Методология

01 · Что мы измеряем

Приватность — не чувство; это объём информации, который сервис может передать третьей стороне о вас. Поэтому мы измеряем именно это: данные, которые сервис собирает, данные, которые его могут заставить предоставить, и данные, которых у него никогда не было. Сервис заслуживает свой ранг, минимизируя все три категории.

Мы исходим из реалистичного противника: повестка в суд, утечка данных, враждебный поглотитель или оператор, передумавший хранить данные. Всё, чему вы вынуждены доверять, — слабость. Всё, что структурно невозможно собрать, — сила. Это уклон в сторону невозможного для сбора пронизывает каждую цифру на этом сайте.

02 · Шкала идентификации L0–L5

Каждый сервис размещается на одном из шести уровней от L0 до L5. Уровень отвечает на прямой вопрос: в момент обычного использования сервиса, какой объём идентификации он требует? Чем ниже — тем приватнее, и уровень является жёстким потолком для шкалы 0–10 ниже него.

Без доверия

Аккаунт вообще не требуется.

e.g. Некастодиальный атомарный обмен, который используется без аккаунта.

Анонимный

Псевдонимный доступ, без личных данных.

e.g. Кошелёк или P2P-площадка, которым достаточно псевдонима.

Дискретный

Минимум данных, обычно только email.

e.g. Обмен, который просит только одноразовую почту и ничего больше.

Уровневый

KYC только выше определённых порогов.

e.g. Биржа, которая остаётся анонимной до дневного лимита.

Мягкий KYC

Лёгкая проверка личности при регистрации.

e.g. Сервис, который при регистрации требует имя и телефон.

Обязательный

Требуется полная верификация личности.

e.g. Регулируемая биржа, требующая паспорт и селфи.

03 · Шкала 0–10

Внутри потолка уровня десятичный балл — это взвешенная сумма семи факторов. Веса фиксированы и публичны, так что два сервиса одного уровня всё равно можно различить, и вы можете точно видеть, почему один набирает 8.4, а другой 6.1.

Поверхность идентичности

30%

Сколько реальной личности сервис может привязать к вам: документы, селфи, телефон, имя, адрес. Единственный фактор с наибольшим весом.

Модель хранения

20%

Кто владеет ключами — вы или сервис. Самостоятельное хранение исключает оператора как точку изъятия или отказа.

Данные и логирование

15%

Сохранение IP, фингерпринтинг устройств, аналитика и срок хранения метаданных. То, что никогда не собирается, не может утекать или быть передано по повестке.

Приватность платежей

15%

Какие каналы принимаются. Monero и наличные по почте — максимум; Lightning через Tor — следующие; прозрачный on-chain Bitcoin и банковский фиат — минимум.

Сетевой охват

Рабочая точка входа Tor или I2P, отсутствие жесткой зависимости от JavaScript или телефона, отсутствие блокировки выходов VPN.

Прозрачность исходников

Клиенты с открытым исходным кодом, воспроизводимые сборки, опубликованные аудиты. Утверждения о приватности, которые можно проверить, превосходят те, которым нужно верить.

Послужной список

История работы, реакция на инциденты, выполнялись ли прошлые обещания. Долголетие — сигнал; чистое десятилетие подделать сложно.

Шкалы масштабированы по самому тяжёлому фактору. Идеальный балл даётся только сервисам, которые структурно неспособны вас идентифицировать, а не просто не желают этого.

04 · Как мы тестируем

Баллы берутся из практики использования, а не из таблицы функций. Каждая запись проходит одни и те же пять шагов, и каждая повторная проверка повторяет их.

1

Мы открываем аккаунт так же, как и вы

Каждая запись начинается с реального прохождения из чистого браузера и цепи Tor. Мы фиксируем точный момент, когда сервис требует то, что ему не нужно, — потому что этот момент и есть оценка.
2

Мы читаем политику, а не маркетинг

Посадочные страницы говорят «приватно». Политика конфиденциальности, условия и пункты о хранении данных говорят, что на самом деле собирается и на какой срок. Когда два текста противоречат, побеждает юридический — он определяет оценку.
3

Мы проверяем технические заявления

Non-custodial проверяется, а не принимается на веру: мы проверяем, покидают ли ключи устройство, резолвится ли .onion, совпадают ли сборки с опубликованным исходником, и работают ли выводы без эскалации.
4

Мы сверяем сигнал

Пользовательские репорты, история аудитов, судебные записи и on-chain поведение взвешиваются друг против друга. Один злой отзыв — шум; паттерн замороженных выводов — повод для понижения.
5

Мы перепроверяем по расписанию

Листинги реаудируются каждые 6 часов на предмет аптайма и дрейфа политик. KYC-требования добавляют тихо и часто; сервис, который был L1 в прошлом квартале, может стать L4 за ночь.

05 · Красные флаги и автоматические понижения

Некоторые находки полностью отменяют рубрику. Когда появляется любое из этих, балл сразу срезается, а запись помечается или удаляется, независимо от предыдущего балла.

Кастодиальность под маской «non-custodial»

Интерфейс, который хранит ваши ключи, маршрутизирует средства через внутренний кошелёк или может заморозить вывод, — кастодиальный, что бы ни говорила главная страница.

Тихое ползучее KYC

Проверки личности вводятся «для сумм сверх X», затем тихо понижаются. Порог, который движется только вниз, — это mandatory-KYC сервис с задержкой.

Непроверяемые заявления о приватности

Проприетарный софт с громкими обещаниями анонимности, без аудита и воспроизводимой сборки, оценивается по тому, что доказуемо, а не по тому, что заявлено.

Паттерны exit-scam

Внезапное «обслуживание» выводов, исчезновение поддержки, reuse адресов или вытекание ликвидности on-chain — триггер немедленного пересмотра и, обычно, удаления.

06 · Независимость и финансирование

Ни одна запись не продаётся. Нет платного размещения, нет спонсорских строк, нет способа купить более высокий балл. Сервис не может заплатить, чтобы появиться, подняться в рейтинге или избежать заслуженного понижения.

Где есть реферальная ссылка, она никогда не меняет балл и раскрывается в записи. Если бы комиссия когда-либо повлияла на оценку, мы откажемся от комиссии, а не от оценки. Рейтинги вычисляются только по рубрике, одинаково для каждой записи.

Нет платных записей

Нет спонсорских позиций

Партнёрки раскрыты

07 · Журнал изменений методологии

Рубрика развивается по мере того, как сервисы находят новые способы сбора данных. Каждое изменение в способе вычисления баллов датируется и сохраняется здесь, так что любой балл всегда можно отследить до известной версии.

v2.4 18 мая 2026 г.

Повысили вес identity surface до 30% и разделили payment privacy и network reach на отдельные факторы.
v2.3 2 ноя 2025 г.

Добавили верификацию воспроизводимой сборки в фактор source-transparency; начали архивировать каждую аудированную страницу.
v2.2 9 апр 2025 г.

Ввели автоматические понижения за тихие изменения KYC-порогов, обнаруженные между перепроверками.
v2.0 21 авг 2024 г.

Перешли от плоского чеклиста к взвешенной рубрике 0–10, с тиром L0–L5 как жёстким потолком.
v1.0 5 фев 2024 г.

Первая публичная методология: шестиступенчатая шкала идентификации и политика no-paid-listings.

// нашли устаревшую информацию?

Правила KYC меняются быстро. Если запись неверна, порог сдвинулся или сервис сменил владельца, сообщите нам и мы проведём повторный аудит. Поправки от операторов приветствуются и проверяются по тем же стандартам доказательств, что и всё остальное.

Этот каталог носит информационный характер. Приватность не равна законности: узнайте правила вашей юрисдикции, прежде чем использовать любой из перечисленных сервисов. Мы оцениваем, насколько мало сервис знает о вас, а не законен ли ваше его использование там, где вы живёте.