xmr.club
EN 中文 ES RU
★ FRONT-PAGECDexsport— Web3 crypto sportsbook + casino since 2021, No-KYC, accepts XMR (+38 coins). Read first: documented cancelled-winnings /→
/exchanges · проверено 2026-08-25

Hide.cash

ПРИОСТ.

Классификация SCAM (документированный кейс kycnot.me, 2026-07-27): 49.35 SOL (~$4k) забрано 2026-07-17, XMR не отправлен, оператор отрицал адрес депозита, тогда как блокчейн-доказательства прослеживают адреса, которые возвращает собственный сайт hide.cash, до drain-кошельков. Не депонировать.

Мейнтейнер: Hide.cash ⚠

Хроника инцидента

  1. 2026-07-17 Documented theft: user (Solana pubkey ButMkobLUjSVKwPseFwXBf2sKWYSBtPWVTvPF1thBcvZ, signed message) sent 49.348930051 SOL to hide.cash at 17:52 UTC to swap into XMR. Expected 11.305369 XMR return. Received nothing.
  2. 2026-07-27 kycnot.me published a full investigation. Method: placed four independent test-swap orders on hide.cash. Three of the deposit addresses returned had prior transaction history — they were reused across multiple victims. Wallet chain traced: 6ZnB8mg (deposit address issued by hide.cash) → BxYcm (created and funded by 6ZnB8mg, received 22.6 SOL from victim) → AVm7qC9C (received 2.67 SOL from victim) → 6JcL4mu (collection wallet on hourly automated timer). Single cryptographic signing key EbsUZEFAU signs across all drain wallets. All wallets drain to identical reserve balance (0.00089 SOL) — bot-driven collection pattern. Operator response on their verified account: denied the deposit address, claimed no such order existed. Both statements contradicted by blockchain evidence from their own site.
  3. 2026-07-29 Grade C → F on kycnot SCAM classification. Tagline rewritten in all four languages to lead with a do-not-deposit warning. Rejection-log memory updated so future resubmissions from the same domain / operator hit the wall on first-check. Listing kept active (not deleted) so readers searching for "hide.cash review" land on our page and see the SCAM classification rather than a 404.
  4. 2026-08-13auto Operator appears to have abandoned hide.cash. On 2026-08-10 the original investigator posted that the site went offline after a late bait promo and that the scammer disappeared. As of this check the domain is a Spaceship for-sale listing at $1,997, with no operator statement, refund portal, or payout of the 49.35 SO…
  5. 2026-08-20auto No refund, operator statement, or case closure. hide.cash now resolves to a Spaceship for-sale listing at $1,997 with no swap UI or claim portal. kycnot.me still marks the service SCAM and the 49.35 SOL case remains Open / unpaid. Last material third-party note (2026-08-10) said the site went offline after a bait pr…

Сводка

KYC-постура
аноним. рег. · без KYC
Комиссии
Фиксированная комиссия конвертации 0.5%. Без комиссии за депозит, без комиссии за вывод, без публикуемого спреда как наценки. Сверьте котируемый курс с агрегатором (CoinGecko / TradeOgre) перед подтверждением обмена — одностраничные сервисы не дают возможности recourse, если курс окажется шире отображаемого.
Последняя проверка
2026-08-25
Работает с
2025 · 1y
Инцидент
⚠ Активен с — /incidents
вердикт куратора · главный итог

Вердикт куратора и OpSec-анализ

ГЛАВНЫЙ ИТОГ

Hide.cash находится на редакторской проверке.

✓

Доказанные плюсы

  • ▸ Строгая политика без KYC: подтверждение личности не требуется на стандартных объёмах.
⚠

OpSec-риски и нюансы

  • ▸ АКТИВНЫЙ ИНЦИДЕНТ (undefined): kycnot.me SCAM case 2026-07-27: hide.cash took a 49.35 SOL (~$4k) deposit on 2026-07-17 and sent no XMR back. kycnot ran their own test swaps — three of four deposit addresses returned by hide.cash's own site have prior transaction history and drain to the same wallets that took the victim's money. Operator publicly denied the deposit address; blockchain evidence contradicts.
  • ▸ Постоянное предупреждение по надёжности: kycnot.me filed a public SCAM case (2026-07-27) documenting a 49.35 SOL (~$4k) loss on 2026-07-17: user sent SOL to swap for XMR, received nothing. kycnot investigated by placing four independent test-swap orders on hide.cash — three of the deposit addresses returned by hide.cash's own site had prior transaction history and lead to the same drain wallets that took the victim's money. A single cryptographic signing key links all drain wallets, with automated hourly reserve-drain to a collection wallet. Operator publicly denied the deposit address was theirs — a claim contradicted by blockchain evidence from their own site. Case: https://kycnot.me/service/hide-cash/case/o5a43vn6yb88tu5an6his8pj.
  • ▸ Только clearnet: нет официального .onion-зеркала; IP-адрес виден, если не используется VPN или Tor.
  • ▸ Небольшой стаж: запущен недавно (2025) с ограниченной проверкой в стрессовых условиях.

Обзор

Что это. Сервис мгновенного обмена с выводом исключительно в XMR — отправляете основные криптовалюты, получаете только Monero, без аккаунтов, без KYC, без AML. Отнесён к Классу C, поскольку главная страница представляет собой одну из наиболее сильных одностраничных поверхностей доверия для сервиса без ссылок на сообщество (счётчик резерва в реальном времени, фиксированная комиссия 0.5%, явные формулировки об отсутствии журналов), удерживается на уровне каталога по умолчанию из-за полного отсутствия подтверждения в каталогах сообщества и юридических страниц.

Предыстория. Оператор позиционирует Hide.cash как Monero-обменник с приоритетом конфиденциальности: 'No KYC · No AML · No Trace' (опубликовано оператором, шапка главной страницы). Копирайт в подвале: '© 2025 hide.cash' — что предполагает начало деятельности в 2025 году. Страница /about отсутствует. Не публикуется ни личность оператора, ни дата основания, ни юрисдикция, ни информация о команде — сервис И есть поверхность. Контакт поддержки: `lets@hide.cash` — опубликовано оператором, единственный канал. На главной странице отображается счётчик резерва XMR в реальном времени: 9,265.31 XMR (опубликовано оператором) — редкий сигнал прозрачности для обменного сервиса данного уровня, хотя точность счётчика и адрес резервного кошелька не могут быть независимо проверены со страницы.

Чему Вы доверяете.

  • Направление вывода только в XMR — по замыслу оператора, а не случайно. Каждый обмен завершается в Monero; сервис не предлагает XMR → BTC или что-либо иное. FAQ описывает это как осознанный архитектурный выбор в пользу конфиденциальности: *"Monero is the only cryptocurrency with mandatory privacy at the protocol level. Ring signatures, stealth addresses, and RingCT make all XMR transactions unlinkable and untraceable by default. Converting into XMR is the most effective single step you can take to break on-chain traceability."* (Monero — единственная криптовалюта с обязательной конфиденциальностью на уровне протокола. Кольцевые подписи, скрытые адреса и RingCT делают все транзакции XMR несвязываемыми и неотслеживаемыми по умолчанию. Конвертация в XMR — наиболее эффективный единичный шаг, который Вы можете предпринять, чтобы разорвать отслеживаемость в цепи.) (опубликовано оператором, FAQ §3). Это значимый сигнал согласованности в каталоге конфиденциальности — экономическая выгода оператора привязана к Monero, а не к использованию XMR как одного из многих токенов в обычном агрегаторе. Структурное следствие: поверхность AML-атаки уплощается (отсутствие этапа XMR → BTC означает отсутствие проблемы «загрязнённого XMR» в середине сделки), а любой риск rug-pull концентрируется на входном этапе, тогда как выходной этап — это то, что пользователь фактически получает.
  • Позиция «без KYC». Опубликовано оператором: 'No KYC · No AML · No Trace' (шапка главной страницы). 'No accounts. No identity checks. No logs.' (главный блок страницы). 'Zero Identity: No account. No email. No KYC. No AML checks. You are just an address to us - and even that we forget.' (главная страница, раздел Why hide.cash). Это наиболее прямой язык отказа от KYC среди всех одностраничных обменных сервисов в каталоге — никакой двусмысленности.
  • Политика отсутствия журналов. Опубликовано оператором: 'No Logs Policy: Session data is purged within 24 hours. We hold no order history, IP logs, or user records - by design.' (главная страница, раздел Why hide.cash). 'No data is stored. All sessions are ephemeral.' (подвал главной страницы). 24-часовое окно хранения с явным удалением является более сильным, чем расплывчатые заявления большинства обменных сервисов о том, что они «не ведут журналы».
  • Счётчик резерва в реальном времени. Опубликовано оператором: 'Reserve: 9,265.31 XMR' отображается в главном блоке страницы — обновляемая в реальном времени цифра. Это более сильный механизм прозрачности, чем у любого другого обменного сервиса Класса C. Он сигнализирует, что оператор владеет известным количеством XMR и готов это рекламировать. Однако счётчик не поддаётся независимой криптографической верификации (нет подписанного доказательства резервов или опубликованного адреса кошелька).
  • Структура комиссий. Опубликовано оператором: 'Flat Fee: One simple 0.5% fee. No hidden spreads, no minimum surprises. What you see is what your XMR buys.' (главная страница). 0.5% — конкурентоспособный уровень для сервисов мгновенного обмена. Комиссия публикуется открыто, а не встраивается в обменный курс — положительный паттерн раскрытия.
  • Вывод только в XMR. Сервис выводит только Monero — никаких активов на прозрачных цепочках на стороне получения. Принимаемые входы: BTC, ETH, SOL, BNB, USDT, USDC (опубликовано оператором, селектор монет на главной странице). Это структурно продуманный с точки зрения конфиденциальности дизайн: весь вывод проходит через стандартную приватность Monero, и обмен не публикует никакого адреса получателя на прозрачной цепи.
  • Заявление о некастодиальности. Опубликовано оператором: 'Non-Custodial Flow' (метка главного блока страницы). FAQ описывает модель отправки с горячего кошелька: 'Funds are sent from our XMR hot wallet instantly.' Это некастодиально в том смысле, что сервис не удерживает средства пользователей в течение длительного времени, но в течение окна выполнения обмена средства находятся под контролем оператора — полная некастодиальность потребовала бы технологии атомарных свопов, которую данный сервис не использует.

Операционные характеристики.

  • Комиссия. Фиксированная комиссия 0.5%, без скрытых спредов (опубликовано оператором, главная страница). Минимальный или максимальный размер ордера не указан.
  • Поддерживаемые входы. BTC, ETH, SOL, BNB, USDT, USDC (опубликовано оператором, выпадающий селектор монет на главной странице). Шесть входных цепей, охватывающих основные ликвидные рынки. Вывод: только Monero.
  • Время расчёта. Опубликовано оператором: 'Most orders complete in under 20 minutes after the required confirmations on the source chain.' (главная страница, раздел Why hide.cash). Время зависит от цепи — BTC требует больше подтверждений, чем SOL.
  • Механика ордеров. Одноразовые адреса депозита генерируются на каждую сессию. Ордера действительны в течение 60 минут (опубликовано оператором, модальное окно создания ордера). Адрес для возврата может быть указан опционально. ID сессий выглядят эфемерными (например, «Exchange SESSION: SX-95DB9AF2»).
  • Tor-зеркало. Отсутствует — не опубликован onion-адрес и не обнаружен заголовок `Onion-Location`. Только clearnet. Доступный через Tor обменник стал бы значимым улучшением конфиденциальности для сервиса под названием «Hide».
  • Контакт / поддержка. Электронная почта: `lets@hide.cash`. Дополнительных публичных каналов, помимо указанного ниже аккаунта оператора в X, нет. Публичный канал: `@hidedotcash` в X (под контролем оператора, согласно социальной ссылке на главной странице).
  • Юридическая поверхность. Минимальна — страницы /privacy, /terms, /tos, /aml, /about или /contact не существуют ни по одному стандартному пути. Главная страница И есть юридическая поверхность: заявления о конфиденциальности, политика отсутствия журналов и структура комиссий — всё опубликовано встроенным текстом на единственной странице. Отдельных Условий использования или Политики конфиденциальности по какому-либо обнаружимому пути не существует.

Философия оператора. Оператор создал намеренно минималистичный одностраничный обменный сервис. Каждое утверждение о доверии находится на одной странице — без подстраниц, без базы знаний, без блога, без страницы «о проекте». Дизайн идеологически выражен: вывод только в XMR, без аккаунтов, эфемерные сессии, фиксированная комиссия, счётчик резерва в реальном времени. Брендинг («Hide.cash», адрес поддержки с единственным почтовым ящиком, копирайт 2025) читается как проект малой команды или соло-разработчика, который предпочёл опубликовать сервис как поверхность, а не строить вокруг него компанию. Отсутствие страницы /about согласуется с этой позицией — оператора не найти.

Обоснование класса. Отнесён к Классу C — уровень каталога по умолчанию для сервисов без проверяемых внешних сигналов доверия. Главная страница публикует необычно сильные и конкретные заявления о конфиденциальности (без KYC, без AML, без журналов, удаление сессий в течение 24 ч, фиксированная комиссия 0.5%, счётчик резерва в реальном времени) — более сильная одностраничная поверхность доверия, чем у большинства позиций Класса C. Однако: (1) ни один каталог сообщества не перечисляет hide.cash (проверено по kycnot.me и monerica.com); (2) у сервиса нет отдельных юридических страниц — вся юридическая поверхность встроена в маркетинговый текст главной страницы; (3) отсутствует Tor-зеркало; (4) сервис работает менее года (копирайт показывает 2025; публичной истории до этого нет) без истории отзывов на какой-либо независимой платформе. Класс C отражает то, что заявления главной страницы структурно убедительны, а дизайн с выводом только в XMR ориентирован на конфиденциальность, но полностью отсутствует какое-либо внешнее подтверждение. Путь к Классу B-: опубликуйте адрес резервного кошелька или ключ просмотра Monero, чтобы счётчик `~9,265 XMR` в реальном времени можно было сверить с цепью — в настоящее время это сигнальное заявление, а не проверяемое доказательство. Добавьте второй публичный канал связи (подписанную PGP электронную почту или аккаунт matrix/simplex в дополнение к `lets@hide.cash`) и накопите ≥6 месяцев непрерывной работы на платформе без инцидентов с удержанием средств.

Полезно, когда:

  • заполнить после тестовой сделки куратора: завершается ли обмен BTC → XMR в пределах заявленного 20-минутного окна? Точна ли комиссия 0.5% относительно полученного XMR?
  • заполнить по результатам тестовой сделки: обновляется ли счётчик резерва в реальном времени после Вашего обмена? Правдоподобно ли меняется цифра или она статична?

Оговорки.

  • Счётчик резерва в реальном времени (9,265.31 XMR) отображается, но не поддаётся криптографической верификации — нет подписанного доказательства резервов, нет адреса кошелька и не существует независимого механизма аудита. Счётчик может быть статическим элементом дизайна или вручную обновляемой цифрой, а не программным отражением баланса кошелька. Это имеет значение: счётчик резерва является самым сильным единичным сигналом доверия на странице, и если он декоративен, поверхность доверия сервиса сводится к слову оператора.
  • В настоящее время ни один каталог сообщества не перечисляет hide.cash (проверено по kycnot.me и monerica.com). Несколько общих индексов ресурсов по конфиденциальности упоминают название вскользь, но специфических обзоров сервиса от какого-либо независимого обозревателя на момент составления документа нет.- Поддержка одноканальная — `lets@hide.cash` является единственным контактным адресом электронной почты, а аккаунт оператора в X имеет 15 подписчиков на момент составления документа. Если этот почтовый ящик будет скомпрометирован или истечёт регистрация домена оператора, у пользователей не будет запасного канала связи.

Стаж. Публично проверено на xmr.club с 2026-06-10 — 24 дней на момент этой заметки. Для сервисов класса «обмен» стаж — это входной параметр оценки: даже чистая публичная поверхность по умолчанию попадает в класс C, а любой подъём требует как независимого подтверждения из других privacy-каталогов, ТАК И устойчивой истории обменов без инцидентов, наблюдаемой во времени. Первая перепроверка запланирована: 2026-09-08.

Комиссии

Фиксированная комиссия конвертации 0.5%. Без комиссии за депозит, без комиссии за вывод, без публикуемого спреда как наценки. Сверьте котируемый курс с агрегатором (CoinGecko / TradeOgre) перед подтверждением обмена — одностраничные сервисы не дают возможности recourse, если курс окажется шире отображаемого.

Оперативные данные

kyc.rip ещё не маршрутизировал свопы через Hide.cash, поэтому у нас нет данных о расчётах из первых рук (типичный расчёт XMR, медленный хвост, подтверждения).

Оператор? Запросить интеграцию: @kyc_rip_bot

Статус интеграции не влияет на оценку или обзор этого провайдера.

Ссылки

Взято со страниц оператора — проверяйте личность по нескольким каналам, прежде чем доверять срочным указаниям.

Audit-trail — квитанции к редакционному заявлению

  • ● UPSTREAM Работает · HTTP 200 · 675ms · проверено 45d ago
  • ○ ONION Нет .onion зеркала
  • ✎ MANUAL Последняя ручная проверка 2026-08-25 (<90d)

Отзывы — модерировано · правила

  • worked fine ★★★★☆ 2026-06-18

    swapped $1000 usdc to xmr with no hassle. although i was bit hesitant, it worked fine.

Добавить отзыв

Честный нейтральный фидбэк приветствуется. Куратор одобряет до публикации. JS не нужен.

Обязательно: тело отзыва. Честные описательные отзывы одобряются в течение дня. Маркетинг, оскорбления и брань отклоняются. Лимит 5 отправок в день на IP.