# Haveno、RetoSwap 與 XMRBazaar：LocalMonero 替代方案評級（2026） > 以 xmr.club 的評級、託管模型與漏洞事件後的注意事項，比較 Haveno 網路（含 RetoSwap）、XMRBazaar 及相關 P2P 選項。 Markdown twin of https://xmr.club/zh/guides/haveno-retoswap-xmrbazaar-localmonero-replacements. CC-BY-4.0. Attribute "xmr.club". ## At a glance - Canonical: https://xmr.club/zh/guides/haveno-retoswap-xmrbazaar-localmonero-replacements - Slug: haveno-retoswap-xmrbazaar-localmonero-replacements - Title: Haveno、RetoSwap 與 XMRBazaar：LocalMonero 替代方案評級（2026） - Description: 以 xmr.club 的評級、託管模型與漏洞事件後的注意事項，比較 Haveno 網路（含 RetoSwap）、XMRBazaar 及相關 P2P 選項。 - Published: 2026-09-09 - Last reviewed: 2026-09-09 ## Intro 2024 年 LocalMonero 與 AgoraDesk 關站後，法幣兌 Monero 的經濟留下一個真空。到了 2026 年，沒有任何單一複製品接手，交易者反而分流到「去中心化的 2-of-3 多簽 DEX」與「網頁分類廣告板」兩條路。以下是它們在 xmr.club 獨立稽核標準下的表現。 ## Body ## LocalMonero 當年真正在做什麼（以及為何複製品都失敗） 七年來，LocalMonero（與其姊妹平台 AgoraDesk）在隱私經濟中扮演了一個具體而關鍵的角色：它把點對點的法幣支付軌道（SEPA、郵寄現金、各國銀行匯款、當面現金）與中心化網頁託管代管，以及一套持久的網頁信譽系統綁在一起。 2024 年 5 月，該平台為了避開不斷收緊的監理箝制而主動結束營運，新進者原本期待會有一個一模一樣的網站直接遞補。 那並沒有發生，而且有紮實的結構性理由。 一個把客戶加密貨幣放在託管錢包中、同時撮合法幣交易的中心化網頁服務，是 FinCEN 註冊要求、歐洲 MiCA 執法與執法機關傳票的頭號目標。任何在 2026 年還在營運中心化代管帳本的網頁服務，最終都會面臨二選一：對所有參與者強制執行護照 KYC，或是等著被查封。 於是，後 LocalMonero 時代的 P2P 生態分裂成兩種根本不同的架構： 1. **去中心化桌面 DEX 網路：** 建立在開源的 Haveno 程式碼庫之上（一個為 Monero 從頭重新設計的 Bisq 分支）。它們拿掉中心化伺服器，完全在 Tor 隱藏服務上運行，並把資金鎖在鏈上的 2-of-3 多簽託管合約中。 2. **網頁分類廣告板：** 像 XMRBazaar 這類服務，作為佈告欄運作，由買賣雙方自行張貼廣告。平台營運方預設不持有託管入金，把交易對手風險完全推回給交易者，或推給可選的多簽安排。 在你電匯法幣或寄出裝著現金的實體信封之前，理解這個架構分水嶺至關重要。 --- ## 三種替代模型比較 要在今天的法幣兌 XMR 市場中航行，你必須把**協定架構**與**營運方信譽**分開來看。 ``` [ 法幣 ↔ Monero P2P 軌道 ] | --------------------------------------------- | | [ Haveno 家族 DEX ] [ 網頁分類廣告 ] • RetoSwap／Haveno 實例 • XMRBazaar／佈告欄 • 走 Tor 的桌面應用程式 • 一般網頁瀏覽器 • 強制 2-of-3 多簽託管 • 零平台手續費 • 必須繳交保證金 • 託管可選／交易對手風險 • 密碼學仲裁 • 買賣雙方直接聯繫 ``` ### 1. Haveno 生態系（RetoSwap 與各獨立營運者） 首先要掌握的關鍵區別：**Haveno 是一個開源軟體專案，不是一家在營運的交易所。** 上游的 Haveno 核心開發者負責撰寫協定、打造桌面用戶端並釋出原始碼。他們不經營中心化交易所、不收取交易手續費，而且**明確與官方 Monero 專案沒有隸屬關係**。 實際的交易發生在各個獨立的**網路實例**上。每個網路實例部署自己的種子節點、在 Tor 上維護自己的訂單簿，並指定一群受信任的人類仲裁人，由他們持有 2-of-3 多簽託管合約中的第三把鑰匙。 - **[RetoSwap](/exchanges/retoswap)（Haveno-Reto）：** 最成熟、使用最廣的 Haveno 實例。專攻歐洲、北美與國際走廊的法幣↔XMR 交易對。經營活躍的仲裁窗口，並在 SEPA、Revolut、Wise 與郵寄現金上維持高訂單簿密度。在 xmr.club 評為 **A 級**。 - **[Haveno](/exchanges/haveno)（主網與社群實例）：** 共用同一套核心程式碼的其他網路部署。使用者把 Haveno 桌面用戶端指向該營運方的 onion 種子節點即可連上。 #### Haveno 的託管機制怎麼運作： 1. 買方與賣方雙方，都把一筆保證金（通常為交易金額的 15% 到 30%）連同交易金額，鎖進一個鏈上的 2-of-3 Monero 多簽錢包。 2. 買方依照約定的鏈下支付方式（例如 SEPA 銀行轉帳或實體現金）付出法幣。 3. 賣方確認收到法幣後，以密碼學方式簽署多簽交易，把 XMR 與雙方保證金一併釋出給買方。 4. 若發生爭議（例如買方聲稱已付款、賣方否認收到），就會召請仲裁人。仲裁人檢視鏈下付款憑證，並與其中一方共同簽署以釋出資金。 ### 2. XMRBazaar：零手續費的分類廣告模型 XMRBazaar 從相反的方向切入問題：把技術門檻降到最低。 它不強迫使用者下載 Java 桌面用戶端、設定本機 Monero 節點，也不必鎖上昂貴的保證金；XMRBazaar 就是一個輕量的網頁目錄。交易者張貼廣告，用現金、禮品卡、郵寄或銀行轉帳來買賣 Monero。 - **優點：** 任何瀏覽器（含行動裝置）都能立刻使用，沒有協定用戶端的下載負擔，而且通常零平台手續費。 - **風險：** 交易對手風險。除非雙方同意找一位可信的第三方代管人，否則交易靠的是誠信制度。惡意賣家可以收下你的現金後直接消失，你毫無追索管道。 - **策展人建議：** XMRBazaar 適合社群已驗證過的小額交易，或在公共場所面交，但絕不該在沒有密碼學託管的情況下用於高額遠距交易。 ### 3. Bisq（經典版）：法幣換 BTC 的橋接路線 雖然 [Bisq](/exchanges/bisq) 主要交易比特幣，但它仍是現存流動性最深、韌性最強的去中心化 P2P 法幣市場。 對於 Haveno 流動性稀薄地區的交易者，最佳隱私路徑往往是兩步走： 1. 在 Bisq 上以現金、SEPA 或國內銀行轉帳買進比特幣（2-of-2 多簽託管，免 KYC）。 2. 再透過 [Trocador](/exchanges/trocador) 或 [kyc.rip](/exchanges/kyc-rip-aggregator) 這類即時聚合器，或以無需信任的原子交換，把剛買到的比特幣換成原生 Monero。 --- ## 評級比較表（目錄即時資料） 所有條目皆依我們公開的[方法論](/methodology)稽核。 | 平台／網路 | 類別與評級 | 託管架構 | 需要保證金 | 原生 Tor？ | 支援的支付軌道 | 主要取捨 | | :--- | :--- | :--- | :--- | :--- | :--- | :--- | | **[RetoSwap](/exchanges/retoswap)** | 交易所 · **A 級** | 鏈上 2-of-3 多簽 | 是（約 15-30%） | **是（100% Tor）** | SEPA、Revolut、郵寄現金、國內電匯 | 桌面程式門檻；需先有 XMR 當保證金 | | **[Haveno](/exchanges/haveno)** | 交易所 · **A 級** | 鏈上 2-of-3 多簽 | 是（約 15-30%） | **是（100% Tor）** | 全球法幣、現金、山寨幣 | 流動性依各獨立營運實例而異 | | **[Bisq（經典版）](/exchanges/bisq)** | 交易所 · **A 級** | 2-of-2 多簽＋時間鎖 | 是（BTC 保證金） | **是（100% Tor）** | SEPA、國內銀行、當面現金、美國 Zelle | 交易的是 BTC 而非原生 XMR（需再換一手） | | **XMRBazaar** | 分類廣告 · **未評級** | 無／可選外部代管 | 否 | 網頁／onion 可選 | 郵寄現金、面交、P2P 應用 | 交易對手風險高；沒有自動化爭議裁決 | --- ## P2P 交易者的事件素養：2026 年的漏洞事件 信任一個去中心化協定，不代表可以假設程式碼毫無瑕疵。2026 年年中，Monero 的 P2P 生態系經歷了第一次重大實戰考驗。 ### 2026 年 5 月的 Haveno 協定漏洞 2026 年 5 月 20 日，安全研究人員與網路營運者偵測到跨 Haveno 網路實例的一個活躍漏洞： - **缺陷：** 交易訊息驗證上的瑕疵，讓攻擊者能注入偽造的仲裁人確認訊息（`fake-arbitrator-ACK`），使得活躍中的掛單在沒有合法仲裁人簽章的情況下被掏空。 - **損失：** 在漏洞被圍堵之前，各營運者的公開活躍掛單中約有 7,000 XMR（約 270 萬美元）遭到抽走。 - **回應：** 主要開發者 `woodser` 與 Haveno 營運者聯盟立即發出緊急公告。營運方（含 RetoSwap）行動果斷：封鎖惡意 onion 對等節點、發布緊急修補版用戶端，並實施強制的用戶端最低版本門檻。 ### 協定漏洞 vs 捲款跑路 對隱私交易者而言，區分**協定軟體漏洞**與**營運方捲款跑路**至關重要： - 在中心化交易所崩潰的案例中（例如 FTX 或過往的暗網退場詐騙），營運者是刻意侵吞客戶存款後消失。 - 在 Haveno 這起事件中，獨立營運方的基礎設施並未被攻破、沒有私鑰外洩，開發社群也在數小時內公開事後檢討與修補程式。使用者本機持有的錢包餘額完全未受影響。 **教訓：** 下載桌面用戶端時務必驗證 PGP 簽章，也絕不要忽略營運方發出的最低版本升級通知。 --- ## 郵寄現金與面交（F2F）的 OPSEC 現金仍是免 KYC 法幣入金的黃金標準。銀行轉帳（即使在去中心化 DEX 上）都會留下無法避免的銀行紙本軌跡，顯示資金在個人之間流動。郵寄現金與面交則切斷了銀行監控這一環。 在 RetoSwap 或本地分類廣告上以現金交易時，請嚴格遵守以下基本營運安全規則： ### 郵寄現金規則 1. **沒有生效的多簽託管就別寄錢：** 絕不要僅憑聊天訊息的承諾就把現金寄出。務必等到對方的 Monero 可驗證地鎖進 2-of-3 多簽合約之後，才寄出現鈔。 2. **遮蔽與實體包裝：** 使用不透光的防窺信封（內襯碳膜或厚紙板）。把鈔票包在鋁箔或厚列印紙裡，讓它在強光下也看不出來。外包裝上絕不要寫「Monero」、「加密貨幣」或交易對象的使用者名稱。 3. **追蹤號碼：** 使用以現金購買的預付追蹤標籤。追蹤碼只透過桌面用戶端內部的加密交易聊天室傳給賣方。 4. **寄件地址技巧：** 不要用你真實的住家地址當寄件人。請用一個有效、合理的當地地址，或指定的郵件轉寄櫃位。 ### 面交（F2F）規則 1. **只在中立的公共場所：** 只約在人多、光線充足且有公共 Wi-Fi 的商業空間（人潮多的咖啡廳、飯店大廳、交通樞紐）。絕不要約在私人住所、偏僻停車場或車內。 2. **自備連線：** 絕不要依賴對方的手機熱點。用你自己的備用手機或筆電，走可信任的行動網路或 VPN。 3. **等到完整確認：** 在 Monero 交易於你的錢包中出現、且至少累積 10 個鏈上確認（約 20 分鐘）之前，不要把實體現金交出去。如果賣方不肯等確認，就中止交易。 --- ## 決策框架：哪條路線符合你的威脅模型？ ``` [ 你的法幣資金 ] | 你願意安裝桌面應用程式， 並先持有 XMR 當保證金嗎？ / \ 願意 不願意 / \ 你需要原生 XMR 你是要面交， 還是 BTC 也可以？ 還是郵寄現金？ / \ / \ 原生 XMR BTC 面交 遠距郵寄 / \ / \ RetoSwap／ Bisq XMRBazaar 沒有託管 Haveno 實例 經典版 （僅限公共場所） 就不要進行 ``` 1. **追求最高隱私與日常交易：** 下載 [RetoSwap](/exchanges/retoswap)。以 SEPA 或郵寄現金完成交易，全程使用原生的 2-of-3 多簽託管。 2. **手上沒有 XMR、又要換大額法幣：** 先用 [Bisq](/exchanges/bisq) 把銀行法幣換成比特幣，再透過 [Trocador](/exchanges/trocador) 或 [kyc.rip](/exchanges/kyc-rip-aggregator) 這類聚合器做一筆免 KYC 的即時兌換換成 Monero。金額較大時，請優先選擇設有求償／擔保池的聚合器。 3. **只是隨意瀏覽分類廣告：** XMRBazaar 只用於低金額交易或社群間的以物易物，並且在任何你輸不起的交易上，都堅持要有託管。 --- ## 常見問題 ### 我能在智慧型手機上跑 Haveno 或 RetoSwap 嗎？ 不行。Haveno 及其目前的正式分支以 Java 打造，設計上就只給 Linux、macOS 與 Windows 的桌面環境使用。雖然實驗性的行動封裝與伴生節點正在積極開發中，但需要多簽仲裁的正式交易，必須在桌上型電腦上進行。 ### 如果 Haveno 需要保證金，我要怎麼拿到第一筆 Monero？ Haveno 要求買賣雙方都鎖上一筆鏈上 Monero 保證金，以遏止詐欺。如果你手上一顆 Monero 都沒有，就會遇到「先有雞還是先有蛋」的困境。解法： - 到 [Trocador](/exchanges/trocador) 或 [kyc.rip](/exchanges/kyc-rip-aggregator) 這類聚合器做一筆小額即時兌換，買到剛好夠付保證金的 XMR。 - 使用 Bisq Easy（初期小額交易不需要加密貨幣保證金）。 - 在社群論壇上找一位可信的對象，先做一筆極小額的初始交易。 ### 使用 Haveno 是違法的嗎？ Haveno 是免費、開源的點對點軟體。在多數民主法域中，撰寫、發布或執行開源的點對點軟體屬於受憲法保障的言論。不過，各國的稅務申報法規與規範商業性資金傳輸的法律各不相同。使用者需自行負責了解自己所在法域的法律環境。 ### 如果仲裁人變壞了怎麼辦？ Haveno 使用 2-of-3 多簽合約。仲裁人只持有三把鑰匙中的一把，絕不可能單方面動用資金。沒有買方或賣方其中一方配合簽署，仲裁人就無法侵吞你的保證金。 ## Picks - [Haveno](https://xmr.club/exchanges/haveno) — A 級去中心化 Monero P2P 協定。在 Tor 上以鏈上 2-of-3 多簽託管，完全沒有中心化保管。 - [RetoSwap](https://xmr.club/exchanges/retoswap) — A 級獨立 Haveno 網路實例，專攻法幣↔XMR（SEPA、郵寄現金、Revolut），並有活躍的仲裁人池。 - [Bisq（經典版）](https://xmr.club/exchanges/bisq) — A 級桌面 P2P 網路。BTC 的法幣流動性最深，是通往無需信任原子交換的乾淨第一站。 ## How to cite Source: xmr.club, "Haveno、RetoSwap 與 XMRBazaar：LocalMonero 替代方案評級（2026）". https://xmr.club/zh/guides/haveno-retoswap-xmrbazaar-localmonero-replacements (CC-BY-4.0). ## Related - https://xmr.club/zh/guides — full guides index (59 guides) - https://xmr.club/methodology — how the directory grades providers referenced in this guide - https://xmr.club/transparency — funding model + editorial firewall - https://xmr.club/data.json — full provider dataset (CC-BY-4.0) ## License CC-BY-4.0. Attribute "xmr.club".