Haveno、RetoSwap 與 XMRBazaar：LocalMonero 替代方案評級（2026）

LocalMonero 當年真正在做什麼（以及為何複製品都失敗）

七年來，LocalMonero（與其姊妹平台 AgoraDesk）在隱私經濟中扮演了一個具體而關鍵的角色：它把點對點的法幣支付軌道（SEPA、郵寄現金、各國銀行匯款、當面現金）與中心化網頁託管代管，以及一套持久的網頁信譽系統綁在一起。

2024 年 5 月，該平台為了避開不斷收緊的監理箝制而主動結束營運，新進者原本期待會有一個一模一樣的網站直接遞補。

那並沒有發生，而且有紮實的結構性理由。

一個把客戶加密貨幣放在託管錢包中、同時撮合法幣交易的中心化網頁服務，是 FinCEN 註冊要求、歐洲 MiCA 執法與執法機關傳票的頭號目標。任何在 2026 年還在營運中心化代管帳本的網頁服務，最終都會面臨二選一：對所有參與者強制執行護照 KYC，或是等著被查封。

於是，後 LocalMonero 時代的 P2P 生態分裂成兩種根本不同的架構：

去中心化桌面 DEX 網路： 建立在開源的 Haveno 程式碼庫之上（一個為 Monero 從頭重新設計的 Bisq 分支）。它們拿掉中心化伺服器，完全在 Tor 隱藏服務上運行，並把資金鎖在鏈上的 2-of-3 多簽託管合約中。
網頁分類廣告板： 像 XMRBazaar 這類服務，作為佈告欄運作，由買賣雙方自行張貼廣告。平台營運方預設不持有託管入金，把交易對手風險完全推回給交易者，或推給可選的多簽安排。

在你電匯法幣或寄出裝著現金的實體信封之前，理解這個架構分水嶺至關重要。

三種替代模型比較

要在今天的法幣兌 XMR 市場中航行，你必須把協定架構與營運方信譽分開來看。

                  [ 法幣 ↔ Monero P2P 軌道 ]
                               |
         ---------------------------------------------
        |                                             |
[ Haveno 家族 DEX ]                            [ 網頁分類廣告 ]
  • RetoSwap／Haveno 實例                        • XMRBazaar／佈告欄
  • 走 Tor 的桌面應用程式                        • 一般網頁瀏覽器
  • 強制 2-of-3 多簽託管                         • 零平台手續費
  • 必須繳交保證金                               • 託管可選／交易對手風險
  • 密碼學仲裁                                   • 買賣雙方直接聯繫

1. Haveno 生態系（RetoSwap 與各獨立營運者）

首先要掌握的關鍵區別：Haveno 是一個開源軟體專案，不是一家在營運的交易所。

上游的 Haveno 核心開發者負責撰寫協定、打造桌面用戶端並釋出原始碼。他們不經營中心化交易所、不收取交易手續費，而且明確與官方 Monero 專案沒有隸屬關係。

實際的交易發生在各個獨立的網路實例上。每個網路實例部署自己的種子節點、在 Tor 上維護自己的訂單簿，並指定一群受信任的人類仲裁人，由他們持有 2-of-3 多簽託管合約中的第三把鑰匙。

RetoSwap（Haveno-Reto）： 最成熟、使用最廣的 Haveno 實例。專攻歐洲、北美與國際走廊的法幣↔XMR 交易對。經營活躍的仲裁窗口，並在 SEPA、Revolut、Wise 與郵寄現金上維持高訂單簿密度。在 xmr.club 評為 A 級。
Haveno（主網與社群實例）： 共用同一套核心程式碼的其他網路部署。使用者把 Haveno 桌面用戶端指向該營運方的 onion 種子節點即可連上。

Haveno 的託管機制怎麼運作：

買方與賣方雙方，都把一筆保證金（通常為交易金額的 15% 到 30%）連同交易金額，鎖進一個鏈上的 2-of-3 Monero 多簽錢包。
買方依照約定的鏈下支付方式（例如 SEPA 銀行轉帳或實體現金）付出法幣。
賣方確認收到法幣後，以密碼學方式簽署多簽交易，把 XMR 與雙方保證金一併釋出給買方。
若發生爭議（例如買方聲稱已付款、賣方否認收到），就會召請仲裁人。仲裁人檢視鏈下付款憑證，並與其中一方共同簽署以釋出資金。

2. XMRBazaar：零手續費的分類廣告模型

XMRBazaar 從相反的方向切入問題：把技術門檻降到最低。

它不強迫使用者下載 Java 桌面用戶端、設定本機 Monero 節點，也不必鎖上昂貴的保證金；XMRBazaar 就是一個輕量的網頁目錄。交易者張貼廣告，用現金、禮品卡、郵寄或銀行轉帳來買賣 Monero。

優點： 任何瀏覽器（含行動裝置）都能立刻使用，沒有協定用戶端的下載負擔，而且通常零平台手續費。
風險： 交易對手風險。除非雙方同意找一位可信的第三方代管人，否則交易靠的是誠信制度。惡意賣家可以收下你的現金後直接消失，你毫無追索管道。
策展人建議： XMRBazaar 適合社群已驗證過的小額交易，或在公共場所面交，但絕不該在沒有密碼學託管的情況下用於高額遠距交易。

3. Bisq（經典版）：法幣換 BTC 的橋接路線

雖然 Bisq 主要交易比特幣，但它仍是現存流動性最深、韌性最強的去中心化 P2P 法幣市場。

對於 Haveno 流動性稀薄地區的交易者，最佳隱私路徑往往是兩步走：

在 Bisq 上以現金、SEPA 或國內銀行轉帳買進比特幣（2-of-2 多簽託管，免 KYC）。
再透過 Trocador 或 kyc.rip 這類即時聚合器，或以無需信任的原子交換，把剛買到的比特幣換成原生 Monero。

評級比較表（目錄即時資料）

所有條目皆依我們公開的方法論稽核。

平台／網路	類別與評級	託管架構	需要保證金	原生 Tor？	支援的支付軌道	主要取捨
RetoSwap	交易所 · A 級	鏈上 2-of-3 多簽	是（約 15-30%）	是（100% Tor）	SEPA、Revolut、郵寄現金、國內電匯	桌面程式門檻；需先有 XMR 當保證金
Haveno	交易所 · A 級	鏈上 2-of-3 多簽	是（約 15-30%）	是（100% Tor）	全球法幣、現金、山寨幣	流動性依各獨立營運實例而異
Bisq（經典版）	交易所 · A 級	2-of-2 多簽＋時間鎖	是（BTC 保證金）	是（100% Tor）	SEPA、國內銀行、當面現金、美國 Zelle	交易的是 BTC 而非原生 XMR（需再換一手）
XMRBazaar	分類廣告 · 未評級	無／可選外部代管	否	網頁／onion 可選	郵寄現金、面交、P2P 應用	交易對手風險高；沒有自動化爭議裁決

P2P 交易者的事件素養：2026 年的漏洞事件

信任一個去中心化協定，不代表可以假設程式碼毫無瑕疵。2026 年年中，Monero 的 P2P 生態系經歷了第一次重大實戰考驗。

2026 年 5 月的 Haveno 協定漏洞

2026 年 5 月 20 日，安全研究人員與網路營運者偵測到跨 Haveno 網路實例的一個活躍漏洞：

缺陷： 交易訊息驗證上的瑕疵，讓攻擊者能注入偽造的仲裁人確認訊息（fake-arbitrator-ACK），使得活躍中的掛單在沒有合法仲裁人簽章的情況下被掏空。
損失： 在漏洞被圍堵之前，各營運者的公開活躍掛單中約有 7,000 XMR（約 270 萬美元）遭到抽走。
回應： 主要開發者 woodser 與 Haveno 營運者聯盟立即發出緊急公告。營運方（含 RetoSwap）行動果斷：封鎖惡意 onion 對等節點、發布緊急修補版用戶端，並實施強制的用戶端最低版本門檻。

協定漏洞 vs 捲款跑路

對隱私交易者而言，區分協定軟體漏洞與營運方捲款跑路至關重要：

在中心化交易所崩潰的案例中（例如 FTX 或過往的暗網退場詐騙），營運者是刻意侵吞客戶存款後消失。
在 Haveno 這起事件中，獨立營運方的基礎設施並未被攻破、沒有私鑰外洩，開發社群也在數小時內公開事後檢討與修補程式。使用者本機持有的錢包餘額完全未受影響。

教訓： 下載桌面用戶端時務必驗證 PGP 簽章，也絕不要忽略營運方發出的最低版本升級通知。

郵寄現金與面交（F2F）的 OPSEC

現金仍是免 KYC 法幣入金的黃金標準。銀行轉帳（即使在去中心化 DEX 上）都會留下無法避免的銀行紙本軌跡，顯示資金在個人之間流動。郵寄現金與面交則切斷了銀行監控這一環。

在 RetoSwap 或本地分類廣告上以現金交易時，請嚴格遵守以下基本營運安全規則：

郵寄現金規則

沒有生效的多簽託管就別寄錢： 絕不要僅憑聊天訊息的承諾就把現金寄出。務必等到對方的 Monero 可驗證地鎖進 2-of-3 多簽合約之後，才寄出現鈔。
遮蔽與實體包裝： 使用不透光的防窺信封（內襯碳膜或厚紙板）。把鈔票包在鋁箔或厚列印紙裡，讓它在強光下也看不出來。外包裝上絕不要寫「Monero」、「加密貨幣」或交易對象的使用者名稱。
追蹤號碼： 使用以現金購買的預付追蹤標籤。追蹤碼只透過桌面用戶端內部的加密交易聊天室傳給賣方。
寄件地址技巧： 不要用你真實的住家地址當寄件人。請用一個有效、合理的當地地址，或指定的郵件轉寄櫃位。

面交（F2F）規則

只在中立的公共場所： 只約在人多、光線充足且有公共 Wi-Fi 的商業空間（人潮多的咖啡廳、飯店大廳、交通樞紐）。絕不要約在私人住所、偏僻停車場或車內。
自備連線： 絕不要依賴對方的手機熱點。用你自己的備用手機或筆電，走可信任的行動網路或 VPN。
等到完整確認： 在 Monero 交易於你的錢包中出現、且至少累積 10 個鏈上確認（約 20 分鐘）之前，不要把實體現金交出去。如果賣方不肯等確認，就中止交易。

決策框架：哪條路線符合你的威脅模型？

                        [ 你的法幣資金 ]
                                 |
              你願意安裝桌面應用程式，
              並先持有 XMR 當保證金嗎？
                               /    \
                             願意     不願意
                             /          \
           你需要原生 XMR            你是要面交，
           還是 BTC 也可以？          還是郵寄現金？
                   /         \            /            \
             原生 XMR        BTC        面交          遠距郵寄
                 /             \          /              \
           RetoSwap／        Bisq     XMRBazaar      沒有託管
           Haveno 實例       經典版   （僅限公共場所） 就不要進行

追求最高隱私與日常交易： 下載 RetoSwap。以 SEPA 或郵寄現金完成交易，全程使用原生的 2-of-3 多簽託管。
手上沒有 XMR、又要換大額法幣： 先用 Bisq 把銀行法幣換成比特幣，再透過 Trocador 或 kyc.rip 這類聚合器做一筆免 KYC 的即時兌換換成 Monero。金額較大時，請優先選擇設有求償／擔保池的聚合器。
只是隨意瀏覽分類廣告： XMRBazaar 只用於低金額交易或社群間的以物易物，並且在任何你輸不起的交易上，都堅持要有託管。

常見問題

我能在智慧型手機上跑 Haveno 或 RetoSwap 嗎？

不行。Haveno 及其目前的正式分支以 Java 打造，設計上就只給 Linux、macOS 與 Windows 的桌面環境使用。雖然實驗性的行動封裝與伴生節點正在積極開發中，但需要多簽仲裁的正式交易，必須在桌上型電腦上進行。

如果 Haveno 需要保證金，我要怎麼拿到第一筆 Monero？

Haveno 要求買賣雙方都鎖上一筆鏈上 Monero 保證金，以遏止詐欺。如果你手上一顆 Monero 都沒有，就會遇到「先有雞還是先有蛋」的困境。解法：

到 Trocador 或 kyc.rip 這類聚合器做一筆小額即時兌換，買到剛好夠付保證金的 XMR。
使用 Bisq Easy（初期小額交易不需要加密貨幣保證金）。
在社群論壇上找一位可信的對象，先做一筆極小額的初始交易。

使用 Haveno 是違法的嗎？

Haveno 是免費、開源的點對點軟體。在多數民主法域中，撰寫、發布或執行開源的點對點軟體屬於受憲法保障的言論。不過，各國的稅務申報法規與規範商業性資金傳輸的法律各不相同。使用者需自行負責了解自己所在法域的法律環境。

如果仲裁人變壞了怎麼辦？

Haveno 使用 2-of-3 多簽合約。仲裁人只持有三把鑰匙中的一把，絕不可能單方面動用資金。沒有買方或賣方其中一方配合簽署，仲裁人就無法侵吞你的保證金。