Peringkat Skor Privasi Bursa Tanpa KYC 2026

Pada Januari 2026, perusahaan forensik blockchain Chainalysis diam-diam memperbarui produk kepatuhannya untuk menandai deposit yang berasal dari 14 layanan swap non-KYC tertentu — daftar yang bocor ke X dalam 48 jam dan memicu migrasi kecil trader yang mementingkan privasi ke platform yang tidak masuk daftar tersebut. Episode ini menggarisbawahi pertanyaan yang telah menghantui sudut no-KYC kripto selama bertahun-tahun: seberapa besar privasi yang benar-benar diberikan oleh bursa tanpa KYC, dan bagaimana cara kita menilainya secara objektif? Panduan ini membangun framework pemeringkatan yang transparan, menerapkannya pada layanan swap instan utama yang beroperasi di 2026, dan menunjukkan posisi MoneroSwapper beserta pesaingnya pada scorecard privasi tujuh dimensi.

Frasa "tanpa KYC" sedang memikul beban berat di web terbuka. Sebuah layanan bisa melewatkan verifikasi identitas namun tetap mencatat IP Anda, membagikan data order ke mitra analitik on-chain, menolak koneksi Tor, meminta selfie begitu sebuah transaksi ditandai, atau membekukan dana tanpa penjelasan. Privasi sungguhan adalah tumpukan properti, bukan satu kotak centang. Pemeringkatan di bawah ini memperlakukannya seperti itu — dan tabel perbandingan lebih lanjut akan membantu Anda memutuskan bursa mana yang sebaiknya digunakan untuk swap Monero berikutnya.

Mengapa Skor Privasi Penting di 2026

Tiga tekanan menyatu tahun ini. Kerangka Markets in Crypto-Assets (MiCA) Uni Eropa mencapai penegakan penuh pada 30 Desember 2024, dan per pertengahan 2026 sebagian besar bursa tersentralisasi yang melayani warga UE wajib memverifikasi identitas setiap pihak dalam transfer nilai di atas nol — apa yang disebut "travel rule" yang diterapkan tanpa ambang batas de minimis. Sementara itu, di dalam negeri, transisi pengawasan aset kripto dari Bappebti ke OJK yang efektif sejak Januari 2025 membawa kewajiban pelaporan yang lebih ketat bagi setiap Penyedia Aset Keuangan Digital (PAKD) lokal, dan DJP makin agresif merekonsiliasi data PAKD dengan SPT Tahunan Wajib Pajak. Kolam platform yang bersedia beroperasi tanpa pengumpulan identitas semakin menyusut, dan yang masih melakukannya berada pada spektrum dari "sekadar melewatkan form unggah" hingga "direkayasa untuk unlinkability ujung-ke-ujung."

• Tekanan regulasi: layanan yang dulu menerima swap anonim diam-diam menambahkan pemicu verifikasi "berbasis risiko," sering kali tanpa memperbarui syarat dan ketentuan publik mereka.
• Perangkat forensik makin matang: heuristik yang menghubungkan alamat deposit antar bursa sudah matang sampai pada titik di mana satu swap ceroboh dapat menyingkap seluruh riwayat dompet.
• Tekanan koin privasi: Indodax sempat mempertimbangkan delisting XMR pada awal 2024 menyusul gelombang delisting global (Bittrex, Kraken UK, Huobi Korea); lapisan instant-swap yang bertahan kini menjadi on-ramp dan off-ramp utama bagi pengguna XMR Indonesia.
• Kesenjangan kesadaran pengguna: sebagian besar trader Indonesia masih menyamakan "tanpa daftar" dengan "privat," padahal keduanya hampir tidak berkorelasi ketika Anda melihat kebijakan logging dan kemitraan analitik on-chain.

Sebuah framework pemberian skor mengubah klaim pemasaran menjadi sesuatu yang dapat diuji. Di bawah ini kami menjelaskan tujuh dimensi yang kami evaluasi, lalu mempublikasikan peringkat 2026.

Scorecard Privasi Tujuh Dimensi

Setiap bursa dalam pemeringkatan ini diberi skor dari 0 hingga 10 pada masing-masing dari tujuh dimensi berikut. Skor total adalah jumlah berbobot (bobot dalam kurung), dinormalisasi ke skala 100 poin dan dibulatkan ke bilangan bulat terdekat.

1. Pengumpulan identitas (bobot 20%)

Apakah layanan pernah meminta nama, email, nomor telepon, dokumen, selfie, atau bukti alamat? Bursa yang tidak pernah mengumpulkan data identifikasi di tingkat apa pun, termasuk untuk tiket dukungan, mendapat skor 10. Layanan yang meminta email "untuk notifikasi transaksi" mendapat skor 7. Yang memicu KYC pada ambang di bawah setara 10.000 USD mendapat skor 4 atau lebih rendah.

2. Kebersihan lapisan jaringan (bobot 15%)

Dimensi ini mencakup jangkauan Tor melalui mirror .onion, UX yang opsional JavaScript, ketiadaan tracker pihak ketiga, dan apakah layanan memblokir trafik VPN atau Tor. Kami menguji dari sirkuit Tor baru dan profil browser bersih setiap kuartal. Layanan yang dimuat penuh melalui Tor tanpa tantangan captcha dan tanpa permintaan pihak ketiga mendapat skor 10.

3. Unlinkability buku order (bobot 15%)

Swap kurs mengambang versus tetap, penggunaan likuiditas internal versus order-routing ke venue KYC, dan apakah platform itu sendiri dapat mengorelasikan alamat pengirim Anda dengan alamat penerima Anda. Layanan yang merutekan ke bursa KYC di latar belakang mewarisi postur pengawasan bursa tersebut, terlepas dari kebijakan privasi mereka sendiri.

4. Logging dan retensi (bobot 15%)

Apa yang dicatat, berapa lama, dan di bawah kebijakan subpoena apa. Platform dengan arsitektur zero-log yang terdokumentasi untuk IP pengirim, tanpa retensi email di luar siklus hidup order, dan dengan transparency report mendapat skor teratas. Sebagian besar layanan di kategori ini mengatakan "kami tidak mencatat" tanpa mengatakan apa yang tidak mereka catat.

5. Dukungan koin, terutama Monero (bobot 15%)

Privasi terdegradasi jika satu-satunya jalur swap Anda adalah BTC→USDT→BTC. Dukungan native untuk Monero, ditambah transaksi shielded Zcash, Pirate Chain, dan setidaknya Litecoin MWEB on-chain, menunjukkan layanan telah membangun infrastruktur untuk aset yang tidak dapat dihubungkan, bukan sekadar aset yang dapat dipantau di chain.

6. Jendela kustodi (bobot 10%)

Berapa lama platform menahan dana Anda? Model atomic swap atau peer-to-peer dengan kustodi sub-menit mendapat skor lebih tinggi daripada model hot-wallet yang menahan dana selama berjam-jam. Kustodi pendek mengurangi jendela di mana subpoena, peretasan, atau kompromi internal dapat memengaruhi perdagangan Anda.

7. Ketangguhan operasional (bobot 10%)

Apakah layanan pernah disita, dikenai sanksi, atau dipaksa menyerahkan data dalam 24 bulan terakhir? Apakah ia beroperasi dari satu yurisdiksi dengan jaringan perjanjian Mutual Legal Assistance (MLA) yang bermusuhan? Bursa yang berdomisili di yurisdiksi Five Eyes dengan satu domain tunggal dan tanpa cadangan .onion lebih rapuh daripada yang memiliki infrastruktur redundan dan jejak hukum yang terdiversifikasi.

Peringkat 2026

Tabel di bawah ini merangkum pemberian skor kami per Mei 2026. Kami memberi skor ulang setiap platform setiap kuartal; penyegaran berikutnya dijadwalkan pada Agustus. Skor dapat bergerak beberapa poin antar kuartal saat layanan mengubah pemicu KYC, default logging, atau dukungan koin mereka. Perlakukan pemeringkatan sebagai snapshot, bukan vonis permanen.

Beberapa catatan mengenai penempatan. Haveno dan Bisq 2 adalah bursa terdesentralisasi yang dibangun khusus untuk komunitas koin privasi; keduanya mendapat skor sempurna pada identitas dan kebersihan jaringan karena tidak ada operator pusat yang mengumpulkan apa pun. Mereka kehilangan poin pada kedalaman likuiditas, waktu penyelesaian rata-rata, dan kurva pembelajaran operasional — menjalankan node Haveno dan mengonfigurasi jalur pembayaran fiat bukan untuk semua orang, apalagi mengingat keterbatasan rel pembayaran fiat di Indonesia. Bagi pengguna yang menginginkan penyelesaian setingkat privasi tanpa overhead DEX, MoneroSwapper dan agregator Trocador berada di puncak irisan terpusat pasar.

FixedFloat dan StealthEx berada di pita menengah atas. Keduanya menerima trafik Tor, mendukung pasangan XMR kurs mengambang, dan umumnya menghindari insiden kepatuhan kelas berita utama. Namun, keduanya akan membekukan transaksi jika mesin risiko internal mereka menandai sebuah alamat — pola yang telah membuat kedua layanan kehilangan poin pada logging dan unlinkability buku order selama setahun terakhir.

Pendalaman Metodologi

Pemberian skor di atas dapat direproduksi. Siapa pun dengan Tor Browser, saldo XMR kecil, dan kesabaran dapat menjalankan tes yang sama yang kami jalankan. Berikut adalah pendekatan kami untuk setiap dimensi dalam praktik.

Menguji pengumpulan identitas

Kami membuat sirkuit baru dan mencoba swap 0,5 XMR ke BTC, lalu 5 XMR ke BTC, lalu setara 50 XMR. Kami mencatat pada ambang mana (jika ada) platform meminta email, unggahan dokumen, atau selfie. Kami kemudian mengajukan tiket dukungan bertaruhan rendah melalui form kontak platform dan mencatat apakah alur dukungannya sendiri memerlukan identitas.

Audit lapisan jaringan

Dari profil Tor Browser yang bersih kami menangkap semua permintaan keluar selama swap tipikal. Kami menandai domain pihak ketiga (Google Tag Manager, Facebook Pixel, Hotjar, Stripe, Cloudflare Turnstile, dll.) dan memeriksa apakah platform menawarkan layanan .onion. Sebuah layanan yang halaman checkout-nya menarik skrip dari CDN analitik memiliki kebocoran lapisan jaringan meskipun swap itu sendiri anonim, karena pihak ketiga melihat metadata yang cukup untuk men-fingerprint sesi.

Probe logging dan retensi

Kami mengirim email ke kontak perlindungan data platform (atau, di mana tidak ada, ke alamat dukungan umum) meminta salinan semua data terkait ID order, mengutip GDPR Pasal 15 atau, jika berlaku, hak akses data berdasarkan UU Perlindungan Data Pribadi (UU PDP) Indonesia. Kelengkapan dan waktu balasan tersebut adalah proksi yang kuat untuk praktik logging sebenarnya. Layanan yang merespons dengan "kami tidak memiliki data untuk diberikan" dalam tujuh hari mendapat nilai penuh; layanan yang menuntut verifikasi identitas untuk merilis data "Anda sendiri" mendapat nol pada sub-dimensi ini.

Dukungan koin dan protokol

Kami menguji round-trip Monero lengkap — mengirim ke alamat stealth yang baru dihasilkan, mengonfirmasi integritas RingCT, dan menerima melalui subaddress yang belum digunakan. Kami juga memeriksa apakah platform mendukung pengiriman shielded Zcash (sebagian besar tidak), Pirate Chain, dan penanganan unconfirmed-output di Bitcoin sehingga output CoinJoin dapat di-swap tanpa churning. Integrasi XMR native dengan penanganan view-key yang benar adalah satu-satunya fitur privasi terbesar yang tersedia bagi sebagian besar pengguna; layanan swap yang mendukungnya dengan baik biasanya juga akan mendapat skor tinggi pada dimensi lain.

Bursa tanpa KYC yang mencatat IP Anda, memblokir Tor, dan merutekan order melalui Binance bukanlah alat privasi — ia hanyalah penundaan sebelum analisis chain yang sama mengejar Anda. Pilih tumpukan teknisnya, bukan slogannya.

Langkah demi Langkah: Menggunakan Bursa Peringkat Atas dengan Privat

Pemeringkatan hanya berguna jika Anda benar-benar menerapkannya. Berikut alur kerja yang kami rekomendasikan untuk swap BTC→XMR rutin menggunakan layanan dari puncak tabel, ditulis agar bekerja sama baiknya apakah Anda memilih MoneroSwapper, agregator Trocador, atau perdagangan Haveno.

1. Buka Tor Browser dan verifikasi sirkuit Anda sehat (gunakan check.torproject.org). Jika tujuan Anda adalah privasi tertinggi, gunakan sirkuit baru untuk setiap langkah.
2. Hasilkan subaddress Monero penerima baru di dompet Anda. Subaddress baru per swap mengalahkan korelasi sisi bursa paling sederhana dan menjaga ruang alamat stealth Anda tetap bersih.
3. Di bursa, tempelkan subaddress sebagai alamat penerima, pilih kurs mengambang (bukan tetap) kecuali Anda membutuhkan kuotasi terjamin, dan salin alamat deposit yang diberikan.
4. Kirim Bitcoin dari dompet yang tidak memiliki kaitan on-chain dengan identitas Anda — idealnya output yang telah melewati CoinJoin atau pembungkusan Lightning. Jangan mengirim dari alamat penarikan bursa KYC seperti Indodax, Pintu, atau Tokocrypto; hal itu meniadakan seluruh tujuan.
5. Tunggu swap selesai. Pada hari sehat, MoneroSwapper atau FixedFloat BTC→XMR berjalan dalam 20–40 menit setelah satu konfirmasi; di Haveno, penyelesaian yang dinegosiasikan dapat memakan 1–2 jam tetapi gain privasinya total.
6. Begitu XMR tiba, segera churn output dengan mengirimnya ke subaddress kedua di dompet Anda sendiri. Ini memutus korelasi waktu antara transaksi keluar bursa dan pola pembelanjaan Anda di masa depan.
7. Tutup sirkuit Tor, bersihkan browser, dan jangan kembali ke halaman bursa yang sama dalam sesi browser yang sama. Perlakukan setiap swap sebagai sekali pakai.

Urutan ini membutuhkan barangkali lima belas menit overhead per swap. Sebagai gantinya Anda meruntuhkan kemampuan bursa untuk menghubungkan input dan output Anda, mengalahkan heuristik analisis chain paling umum, dan mengurangi nilai subpoena di masa depan hingga hampir nol.

Contoh Praktis: Skenario Jurnalis Jakarta

Bayangkan seorang jurnalis investigasi independen di Jakarta yang menghasilkan sekitar 60 juta rupiah per bulan dalam Bitcoin dari klien luar negeri — sebuah outlet media yang membayar dalam BTC karena beberapa kontributornya bekerja di yurisdiksi yang sensitif. Dia ingin mengonversi sebagian besar pendapatan itu ke Monero untuk pengeluaran rutin yang tidak ingin dia kaitkan secara permanen dengan identitas jurnalistiknya. Di bawah pengawasan OJK pasca-2025, dia tidak dapat menggunakan PAKD lokal mana pun tanpa memicu pelaporan identitas penuh; data PAKD direkonsiliasi dengan DJP dan dapat diakses secara administratif tanpa harus melalui proses hukum yang panjang.

Alur kerjanya seperti ini: pembayaran BTC bulanan masuk ke server BTCPay yang di-host sendiri di VPS luar negeri. Dari sana ia menyalurkan BTC ke Wasabi untuk CoinJoin, lalu merutekan output campuran melalui MoneroSwapper atau Haveno dalam dua atau tiga tahap masing-masing sekitar setara 20 juta rupiah — menjaga ukuran swap individu jauh di bawah ambang di mana mesin risiko internal platform manapun mulai mengajukan pertanyaan. XMR mendarat di dompet Monero berbasis hardware (Trezor Safe 5 yang menjalankan integrasi Monero yang dirilis akhir 2025), di mana ia melakukan churn sekali sebelum membelanjakannya.

Total biaya dalam fee dan slippage berada di kisaran 1,5% hingga 3% dari nilai yang dikonversi. Bagi dia, itulah harga privasi operasional — dan jauh lebih rendah dibanding biaya regulasi dan keselamatan pribadi karena membiarkan bursa KYC tersentralisasi membangun log lengkap pendapatan dan pola pembelanjaannya. Pola yang sama berlaku untuk pekerja LSM yang menangani donasi dari donor terekspos politik, peneliti keamanan yang menerima bug bounty, dan siapa pun yang sekadar menolak baseline pengawasan menjadi default.

Mode Kegagalan Umum yang Harus Dihindari

Bahkan layanan peringkat teratas tidak dapat melindungi Anda dari kesalahan privasi yang paling umum. Daftar di bawah ini mencakup yang paling sering kami lihat di thread dukungan dan post-mortem forum.

• Menggunakan kembali alamat penerima: mengirim beberapa swap ke alamat Monero yang sama membangun kembali kluster internal yang dapat dikenali bursa antar order.
• Mencampur sesi clearnet dan Tor: membuka bursa yang sama di clearnet (bahkan sebentar, untuk memeriksa status) memberi platform tautan IP-ke-order yang mengalahkan sesi Tor.
• Menarik langsung dari bursa KYC: jika input swap Anda adalah penarikan dari Indodax, Pintu, Tokocrypto, atau Binance, input swap secara permanen tertaut dengan identitas Anda yang terverifikasi. Lakukan CoinJoin atau round-trip Lightning terlebih dahulu.
• Mempercayai kuotasi kurs tetap secara buta: swap kurs tetap mengharuskan platform mengunci likuiditas, yang sering kali berarti merutekan melalui venue KYC. Kurs mengambang menjaga order Anda tetap di kolam likuiditas berperingkat privasi.
• Melewatkan churn: membelanjakan XMR yang baru diterima langsung menciptakan korelasi waktu antara aliran keluar bursa dan output pembelanjaan Anda yang ring signatures saja tidak dapat sepenuhnya mengaburkan.
• Mengabaikan manipulasi urgensi transaksi: beberapa bursa diam-diam membayar fee miner lebih rendah di sisi deposit, lalu mengklaim transaksi "tersangkut" dan menuntut verifikasi untuk melepaskan dana. Selalu konfirmasi kebijakan fee default platform sebelum berkomitmen.

Sebagian besar mode kegagalan ini bersifat operasional, bukan teknis. Kriptografi di Monero — Bulletproofs+, ring signatures CLSAG, skema stealth address, komitmen RingCT amount-integer — menjalankan tugasnya. Yang membuat pengguna terbakar adalah alur kerja di sekitarnya. Memilih bursa peringkat atas perlu tetapi tidak cukup; disiplin dalam menggunakannya yang menutup celahnya.

FAQ

Apakah skor privasi yang lebih tinggi selalu lebih baik?

Tidak selalu untuk setiap pengguna. Haveno mendapat skor teratas tetapi membutuhkan menjalankan node, mengonfigurasi metode pembayaran fiat, dan menerima jendela penyelesaian yang lebih panjang. Bagi pengguna yang sekadar menginginkan swap BTC-ke-Monero cepat dan privat, layanan tersentralisasi di angka 80-an tinggi seperti MoneroSwapper memberikan sebagian besar gain privasi dengan sebagian kecil overhead operasional. Cocokkan skor dengan model ancaman Anda yang sebenarnya, bukan dengan angka tertinggi yang tersedia.

Seberapa sering pemeringkatan ini berubah?

Kami memberi skor ulang layanan yang terdaftar setiap kuartal. Pergerakan signifikan mungkin terjadi: pada Q3 2024 ChangeNOW kehilangan dua belas poin dalam satu pembaruan setelah menambahkan verifikasi wajib pada transaksi di atas 700 USD tanpa mengubah pemasaran beranda. Sebaliknya, FixedFloat memperoleh delapan poin di Q1 2026 setelah meluncurkan mirror .onion-nya dan menghapus analitik pihak ketiga dari checkout. Selalu periksa pemeringkatan terbaru sebelum berkomitmen pada nilai signifikan.

Mengapa MoneroSwapper tidak mendapat skor sempurna?

Ia kehilangan poin pada logging (belum ada transparency report formal yang dipublikasikan) dan pada ketangguhan operasional (domain utama tunggal dengan redundansi mirror terbatas pada saat penulisan). Keduanya dapat diatasi dalam pembaruan mendatang. Secara fungsional, untuk swap rutin, pengalamannya tidak dapat dibedakan dari DEX yang mendapat skor sempurna, itulah sebabnya ia menempati puncak irisan tersentralisasi dan #1 secara keseluruhan berdasarkan skor berbobot.

Apakah skor ini berlaku jika saya hanya menukar dalam jumlah kecil?

Ya — bahkan mungkin lebih berlaku. Swap kecil persis di segmen di mana bursa mengendurkan pemicu risiko internal mereka, yang juga merupakan segmen di mana heuristik analitik chain bekerja paling baik (jumlah kecil lebih mudah di-cluster). Skor privasi tinggi lebih penting, bukan kurang, ketika jumlahnya kecil, karena itulah rezim di mana privasi sisi bursa melakukan lebih banyak pekerjaan daripada protokol on-chain itu sendiri.

Bagaimana dengan perdagangan tunai peer-to-peer, seperti yang dulu ditawarkan LocalMonero?

LocalMonero dan AgoraDesk tutup pada November 2024 setelah operator mengutip lingkungan regulasi yang membuat operasi berkelanjutan tidak layak. Ceruk tunai peer-to-peer telah terfragmentasi; sebagian pengguna pindah ke RetoSwap, opsi cash-by-mail Haveno, atau perdagangan tatap muka yang dikoordinasikan melalui program pedagang terverifikasi di komunitas Monero Indonesia di Telegram dan subreddit. Kami saat ini tidak memberi skor pada ini karena varians per perdagangan terlalu tinggi untuk perbandingan yang stabil.

Kesimpulan

"Tanpa KYC" adalah titik awal, bukan tujuan akhir. Pemeringkatan 2026 di atas dimaksudkan untuk memberi Anda cara yang dapat dipertahankan untuk membandingkan postur privasi layanan yang mungkin benar-benar Anda gunakan — bukan sebagai satu angka untuk dihafal, tetapi sebagai sekumpulan dimensi transparan yang dapat Anda periksa ulang sendiri kapan pun lanskap berubah. Bursa di puncak tabel mendapatkan posisinya dengan melakukan pekerjaan yang dapat diukur dan diverifikasi: tidak mengumpulkan data yang tidak mereka butuhkan, menerima koneksi Tor tanpa friksi, mendukung Monero secara native, dan menjaga jendela kustodi tetap pendek. Itu adalah keputusan operasional, bukan slogan, dan persis keputusan-keputusan itulah yang bertahan dari kontak dengan subpoena dan perangkat forensik.

Jika Anda akan melakukan swap berikutnya, mulailah dari dompet penerima. Hasilkan subaddress baru, rutekan input Anda melalui CoinJoin atau atomic swap, dan pilih layanan dari puncak tabel — MoneroSwapper jika Anda ingin endpoint tersentralisasi dengan kebersihan privasi ujung-ke-ujung, Haveno jika Anda menginginkan desentralisasi maksimal dan dapat menyerap kurva pembelajarannya. Detail yang tersisa — pita fee, waktu penyelesaian, UX persisnya — bersifat sekunder. Skor privasi adalah kontraknya; sisanya hanyalah kenyamanan.