Как мы курируем.

Рубрик оценокA · B · C · D · F

KYC-тегиодин на запись

• NON-KYC — для сервисов с высоким риском, которым надо знать своего клиента без сбора ID. KYC-аудит замещается системой оценки на верифицируемом proof-of-work — публичный трек, атестации от сообщества, ощутимые деливеры, устойчивый публичный якорь. Спроектировано так, чтобы обмануть трудно, а честному пользователю — легко. Заметно более требовательная позиция, чем NO-KYC ниже: фильтр активный, а не отсутствующий — по существу это более честная форма «знай своего клиента», чем сбор документов.
• NO-KYC — личность не собирается ни на одном этапе.
• ANON — анонимное создание аккаунта, но опциональный KYC для отдельных функций.
• LIGHT KYC — нужен e-mail, без удостоверения.
• KYC — требуется удостоверение, подтверждение адреса или селфи.

Теги-фичимультивыбор

Свободно комбинируемые метки. Чипы-фильтры на страницах категорий.

• open_source · non_custodial · self_hosted · cli_supported
• tor_mirror · i2p_mirror · xmr_native · lightning_native
• letter_of_guarantee · подписанная квитанция на каждый заказ (LoG), которую можно сохранить до оплаты · открытый стандарт: NKIP-0001
• atomic_swap · audited · port_forwarding · ram_only_servers
• transparent_fees · hidden_fees

Прозрачность комиссий

Мы оцениваем не абсолютную величину комиссии, а её прозрачность.

• transparent_fees — котировка до депозита совпадает с полученным.
• hidden_fees — видимая котировка занижает удержание.

Сторонний recourse

Когда оператор routing-свопа начинает мухлевать, прямой recourse обычно невозможен. Часть операторов размещает гарантию в peer-каталоге.

• Самый сильный единичный внешний сигнал доверия для routing-свопа.
• Перед тем как полагаться, проверьте сумму на сайте peer.

Дополнение по ставкамказино + рынки предсказаний

Казино и рынки предсказаний несут риски, которых нет в остальном каталоге: игры с house edge могут быть подкручены, разрешения рынков предсказаний могут оспариваться. Применяем дополнительные проверки сверх стандартного рубрика.

Для RNG / игр с house edge (/wagering/casinos)

• Provably-fair схема — оператор обязан опубликовать конструкцию RNG (обычно sha256(server_seed + client_seed + nonce) или эквивалент) и дать пользователю ротировать client seed. Когда применимо on-chain, рецензент верифицирует одну ставку end-to-end.
• House edge раскрыт — должен быть указан по типу игры. Мы не оцениваем по высоте/низости edge — только наличие документации.
• Цикл вывода — куратор пополняет, играет, выводит. Логируется latency и on-chain подтверждение. Любой KYC-триггер на этом этапе мгновенно меняет KYC-метку листинга.
• Раскрытие custody — игры с house edge неизбежно custodial в течение сессии. Требуем от оператора раскрыть, где хранятся депозиты и что произойдёт при offline-уходе оператора в середине ставки.

Для рынков предсказаний (/wagering/prediction-markets)

• Целостность ордербука — минимум 24ч публичной истории ордеров/сделок через API.
• Оракул разрешения — как определяется исход? Crypto-pricefeed oracle (Hyperliquid, Pyth, Chainlink), человек-арбитр, multi-sig комитет? Single point of failure отмечается в caveats.
• Путь спора — какой recourse, если рынок разрешается неверно? Письменный, публичный, без KYC.
• Проверка объёма — wash-trading прост на тонких книгах. Записываем общий объём + уникальных трейдеров из публичной статистики и помечаем, если соотношение выглядит искусственным.
• Custody / settlement — когда и как зачисляются выигрыши. Те же стандарты, что и в подкатегории казино.

⚠ Гэмблинг ограничен в части юрисдикций. Включение в список не означает одобрения — проверьте местный закон до участия.

Ритм проверки

• У каждой записи есть last_verified. Минимум раз в год. Статус: /freshness.
• Если last_verified старше 18 месяцев, оценка снижается на одну букву.
• У каждой записи есть operating_since — год, с которого текущий оператор непрерывно работает. Операторы 5+ лет (полный крипто-цикл) получают неявный бонус доверия; запуски младше 2 лет листятся с оговорками. Полный рейтинг: /tenure.
• Спонсорство не продлевает срок верификации.

Реакция оператора как вход оценки

То, как оператор проживает плохой день, — это множитель оценки, а не разрешатель ничьих. Кастодиально-смежные сервисы (обменники, миксеры, беттинг, рынки предсказаний) стоят на неявной колее доверия, переживающей любой отдельный инцидент; читатели дают или отзывают будущий кредит доверия по форме последней реакции, а не по последней цифре uptime. Две «поведенческие» оси оператора имеют существенный вес при выставлении и движении оценки.

• Прозрачность — Конкретные даты, конкретные цифры, ссылочные утверждения. Суммы возвратов (например «90 XMR возвращено 2026-06-24»), технические post-mortem'ы с commit'ами исправлений, ссылки на аудит третьей стороны, поимённо названные партнёры по митигации. Расплывчатые успокоения («мы разбираемся») не считаются. Ответы с высокой прозрачностью поднимают потолок оценки, достижимый на той же базовой архитектуре.
• Быстрая реакция — Время до первого публичного признания, время до патча и ритм промежуточных апдейтов. Остановка сервиса ради защиты пользователей, пока идёт исправление, — положительный сигнал, а не отрицательный; поза «security comes first» учитывается в плюс. Долгое молчание в ходе инцидента, затрагивающего пользователей, или единственный пренебрежительный пост перед «возвращаюсь к отпуску», структурно закрывает арку восстановления оценки.

Практический вывод: сервис может неограниченно удерживать оценку «с изъяном, но честный», если форма ответа верная, и сервис с целой архитектурой может опуститься ниже своей структурной оценки, если форма ответа неверная. Возвращение оценки после инцидента требует одновременно (a) операционного устранения причины И (b) чтобы реакция оператора соответствовала форме «прозрачность + быстрота». Одного из двух недостаточно.

Отчёты пользователей как вход оценки

Пользовательские отчёты о скаме, отказе выплатить или недобросовестном поведении оператора — легитимный сигнал: часть самых ранних exit scam флагают именно пользователи за часы до появления структурных доказательств. Но нецензурированный конвейер «анонимный отчёт → автоматическое понижение» — это ещё и поверхность атаки: конкурент может подать бесплатную форму и стоить оператору тира оценки. Каталог оценивает по доказательствам, а не по обвинениям. Четыре тира определяют, как отчёт двигает оценку.

• Тир 1 — анонимно, без доказательств — Только текстовая жалоба без цитируемого хэша транзакции, ID заказа, скриншота, канала связи или стороннего треда. Записывается как timeline-заметка на листинге, видна через /audit/<slug>. Оценка не меняется. Отчёт публичный — сырое заявление остаётся в записи независимо от того, двигает ли оно оценку.
• Тир 2 — два независимых отчёта ИЛИ один с доказательствами — Тот же паттерн от двух не связанных между собой репортёров, или один отчёт с цитируемым артефактом (хэш on-chain, ID заказа, который оператор может посмотреть, UI-скриншот с timestamp, публичный тред со связкой на реальный handle). Открывается инцидент medium severity, оценка снижается на один тир до разрешения. Оценка возвращается, если оператор предоставит опровержение уровня order ID или on-chain-след разрешается благонамеренно.
• Тир 3 — сторонняя корроборация — Совпадающий тред на kycnot.me / monerica / monero.observer / Reddit или X с тем же паттерном; ИЛИ репортёр выкладывает публичный кошелёк, и on-chain-анализ совпадает с описанным потоком. Оценка падает до D, инцидент повышается до severity critical. Восстановление оценки требует публичного post-mortem И независимой реституции или доказательства возврата.
• Тир 4 — верифицированная потеря средств + отказ оператора — On-chain-доказуемый вывод средств на адрес, контролируемый оператором, плюс оператор публично отрицает вместо признания. Оценка F, удаление из индекса категории + поиска + sitemap, публичная запись в shamelist на 24 месяца согласно политике удаления. Это ведро exit scam.

Следствие для читателя: листинг с оценкой A может нести Tier-1-заметку на своей странице /audit без движения оценки. Читатели, желающие сырой сигнал, его видят; оценка не превращается в «автомат» для любого с $0 и свободной минутой. Компромисс честный: мы не будем самыми быстрыми в реакции на читательские обвинения, и иногда будем опаздывать за теми, кто скриншотит анонимную жалобу. Это цена оценки, которой можно доверять.

Политика удаления

• Доказательство кражи — средства, происхождение которых оператор не может объяснить: немедленное удаление.
• Массовый KYC за ночь — оператор уходит от no-KYC к обязательному KYC без сохранения прав текущих пользователей.
• Поглощение враждебной структурой — продажа compliance-ориентированной материнской компании.
• Мёртвые ссылки / без поддержки — удаляется из каталога, но остаётся в аудит-логе.

Правки и споры

Заметили ошибку? Через /submit или DM @xmrclub_bot.

Отзывы сообщества

Отзывы проходят модерацию перед публикацией. Общая оценка — простое среднее всех одобренных оценок. Рядом отдельно показаны две группы: отзывы с проверенным заказом (отправленные kyc.rip после завершённого обмена или с приватным ID заказа, который куратор проверил у оператора) и отзывы сообщества из публичной формы. Для группы менее чем с 3 оценками показывается только их число. Отзывы без имени или с именем, выдающим себя за оператора или за нас («support», «official», название сервиса), показываются под случайным постоянным псевдонимом. Этот фильтр приблизительный; окончательная защита — модерация.

Платные отзывы: kyc.rip предлагает оставить проверенный отзыв только после заказа от 100 $, поэтому поток крошечных заказов не может накрутить проверенные оценки. Если мы обнаружим, что сервис платит за отзывы или поощряет их (баунти, скидки, возвраты или розыгрыши в обмен на отзыв), мы приостанавливаем новые отзывы сообщества на его странице, удаляем отзывы, связанные с кампанией, и сообщаем об этом в листинге. Отзывы с проверенным заказом от завершённых сделок продолжают поступать, но ждут модерации. Мы действуем на основании доказательств самой кампании, например темы с баунти или предложения оператора, а не только из-за всплеска хороших отзывов. Операторы могут просить клиентов оставить отзыв (для этого на каждом листинге есть бейдж «Оцените нас»), но не могут платить за отзывы или поощрять их. Оплата отзывов вводит читателей в заблуждение и может также понизить оценку.

Некоторые сервисы открывают заказ только по транзакции депозита или адресу получения. На таких листингах форма отзыва просит их — приватно и по желанию. Мы используем их один раз для проверки заказа, затем удаляем, в любом случае не позже чем через 30 дней; они хранятся в зашифрованном виде и никогда не публикуются.

Стажировка для новых сервисов

У сервиса возрастом несколько дней или недель нет истории, которую можно оценить, а оценка дала бы непроверенному сайту ярлык «оценено xmr.club». Поэтому новые сервисы начинают как стажёры: они указаны на /interns, /new и внизу своей категории, со значком СТАЖЁР вместо оценки, предупреждением о небольших суммах и вне оценённых списков (в поиске они помечены СТАЖЁР и идут после оценённых карточек). Обычные спонсорские уровни им недоступны, только слот для нового сервиса: карточка в отдельной, явно помеченной зоне «Спонсируемые новые сервисы» на /interns. Он не покупает оценку, галочки чек-листа, ранний выпуск или место в каком-либо списке. Он заканчивается, если стажировка завершилась без выпуска; после выпуска действует до конца оплаченного срока, но не продлевается. Выпуск в оценённый листинг — когда отмечены все пункты публичного списка: 60 дней онлайн (90 для сервисов, которые держат ваши средства во время обмена или заказа), пройден тест куратора, нет обоснованных жалоб, независимый сигнал (два для таких сервисов: гарантийный депозит у третьей стороны, проверяемые квитанции NKIP-0001 уровня 2 или 3, верификация оператора или каталог, который проверяет записи) и рабочий канал поддержки (плюс PGP-ключ для сервисов с чужими средствами). Новичок после выпуска получает не выше C в первые 90 или 180 дней. Стажёр, не выпустившийся за двойной срок, удаляется; обоснованная жалоба о мошенничестве сразу завершает стажировку.

Значки проверки

Значок рядом с названием показывает, насколько мы всё проверили, а не насколько хорош сервис. ✓ Оператор подтверждён: доказал контроль над сайтом (наш бейдж на его домене, токен в /.well-known/xmr-club.txt или DNS-запись). ✓✓ Проверено куратором: подтверждён, и за последние 12 месяцев мы сами пользовались сервисом или сверили заказ клиента с оператором. ★ Проверенная история: проверено куратором, больше года на xmr.club, оценка B- или выше, без понижений и инцидентов за последний год, плюс независимые доказательства — гарантия третьей стороны не менее $10 000 для сервисов, которые держат ваши средства, или недавний независимый аудит либо проверенные нами воспроизводимые сборки для остальных. Значки нельзя купить, спонсорство на них не влияет, данные kyc.rip (тот же оператор) не учитываются, у оценки F значка нет, а открытый инцидент возвращает к ✓.

Гарантии третьих сторон

Некоторые операторы размещают депозит или гарантию у внешнего держателя (OrangeFren, kycnone и др.). Мы указываем каждого держателя один раз, даём ссылку на его заявление и показываем сумму «до» по тем, что проверены за последние 120 дней. Это отдельные программы со своими условиями, а не единый страховой пул и не наши деньги. Гарантия — сигнал о покрытии, а не самостоятельный критерий оценки.

Раскрытие конфликта интересов

• Команда куратора ведёт другие продукты. Они помечены CURATOR-BUILT.
• Партнёрские ссылки приносят комиссию через /go/<slug>.
• Спонсорство поднимает запись и добавляет чип SPONSORED — firewall.

Разбор примеракак присваивается A

1. Поиск — Оператор или сообщество подают через /submit.
2. Тест регистрации — Создаётся настоящий аккаунт из чистой Tor-сессии.
3. Тест депозита — Небольшой XMR/BTC депозит.
4. Тест вывода — Вывод на новый адрес. KYC при выводе = немедленное понижение.
5. Проверка постуры — Privacy policy + ToS читаются полностью.
6. Закрепление оценки — Куратор фиксирует оценку + чипы + last_verified.
7. Ежегодный ре-тест — Тот же поток повторяется.

FAQ методологии