tor-зеркало: Заявлено по адресу `http://n55kxqrra37apxjlqirvgxcodeq7q5vp7kez6d2cngeo2ksfo6yzn5qd.onion/` (опубликовано оператором, FAQ и Условия §10). Заголовок `Onion-Location` в клирнете НЕ установлен — таким образом, onion доступен только при ручном обнаружении. Условия §10 отмечают: 'Tor traffic is routed only to the public surface — internal operator surfaces remain unreachable over the hidden service.' (Трафик Tor направляется только на публичную поверхность — внутренние поверхности оператора остаются недоступными через скрытый сервис.) Документация API: Опубликована на `/api` — значительная поверхность API для программного обмена. Заголовок: «Private crypto exchange API | 0trace». Это крупнейшая страница документации API по объёму в байтах среди всех записей каталога. Партнёрская программа: Существует партнёрский вход по адресу `/partner/login` — что предполагает наличие уровня B2B/партнёрства для оптовых или интеграционных партнёров. Каналы связи: Зашифрованный чат в приложении (для каждого ордера, AES-256-GCM), Jabber (0trace@exploit.im), SimpleX, электронная почта (hello@0trace.io), Twitter (@0trace_io). Четыре канала с возможностью шифрования. PGP-ключ опубликован на /pgp для подписанных объявлений оператора. Инструмент верификации: Отдельная страница на /verify — вставьте подписанный документ Гарантии или Квитанции, верификация выполняется локально в браузере. «Гарантия подтверждает адрес депозита и заявленные детали ордера до оплаты. Квитанция подтверждает завершённый обмен после выплаты.» (опубликовано оператором, FAQ).

Философия оператора. Опубликованные материалы 0trace читаются как биржа приватности от инженера — каждое утверждение в Условиях обслуживания фальсифицируемо (удаление через 72ч, отсутствие логирования IP, чат AES-256-GCM, локальная верификация документов, собственная ликвидность). FAQ отвечает на вопрос «Я потерял ID ордера. Вы можете помочь?» однозначным «Нет» с последующим структурным обоснованием. Страница /about излагает архитектуру прямо: 'No unnecessary data collection, analytics, external metrics, or third-party monitoring systems. Privacy is ensured through the architecture of the service and its operating principles.' (Никакого излишнего сбора данных, аналитики, внешних метрик или сторонних систем мониторинга. Приватность обеспечивается архитектурой сервиса и его операционными принципами.) Отсутствие указания юрисдикции, сведений об операторе или даты основания не является пробелом — это соответствует предпосылке сервиса о том, что биржа И ЕСТЬ поверхность. Использование `exploit.im` в качестве домена Jabber и TLD `.io` — единственные намёки на личность оператора, ни один из которых не является идентифицирующим.

Обоснование уровня. Присвоен Уровень B, поскольку: (1) два независимых каталога подтверждают запись (kycnot.me + monerica.com). Уровень A не присвоен, поскольку: (а) сервис описывает себя как находящийся на ранней стадии с лимитами $5K за обмен (опубликовано оператором, /about: «ранняя стадия разработки» / главная страница: «лимиты раннего доступа»); (б) ноль отзывов пользователей на любой платформе — биржа ещё не накопила историю доверия; (в) заголовок `Onion-Location` не установлен, что делает Tor-зеркало доступным только при ручном обнаружении; (г) не существует отдельной страницы политики конфиденциальности; (д) положения о приватности/хранении данных встроены в Условия §4. Среди мгновенных бирж выход за рамки лимитов раннего доступа, накопление истории отзывов и публикация автоматического обнаружения `Onion-Location` обосновали бы Уровень A.

Оговорки. Утверждение о «собственной ликвидности» (Условия §6, /about, FAQ) является центральным для модели доверия, но не может быть независимо проверено зондированием. Биржа может направлять ордера через сторонний дилинг без возможности обнаружения пользователем — путь расчётов непрозрачен. Это справедливо для всех мгновенных бирж; 0trace по крайней мере публикует это утверждение в структурированном языке Условий. Мгновенная биржа, принимающая депозиты, удерживающая средства во время выполнения обмена и направляющая выплаты, является кастодиальной в течение окна обмена. Термин «некастодиальный» неточен. Отсутствие отдельной страницы политики конфиденциальности примечательно, учитывая полноту Условий обслуживания. Все положения, касающиеся приватности (хранение данных, шифрование, логирование), содержатся в Условиях §4 — интегрированные, цитируемые, но не являющиеся отдельным документом о конфиденциальности. Домен Jabber `exploit.im` — необычный выбор, он несёт коннотацию безопасности/хакинга, что может оттолкнуть пользователей, не склонных к риску. Возможно, это личный или унаследованный домен оператора. Функциональный адрес электронной почты (hello@0trace.io) использует основной домен и является рекомендуемым способом связи.