Methodologie

01 · Wat we meten

Privacy is geen gevoel; het is de hoeveelheid informatie die een service aan een derde partij over jou kan doorspelen. Dus meten we precies dat: de data die een service verzamelt, de data die het gedwongen kan worden te produceren, en de data die het vanaf het begin nooit bewaart. Een service verdient zijn rang door alledrie te minimaliseren.

We gaan uit van een realistische tegenstander: een dagvaarding, een datalek, een vijandige overnemer, of een beheerder die van gedachten verandert. Alles waarbij je iemand moet vertrouwen om het niet te misbruiken, is een zwakte. Alles wat structureel onmogelijk is om te verzamelen, is een sterkte. Die voorkeur voor het onmogelijk-te-verzamelen loopt door elk cijfer op deze site.

02 · De L0–L5 identiteitsschaal

Elke vermelding wordt op een zesstapsniveau van L0 tot L5 geplaatst. Het niveau beantwoordt een botte vraag: op het moment dat je de service normaal gebruikt, hoeveel identiteit eist het? Lager is privater, en het niveau is een harde bovengrens voor de 0–10 score eronder.

Trustless

Geen account nodig.

e.g. Een non-custodial atomic swap die je zonder account gebruikt.

Anoniem

Pseudonieme toegang, geen persoonsgegevens.

e.g. Een wallet of P2P-markt die alleen een bijnaam nodig heeft.

Discreet

Minimale gegevens, meestal alleen e-mail.

e.g. Een swap die om een wegwerpemail vraagt en verder niets.

Gelaagd

KYC alleen boven bepaalde drempels.

e.g. Een exchange die anoniem blijft tot een daglimiet.

Soft KYC

Lichte identiteitscontroles bij aanmelding.

e.g. Een dienst die bij aanmelding een naam en telefoonnummer wil.

Verplicht

Volledige identiteitsverificatie vereist.

e.g. Een gereguleerde exchange die een paspoort en selfie vereist.

03 · De 0–10 rubriek

Binnen de tier-grens is de decimale score een gewogen som van zeven factoren. De gewichten zijn vast en openbaar, zodat twee diensten in dezelfde tier toch van elkaar te onderscheiden zijn, en zodat je precies kunt zien waarom de ene 8,4 scoort en de andere 6,1.

Identiteitsoppervlak

30%

Hoeveel echte identiteit een dienst aan jou kan koppelen: ID-documenten, selfies, telefoon, naam, adres. De enkel zwaarste factor.

Custody-model

20%

Of jij de sleutels bezit of de dienst jouw fondsen beheert. Self-custody elimineert de operator als knooppunt van inbeslagneming of falen.

Data & logging

15%

IP-bewaring, device fingerprinting, analytics, en hoe lang metadata bewaard wordt. Wat nooit verzameld wordt, kan niet lekken of worden geëist.

Betalingsprivacy

15%

Welke rails geaccepteerd worden. Monero en contant per post scoren het hoogst; Lightning over Tor daarna; transparant on-chain Bitcoin en bankfiat het laagst.

Netwerkbereik

Een werkend Tor- of I2P-endpoint, geen harde afhankelijkheid van JavaScript of een telefoon, en geen blokkering van VPN-exits.

Brontransparantie

Open-source clients, reproduceerbare builds, en gepubliceerde audits. Privacyclaims die je kunt verifiëren verslaan privacyclaims die je moet vertrouwen.

Track record

Operationele geschiedenis, incidentafhandeling, en of eerdere beloftes standhielden. Langlevendheid is signaal; een schoon decennium is moeilijk te faken.

Balken worden geschaald naar de zwaarste factor. Een perfecte score is voorbehouden aan diensten die structureel niet in staat zijn om je te identificeren, niet alleen onwillig.

04 · Hoe wij testen

Scores komen uit gebruik, niet uit een spreadsheet met features. Elke listing doorloopt dezelfde vijf stappen, en elke hercontrole herhaalt ze.

1

We openen een account zoals jij dat zou doen

Elke listing begint met een echte walkthrough vanuit een schone browser en een Tor-circuit. We registreren het exacte punt waarop een dienst om iets vraagt dat het niet nodig heeft, want dat punt is de score.
2

We lezen het beleid, niet de marketing

Landingspagina's zeggen "privé". Het privacybeleid, de voorwaarden, en de dataretentieclausules zeggen wat er daadwerkelijk verzameld wordt en hoe lang. Wanneer de twee niet overeenkomen, wint de juridische tekst de score.
3

We verifiëren de technische claims

Non-custodial wordt getest, niet op goed geloof aangenomen: we controleren of sleutels het apparaat verlaten, of de .onion resolveert, of builds overeenkomen met gepubliceerde broncode, en of opnames werken zonder escalatie.
4

We kruisverwijzen het signaal

Gebruikersrapporten, auditgeschiedenis, rechtbankverslagen en on-chain gedrag worden tegen elkaar afgewogen. Een boze review is ruis; een patroon van bevroren opnames is een downgrade.
5

We controleren opnieuw volgens een schema

Vermeldingen worden opnieuw geaudit elke 6 uur voor uptime en beleidsdrift. KYC-eisen worden stilletjes en vaak toegevoegd; een service die vorig kwartaal L1 was, kan 's nachts L4 worden.

05 · Rode vlaggen en automatische downgrades

Sommige bevindingen overrulen de rubriek volledig. Wanneer een van deze verschijnt, wordt de score onmiddellijk verlaagd en de listing gevlagd of teruggetrokken, ongeacht de eerdere score.

Custody die als "non-custodial" vermomd is

Een interface die je sleutels bewaart, fondsen via een interne wallet routeert, of een opname kan bevriezen, is custodial, wat de homepage ook beweert.

Stille KYC-creep

Identiteitscontroles geïntroduceerd "voor bedragen boven X", dan stilletjes verlaagd. Een drempel die alleen maar omlaag gaat, is een verplicht-KYC-service met vertraging.

Niet-verifieerbare privacyclaims

Closed-source software met sterke anonimiteitsbeloften, zonder audit en zonder reproduceerbare build, wordt beoordeeld op wat bewezen kan worden, niet op wat beweerd wordt.

Exit-scampatronen

plotselinge opname-"onderhoud", support die donker gaat, adreshergebruik of liquiditeitsdrainage on-chain leiden tot een onmiddellijke review en, meestal, verwijdering.

06 · Onafhankelijkheid en financiering

Geen enkele listing is te koop. Er is geen betaalde plaatsing, geen gesponsorde rij, en geen manier om een hogere score te kopen. Een dienst kan niet betalen om te verschijnen, om te ranken, of om verwijderd te worden van een downgrade die het verdiend heeft.

Waar een referral-link bestaat, verandert die nooit een score en wordt die op de listing bekendgemaakt. Als een fee ooit een beoordeling zou beïnvloeden, laten we de fee vallen, niet de beoordeling. Rankings worden uitsluitend berekend uit de rubriek, op dezelfde manier voor elke entry.

Geen betaalde listings

Geen gesponsorde ranks

Affiliates bekendgemaakt

07 · Methodologie changelog

De rubriek evolueert naarmate diensten nieuwe manieren vinden om data te verzamelen. Elke wijziging in hoe scores worden berekend is gedateerd en hier te vinden, zodat een score altijd terug te leiden is naar een bekende versie.

v2.4 18 mei 2026

Het gewicht van identiteitsoppervlak verhoogd naar 30% en betaalprivacy van netwerkbereik gesplitst in aparte factoren.
v2.3 2 nov. 2025

Reproduceerbare-build-verificatie toegevoegd aan de brontransparantiefactor; begonnen met archiveren van elke geauditte pagina.
v2.2 9 apr. 2025

Automatische downgrades geïntroduceerd voor stille KYC-drempelwijzigingen gedetecteerd tussen hercontroles.
v2.0 21 aug. 2024

Overgestapt van een platte checklist naar de gewogen 0–10 rubriek, met de L0–L5 tier als harde bovengrens.
v1.0 5 feb. 2024

Eerste publieke methodologie: de zes-traps identiteitsschaal en het geen-betaalde-vermeldingen-beleid.

// iets verouderds gevonden?

KYC-regels veranderen snel. Als een listing fout is, een drempel is verschoven, of een dienst van eigenaar is gewisseld, laat het ons weten en wij zullen het opnieuw auditen. Correcties van operators zijn welkom en worden aan dezelfde bewijslast gehouden als al het andere.

Deze directory is informatief. Privacy is niet hetzelfde als legaliteit: ken de regels in jouw jurisdictie voordat je een hier vermelde dienst gebruikt. Wij beoordelen hoe weinig een dienst over je weet, niet of jouw gebruik ervan legaal is waar je woont.