概要
PegasusSwapは、インスタントでノンカストディアルな暗号資産交換サービスとして運営されており、アカウント作成や個人情報の提出なしに資産を変換したいプライバシー重視のユーザーにまさに向けられています。プラットフォームはスピードとシンプルさを重視しており、ユーザーはスワップペアを入力し、入金アドレスに資金を送付し、ブロックチェーンの承認後に出力コインを受け取ります。基本的なスワップに加えて、PegasusSwapは統合パートナー向けのAPI、Bitcoin建てのペイアウトを持つアフィリエイトプログラムを提供し、MoneroKonのカバレッジからno-KYC交換所の比較までプライバシーに関するトピックをカバーするアクティブなブログを維持しています。サービスは特に、サードパーティのno-KYCディレクトリであるAntiKYC.ioでの自身のランキングを宣伝しており、プライバシー擁護者のデモグラフィックを積極的に取り込もうとしていることを示唆しています。
しかし、ユーザーエクスペリエンスは二極化しています。コミュニティの感情は、5分未満の完了を挙げる熱狂的な5つ星レビューと、資金の凍結、対応しないサポート、AMLトリガーの保留を警告する1つ星レビューの間で揺れ動いています。この二分法により、PegasusSwapはno-KYC交換所スペースで最も物議を醸す選択肢の一つとなっています, 紙の上では魅力的ですが、大口取引や取引履歴がリスクアルゴリズムをトリガーするユーザーにとっては潜在的に危険です。
プライバシー & KYC
PegasusSwapは、真のno-KYCプラットフォームとして宣伝しています：登録不要、メール不要、身分証明書不要、個人データの収集なし。FAQでは「アカウントもKYCも必要ありません」と明確に述べ、サービスを「プライバシーを維持したいユーザーに最適」と位置づけています。Tor経由でのJavaScriptなしアクセスが公式にサポートされており、これは実際の差別化要因です, ほとんどの取引所はこれらの制約下で著しく機能低下するか、完全に失敗します。プラットフォームはまた、スワップのエンドツーエンド匿名性を謳っています。
しかし、このプライバシー重視のブランディングは、ユーザーから報告された運営上の行動と鋭く矛盾しています：
- 複数のレビュアーが、「リスクスコア」またはAMLフラグによるスワップ凍結を報告しており、資金が手動レビューされるまで数時間保持された
- 少なくとも1人のユーザーが、AMLトリガーによる追加料金を報告しており、「隠れた手数料なし」というマーケティングと矛盾している
- ディレクトリ評価におけるプライバシースコア1/100および信頼スコア0/100は、約束と検証された実践の間に深刻な信頼性の乖離を示唆している
- サイトフッターのソーシャルメディアリンクには、禁止または無効なTelegramおよびRedditリンクが含まれていたという報告があり、デューデリジェンス上の懸念を提起している
乖離は顕著である：PegasusSwapは最大限のユーザー匿名性のためのインフラを構築しながら、多くの競合他社よりも攻撃的に見えるバックエンドスクリーニングを運用している。自動チェックを通過したコインを持つユーザーにとって、体験はプライバシーの提案と一致する。フラグを立てられたユーザー, 資金が正当なソースからのものと説明されている場合であっても, 匿名性は不透明な手動レビューに蒸発する。
対応資産および決済方法
PegasusSwapは、プライバシーコイン、主要資産、およびフィアット入金を網羅する幅広い暗号通貨をサポートしています。検証済みの取り扱い銘柄には、Monero (XMR)、Bitcoin (BTC)、Lightning Network BTC、Litecoin (LTC)、Ethereum (ETH)、USDT、USDC、XRP、XLM、Solana (SOL)、Zano (ZANO)、および各種ERC-20トークンが含まれます。プラットフォームはフィアットおよび現金支払いも受け付けていますが、フィアットレールの詳細については公開されているドキュメントには記載されていません。スワップ前に無料のAMLリスクチェックツールが提供されており、ユーザーからの報告によると、クリーンな資金でも60%のリスクスコアが付与されることがあります, これは保守的なヒューリスティクスを示唆しています。
この取引所は、変動レートと固定レートの両方のオプションを提供しています。変動レートは確認時の市場価格で実行され、一般的に安定した状況ではより有利な価格が提供されます。固定レートは短期間の保証額をロックし、ボラティリティから保護しますが、わずかなプレミアムがかかる可能性があります。入金が遅れた場合のレート相違が報告されているため、タイミングは重要です。APIドキュメントには、XRPやXLMなどのアセットに対するメモ/タグ処理を含む広範なネットワークサポートが示されていますが、これらのフィールドを入力し忘れたユーザーは手動での回復遅延に直面しています。
セキュリティとカストディ
非カストディアル型取引所として、PegasusSwapはユーザーのウォレットや鍵を保持せず、資金はユーザーが管理するアドレスからスワップパイプラインを経由して直接出力先へ移動します。これにより、完了した取引のカストディアル侵害リスクは排除されますが、確認および処理中にデポジットがプラットフォーム管理のアドレスに滞留する仲介的な時間帯が生じます。重要な脆弱性はここにあります：一度送信すると、ユーザーは出力を受け取るためにプラットフォームの実行に完全に依存します。
セキュリティ機能には、プログラマティックユーザー向けのHMAC-SHA512署名認証を伴うHTTPS限定APIアクセスが含まれますが、Webインターフェースは認証を必要としません。JavaScript非依存およびTor互換インターフェースは、JavaScript重視の競合他社と比較してブラウザベースの攻撃対象領域を大幅に縮小します。ただし、運用セキュリティの実践、コールドストレージ比率、または監査履歴に関する情報は提供されていません。24時間365日の人間によるサポートは4分未満の初回応答時間を謳っていますが、ユーザーからの報告では、資金凍結時にサポートが応答しなくなることが記述されており、これはまさにコミュニケーションが最も重要なタイミングです。
対象ユーザー, 評価
PegasusSwapは、技術的に熟練したプライバシー重視のユーザーに適しており、中小規模のスワップを行い、ゼロではない資金凍結リスクを許容し、自身の取引履歴がAMLヒューリスティクスを引き起こさないことを確認できる人々向けです。JavaScript不使用、Torネイティブのインターフェースは、ジャーナリスト、活動家、または監視下で活動するあらゆる人々といった高度な脅威モデルのユーザーに実際に役立ちます, 前提として、コインの出所が自動スクリーニングを通過することです。$1,000未満の迅速なXMR-BTCまたはLightningスワップについては、満足したユーザーから優れたスピードとゼロの摩擦についての報告があります。
PegasusSwapを大規模な取引、時間に敏感な支払い、または凍結された資金を許容できないユーザーには推奨できません。凍結資金に関する苦情の量と、最低ランクの信頼性およびプライバシースコアを組み合わせると、マーケティング資料が隠蔽している体系的な運用上の問題が示唆されます。プラットフォーム自身のブログは、ほとんどの「no-KYC」取引所が実際には条件的に no-KYCであることを認めています, しかしPegasusSwapはこの問題を解決するというより、むしろ例示しているようです。これを小規模でテスト可能な金額のための専門ツールとして扱い、信頼できる主要な取引所としては扱わないでください。
