Haveno, RetoSwap и XMRBazaar: оценённые замены LocalMonero (2026)

Что на самом деле делал LocalMonero (и почему клоны проваливаются)

Семь лет LocalMonero (и его сестринская площадка AgoraDesk) выполнял в приватной экономике конкретную критическую работу: он связывал одноранговые фиатные платёжные каналы (SEPA, наличные почтой, национальные банковские переводы, наличные при встрече) с централизованным веб-эскроу и постоянной системой репутации.

Когда в мае 2024 года площадка добровольно свернула работу, чтобы не попасть под нарастающее регуляторное удушение, новички ожидали, что её место займёт точно такой же сайт.

Этого не произошло — и по веским структурным причинам.

Централизованный веб-сервис, который держит криптовалюту клиентов в кастодиальных кошельках и при этом обслуживает фиатные сделки, — приоритетная мишень для требований регистрации FinCEN, европейского применения MiCA и судебных повесток. Любой веб-сервис с централизованным эскроу-реестром в 2026 году рано или поздно встанет перед бинарным выбором: ввести обязательный паспортный KYC для всех участников или столкнуться с изъятием.

В итоге пост-LocalMonero экосистема P2P разделилась на две принципиально разные архитектуры:

1. Децентрализованные десктопные DEX-сети: Построены на открытом коде Haveno (форк Bisq, с нуля переработанный под Monero). Они убирают централизованные серверы, работают целиком через скрытые сервисы Tor и держат средства в ончейн-контрактах эскроу с мультиподписью 2 из 3.
2. Веб-доски объявлений: Сервисы вроде XMRBazaar работают как доски, где покупатели и продавцы публикуют объявления. Операторы площадки по умолчанию не держат депозиты, полностью перекладывая риск контрагента на самих трейдеров или на опциональные схемы с мультиподписью.

Понимание этого архитектурного водораздела обязательно, прежде чем переводить фиат или отправлять конверты с наличными.

Сравнение трёх моделей замены

Чтобы ориентироваться на сегодняшнем рынке фиат→XMR, нужно отделять архитектуру протокола от репутации оператора.

                  [ Фиатно-Monero P2P каналы ]
                               |
         ---------------------------------------------
        |                                             |
[ DEX семейства Haveno ]                      [ Веб-объявления ]
  • Инстанции RetoSwap / Haveno                 • XMRBazaar / доски
  • Десктопное приложение через Tor             • Обычный веб-браузер
  • Обязательный эскроу 2 из 3                  • Нулевые комиссии площадки
  • Обязательные страховые депозиты             • Эскроу по желанию / риск контрагента
  • Криптографический арбитраж                  • Прямой контакт между сторонами

1. Экосистема Haveno (RetoSwap и независимые операторы)

Первое, что важно понять: Haveno — это открытый программный проект, а не единая работающая биржа.

Разработчики ядра Haveno пишут протокол, собирают десктопный клиент и публикуют исходники. Они не управляют централизованной биржей, не собирают торговые комиссии и категорически не связаны с официальным проектом Monero.

Торговля идёт на независимых сетевых инстанциях. Каждая инстанция разворачивает собственные seed-ноды, ведёт свою книгу заявок поверх Tor и назначает пул доверенных арбитров-людей, которые держат третий ключ в контрактах мультиподписи 2 из 3.

• RetoSwap (Haveno-Reto): Самая зрелая и популярная инстанция Haveno. Специализируется на парах фиат↔XMR в Европе, Северной Америке и международных коридорах. Держит активные арбитражные службы и высокую плотность книги заявок для SEPA, Revolut, Wise и наличных почтой. Оценка на xmr.club — A.
• Haveno (mainnet и общественные инстанции): Альтернативные развёртывания сети на том же ядре. Пользователи подключаются, указывая своему десктопному клиенту Haveno onion-адреса seed-нод конкретного оператора.

Как работает эскроу в Haveno:

1. И покупатель, и продавец блокируют страховой депозит (обычно 15–30% от суммы сделки) плюс саму сумму сделки в ончейн-кошельке Monero с мультиподписью 2 из 3.
2. Покупатель отправляет фиат согласованным офчейн-способом (например, переводом SEPA или наличными).
3. Продавец подтверждает получение фиата и криптографически подписывает мультиподписную транзакцию, освобождая XMR и оба страховых депозита в пользу покупателя.
4. При споре (например, покупатель утверждает, что оплатил, а продавец отрицает получение) вызывается арбитр. Он изучает офчейн-квитанции и подписывает вместе с одной из сторон, освобождая средства.

2. XMRBazaar: модель объявлений без комиссий

XMRBazaar подходит к задаче с противоположной стороны: минимизировать техническое трение.

Вместо того чтобы заставлять пользователей скачивать десктопный клиент на Java, настраивать локальные ноды Monero и замораживать дорогие страховые депозиты, XMRBazaar работает как лёгкий веб-каталог. Трейдеры публикуют объявления о покупке или продаже Monero за наличные, подарочные карты, почтовые отправления или банковские переводы.

• Плюс: Мгновенная доступность из любого браузера (в том числе мобильного), никакого протокольного клиента и, как правило, нулевые комиссии площадки.
• Опасность: Риск контрагента. Если обе стороны не договорились о доверенном эскроу-агенте, сделка держится на честном слове. Недобросовестный продавец может получить ваши наличные и исчезнуть без всякой возможности возврата.
• Рекомендация куратора: XMRBazaar пригоден для небольших сделок с проверенными сообществом людьми или для встреч в публичных местах, но его никогда не стоит использовать для крупных удалённых сделок без криптографического эскроу.

3. Bisq (classic): маршрут-мост фиат→BTC

Хотя Bisq торгует в основном биткоином, он остаётся самым глубоким и устойчивым децентрализованным P2P-рынком фиата из существующих.

Для трейдеров в юрисдикциях, где ликвидность Haveno тонкая, оптимальный приватный путь часто состоит из двух шагов:

1. Купить биткоин на Bisq за наличные, SEPA или внутренний банковский перевод (эскроу с мультиподписью 2 из 2, без KYC).
2. Обменять полученный биткоин на нативный Monero через мгновенный агрегатор вроде Trocador или kyc.rip, либо бездоверительным атомарным свопом.

Сравнительная матрица с оценками (живые данные каталога)

Все записи проверяются по нашей публичной методологии.

Грамотность по инцидентам для P2P-трейдеров: эксплойты 2026 года

Доверять децентрализованному протоколу не значит считать код безупречным. В середине 2026 года P2P-экосистема Monero прошла первое серьёзное боевое крещение.

Эксплойт протокола Haveno в мае 2026 года

20 мая 2026 года исследователи безопасности и операторы сети обнаружили активную уязвимость в инстанциях сети Haveno:

• Уязвимость: Ошибка в валидации торговых сообщений позволяла атакующему подделывать сообщения подтверждения от арбитра (fake-arbitrator-ACK), что давало возможность опустошать активные предложения без легитимных подписей арбитра.
• Потери: До того как эксплойт удалось локализовать, с открытых активных предложений у разных операторов было уведено около 7 000 XMR (~$2,7 млн).
• Реакция: Ведущий разработчик woodser и коалиция операторов Haveno немедленно разослали экстренные предупреждения. Операторы (включая RetoSwap) действовали решительно: заблокировали вредоносные onion-пиры, выпустили срочные обновления клиента и ввели обязательный минимум версии клиента.

Ошибки протокола против exit scam

Приватным трейдерам критически важно отличать уязвимость в коде протокола от exit scam оператора:

• При крахе централизованной биржи (FTX или исторические exit scam-ы даркнета) операторы намеренно крадут депозиты клиентов и исчезают.
• В инциденте Haveno инфраструктура независимых операторов не была взломана, приватные ключи не утекли, а сообщество разработчиков за считанные часы опубликовало открытые разборы и патчи. Локальные балансы кошельков пользователей остались полностью нетронутыми.

Урок: Всегда проверяйте PGP-подписи скачанных десктопных клиентов и никогда не игнорируйте уведомления оператора о минимальной версии.

OPSEC для наличных почтой и встреч лицом к лицу (F2F)

Наличные остаются золотым стандартом фиатного входа без KYC. Банковские переводы (даже на децентрализованных DEX) неизбежно оставляют банковский след, показывающий движение денег между людьми. Наличные почтой и встречи вживую разрывают этот узел банковской слежки.

Работая с наличными на RetoSwap или в местных объявлениях, строго соблюдайте базовые правила операционной безопасности:

Правила для наличных почтой

1. Никогда не отправляйте без активного мультиподписного эскроу: Не шлите наличные по почте на основании обещания в чате. Отправляйте деньги только после того, как Monero контрагента проверяемо заблокирован в контракте мультиподписи 2 из 3.
2. Маскировка и физическая упаковка: Используйте непрозрачные защитные конверты (с угольной подложкой или из плотного картона). Заворачивайте купюры в фольгу или плотную бумагу, чтобы их не было видно на просвет. Никогда не пишите снаружи «Monero», «крипта» или ник трейдера.
3. Трек-номера: Используйте предоплаченные наклейки отслеживания, купленные за наличные. Отправляйте трек-код продавцу исключительно через зашифрованный торговый чат внутри десктопного клиента.
4. Работа с обратным адресом: Не указывайте свой настоящий домашний адрес отправителя. Используйте действительный правдоподобный местный адрес или выделенную почтовую ячейку пересылки.

Правила встреч лицом к лицу (F2F)

1. Только нейтральные публичные места: Встречайтесь исключительно в оживлённых, хорошо освещённых коммерческих местах с публичным Wi-Fi (людные кафе, лобби отелей, транспортные узлы). Никогда — в частных квартирах, глухих парковках или в машине.
2. Свой канал связи: Никогда не полагайтесь на мобильную точку доступа контрагента. Используйте собственный запасной телефон или ноутбук на доверенном мобильном интернете или VPN.
3. Дождитесь полных подтверждений: Не отдавайте наличные, пока транзакция Monero не появится в вашем кошельке минимум с 10 ончейн-подтверждениями (~20 минут). Если продавец отказывается ждать подтверждений, прерывайте сделку.

Схема выбора: какой путь соответствует вашей модели угроз?

                        [ Ваш фиатный капитал ]
                                 |
              Готовы ли вы поставить десктопное приложение
              и держать стартовый XMR под страховой депозит?
                               /    \
                             ДА      НЕТ
                             /        \
           Нужен нативный XMR         Вы встречаетесь лично
           или подойдёт BTC?          или отправляете наличные почтой?
                   /         \            /            \
             Нативный XMR    BTC       Лично        Почтой удалённо
                 /             \          /              \
           RetoSwap /        Bisq     XMRBazaar      НЕ продолжайте
           инстанция Haveno  classic  (только       без эскроу
                                      публично)

1. Для максимальной приватности и рутинных сделок: Скачайте RetoSwap. Проводите сделки через SEPA или наличные почтой, используя нативный эскроу с мультиподписью 2 из 3.
2. Для крупных фиатных сумм без стартового XMR: Используйте Bisq, чтобы превратить банковский фиат в биткоин, а затем выполните мгновенный обмен без KYC в Monero через агрегатор вроде Trocador или kyc.rip. Для крупных сумм предпочитайте агрегатор с фондом возмещения.
3. Для беглого просмотра объявлений: Используйте XMRBazaar только для мелких сделок или общественного бартера и настаивайте на эскроу в любой сделке, потерю которой вы не готовы пережить.

Часто задаваемые вопросы

Можно ли запустить Haveno или RetoSwap на смартфоне?

Нет. Haveno и его нынешние продакшн-форки написаны на Java и рассчитаны исключительно на десктоп — Linux, macOS и Windows. Экспериментальные мобильные обёртки и вспомогательные ноды активно разрабатываются, но реальные сделки с мультиподписным арбитражем нужно вести на настольном компьютере.

Как получить первый Monero, если Haveno требует страховой депозит?

Haveno требует, чтобы и покупатель, и продавец заблокировали ончейн-депозит в Monero — это дестимулирует мошенничество. Если Monero у вас нет вообще, возникает проблема курицы и яйца. Решения:

• Сделайте небольшой мгновенный обмен на агрегаторе вроде Trocador или kyc.rip, купив ровно столько XMR, сколько нужно на депозит.
• Используйте Bisq Easy (там для первых небольших сделок криптодепозит не нужен).
• Договоритесь с проверенным участником форумов сообщества о стартовой микросделке.

Законно ли пользоваться Haveno?

Haveno — свободное одноранговое ПО с открытым исходным кодом. В большинстве демократических юрисдикций написание, публикация и запуск открытого P2P-софта — конституционно защищённое высказывание. При этом национальные налоговые нормы и правила о коммерческой передаче денежных средств различаются по странам. Пользователь сам отвечает за понимание правового поля своей юрисдикции.

Что если арбитр окажется недобросовестным?

Haveno использует контракты мультиподписи 2 из 3. Арбитр держит лишь один из трёх ключей и никогда не может двигать средства в одиночку. Украсть ваш депозит арбитр не сможет без совместной криптографической подписи покупателя или продавца.