Haveno confie deux clés sur trois aux traders, puis refuse d'opérer le réseau lui-même — c'est tout l'argument.

Comment ça fonctionne

Haveno est un client de bureau écrit en Java qui se connecte à un réseau d'échange P2P entièrement via Tor. Chaque transaction est un contrat multisig 2-sur-3 sur la blockchain Monero : l'acheteur détient une clé, le vendeur une autre, et un arbitre du réseau la troisième. Deux signatures suffisent à libérer les fonds, donc l'arbitre seul ne peut pas les déplacer.

Les paires crypto ont XMR pour base — XMR↔BTC, XMR↔ETH, ainsi qu'une longue liste d'altcoins. Les transactions fiat utilisent des rails du monde réel : SEPA, Zelle, PayPal sur certains réseaux, espèces par courrier, ou rencontres en personne. Le déroulé : le créateur publie une offre, le preneur l'accepte, les deux verrouillent leur garantie dans le multisig, la jambe fiat ou crypto-out se règle hors plateforme, et une fois les deux parties d'accord, le multisig se libère.

Détail capital, le dépôt officiel haveno-dex n'opère aucun réseau mainnet. Le projet n'endosse explicitement aucune instance. Des opérateurs tiers — qui font tourner leurs propres nœuds-graines et arbitres — hébergent les réseaux où les vraies transactions se règlent. Les utilisateurs choisissent à quel réseau se connecter.

KYC et confidentialité

Haveno est non-KYC par architecture. Pas d'inscription, pas de compte, pas d'e-mail, pas de numéro de téléphone. Le client ne parle qu'en Tor ; le protocole ne collecte pas d'adresses IP par conception. Les pairs s'échangent leurs informations de paiement — un IBAN SEPA, un lieu de rendez-vous en espèces — directement via la couche P2P chiffrée, et ces données restent sur les machines des deux clients.

Le périmètre d'attaque, ce sont l'opérateur du réseau et l'arbitre. Quand un litige est ouvert, l'arbitre voit le contrat de transaction et le journal du litige. Il ne voit jamais les fonds — le multisig garde la garde côté traders — mais il voit les identifiants des contreparties si le litige escalade. Choisir une instance réputée du réseau compte autant que le protocole lui-même.

Forces et limites

Le modèle de garde est le point fort : les fonds restent en multisig jusqu'à accord des traders, ou jusqu'à ce que deux clés sur trois signent en cas de litige. Couplé à la confidentialité native de Monero, un adversaire qui cite à comparaître un seul opérateur de réseau ne trouve ni portefeuille froid à saisir ni base KYC à puiser. Le code est en AGPL-3.0 sur GitHub ; la version 1.2.3 est sortie en février 2026 et le projet publie des versions régulières.

Les limites sont réelles. Aucun audit de sécurité tiers formel à ce jour — le code est ouvert, mais aucun cabinet n'a signé. La liquidité dépend des offres et reste irrégulière hors paires fiat majeures. Le client Java de bureau est lourd et long à prendre en main. Et le modèle de réseau tiers signifie que le niveau de confiance réel dépend de l'instance choisie, pas du projet amont.

Verdict

Pour qui veut convertir du fiat en XMR sans abandonner son identité, Haveno est l'une des rares options architecturalement honnêtes sur la table. La séparation entre projet et opérateurs de réseau garde les mainteneurs amont à l'abri du collimateur réglementaire, au prix d'un transfert de confiance vers l'instance choisie.