Null Route — ZERO TRACE

Не путайте с 0trace — это отдельный оператор мгновенных свопов с собственной ликвидностью на 0trace.io (грейд B). Данный листинг — это UI агрегатора свопов на cetoc.org / NULL_ROUTE.

Что это. Агрегатор свопов с жёстким приватным фильтром — сортирует котировки бирж по KYC-рейтингу (A = никогда, D = может заморозить средства) и политике логов, а не по цене. Внесён в грейд C, потому что UX с осознанием KYC действительно полезен, но у инструмента нулевые юридические страницы, нулевое раскрытие оператора, нулевой след в пиринговых каталогах, а свопы исполняются через Trocador.app, а не через собственную инфраструктуру.

Предыстория. ZERO TRACE (NULL_ROUTE) — подстраница cetoc.org, немецко-английского двуязычного сайта, работающего под названием 'NULL_ROUTE · Krypto Insider'. Инструмент располагается по адресу `/zero/zerotrace.html`, а не на собственном домене, а значит, делит с cetoc.org хостинг, DNS и инфраструктуру. Страницы `/about` не существует (404), ни основатель, ни дата основания не публикуются, канал связи с оператором не обнаруживается. В футере страницы инструмент описан как 'приватный инструмент от cetoc.org' со свопами, исполняемыми 'через Trocador.app'. Домен `cetoc.org` использует TLD `.org`, обычно ассоциируемый с некоммерческими или общественными проектами, но ничто на странице не подтверждает некоммерческий статус.

Чему вы доверяете.

• Ни KYC, ни аккаунта, ни имени. Страница заявляет 'Kein Account. Kein Name'. Никакого сценария регистрации не существует — ни аккаунта, ни регистрации, ни входа. Использование анонимно по замыслу.
• Фильтр KYC-рейтинга — основной сигнал доверия. Биржи ранжируются не по цене, а по четырёхуровневому KYC-рейтингу: A (KYC никогда не требуется — полная анонимность гарантирована), B (KYC только при подозрении или крупных суммах), C (KYC возможен — сверьтесь с политикой биржи), D (может заморозить средства до верификации). Это самая сильная приватная UX-функция среди агрегаторов свопов в этом каталоге — инструмент не просто перечисляет биржи, он оценивает их по тому, насколько много они о вас знают.
• XMR Bridge для приватности on-chain. Инструмент предлагает двухшаговый маршрут: исходная монета → XMR → целевая монета. Два отдельных свопа через Monero разрывают on-chain-связь между исходным и целевым адресами. Описание моста: 'Maximum On-Chain-Privacy: no direct link between source and target coin'.
• Осведомлённость о политике логов. Помимо KYC-рейтинга, страница заявляет, что показывает политику логов каждой биржи ('Du siehst KYC-Rating und Log-Policy jedes Anbieters'). Пользователю показывается приватная метаинформация ещё до выбора биржи — значимое отклонение от агрегаторов, работающих только по цене.
• Отслеживание статуса свопа без аккаунта. Завершённые свопы можно отследить через поиск по Trade ID на той же странице — без аккаунта, входа или сохранения сессии. Поиск по Trade ID вынесен как публичный эндпоинт на странице.
• Операционная зависимость — Trocador.app. Футер страницы гласит, что свопы исполняются 'через Trocador.app'. Trocador — известный KYC-free-агрегатор свопов (отдельно листингованный в этом каталоге), но профиль доверия Zero Trace неотделим от Trocador: если Trocador недоступен или сменит API, Zero Trace перестанет работать.
• Никаких политик — оговорка о полной непрозрачности. На хосте не существует политики конфиденциальности, условий обслуживания, AML-заявления, страницы контактов, страницы «о нас», канала поддержки или раскрытия безопасности. Каждый другой листинг в этом каталоге публикует хотя бы что-то из перечисленного. Нет ни условий, опубликованных оператором, ни политики конфиденциальности, ни политики допустимого использования, ни AML-заявления, ни канала связи. Это самый непрозрачный листинг в каталоге.

Операционные характеристики.

• Сайт. `https://cetoc.org/zero/zerotrace.html` — одна HTML-страница, не SPA. Несмотря на то, что это единственный файл, страница функционирует как самостоятельное веб-приложение.
• Языки. Немецкий (DE) и английский (EN) — переключение вверху страницы. Языком по умолчанию, судя по инлайновым атрибутам data-de/data-en, является немецкий.
• Tor-зеркало не анонсировано. Ни адреса `.onion`, ни заголовка `Onion-Location` не обнаружено. Только clearnet.
• Нет независимого домена. Инструмент живёт как подстраница cetoc.org — у него нет ни собственного домена, ни поддомена, ни независимого хостинга. DNS-, хостинг- и TLS-инфраструктура общие с родительским доменом.
• Режимы свопа. Два режима: (а) Direct Swap — стандартный A→B, все пары доступны; (б) XMR Bridge — A→XMR→B, два отдельных свопа через Monero ради максимальной on-chain-приватности без прослеживаемой связи между исходной и целевой монетами.
• Система KYC-рейтинга. Четыре уровня: A (KYC никогда, гарантирована полная анонимность), B (KYC только при подозрении или крупных суммах), C (KYC возможен — сверьтесь с политикой биржи), D (может заморозить средства до верификации личности). Страница фильтрует доступные маршруты бирж по выбранному пользователем минимальному KYC-порогу.
• Провайдер свопов. Trocador.app — все свопы исполняются через инфраструктуру Trocador. Страница не подключается к биржам напрямую; она использует Trocador как единый бэкенд маршрутизации свопов.
• Ценообразование. Сам Zero Trace комиссию не берёт. Обменные курсы и любой спред определяются Trocador.app и базовой биржей. Страница не отображает ни таблицы комиссий, ни структуры вознаграждения.
• Нет публичного API. Страница внутренне взаимодействует с API Trocador, но не выставляет собственного публичного API.
• Домен. `cetoc.org` — TLD `.org`, обычно некоммерческий. Ни WHOIS, ни информации о юрисдикции из страницы или DNS восстановить не удаётся.

Философия оператора. Слоган страницы — 'ZERO TRACE ist kein normaler Swap-Aggregator. Hier wählst du nicht nach Preis. Du wählst nach Privacy.' (перевод: 'ZERO TRACE — это не обычный агрегатор свопов. Здесь вы выбираете не по цене. Вы выбираете по приватности.') — схватывает тезис проекта: приватностный рейтинг как основной UX-дифференциатор на рынке, где все прочие агрегаторы сортируют по цене. Фильтр KYC-рейтинга (A→D) и функция XMR Bridge — продуманная, нетривиальная приватная инфраструктура. Слабость инструмента в том, что это тонкий UI-слой поверх Trocador.app без обнаружимого оператора за спиной: философия хорошо артикулирована на странице, но за ней нет ни человека, ни команды, ни юридического лица. Двуязычная DE/EN-подача намекает на немецкоязычного оператора или целевую аудиторию.

Обоснование грейда. Внесён в грейд C — самый низкий грейд в текущем каталоге — потому что, хотя приватный UX действительно хорошо спроектирован, а фильтр KYC-рейтинга уникален среди агрегаторов свопов, листинг непрозрачен по всем остальным измерениям. Грейд D не присвоен, потому что инструмент демонстрируемо работает (страница отрисовывает функциональный UI свопа с живым получением курсов от Trocador), приватная модель артикулирована в UI, а не спрятана, а функция XMR Bridge — нетривиальное приватное усиление. Однако разрыв между этим и грейдом B велик: (а) сайт не публикует ни политики конфиденциальности, ни условий обслуживания, ни AML-заявления, ни канала связи, ни страницы «о нас», ни личности оператора — каждый другой листинг в каталоге публикует хотя бы что-то из перечисленного — это самый непрозрачный листинг в каталоге; (б) ноль совпадений в пиринговых каталогах; (в) инструмент операционно зависит от одного стороннего провайдера свопов (Trocador.app) — если Trocador сменит API, ценообразование или доступность, Zero Trace сломается; (г) нет Tor-зеркала; (д) у инструмента нет независимого домена — он делит инфраструктуру, DNS и TLS с cetoc.org. Путь к более высокому грейду: опубликовать как минимум политику конфиденциальности (хотя бы абзац о том, какие данные собирает сама страница — вероятно, никаких, но заявите об этом), дисклеймер об условиях обслуживания и канал связи (email или Matrix). Независимый домен или поддомен, Tor-зеркало и хотя бы один пиринговый листинг (monerica или kycnot) закрыли бы разрыв в следе доверия. Пиринговый сигнал: команда cetoc.org/NULL_ROUTE приняла xmr.club в свой каталог — небольшой, но реальный сигнал взаимного листингового доверия: оба каталога согласились показывать друг друга своим читателям.

Полезно, когда:

• Вы хотите обменять одну криптовалюту на другую и вам важнее, какие биржи увидят вашу транзакцию, чем получение абсолютно лучшего курса — фильтр KYC-рейтинга позволяет отсеять биржи, требующие верификации личности.
• Вам нужна максимальная on-chain-приватность для свопа и вы готовы заплатить дополнительный спред двухшагового маршрута (BTC→XMR→LTC или любой A→XMR→B) — XMR Bridge разрывает прямую on-chain-связь между источником и получателем.
• Вы хотите проверить статус свопа, не создавая аккаунта и не входя в систему — поиск по Trade ID работает без сессии и регистрации.
• Вы сравниваете политики приватности бирж и хотите инструмент, который до подтверждения транзакции показывает как KYC-рейтинг, так и политику логов каждого провайдера.

Оговорки.

• Полный вакуум политик. Это самый непрозрачный листинг в каталоге: ни политики конфиденциальности, ни условий обслуживания, ни AML-заявления, ни страницы контактов, ни страницы «о нас», ни канала поддержки, ни раскрытия безопасности — каждый другой листинг в каталоге публикует хотя бы одну страницу политики.
• Операционная зависимость — Trocador.app. Все свопы исполняются через Trocador.app. Инструмент — это UI-слой, а не движок свопов. Если Trocador сменит контракт API, модель ценообразования или доступность, Zero Trace перестанет работать. Пользователям, желающим понять путь исполнения свопа, придётся читать политики самого Trocador, а не Zero Trace.
• Нет независимого домена. Инструмент живёт по адресу `/zero/zerotrace.html` на cetoc.org — у него нет ни поддомена, ни независимого DNS, ни отдельного TLS-сертификата, ни выделенного хостинга. Это затрудняет проверку контроля оператора над инфраструктурой и упрощает влияние конфигурации родительского домена на инструмент.
• Оператор необнаружим. Ни имени, ни псевдонима, ни email, ни Matrix, ни Simplex, ни хендла в X/Twitter, ни GitHub, ни PGP-ключа. В футере страницы указан 'cetoc.org', но у самого cetoc.org нет страницы `/about` (404). Оператор полностью анонимен — не псевдонимен, а отсутствует.
• Нет следа в пиринговых каталогах. Ноль совпадений по всем шести проверенным каталогам (monerica, kycnot, orangefren, web3privacy, monerofail, privacyguides). Похоже, инструмент не обнаружен в более широкой экосистеме Monero и приватных инструментов.
• Нет Tor-зеркала. Только clearnet. Приватный агрегатор свопов без Tor-доступной точки — это разрыв в доступности: пользователи, маршрутизирующие весь трафик через Tor, вынуждены использовать clearnet-exit, чтобы добраться до страницы.
• Одна HTML-страница — хрупко. Весь инструмент — единственный `.html`-файл. Хотя технически это элегантно (нет состояния на сервере, нет базы данных, нет бэкенда), это также означает, что функциональность страницы зависит от конфигурации веб-сервера cetoc.org, TLS-настройки и продолжающейся доступности API Trocador. Если HTML-файл будет перемещён или удалён — инструмент исчезнет.