סקירה כללית

PegasusSwap פועל כבורסת מטבעות קריפטוגרפיים מיידית ולא-משמורתית המכוונת ישירות למשתמשים מודעי-פרטיות המעוניינים להמיר נכסים ללא יצירת חשבונות או מסירת מידע אישי. הפלטפורמה מדגישה מהירות ופשטות: המשתמשים מזינים זוג החלפה, שולחים כספים לכתובת הפקדה, ומקבלים מטבעות פלט לאחר אישורי בלוקצ'יין. מעבר להחלפות בסיסיות, PegasusSwap מציע API לשותפי אינטגרציה, תוכנית שותפים עם תשלומים ב-Bitcoin, ומנהל בלוג פעיל המכסה נושאי פרטיות החל מכיסוי MoneroKon ועד השוואות בורסות ללא-KYC. השירות מקדם בולטות את הדירוג שלו ב-AntiKYC.io, מדריך צד שלישי ללא-KYC, מה שמעיד על כך שהוא פונה באגרסיביות לדמוגרפיה של תומכי הפרטיות.

עם זאת, חוויית המשתמש מקוטבת. הסנטימנט הקהילתי נע בין ביקורות נלהבות של חמש כוכבים המציינות השלמות תחת חמש דקות לאזהרות של כוכב אחד על כספים קפואים, תמיכה לא מגיבה, והקפאות המופעלות על-ידי AML. הפיצול הזה הופך את PegasusSwap לאחת האפשרויות השנויות יותר במחלוקת במרחב הבורסות ללא-KYC, מושך על הנייר, אך פוטנציאלית מסוכן לעסקאות גדולות יותר או למשתמשים שהיסטוריית העסקאות שלהם מפעילה אלגוריתמי סיכון.

פרטיות ו-KYC

PegasusSwap מפרסמת את עצמה כפלטפורמת ללא KYC אמיתית: אין רישום, אין אימייל, אין מסמכי זהות, ואין איסוף נתונים אישיים. ה-FAQ מציין במפורש "אין צורך בחשבון וב-KYC" ומציג את השירות כ-"מושלם למשתמשים שרוצים לשמור על הפרטיות שלהם." גישה דרך Tor ללא JavaScript נתמכת רשמית, מה שמהווה יתרון אמיתי, רוב הבורסות מתדרדרות משמעותית או נכשלות לחלוטין תחת אילוצים אלה. הפלטפורמה גם טוענת לאנונימיות מקצה לקצה עבור החלפות.

אולם מיתוג זה של פרטיות בסיס מתנגש בחדות עם התנהגות תפעולית שדווחה על ידי משתמשים:

  • מספר מבקרים מתארים החלפות שהוקפאו עקב "ציוני סיכון" או דגלים של AML, עם כספים שהוחזקו במשך שעות עד לבדיקה ידנית
  • לפחות משתמש אחד דיווח על עמלה נוספת שהופעלה על ידי AML, בסתירה לשיווק של "ללא עמלות נסתרות"
  • ציון הפרטיות של 1/100 וציון האמון של 0/100 בהערכת הספרייה שלנו מצביעים על פערי אמינות חמורים בין הבטחות לבין פרקטיקות מאומתות
  • קישורים לרשתות חברתיות בכותרת התחתונה של האתר כוללים לכאורה קישורים חסומים או מתים של Telegram ו-Reddit, המעלים חששות של בדיליגנץ

הנתק חד: PegasusSwap בונה תשתית לאנונימיות מקסימלית של המשתמש תוך הפעלת סינון בקצה האחורי שנראה תוקפני יותר מרבים מהמתחרים. עבור משתמשים שמטבעותיהם עוברים בדיקות אוטומטיות, החוויה מתיישרת עם מסר הפרטיות. עבור אלה שסומנו, אפילו עם כספים שמתוארים כמקורם ממקורות לגיטימיים, האנונימיות מתאדה לבדיקה ידנית אטומה.

נכסים ותשלומים נתמכים

PegasusSwap תומך במגוון רחב של מטבעות קריפטוגרפיים הכולל מטבעות פרטיות, נכסים מרכזיים וכניסות פיאט. ההיצע המאומת כולל Monero (XMR), Bitcoin (BTC), Lightning Network BTC, Litecoin (LTC), Ethereum (ETH), USDT, USDC, XRP, XLM, Solana (SOL), Zano (ZANO), ומגוון אסימוני ERC-20. הפלטפורמה מקבלת גם תשלומי פיאט ומזומן, אם כי פרטים על תשתיות פיאט אינם מפורטים בתיעוד הזמין. כלי בדיקת סיכון AML חינמי מוצע לפני ההחלפה, אותו משתמשים מדווחים שיכול לתת ציון סיכון של 60% אפילו לכספים נקיים, מה שמצביע על היוריסטיקה שמרנית.

הבורסה מציעה אפשרויות של שער צף ושער קבוע. שערים צפים מתבצעים במחיר השוק בעת האישור, ובדרך כלל מציעים תמחור טוב יותר בתנאים יציבים. שערים קבועים נועלים סכום מובטח לחלון זמן קצר, מה שמגן על תנודתיות אך עשוי לכלול פרמיות קלות. דווחו על אי-התאמות בשער כאשר הפקדות הגיעו באיחור, כך שתזמון חשוב. תיעוד ה-API מצביע על תמיכה נרחבת ברשתות עם טיפול ב-memo/tag לנכסים כמו XRP ו-XLM, אם כי משתמשים שפספסו שדות אלה התמודדו עם עיכובים בשחזור ידני.

אבטחה וניהול נכסים

כבורסה לא-משמורתית, PegasusSwap אינה מחזיקה בארנקי משתמשים או מפתחות, הכספים עוברים ישירות מכתובות בשליטת המשתמש דרך צינור ההחלפה ליעדי הפלט. זה מבטל סיכון פריצה משמורתית עבור עסקאות שהושלמו, אך יוצר חלון מתווך שבו הפקדות יושבות בכתובות בשליטת הפלטפורמה במהלך אישור ועיבוד. הפגיעות הקריטית נמצאת כאן: לאחר השליחה, המשתמשים תלויים לחלוטין בביצוע הפלטפורמה כדי לקבל פלט.

תכונות אבטחה כוללות גישת API ב-HTTPS בלבד עם אימות חתימת HMAC-SHA512 עבור משתמשים פרוגרמטיים, אם כי ממשק האינטרנט אינו דורש אימות. ממשקי ה-no-JavaScript והתאימות ל-Tor מפחיתים משמעותית משטחי תקיפה מבוססי דפדפן בהשוואה למתחרים כבדי JavaScript. עם זאת, אין מידע לגבי נוהלי אבטחה תפעוליים, יחסי אחסון קר, או היסטוריית ביקורת. התמיכה האנושית 24/7 טוענת לזמני תגובה ראשוניים של פחות מארבע דקות, אך דיווחי משתמשים מתארים תמיכה שמפסיקה להגיב במהלך הקפאות כספים, בדיוק כאשר התקשורת חשובה ביותר.

למי זה מתאים, פסק דין

PegasusSwap מתאים למחפשי פרטיות בעלי ידע טכני שמבצעים החלפות בקנה מידה קטן עד בינוני, שיכולים לסבול סיכון לא אפסי של הקפאת כספים ולאמת שההיסטוריה העסקאית שלהם לא תפעיל היוריסטיקות של AML. הממשק ללא JavaScript, המיועד ל-Tor, באמת משרת משתמשים עם מודל איום גבוה, עיתונאים, פעילים, או כל מי שפועל תחת מעקב, בתנאי שמקור המטבעות שלהם עובר סינון אוטומטי. להחלפות XMR-BTC או Lightning מהירות מתחת ל-1,000 דולר, משתמשים מרוצים מדווחים על מהירות מצוינת וחיכוך אפסי.

איננו יכולים להמליץ על PegasusSwap לעסקאות גדולות, תשלומים רגישים לזמן, או משתמשים שאינם יכולים להרשות לעצמם הקפאת כספים. נפח התלונות על כספים מוקפאים, בשילוב עם ציוני אמון ופרטיות ברמה הנמוכה ביותר, מצביע על בעיות תפעוליות מערכתיות שהחומרים השיווקיים מסתירים. הבלוג של הפלטפורמה עצמה מודה שרוב הבורסות "ללא KYC" הן למעשה ללא KYC בתנאי, ואולם PegasusSwap נראית כמי שמדגימה בעיה זו ולא פותרת אותה. התייחסו אליה ככלי מיוחד לסכומים קטנים שניתן לבדוק, לא כבורסה ראשית אמינה.