Shamelist

證據 B → D — 兩起未解決且有爭議的資金扣留回報（合計約 4.8 萬美元），其中一起的說法遭其點名的合作方否認；另有一起我們親身經手的案例，退款起初以錯誤的交易「確認」。被追問後會付款，但 Lizex 對用戶說明資金狀況的話不可信。 來源 →

證據 A → F — We graded El Capo A on months of clean operation, and they were a paying headline sponsor -- which is exactly what a patient exit-scam invests in earning. The A was honest on the evidence then; this reversal is honest on the evidence now. Trigger: a ~$45,400 non-delivery on order KR-71B69B10 (2026-09-07). El Capo's partner API issued the deposit address, their own key swept the BTC on-chain, they delivered no XMR, then denied the order existed and stalled past the 24h ultimatum. Grade dropped A -> F; the headline sponsorship has been terminated. Grades are not for sale and a paying sponsor gets no shield -- that is the entire point of the firewall. Beyond the sponsorship, we also earned affiliate revenue-share routing orders to El Capo; we are ending that routing and warning users away, forfeiting that income. Neither our grades nor our routing are for sale -- we are downgrading a service we were paid by and profited from, against our own financial interest, because it stopped paying users.

證據 C → F — Active exit-scam by verified xmrescrow.app operator. Victim reported $6,000 BTC loss (3 on-chain txids verified on mempool.space). Operator identity confirmed as @xmrescrow on X via documented DM history with xmr.club (screenshots on file, operator engaged with our C-rating listing + ran "official updates" against our critiques + discussed roadmap). Operator identifier "TT" independently corroborated by GitHub org display name (xmrescro reads "tt"). Coincident operator-flight signals: X account deleted, GitHub "Contact: XMPP only; drop ref" whitewash commit, /about page reactively added "no social media" disclaimer contradicting the DM history. Site still taking new escrows at time of demotion — active harm surface. Evidence preserved to Internet Archive 2026-08-05. 來源 →

證據 B- → C — 營運方悄悄將法律主體從 FFX Group Ltd（馬紹爾群島）更換為 FFGX Group LLC（喬治亞，庫塔伊西）——服務條款於 2026-08-02 更新，官網、部落格、X 皆無公告。與 BitcoinVN 2026-07-30 搬殼降級為同一先例。 來源 →

證據 A → C — 首方驗證的 shotgun-KYC 事件 2026-07-30：在一筆金額 >\$10k 的兌換中，運營方在流程中途向使用者傳送了 KYC 驗證連結，與之前營銷的"匿名"姿態相矛盾。運營方後來的解釋：觸發原因為"LE 標記的資金"——從結構上無法驗證，且觸發邏輯未公開，因此使用者體驗在功能上與閾值觸發的 shotgun-KYC 相同（無法在存款前預測哪筆兌換會進入 KYC 通道）。方法論中的 A 級要求營銷的姿態端到端成立；>\$10k 觸發 + 未公開的檢測邏輯打破了這一點。不降至 F/D，因為低於閾值的兌換確實有效，運營方的解釋可信（鏈上分析標記是一個真實類別），只是不可驗證。C 級反映：\$10k 以下的兌換可接受，前提是明確指出注意事項；如果匿名性是硬性要求，則更大金額不可接受。 來源 →

證據 D → F — OrangeFren.com 于 2026-07-28 公開在推文中正式將 OctoSwap 歸入一個運營方叢集（與 BitXchange / ETZ-Swap / Explace / MIXED / NeverKYC / PegasusSwap 一起）——比早先的除名 + 網路分析註釋更強的公開陳述。加上原有訊號——Trvoid Bitcointalk 3 萬美元損失報告（2026-07-18）、OrangeFren 除名與運營方否認在案（2026-07-19）、kycnot.me AI 摘要警告處理延遲與客服無響應——這跨越了從「有保留可接受」（D）到「請勿存款」（F）的門檻。受害者未提供 tx 雜湊；無 hide-cash 級別的鏈上抽乾證據——F 基於同行目錄歸因的累積權重，而非獨立的鏈上取證。來源：https://twitter.com/OrangeFren。 來源 →

證據 A → C — Three signals stacked without any first-party counter-evidence: (a) OrangeFren.com public tweet 2026-07-28 attributing an operator-cluster affiliation grouping etz-swap with BitXchange / Explace / MIXED / NeverKYC / OctoSwap / PegasusSwap; (b) operator silence — three renewal outreach messages (10, 14, 16 July) all delivered, none answered, while operator remained actively online on TG (last-seen minutes-old); (c) kyc.rip integration partnership request (14 July) also unanswered, so no clean-operation first-party evidence will materialize. None of these alone would demote; together they remove the trust weight that supported an A grade. C reflects "acceptable with the above reservations named." Not F — no independent scam evidence for etz-swap itself; the cluster attribution is suggestive, not conclusive. Source: https://twitter.com/OrangeFren 來源 →

證據 D → F — 從 D 升級基於 2026-07-24 kycnot.me 通報：Monero Matrix 頻道使用者披露登入 API 端點漏洞，可透過單個 GET 請求按順序（從最舊到最新）接管賬戶；有說法稱管理員選擇保持沉默並主動忽視一個類似的未修補漏洞。報告後果：賬戶被抽乾、交易歷史洩露、發貨地址與私聊記錄被外洩。運營方 X 賬戶（@OpenMonero）自 2026-06-08 起未釋出任何內容。綜合模式——重複入侵（2026-05 與 06）+ API 驅動的大規模入侵新類別 + 已知活躍漏洞期間運營方持續沉默——是升級到 F 的信任崩塌點。請勿存款；提取任何仍可訪問的資金。 來源 →

證據 A → A- — 30 天內針對 Haveno 層面的兩起性質不同的交易協議漏洞利用。2026 年 5 月：仲裁者替換／針對仲裁者選擇步驟的偽造仲裁者 ACK。2026 年 6 月：強制仲裁流程濫用——在從未發送 BTC 且仲裁者誠實的情況下，XMR 仍在 30 次確認後釋放。營運者（RetoSwap 及其他）做出了正確回應——封禁攻擊者、暫停交易、廣播 PSA——但在加固後的交易協議發布之前，面向用戶的風險仍是結構性的。若在結構性修復後的接下來約 60 天內無事件發生，則重新評估。

證據 A → A- — 多次無預警停服的模式。1984.is 在未通知、不給申辯機會的情況下關停了使用其服務逾 4 年、且設有清晰濫用舉報機制與明確反濫用條款的 Hack Liberty（2026 年 3 月 31 日）；隨後又因被武器化的 DMCA 投訴自動暫停了合法的 Monero 市場 XmrBazaar（2026 年 6 月）。XmrBazaar 經公眾施壓後恢復，但兩次對合法隱私專案的無預警停服已成為永久記錄。 來源 →