01 · Cosa misuriamo
La privacy non è un sentimento; è la quantità di informazioni che un servizio può consegnare a terzi su di te. Quindi misuriamo esattamente quello: i dati che un servizio raccoglie, i dati che potrebbe essere costretto a produrre, e i dati che non detiene mai. Un servizio si guadagna il suo rango minimizzando tutti e tre.
Assumiamo un avversario realistico: un mandato di comparizione, una violazione, un acquirente ostile, o un operatore che cambia idea. Tutto ciò in cui devi fidarti che qualcuno non abusi è una debolezza. Tutto ciò che è strutturalmente impossibile da raccogliere è un punto di forza. Questa preferenza per l'impossibile-da-raccogliere attraversa ogni numero su questo sito.
02 · La scala identitaria L0–L5
Ogni inserimento è collocato su un livello a sei gradini da L0 a L5. Il livello risponde a una domanda diretta: nel momento in cui usi normalmente il servizio, quanta identità richiede? Più basso è più privato, e il livello è un limite rigido sul punteggio 0–10 sottostante.
Trustless
Nessun account richiesto.
e.g. Uno swap atomico non-custodial che usi senza alcun account.
Anonimo
Accesso pseudonimo, nessun dato personale.
e.g. Un wallet o un mercato P2P che richiede solo un nickname.
Discreto
Dati minimi, solitamente solo un'email.
e.g. Uno swap che chiede solo un'email usa-e-getta e nient'altro.
A scaglioni
KYC solo sopra certe soglie.
e.g. Un exchange che rimane anonimo fino a un limite giornaliero.
KYC leggero
Verifica identità leggera alla registrazione.
e.g. Un servizio che richiede nome e telefono all'iscrizione.
Obbligatorio
Verifica identità completa richiesta.
e.g. Un exchange regolamentato che richiede passaporto e selfie.
03 · La scala 0–10
All'interno del limite del livello, il punteggio decimale è una somma ponderata di sette fattori. I pesi sono fissi e pubblici, così due servizi con lo stesso livello possono comunque essere distinti, e puoi vedere esattamente perché uno segna 8.4 e un altro 6.1.
Superficie identitaria
30%Quanta identità reale un servizio può collegare a te: documenti d'identità, selfie, telefono, nome, indirizzo. Il fattore singolo con il maggior peso.
Modello di custodia
20%Se detieni tu le chiavi o il servizio detiene i tuoi fondi. La self-custody elimina l'operatore come punto di sequestro o fallimento.
Dati e logging
15%Conservazione IP, fingerprinting del dispositivo, analytics e per quanto tempo i metadati vengono mantenuti. Ciò che non viene mai raccolto non può trapelare o essere citato in tribunale.
Privacy dei pagamenti
15%Quali circuiti sono accettati. Monero e contanti per posta ottengono il punteggio più alto; Lightning su Tor subito dopo; Bitcoin on-chain trasparente e fiat bancario il più basso.
Copertura di rete
8%Un endpoint Tor o I2P funzionante, nessuna dipendenza rigida da JavaScript o da un telefono, e nessun blocco delle uscite VPN.
Trasparenza del codice sorgente
7%Client open-source, build riproducibili e audit pubblicati. Le affermazioni sulla privacy che puoi verificare battono quelle che devi solo credere.
Storico
5%Anni di operatività, gestione degli incidenti e se le promesse passate sono state mantenute. La longevità è un segnale; un decennio pulito è difficile da fingere.
Le barre sono scalate al fattore più pesante. Un punteggio perfetto è riservato ai servizi che strutturalmente non possono identificarti, non solo a quelli che non vogliono.
04 · Come testiamo
I punteggi derivano dall'uso, non da un foglio di calcolo delle funzionalità. Ogni inserimento passa attraverso gli stessi cinque passaggi, e ogni ri-verifica li ripete.
-
1
Apriamo un account come faresti tu
Ogni inserimento inizia con un test reale da browser pulito e circuito Tor. Registriamo il punto esatto in cui un servizio chiede qualcosa di non necessario, perché quel punto è il punteggio.
-
2
Leggiamo la policy, non il marketing
Le landing page dicono "privato". La privacy policy, i termini e le clausole di conservazione dati dicono cosa viene effettivamente raccolto e per quanto tempo. Quando i due discordano, vince il testo legale nel punteggio.
-
3
Verifichiamo le affermazioni tecniche
Non-custodial si verifica, non si dà per scontato: controlliamo se le chiavi escono mai dal dispositivo, se il .onion risolve, se i build corrispondono al codice sorgente pubblicato e se i prelievi funzionano senza escalation.
-
4
Incrociamo il segnale
Segnalazioni degli utenti, storico delle revisioni, atti giudiziari e comportamento on-chain sono messi in relazione tra loro. Una recensione arrabbiata è rumore; un pattern di prelievi bloccati è un declassamento.
-
5
Ricontrolliamo a intervalli regolari
Le schede sono ri-auditate ogni ogni 6 ore per uptime e deriva delle policy. I requisiti KYC vengono aggiunti in silenzio e spesso; un servizio che era L1 lo scorso trimestre può diventare L4 da un giorno all'altro.
05 · Segnali di allarme e declassamenti automatici
Alcuni risultati sovrascrivono direttamente la griglia di valutazione. Quando compare uno di questi, il punteggio viene tagliato immediatamente e l'inserimento viene segnalato o ritirato, indipendentemente dal punteggio precedente.
Custodia che si spaccia per "non-custodial"
Un'interfaccia che detiene le tue chiavi, instrada i fondi attraverso un wallet interno o può bloccare un prelievo è custodial, qualunque cosa dica la homepage.
KYC silenzioso che si insinua
Controlli d'identità introdotti "per importi superiori a X", poi abbassati silenziosamente. Una soglia che scende sempre è un servizio KYC obbligatorio con ritardo.
Affermazioni sulla privacy non verificabili
Software closed-source che promette forte anonimato, senza audit e senza build riproducibile, viene valutato su ciò che si può provare, non su ciò che si afferma.
Pattern di exit scam
Improvvisa "manutenzione" dei prelievi, support che sparisce, riutilizzo di indirizzi o drenaggio di liquidità on-chain scatenano una revisione immediata e, di solito, la rimozione.
06 · Indipendenza e finanziamento
Nessun inserimento è in vendita. Non c'è posizionamento a pagamento, nessuna riga sponsorizzata, e nessun modo per comprare un punteggio più alto. Un servizio non può pagare per apparire, per posizionarsi, o per essere rimosso da un declassamento che si è meritato.
Dove esiste un link di referral, non cambia mai un punteggio ed è dichiarato nell'inserimento. Se una commissione dovesse mai influenzare una valutazione, eliminiamo la commissione, non la valutazione. Le classifiche sono calcolate dalla sola griglia di valutazione, allo stesso modo per ogni voce.
07 · Changelog della metodologia
La griglia di valutazione evolve man mano che i servizi trovano nuovi modi per raccogliere dati. Ogni modifica al calcolo dei punteggi è datata e conservata qui, così un punteggio risale sempre a una versione nota.
-
v2.4 18 mag 2026
Aumentato il peso della superficie d'identità al 30% e separata la privacy dei pagamenti dalla copertura di rete in fattori distinti.
-
v2.3 2 nov 2025
Aggiunta la verifica del build riproducibile al fattore di trasparenza del codice; iniziato l'archiviazione di ogni pagina auditata.
-
v2.2 9 apr 2025
Introdotto il declassamento automatico per variazioni silenziose delle soglie KYC rilevate tra i ricontrolli.
-
v2.0 21 ago 2024
Passaggio da una checklist piatta alla rubrica ponderata 0–10, con il livello L0–L5 come tetto rigido.
-
v1.0 5 feb 2024
Prima metodologia pubblica: la scala d'identità a sei livelli e la policy di nessuna scheda a pagamento.
// hai trovato qualcosa di obsoleto?
Le regole KYC cambiano rapidamente. Se un inserimento è sbagliato, una soglia si è spostata, o un servizio ha cambiato proprietario, segnalacelo e lo riauditeremo. Le correzioni dagli operatori sono benvenute e soggette alle stesse prove di tutto il resto.
Questa directory è a scopo informativo. La privacy non equivale alla legalità: conosci le regole della tua giurisdizione prima di usare qualsiasi servizio elencato qui. Valutiamo quanto poco un servizio sappia di te, non se il tuo uso sia legale dove vivi.