Как мы курируем.

Рубрик оценокA · B · C · D · F

KYC-тегиодин на запись

• NON-KYC — для сервисов с высоким риском, которым надо знать своего клиента без сбора ID. KYC-аудит замещается системой оценки на верифицируемом proof-of-work — публичный трек, атестации от сообщества, ощутимые деливеры, устойчивый публичный якорь. Спроектировано так, чтобы обмануть трудно, а честному пользователю — легко. Заметно более требовательная позиция, чем NO-KYC ниже: фильтр активный, а не отсутствующий — по существу это более честная форма «знай своего клиента», чем сбор документов.
• NO-KYC — личность не собирается ни на одном этапе.
• ANON — анонимное создание аккаунта, но опциональный KYC для отдельных функций.
• LIGHT KYC — нужен e-mail, без удостоверения.
• KYC — требуется удостоверение, подтверждение адреса или селфи.

Теги-фичимультивыбор

Свободно комбинируемые метки. Чипы-фильтры на страницах категорий.

• open_source · non_custodial · self_hosted · cli_supported
• tor_mirror · i2p_mirror · xmr_native · lightning_native
• atomic_swap · audited · port_forwarding · ram_only_servers
• transparent_fees · hidden_fees

Прозрачность комиссий

Мы оцениваем не абсолютную величину комиссии, а её прозрачность.

• transparent_fees — котировка до депозита совпадает с полученным.
• hidden_fees — видимая котировка занижает удержание.

Сторонний recourse

Когда оператор routing-свопа начинает мухлевать, прямой recourse обычно невозможен. Часть операторов размещает гарантию в peer-каталоге.

• Самый сильный единичный внешний сигнал доверия для routing-свопа.
• Перед тем как полагаться, проверьте сумму на сайте peer.

Дополнение по ставкамказино + рынки предсказаний

Казино и рынки предсказаний несут риски, которых нет в остальном каталоге: игры с house edge могут быть подкручены, разрешения рынков предсказаний могут оспариваться. Применяем дополнительные проверки сверх стандартного рубрика.

Для RNG / игр с house edge (/wagering/casinos)

• Provably-fair схема — оператор обязан опубликовать конструкцию RNG (обычно sha256(server_seed + client_seed + nonce) или эквивалент) и дать пользователю ротировать client seed. Когда применимо on-chain, рецензент верифицирует одну ставку end-to-end.
• House edge раскрыт — должен быть указан по типу игры. Мы не оцениваем по высоте/низости edge — только наличие документации.
• Цикл вывода — куратор пополняет, играет, выводит. Логируется latency и on-chain подтверждение. Любой KYC-триггер на этом этапе мгновенно меняет KYC-метку листинга.
• Раскрытие custody — игры с house edge неизбежно custodial в течение сессии. Требуем от оператора раскрыть, где хранятся депозиты и что произойдёт при offline-уходе оператора в середине ставки.

Для рынков предсказаний (/wagering/prediction-markets)

• Целостность ордербука — минимум 24ч публичной истории ордеров/сделок через API.
• Оракул разрешения — как определяется исход? Crypto-pricefeed oracle (Hyperliquid, Pyth, Chainlink), человек-арбитр, multi-sig комитет? Single point of failure отмечается в caveats.
• Путь спора — какой recourse, если рынок разрешается неверно? Письменный, публичный, без KYC.
• Проверка объёма — wash-trading прост на тонких книгах. Записываем общий объём + уникальных трейдеров из публичной статистики и помечаем, если соотношение выглядит искусственным.
• Custody / settlement — когда и как зачисляются выигрыши. Те же стандарты, что и в подкатегории казино.

⚠ Гэмблинг ограничен в части юрисдикций. Включение в список не означает одобрения — проверьте местный закон до участия.

Ритм проверки

• У каждой записи есть last_verified. Минимум раз в год. Статус: /freshness.
• Если last_verified старше 18 месяцев, оценка снижается на одну букву.
• У каждой записи есть operating_since — год, с которого текущий оператор непрерывно работает. Операторы 5+ лет (полный крипто-цикл) получают неявный бонус доверия; запуски младше 2 лет листятся с оговорками. Полный рейтинг: /tenure.
• Спонсорство не продлевает срок верификации.

Реакция оператора как вход оценки

То, как оператор проживает плохой день, — это множитель оценки, а не разрешатель ничьих. Кастодиально-смежные сервисы (обменники, миксеры, беттинг, рынки предсказаний) стоят на неявной колее доверия, переживающей любой отдельный инцидент; читатели дают или отзывают будущий кредит доверия по форме последней реакции, а не по последней цифре uptime. Две «поведенческие» оси оператора имеют существенный вес при выставлении и движении оценки.

• Прозрачность — Конкретные даты, конкретные цифры, ссылочные утверждения. Суммы возвратов (например «90 XMR возвращено 2026-06-24»), технические post-mortem'ы с commit'ами исправлений, ссылки на аудит третьей стороны, поимённо названные партнёры по митигации. Расплывчатые успокоения («мы разбираемся») не считаются. Ответы с высокой прозрачностью поднимают потолок оценки, достижимый на той же базовой архитектуре.
• Быстрая реакция — Время до первого публичного признания, время до патча и ритм промежуточных апдейтов. Остановка сервиса ради защиты пользователей, пока идёт исправление, — положительный сигнал, а не отрицательный; поза «security comes first» учитывается в плюс. Долгое молчание в ходе инцидента, затрагивающего пользователей, или единственный пренебрежительный пост перед «возвращаюсь к отпуску», структурно закрывает арку восстановления оценки.

Практический вывод: сервис может неограниченно удерживать оценку «с изъяном, но честный», если форма ответа верная, и сервис с целой архитектурой может опуститься ниже своей структурной оценки, если форма ответа неверная. Возвращение оценки после инцидента требует одновременно (a) операционного устранения причины И (b) чтобы реакция оператора соответствовала форме «прозрачность + быстрота». Одного из двух недостаточно.

Отчёты пользователей как вход оценки

Пользовательские отчёты о скаме, отказе выплатить или недобросовестном поведении оператора — легитимный сигнал: часть самых ранних exit scam флагают именно пользователи за часы до появления структурных доказательств. Но нецензурированный конвейер «анонимный отчёт → автоматическое понижение» — это ещё и поверхность атаки: конкурент может подать бесплатную форму и стоить оператору тира оценки. Каталог оценивает по доказательствам, а не по обвинениям. Четыре тира определяют, как отчёт двигает оценку.

• Тир 1 — анонимно, без доказательств — Только текстовая жалоба без цитируемого хэша транзакции, ID заказа, скриншота, канала связи или стороннего треда. Записывается как timeline-заметка на листинге, видна через /audit/<slug>. Оценка не меняется. Отчёт публичный — сырое заявление остаётся в записи независимо от того, двигает ли оно оценку.
• Тир 2 — два независимых отчёта ИЛИ один с доказательствами — Тот же паттерн от двух не связанных между собой репортёров, или один отчёт с цитируемым артефактом (хэш on-chain, ID заказа, который оператор может посмотреть, UI-скриншот с timestamp, публичный тред со связкой на реальный handle). Открывается инцидент medium severity, оценка снижается на один тир до разрешения. Оценка возвращается, если оператор предоставит опровержение уровня order ID или on-chain-след разрешается благонамеренно.
• Тир 3 — сторонняя корроборация — Совпадающий тред на kycnot.me / monerica / monero.observer / Reddit или X с тем же паттерном; ИЛИ репортёр выкладывает публичный кошелёк, и on-chain-анализ совпадает с описанным потоком. Оценка падает до D, инцидент повышается до severity critical. Восстановление оценки требует публичного post-mortem И независимой реституции или доказательства возврата.
• Тир 4 — верифицированная потеря средств + отказ оператора — On-chain-доказуемый вывод средств на адрес, контролируемый оператором, плюс оператор публично отрицает вместо признания. Оценка F, удаление из индекса категории + поиска + sitemap, публичная запись в shamelist на 24 месяца согласно политике удаления. Это ведро exit scam.

Следствие для читателя: листинг с оценкой A может нести Tier-1-заметку на своей странице /audit без движения оценки. Читатели, желающие сырой сигнал, его видят; оценка не превращается в «автомат» для любого с $0 и свободной минутой. Компромисс честный: мы не будем самыми быстрыми в реакции на читательские обвинения, и иногда будем опаздывать за теми, кто скриншотит анонимную жалобу. Это цена оценки, которой можно доверять.

Политика удаления

• Доказательство кражи — средства, происхождение которых оператор не может объяснить: немедленное удаление.
• Массовый KYC за ночь — оператор уходит от no-KYC к обязательному KYC без сохранения прав текущих пользователей.
• Поглощение враждебной структурой — продажа compliance-ориентированной материнской компании.
• Мёртвые ссылки / без поддержки — удаляется из каталога, но остаётся в аудит-логе.

Правки и споры

Заметили ошибку? Через /submit или DM @xmrclub_bot.

Раскрытие конфликта интересов

• Команда куратора ведёт другие продукты. Они помечены CURATOR-BUILT.
• Партнёрские ссылки приносят комиссию через /go/<slug>.
• Спонсорство поднимает запись и добавляет чип SPONSORED — firewall.

Разбор примеракак присваивается A

1. Поиск — Оператор или сообщество подают через /submit.
2. Тест регистрации — Создаётся настоящий аккаунт из чистой Tor-сессии.
3. Тест депозита — Небольшой XMR/BTC депозит.
4. Тест вывода — Вывод на новый адрес. KYC при выводе = немедленное понижение.
5. Проверка постуры — Privacy policy + ToS читаются полностью.
6. Закрепление оценки — Куратор фиксирует оценку + чипы + last_verified.
7. Ежегодный ре-тест — Тот же поток повторяется.