Как устроен реестр смены оценок и инцидентов xmr.club (+ шаблон ежемесячного дайджеста)

Почему живой реестр лучше статичного списка «лучших»

Ландшафт криптокаталогов страдает от информационного гниения.

Технический блог публикует статью «Топ-10 обменников без KYC 2024 года». Пост занимает высокие позиции в поиске. За следующие восемнадцать месяцев:

Два обменника тихо вводят обязательную проверку паспорта.
Одну площадку покупает регулируемая структура, и она начинает блокировать вывод приватных монет.
Ещё один обменник устраивает exit scam и крадёт депозиты пользователей.

А исходный пост так и остаётся неизменным, продолжая заводить ничего не подозревающих людей в хищнические ловушки.

На xmr.club мы относимся к поддержанию каталога как к активной разведывательно-проверочной работе. У сервисов в экосистеме приватности нет статичного вечного доверия — у них есть актуальный операционный послужной список. Чтобы это отразить, наша платформа держит двухслойную систему аудита: долгосрочные буквенные оценки (A–F) плюс живой датированный реестр инцидентов.

Оценка против инцидента: прочтите это первым

Чтобы правильно читать xmr.club, нужно понимать разницу между Оценкой и Инцидентом:

[ Долгосрочная позиция: ОЦЕНКА (A – F) ]
  • Оценивает базовую архитектуру, условия приватности и юрисдикцию
  • Определяется нашей публичной методологической рубрикой
  • Отвечает на вопрос: «Спроектирован ли этот сервис так, чтобы уважать приватность?»

                          ПРОТИВ

[ Точечное событие: ИНЦИДЕНТ (Критический – Низкий) ]
  • Фиксирует конкретное датированное событие (эксплойт, заморозку, сбой)
  • Содержит время, затронутые заявки и немедленный совет куратора
  • Отвечает на вопрос: «Что сломалось недавно и что делать прямо сейчас?»

Инцидент не означает автоматически класс F

Частое заблуждение: любой открытый инцидент на карточке провайдера должен уронить его до класса F. Это неверно.

Сравните два противоположных реальных примера:

Ошибка протокола с ответственным раскрытием (Haveno): В мае 2026 года в инстанциях Haveno обнаружили эксплойт с поддельными сообщениями подтверждения от арбитра. Разработчики ядра разослали экстренные предупреждения, операторы приостановили торговые движки, патчи вышли за часы. Операторы не крали средства пользователей, а некастодиальная архитектура осталась надёжной. Haveno сохранил класс A, и при этом был зафиксирован активный инцидент высокой серьёзности с призывом обновить десктопные клиенты.
Выборочное неисполнение и вымогательство (SplitNow): Когда площадка мгновенного обмена выборочно сметает депозиты клиентов, не отдаёт купленный Monero и вымогает KYC без предложения возврата — это намеренный структурный отказ. SplitNow немедленно понизили до класса F и внесли в наш публичный позорный список.

Как происходят изменения оценок: четыре уровня доказательств

Каждый месяц через нашу форму отправки приходят десятки пользовательских сообщений. Чтобы конкуренты и обиженные тролли не превратили реестр в оружие, сообщения делятся на четыре строгих уровня доказательств:

Уровень доказательств	Требуемая проверка	Предпринимаемое действие
Уровень 1: анекдотическая жалоба	Одно сообщение без ID заявки и хешей транзакций	Фиксируется внутри для наблюдения; публичная оценка не меняется
Уровень 2: задокументированная заморозка заявки	Проверенный ID заявки, TXID депозита и переписка с поддержкой	Куратор воспроизводит ситуацию или пишет оператору; при отсутствии решения добавляется метка-предупреждение
Уровень 3: криптографическое доказательство неисполнения	Доказательство, что обменник смёл депозит в горячий кошелёк и отказал в возврате	Официально фиксируется инцидент на `/incidents`; немедленное понижение оценки
Уровень 4: подтверждённое структурное мошенничество / exit scam	Признание контрагента, изъятие домена или системная кража депозитов	Понижение до класса F; внесение в позорный список; публичное предупреждение

Редакционный барьер: спонсорство не покупает оценки

Скажем прямо: оценки на xmr.club никогда не продаются.

Коммерческие спонсоры могут купить визуальные метки размещения на главной и в индексах категорий. Но платное размещение полностью отделено от нашей оценочной рубрики:

Спонсор не может купить повышение с класса B до класса A.
Спонсор, который заморозит депозиты пользователей или введёт обязательную верификацию личности, будет понижен немедленно.
Если спонсор устроит exit scam, он получит класс F без возврата денег.

Наша финансовая репутация держится на том, что читатели верят: оценка A заработана технической строгостью, а не рекламным бюджетом.

Как читать доску `/incidents`

Разбирая запись в нашем публичном реестре инцидентов, смотрите на три конкретных поля:

1. Уровни серьёзности

КРИТИЧЕСКИЙ: Активная потеря пользовательских средств, продолжающиеся эксплойты нулевого дня или необъявленный кастодиальный exit scam. Действие: немедленно прекратить любое использование площадки.
ВЫСОКИЙ: Массовые заморозки с внезапным KYC на прозрачных депозитах, ломающие изменения API или серьёзные юридические и регуляторные меры. Действие: не вносить депозиты, кроме как по специальным защитным маршрутам.
СРЕДНИЙ: Временный сбой платёжного шлюза, короткое обслуживание кошельков или повышенные задержки транзакций. Действие: действовать осторожно, ожидать задержек.
НИЗКИЙ: Мелкие ошибки отображения во фронтенде, косметические погрешности расчёта котировок или незначительные правки документации.

2. Поле «Совет куратора»

В каждой записи инцидента есть операционная рекомендация простым языком от нашей команды кураторов. Это поле даёт немедленные и однозначные указания: например, «Не отправляйте фото паспорта, чтобы разблокировать эту заявку; немедленно требуйте ончейн-возврат на исходный BTC-адрес».

3. Историческое хранение (почему решённые инциденты остаются публичными)

Когда оператор устраняет инцидент (например, освобождает зависшие средства или выпускает патч), мы помечаем инцидент как Решённый.

Но запись об инциденте мы не удаляем.

История инцидентов провайдера критична для расчёта его долгосрочной надёжности. Обменник, переживший три крупные заморозки с внезапным KYC за два года, несёт принципиально более высокий профиль риска, чем провайдер с безупречной многолетней историей.

Шаблон ежемесячного дайджеста (для операторов и читателей)

Каждый месяц наша кураторская служба сводит все изменения оценок, записи об инцидентах и заметки аудита в структурированный ежемесячный дайджест.

Ниже — официальный стандартизированный markdown-шаблон, которым пользуется наша редакция:

# Ежемесячный дайджест смены оценок и инцидентов xmr.club — [ГГГГ-ММ]
**Опубликовано:** [ГГГГ-ММ-01] · Asia/Shanghai (UTC+8)  
**Охват отчёта:** скользящий 30-дневный аудит по ~18 категориям  
**Источник каталога:** https://xmr.club/incidents  

---

## 1. Краткая сводка и обстановка на рынке
[2-3 абзаца с обобщением ключевых регуляторных давлений, протокольных эксплойтов 
или регрессий платёжных шлюзов, замеченных в экосистеме приватности за месяц.]

---

## 2. Критические инциденты и инциденты высокой серьёзности
| Провайдер | Категория | Прежняя оценка | Новая оценка | Суть инцидента | Текущий статус |
| :--- | :--- | :--- | :--- | :--- | :--- |
| [Название] | [Категория] | [напр. A] | [напр. F] | [Суть эксплойта или неисполнения] | [Активен / Решён] |

---

## 3. Заметные корректировки оценок и регрессии политик
- **[Провайдер A] (класс A → B):** [Объяснение регрессии, напр. добавлена обязательная капча Cloudflare].
- **[Провайдер B] (класс B → C):** [Объяснение шаблона заморозок, напр. повторяющиеся KYC-триггеры на UTXO].

---

## 4. Разрешения, восстановления и возвраты
- **[Провайдер C]:** [Описание выкаченного патча, возврата средств пользователям или восстановления инфраструктуры].

---

## 5. Немедленные действия для практиков приватности
1. **Обновления ПО:** [Список обязательных версий клиента, напр. Haveno v1.x.x].
2. **Предупреждения о прекращении использования:** [Список доменов или площадок, которыми нужно перестать пользоваться].
3. **Рекомендуемые маршруты:** [Текущие лучшие по оценке альтернативы для фиатных и криптообменов].

---

## 6. Целостность аудита и раскрытия
Все оценки рассчитываются строго по публичной методологии xmr.club. 
Спонсорство покупает только метки размещения, но никогда — оценки. 
Сообщайте о новых инцидентах или присылайте доказательства для спора: https://xmr.club/submit

Разбор примера: анатомия понижения оценки

Чтобы понять, как это работает на практике, посмотрите, как наш реестр задокументировал изменение статуса быстрой обменной площадки, когда её автоматические комплаенс-триггеры усилились:

Срез инцидента: FixedFloat

Исторический базис: Класс A (быстрые мгновенные обмены, аккуратный интерфейс, солидный возраст).
Триггер: Задокументированные случаи, когда автоматический риск-скоринг останавливал сделки на выплатной части (например, инцидент TRX→BTC от 2026-05-16, где потребовали комплаенс-документы).
Оценка куратора: Инфраструктура FixedFloat оставалась доступной и надёжной для 95% рутинных розничных сделок с чистыми средствами. Но договорный риск автоматических заморозок посреди обмена стал неоспоримым.
Принятое действие: Вместо делистинга кураторы понизили FixedFloat до класса B и добавили явную оговорку shotgun_kyc_verified в его карточку каталога.
Результат: Посетители каталога по-прежнему могут выбрать FixedFloat для быстрых небольших обменов, но делают это, полностью осознавая риски AML-заморозки.

Часто задаваемые вопросы

Может ли оператор оспорить инцидент или понижение оценки?

Да. Операторы могут прислать проверяемые криптографические доказательства, заметки о патчах или подтверждения возвратов клиентам через нашу форму отправки. Если доказательства показывают, что первопричина устранена, а пострадавшие пользователи компенсированы, кураторская команда рассматривает апелляцию и переводит инцидент в статус «Решён».

Где взять машиночитаемые данные об инцидентах в реальном времени?

Живую ленту инцидентов в JSON можно запрашивать по адресу /api/v1/incidents. Автономные торговые боты, ИИ-агенты и сторонние дашборды могут опрашивать этот эндпойнт, чтобы программно отключать маршруты при инциденте высокой серьёзности.

Почему xmr.club не удаляет провайдеров класса F совсем?

Убрав мошенника или организатора exit scam из каталога, мы делаем его невидимым и позволяем ему обманывать новых пользователей, которые ищут его название в интернете. Оставляя его в списке с заметным классом F и записью в позорном списке, мы гарантируем, что поисковые запросы по его бренду ведут прямо к проверенным предупреждениям.