NoKYCSwap 9.6 / 10

NoKYCSwap é um agregador de swap cripto não-custodial que opera desde 2020, sondando continuamente os livros de ordens agregados de dezenas de fontes de liquidez para cotar a melhor taxa executável em qualquer par entre 70+ criptomoedas suportadas e 20+ redes. O site tem um único foco — mover valor entre cadeias sem conta, sem email e sem documento de identidade — e entrega esse foco com rigor incomum: sem analytics, sem rastreadores de terceiros, uma postura de zero logs documentada de ponta a ponta e uma política de reembolso prioritário para ordens sinalizadas a montante.

Como funciona

O visitante escolhe uma cripto de envio e outra de recebimento no widget da página inicial (BTC, ETH, XMR, Lightning, SOL, Tron nativa, Cosmos, XRPL e as principais stablecoins em cada rede EVM estão todas presentes), cola o endereço da carteira de destino e, opcionalmente, informa um endereço de reembolso. O backend gera um endereço de depósito de uso único, válido apenas para este pedido. O visitante envia o depósito; após a confirmação na cadeia emissora, o agregador executa o swap à melhor taxa disponível no momento e encaminha a saída para a carteira de destino. Tempo mediano ponta a ponta: cerca de 8 minutos, dominado pela confirmação na cadeia de origem. Depósitos Lightning liquidam em menos de um minuto.

Ambos os modos de cotação são oferecidos: float recota na confirmação e acompanha o mercado (spread mais apertado), fixed trava a taxa por dez minutos (spread mais largo, certeza de preço).

KYC & privacidade

A postura é o mais próximo de uma arquitetura sem confiança que um frontend web pode chegar. Sem conta de usuário — sem email, sem senha, sem seed, sem inscrição 2FA, porque não há identidade a proteger. Cada swap é uma capacidade independente: o ID da ordem mais um token portador embutido na URL que você guarda. O servidor mantém um registro mínimo da ordem (par, valores, endereços de depósito e de saída, timestamp de criação) e o apaga na liquidação, ou em até 30 dias no pior caso.

Os logs de acesso do Nginx (método, caminho, status, user-agent) rotacionam a cada 24 horas. O único cookie é um token de sessão CSRF efêmero sem identificador. Sem tags de analytics, sem pixels Google/Meta, sem rastreamento comportamental, sem fingerprinting. Tráfego Tor e VPN é bem-vindo e sem restrições. A página publicada /transparency lista cada terceiro chamado pelo serviço e o payload exato que cada um recebe.

Forças e limites

O sinal mais forte é a disciplina operacional: muitos frontends "sem KYC" aceitam a promessa sem KYC ao pé da letra, mas ainda injetam Google Analytics, um Meta Pixel e um cookie de sessão de longa retenção. NoKYCSwap entrega uma Content-Security-Policy restritiva, cabeçalhos prontos para HSTS-preload, uma Permissions-Policy que trava geolocalização/câmera/microfone/pagamento em none, e um contato de segurança público. A página de comparação é de uma honestidade incomum — sinaliza quando concorrentes igualam ou superam o site em recursos específicos, em vez de selecionar convenientemente.

Limites: o livro de ordens é roteado por uma camada de liquidez, o que pode acionar uma triagem de endereços de depósito contra listas de sanções e fluxos ilícitos em ordens individuais. O site é transparente sobre isso e oferece um caminho de resolução reembolso primeiro sem exigência de identidade. O código do frontend não é aberto, portanto a verificação da postura zero logs repousa sobre a arquitetura publicada e a reputação operacional, em vez de código auditável.

Veredicto

Pontuado 9,6/10 pela metodologia NoKYCZone — postura KYC trustless, modelo não-custodial, histórico operacional maduro e um relatório de transparência excepcionalmente completo. Um dos frontends de swap sem KYC mais limpos atualmente em produção.