Vérification PGP

Chaque commande NoxSwap est accompagnée d’une lettre de garantie signée avec notre clé PGP. N’importe qui peut vérifier en quelques secondes qu’elle vient bien de nous et que pas un seul caractère n’a été modifié. C’est ainsi que les services de confidentialité de confiance prouvent leur identité, et cela vous protège des fausses copies de notre site.

Vérifier une lettre

Collez la lettre entière, de -----BEGIN PGP SIGNED MESSAGE----- jusqu’à -----END PGP SIGNATURE-----.

La vérification se fait entièrement dans votre navigateur. La lettre n’est envoyée nulle part.

Pourquoi c’est important

Protection contre les faux sites

Les escrocs copient les sites d’échange et y mettent leur propre adresse de dépôt. Un faux site ne peut pas produire une lettre signée avec notre clé : une signature absente ou non valide est votre signal d’alerte.

La preuve de nos engagements

La lettre enregistre votre commande : ce que vous envoyez, à quelle adresse de dépôt, ce que vous recevez et avant quand. En cas de problème, vous détenez une trace signée que chacun peut vérifier.

Vérifiée en quelques secondes

Sans compte et sans données personnelles. Il suffit de notre clé publique, ici, sur BitList ou dans GnuPG.

Ce que contient une lettre de garantie

  • L’ID de la commande et l’heure d’émission
  • Ce que vous envoyez et l’adresse de dépôt émise pour cette seule commande
  • Ce que vous recevez et votre adresse de paiement
  • Le délai de dépôt et notre engagement de taux fixe selon les Conditions
  • L’empreinte de notre clé, pour savoir avec quelle clé vérifier

Vous la trouvez sur la page de votre commande, juste sous l’ID, avec des boutons pour la copier, la télécharger et la vérifier. Conservez-la avec l’ID de votre commande.

Vérifier de façon indépendante

Vérifier sur notre site est pratique, mais vous n’êtes pas obligé de nous croire sur parole. Utilisez un outil que nous ne contrôlons pas :

BitList

BitList, un annuaire indépendant de services de confidentialité, publie notre clé sur sa propre page et vérifie les lettres NoxSwap en un clic.

Vérifier sur BitList

GnuPG

Avec GnuPG sur votre ordinateur : enregistrez la lettre sous letter.txt et lancez :

gpg --fetch-keys https://noxswap.io/pgp.txt
gpg --verify letter.txt

Notre clé publique

Empreinte

2BEE 8468 AB94 9AC0 7C0A E29A DFE1 AE31 7EDB F79D

La même empreinte figure sur BitList et dans notre liste d’adresses signée ci-dessous. Si elles diffèrent un jour, ne faites pas confiance à la clé et écrivez-nous.

Télécharger la clé publique

Adresses officielles, signées

Notre unique site et notre miroir Tor, signés avec la même clé. Vérifiez ce bloc comme une lettre de garantie pour être sûr d’être sur une adresse NoxSwap authentique.

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

NOXSWAP OFFICIAL ADDRESSES

Website:          https://noxswap.io
Tor mirror:       http://noxswap46e5kyuum33rcv4vno2icnkkpzw4bgbbgg5cedxwfztl27mqd.onion
Support:          info@noxswap.io
PGP key:          https://noxswap.io/pgp.txt
Key fingerprint:  2BEE 8468 AB94 9AC0 7C0A E29A DFE1 AE31 7EDB F79D

Any other domain, onion address or e-mail claiming to be NoxSwap is fake.
Signed:           2026-10-28
-----BEGIN PGP SIGNATURE-----

wrsEARYKAG0FgmrhQx8JEN/hrjF+2/edRRQAAAAAABwAIHNhbHRAbm90YXRp
b25zLm9wZW5wZ3Bqcy5vcmcrDecyzutVfZPou4v0LHFAmFdeoixjinfKlNzC
ncG+iBYhBCvuhGirlJrAfArimt/hrjF+2/edAABlpgEAnyM0FQIrgfMmVRsr
ZO59aRHESuDa6BKp2hI0oOrx0SsBAO2di7hwGZ4QaardJrBatpWQENwSJDX3
4joVT+tCxtEK
=F5oT
-----END PGP SIGNATURE-----

Questions

Où trouver ma lettre ?

Sur la page de votre commande, juste sous l’ID. Vous pouvez rouvrir votre commande à tout moment depuis la page de suivi avec son ID.

Ma commande n’a pas de lettre. Pourquoi ?

Les lettres sont émises pour les commandes créées depuis le 28 octobre 2026. Après 90 jours, la lettre est supprimée avec les adresses de la commande, comme le prévoit notre politique de confidentialité.

La vérification envoie-t-elle ma lettre quelque part ?

Pas sur cette page : la vérification se fait dans votre navigateur. L’outil de BitList reçoit le texte que vous y collez, et GnuPG garde tout sur votre ordinateur.

Et si la signature n’est pas valide ?

N’envoyez aucun fonds. Vérifiez que vous êtes sur noxswap.io ou sur notre miroir Tor officiel indiqué ci-dessus, et écrivez à info@noxswap.io avec l’ID de votre commande.