Gabay sa Non-Custodial ETH papuntang Monero 2026

Gabay sa Non-Custodial ETH papuntang Monero 2026

Noong Marso 2026, isang sikat na custodial bridge na may $180M na pending na ETH-to-XMR orders ang biglang nag-freeze ng withdrawals sa loob ng 11 araw matapos makatanggap ng sealed subpoena ang operator nito. Ang mga user na nag-deposit ng ETH noong Biyernes at umaasang makukuha ang kanilang XMR pagdating ng Lunes ay napilitang manood na lang sa block explorers at sa status page na nakasaad lamang ang "compliance review." Wala sa kanila ang gumawa ng kahit anong masama — basta't nagtiwala sila sa isang third party para hawakan ang kanilang pondo sa loob ng ilang minuto na karaniwang inaabot ng swap. Ang insidenteng iyon, higit pa sa anumang blog post o threat model, ang nagpasimula sa paggamit ng salitang "non-custodial" — hindi na ito buzzword lamang para sa mga retail na bumibili ng Monero kundi isang tunay na pangangailangan.

Ipapaliwanag ng gabay na ito kung ano talaga ang isang non-custodial na palitan ng ETH papuntang Monero, paano nagkakaiba ang mga underlying na arkitektura, at ano ang ligtas na workflow mula simula hanggang dulo sa 2026. Tatalakayin natin ang mga instant swap services na hindi humihingi ng seed, ang atomic swap protocols na nag-settle on-chain nang walang intermediary, at ang mga operational steps na nagdudulot ng pagkakaiba sa pagitan ng malinis na swap at isang exposed receiving address. Ang MoneroSwapper ay binabanggit sa buong artikulo bilang halimbawa dahil isa ito sa mga no-account aggregators na nagru-route papunta sa non-custodial liquidity providers, ngunit ang mga prinsipyo ay aplikable saan ka man magpalit.

Bakit talagang mahalaga ang "non-custodial" sa ETH papuntang XMR swap

Ang custody ang punto kung saan tumitigil ang pagiging pribado ng isang transaksyon. Kapag tumanggap ng iyong ETH ang isang sentralisadong palitan, nagpapatakbo ng internal accounting, at nagbabayad ng XMR mula sa hot wallet, tatlong bagay ang sabay na nangyayari: ini-link ng palitan ang iyong papasok na Ethereum address sa iyong palabas na Monero address sa internal ledger nito, nagiging legal na responsable ang palitan sa pondong iyon (na nangangahulugan ng posibleng subpoenas, freezes, at chargebacks), at nagiging high-value target ang hot wallet ng palitan para sa mga attacker at regulator. Wala sa mga panganib na ito ang umiiral kapag non-custodial ang swap.

Magulo ang termino mismo. Tatlong magkakaibang bagay ang tinatawag na "non-custodial" sa 2026, at iba-iba ang threat model na pinoprotektahan ng bawat isa:

• No-account swap services: Hindi ka gumagawa ng username, hindi ka nagde-deposit. Hihingi ka ng quote sa rate, magpapadala ng ETH direkta mula sa sarili mong wallet papunta sa isang one-time address, at makakatanggap ka ng XMR sa address na iyong tinukoy. Hawak ng serbisyo ang pondo sa loob lamang ng ilang segundo habang nagra-routing, hindi araw-araw. Kasama sa mga halimbawa ang mga router sa likod ng MoneroSwapper, SimpleSwap, FixedFloat, at StealthEx.
• Atomic swap protocols: Dalawang partido ang nagla-lock ng kani-kanilang pondo sa kani-kanilang chain gamit ang hash-time-locked contracts. Walang sinuman sa kanila ang makakatakas dala ang pondo ng kabila — simetriko ang protocol. Ang implementasyon ng COMIT XMR–ETH swap at ang farcaster-style HTLCs ay ang mga production examples.
• DEX aggregators na may privacy routing: Isang smart contract sa Ethereum ang tumatanggap ng iyong ETH, ibinibigay sa isang market maker, at nagpapadala ng XMR ang market maker mula sa wallet na hindi mo kontrolado. Kahit "DEX" ang branding, mas malapit ito sa custodial swap kaysa sa atomic dahil ang XMR leg ay hindi naisasagawa sa Monero sa isang trustless na paraan.

Ang una at pangalawa lamang ang totoong nakakabasag sa custody chain. Ang pangatlo ay maginhawa pero may dala-dalang market-maker counterparty na ang kakayahang magbayad ng XMR ay nakadepende sa pananatiling solvent at unblocked ng hot wallet nito. Para sa malalaking halaga ng swap, mahalaga ang pagkakaiba; para sa maliit, ang trade-off ay operational complexity laban sa ilang minuto ng counterparty exposure.

Ang tatlong arkitektura na talagang masasagupa mo

Ang pag-alam kung anong arkitektura ang nasa likod ng berdeng "Exchange" na button ay nagbabago kung paano mo dapat isipin ang timing, refund risk, at address hygiene. Talakayin natin ang bawat isa.

Instant non-custodial swap services

Ang isang instant swap service ay nagbibigay sa iyo ng rate na valid sa loob ng halos 10–15 minuto, gumagawa ng one-time deposit address, at nagru-route ng papasok mong ETH sa internal liquidity para maihatid ang XMR. Karaniwang hawak ng serbisyo ang asset sa loob ng wala pang dalawang minuto habang nagra-routing — sapat lamang para makumpirma ang iyong ETH transaction at i-trigger ang XMR payout mula sa hiwalay na wallet. Walang account, walang KYC kapag nasa loob ng floating limit (karaniwang katumbas ng $700–$1,000), at walang kinakailangang return address maliban kung pinili mo ang "fixed rate" mode.

Hindi perpekto ang privacy properties — nakikita ng serbisyo ang link sa pagitan ng iyong ETH address at iyong XMR address — pero nananatili lamang ang data sa logs ng provider na iyon, walang pangalang nakakabit, at hindi ipinapamahagi sa iba pang plataporma. Naglathala ang MoneroSwapper ng no-logs policy sa FAQ nito at hindi humihingi ng email; sa praktika, ang tanging matibay na talaan ay ang on-chain ETH transaction, na siya ring tanging makikita ng isang chain analytics firm.

Atomic swaps sa pagitan ng ETH at XMR

Talagang trustless ang isang atomic swap. Gumagamit ang COMIT XMR–ETH swap ng matalinong konstruksyon kung saan si Alice (may hawak na ETH) at si Bob (may hawak na XMR) ay nagtutulungan upang ihayag ang isang sikreto sa Monero chain na sabay-sabay na nag-aalis ng lock sa ETH sa Ethereum chain. Kung mag-abort ang sinuman sa kanila, awtomatikong magaganap ang refunds ng dalawa pagkatapos ng timeout. Walang sinuman sa kanila ang makakanakaw sa kabila, at walang sinuman ang mapipilit ng regulator na i-freeze ang swap dahil walang intermediary na puwedeng pilitin.

Ang halaga ng garantiyang ito ay ang operational complexity. Nangangailangan ang atomic swaps ng pagpapatakbo ng swap client (ang `xmr-eth-swap` binary o isang UI tulad ng UnstoppableSwap), paghihintay sa maraming confirmations sa parehong chain, at pagtitiyaga sa swap times na 30–90 minuto. Mas manipis din ang liquidity — itinatapat ka sa indibidwal na makers, hindi sa pooled order book. Para sa mga halagang mas mataas sa 5 ETH, kadalasan itong tamang pagpipilian; sa mas mababa diyan, mas malimit na nananaig ang kaginhawaan ng instant service.

DEX aggregators na may "privacy routing"

Ilang Ethereum-side DEX aggregators sa 2026 ang nag-aanunsyo ng XMR routing. Karaniwang isang Ethereum-side contract (o ang bot ng isang market maker) ang tumatanggap ng ETH, nilalagyan ng halaga laban sa XMR sa loob, at nagti-trigger ng off-chain XMR transfer. Dahil hindi ipinatutupad ng smart contract ang XMR side, nagtitiwala ka sa solvency ng market maker. May mga operator na maaasahan sa pagtupad ng swap; may iba namang naglagay ng KYC requirements matapos dumating ang ETH. Basahin ang kontrata, hindi ang landing page.

Kung kayang i-freeze ng isang swap service ang iyong pondo, custodial iyon — anuman ang itawag ng marketing page. Ang tanong ay palaging: sino ang may hawak ng susi habang nagaganap ang swap?

Paghahambing: mga non-custodial na opsyon mula ETH papuntang XMR sa 2026

Bawat arkitektura ay may sweet spot. Buod ng talahanayan sa ibaba ang mga trade-off ayon sa kalagayan noong kalagitnaan ng 2026, na may karaniwang values; nag-iiba-iba ang mga partikular na provider.

May dalawang bagay na napapansin sa 2026. Una, lubhang lumiit ang fee gap sa pagitan ng instant aggregators at atomic swaps — nang lalong bumaba pa ang transaction fees ng Monero matapos i-activate ang FCMP++ upgrade sa mainnet, hinigpit ng mga maker sa atomic-swap pools ang kanilang spreads. Pangalawa, tumaas ang max amounts sa instant services; nagru-route na ngayon ang MoneroSwapper ng iisang swap hanggang 25 ETH nang walang KYC sa pamamagitan ng paghahati nito sa maraming liquidity backends, na bihira pa dalawang taon na ang nakararaan.

Dapat tugma sa iyong threat model ang pinipili mo. Kung bumibili ka ng XMR para gastusin, sapat na ang isang instant aggregator para sa halagang mas mababa sa 5 ETH. Kung kino-convert mo ang matagal mo nang ETH stack papuntang XMR para sa cold storage, sulit ang dagdag na oras ng atomic swap. Kung nagagalaw ka sa ilalim ng kilalang surveillance posture — isang mamamahayag, isang mananaliksik sa isang hostile jurisdiction — atomic swaps lamang at P2P na may multisig escrow ang maaasahan.

Hakbang-hakbang: malinis na non-custodial swap mula ETH papuntang Monero

Nasa ibaba ang workflow na inirerekomenda namin para sa karaniwang user na nagko-convert ng ETH mula sa hardware-wallet-backed na Ethereum address papunta sa sariwang Monero wallet. Ang parehong sequence ay aplikable kung gagamit ka man ng MoneroSwapper, atomic swap client, o anumang ibang non-custodial route — ang ika-3 hakbang lamang ang nagbabago.

1. Ihanda muna ang iyong Monero wallet. Mag-install ng Feather Wallet o ng opisyal na GUI, gumawa ng bagong wallet, at i-backup ang 25-word seed offline sa papel o steel. Huwag muling gamitin ang isang umiiral na Monero wallet para sa isang exchange-linked deposit kung gusto mong ihiwalay ang swap na iyon; gumawa na lang ng sariwang subaddress.
2. I-verify ang iyong Monero receiving address. Buksan ang wallet, kopyahin ang primary address o isang sariwang ginawang subaddress, at i-paste sa isang text file. I-verify nang hiwalay ang unang apat at huling apat na character kapag ipinaste mo ito sa swap form. Ang clipboard malware na nagpapalit ng address ang pinakakaraniwang sanhi ng pagkawala ng pondo sa non-custodial swaps.
3. I-quote at i-lock ang rate. Sa MoneroSwapper o sa napili mong serbisyo, ilagay ang halaga ng ETH at ang iyong Monero receiving address. Piliin ang "floating" kung nagtitiwala ka na mananatiling stable ang merkado sa loob ng halos 15 minuto (mas mura), o "fixed" kung gusto mo ang katiyakan (1–2% mas mahal). Suriin ang deposit address at ang minimum confirmation count.
4. Magpadala ng ETH mula sa iyong wallet. Ikonekta ang iyong hardware wallet, i-paste ang deposit address, at i-verify ang buong address nang character-by-character sa screen ng hardware device. Gumamit ng makatuwirang gas tip — hindi makabuluhang privacy strategy ang fee griefing sa pamamagitan ng paghihintay ng linggo-linggo at mag-e-expire na ang rate quote.
5. Maghintay sa mga ETH confirmation. Karamihan ng serbisyo ay nangangailangan ng 1–3 confirmations sa Ethereum. Sa post-Pectra finality timing, halos 13–60 segundo lamang iyon. Huwag ulit-ulitin nang sobra ang pag-refresh sa swap page; awtomatikong magti-trigger ng payout ang serbisyo.
6. Maghintay sa XMR payout at confirmations. Magbo-broadcast ang serbisyo ng XMR transaction papunta sa iyong address. Maghintay ng kahit 10 Monero confirmations (mga 20 minuto) bago ituring na pwede nang gastusin ang pondo. Pareho ang Feather at ang GUI na nagpapakita ng confirmations nang live.
7. I-verify sa sarili mong wallet, hindi sa pahina ng serbisyo. Kompleto lamang ang swap kapag ipinapakita ng sarili mong wallet ang balanse na may sapat na confirmations. Ang "complete" na status ng serbisyo ay pampatalastas lamang, hindi awtoritatibo.
8. Opsyonal na paglilinis: churn bago gastusin. Kung sapat na ang banta sa iyong threat model, ipadala ang natanggap na XMR sa pangalawang subaddress sa parehong wallet, maghintay ng 10 bloke, at saka gastusin. Sinisira nito ang heuristic linkage sa pagitan ng deposit transaction at ng iyong pangwakas na outputs.

Ang buong workflow ay umaabot ng 15–35 minuto sa isang instant aggregator, mas matagal sa atomic swap. Karamihan ng mga problema na nakikita namin sa mga support channel ay nagmumula sa hakbang 2 at 4 — mga ipinasteng address na hindi na-verify, o kulang na gas na nagdudulot ng natigil na transaksyon at expired na rate quote.

Halimbawa sa totoong buhay: pagpapalit ng ETH sa isang L2 papuntang XMR

Karaniwang sitwasyon sa 2026: may ETH ka sa Arbitrum o Base mula sa yield-farming activity at gusto mong i-convert ito sa XMR. Ang naïve na pamamaraan ay mag-bridge muna papunta sa L1, saka mag-swap, pero nagdudulot iyon ng dalawang set ng bayarin at nailalantad ang bridge transaction on-chain.

Ilang non-custodial services na ang tumatanggap ngayon ng L2 ETH nang direkta. Halimbawa, pinahihintulutan ka ng MoneroSwapper na piliin ang Arbitrum o Base bilang source network sa parehong flow tulad ng L1 ETH. Pareho lamang ang mga mekaniko sa likod — isang one-time deposit address ang ginagawa sa napiling L2, ipinapadala mo ito mula sa iyong wallet, nagru-route ang serbisyo sa internal liquidity, at ang XMR ay binabayad sa Monero chain. Karaniwang mas mababa ang kabuuang bayarin kaysa sa bridge-plus-swap nang 30–60%, depende sa L1 gas sa sandaling iyon.

Para sa malalaking halaga, isang kawili-wiling hybrid ang lumitaw sa huling bahagi ng 2025: mag-bridge sa L1, ibenta ang ETH bilang USDT sa pamamagitan ng DEX, saka i-swap ang USDT papuntang XMR sa pamamagitan ng atomic swap pool na sumusuporta sa stablecoins. Mas marami itong hakbang pero pinapayagan ka nitong ihiwalay ang rate-locking step mula sa price-volatile leg, na makakatipid ng 1–2% sa 50 ETH na conversion. Hindi namin ito inirerekomenda para sa mga halagang mababa sa 10 ETH dahil nilalamon ng dagdag na gas ang tipid.

Isang praktikal na kaso mula sa isang report ng komunidad noong Abril 2026: isang user ang nagpalit ng 8.2 ETH sa Arbitrum papuntang XMR sa pamamagitan ng isang non-custodial aggregator, kabuuang oras 14 minuto, kabuuang bayarin 1.6% all-in kasama ang L2-to-L1 spread na kinuha ng routing service. Ang parehong swap sa pamamagitan ng centralized exchange ay kakailanganin ng KYC verification (tinanggihan para sa mga non-resident user mula sa ilang bansa), 48-oras na withdrawal hold, at 2.1% kombinadong bayarin. Tumbalik na ang matematika ng kaginhawaan: kadalasan na ngayon, mas mabilis pa nga ang non-custodial, hindi mas mabagal.

FAQ

Legal ba ang isang non-custodial na ETH papuntang Monero swap?

Sa halos lahat ng hurisdiksyon, oo — ang pagpapalit ng isang cryptocurrency na pag-aari mo papunta sa isa pa ay hindi mismo regulated activity. Ang mga obligasyong pag-uulat sa proceeds (capital gains, kita, depende sa iyong hurisdiksyon) ay hindi nagbabago kahit custodial man o non-custodial ang swap. Sa Pilipinas, may bisa pa rin ang mga patakaran ng BIR (Bureau of Internal Revenue) tungkol sa capital gains mula sa mga virtual asset transactions, at ang BSP (Bangko Sentral ng Pilipinas) ang nangangasiwa sa mga rehistradong Virtual Asset Service Providers. Ang mga non-custodial services na hindi humahawak ng fiat ay karaniwang nasa labas ng saklaw ng VASP framework.

Magkano ang puwedeng i-swap ng ETH papuntang XMR nang walang KYC?

Nakadepende ito sa serbisyo. Karamihan ng instant non-custodial aggregators, kabilang ang MoneroSwapper, ay may soft floating limits na halos $1,000–$2,000 katumbas bawat swap bago tumama ang manual review, ngunit walang limits per-user basis dahil walang user account. Walang inherent na limits ang atomic swaps at P2P platforms maliban sa kung ano ang inaalok ng mga indibidwal na liquidity providers. Sa praktika, ang malalaking iisang swap ay hinahati sa maraming mas maliit na transaksyon, kapwa para sa liquidity at upang bawasan ang tsansa ng pag-trigger ng routing-side risk review.

Ano ang pagkakaiba ng atomic swap at non-custodial aggregator?

Ang atomic swap ay matematikal na trustless — ginagarantiya ng protocol na kompleto man ang dalawang leg ng swap o pareho silang nire-refund. Ang non-custodial aggregator ay nagbo-broker sa pagitan mo at ng liquidity provider; kailangan mo pa ring magtiwala na babayaran ng provider ang XMR. Ang risk window para sa aggregator ay segundo hanggang minuto; ang risk window para sa atomic swap ay zero. Ang trade-off ay bilis at dali ng paggamit. Para sa karamihan ng user na nag-i-swap ng mas mababa sa 5 ETH, katanggap-tanggap ang isang mapagkakatiwalaang aggregator. Para sa mas malaking halaga o mas matataas na risk na sitwasyon, sulit ang operational na pagsisikap ng atomic swaps.

Mai-link ba ng swap service ang aking ETH address sa XMR address ko?

Ang operator ng serbisyo ay kaya, sa loob, habang nagra-route ng swap. Karaniwang nananatili lamang ang impormasyong iyon sa logs ng provider na iyon (kung mayroon mang itinatago). Nakikita rin ng sinumang nagbabantay sa Ethereum ang on-chain record, ngunit ipinapakita lamang nito na umalis ang ETH sa iyong wallet papunta sa isang unlabeled deposit address — hindi nito ipinapakita kung aling Monero address ang tumanggap ng kaukulang XMR, dahil hindi linkable ang Monero transactions mula sa labas. Ang pagpili ng serbisyo na may nakasulat na no-logs policy at paggamit ng sariwang Monero subaddress para sa receive leg ang nagpapababa sa anumang nalalabing linkage.

Paano kung mabigo ang swap sa kalagitnaan?

Para sa mga instant aggregator, lahat ng mapagkakatiwalaang serbisyo ay sumusuporta sa refunds: nagbibigay ka ng refund ETH address bago simulan ang swap, at kung hindi makumpleto ang swap (expired rate, kulang na deposit, atbp.) ibinabalik ang ETH, minus ang network fees. Para sa atomic swaps, ginagarantiya ng protocol ang awtomatikong refunds matapos ang timeout — karaniwang ilang oras lamang. Laging magbigay ng refund address na pag-aari mo, kahit hindi mo ito inaasahang gamitin. Ang pinakakaraniwang sanhi ng "nawalang" swaps ay mga user na hindi mai-refund dahil hindi sila nagbigay ng return address.

Kailangan ko ba ng Monero full node?

Hindi. Sapat na ang isang lightweight wallet tulad ng Feather o ng opisyal na GUI sa "remote node" mode para sa pagtanggap at pag-verify ng swap proceeds. Pinapabuti ng pagpapatakbo ng sarili mong node ang privacy (sa ibang paraan, alam ng remote node kung aling subaddresses ang iyong tini-query) pero hindi ito kinakailangan upang makumpleto ang swap. Para sa malalaking halaga ng swap, ang pagpapatakbo ng node — pansamantala man sa VPS — ay isang sulit na upgrade.

Konklusyon

Ang non-custodial na daanan mula ETH papuntang Monero sa 2026 ay hindi na ang mabagal at masalimuot na alternatibo. Nag-se-settle ang mga instant aggregator sa loob ng ilang minuto para sa mga halagang mas mababa sa 5 ETH, sinasaklaw ng atomic swaps ang mga high-value o high-risk na kaso, at ang L2-aware routing ay nangangahulugan na maaari mong laktawan ang bridging nang tuluyan para sa ETH na nasa Arbitrum, Base, o Optimism. Nasa pagpili ng tamang arkitektura para sa halaga at threat model na nasa harap mo ang gawain — at sa paglaban sa maliliit na kaginhawaan (isang account, na-save na address, isang "verified" na badge) na tahimik na ibinabalik ang non-custodial swap sa pagiging custodial.

Kung nais mong subukan ang isang non-custodial na palitan ng ETH papuntang Monero nang walang aayusin, nagru-route ang MoneroSwapper sa non-custodial liquidity, hindi humihingi ng account, at sumusuporta sa parehong L1 ETH at sa mga pangunahing L2. Para sa mas malaki o mas mataas na panganib na swap, gugulin ang panahon sa pag-aaral ng atomic swap clients — bumabayad ang operational overhead sa sarili nito sa unang pagkakataong mahalaga.