FixedFloat führt keine Konten und fragt keinen Namen — bis sein AML-System entscheidet, dass ausgerechnet dein Swap eingefroren wird.

Wie es funktioniert

FixedFloat (seit dem Rebranding 2024 als ff.io registriert) betreibt einen vollautomatischen Swap-Tisch: Der Nutzer fügt eine Zieladresse ein, die Seite zeigt einen festen oder schwankenden Kurs an, und für diesen einen Auftrag wird eine Einzahlungsadresse erzeugt. Die Mittel kommen an, das System leitet sie über interne Liquidität, der konvertierte Betrag wird an die Zieladresse gesendet, und der Auftrag schließt. Es gibt kein Konto, keinen Kontostand und keine Möglichkeit, eine Einzahlungsadresse erneut zu verwenden. Die Gebühren liegen bei 0,5 % auf schwankenden Aufträgen, die dem Marktkurs folgen, und 1 % auf festen Aufträgen, die den Empfangsbetrag für rund zehn Minuten festschreiben. Das Minimum liegt bei etwa einem Dollar; die Routen umfassen BTC, BTC-Lightning, ETH, XMR, SOL, LTC und mehrere Stablecoin-Paare. Lightning-Unterstützung gibt es seit 2018; sie war das ursprüngliche Alleinstellungsmerkmal und liefert immer noch in Sekunden.

KYC und Privatsphäre

Keine Anmeldung, standardmäßig keine E-Mail, keine Dokumentenupload-Pflicht im Swap-Formular. Identität kommt erst ins Spiel, wenn das AML-System anschlägt. Laut den Nutzungsbedingungen behält sich FixedFloat das Recht vor, jeden Auftrag zu pausieren, dessen Einzahlung mit sanktionierten Adressen, Mixern oder vom Betreiber als kriminell eingestuften Verträgen verbunden zu sein scheint — am 3. März 2025 ausgeweitet auf alle Mittel, die zum Wechseldienst eXch zurückverfolgbar sind. Ein pausierter Auftrag verlangt eine Mittelherkunfts-Akte und, nach wiederholten Nutzerberichten, ein in der Hand gehaltenes Video mit Ausweis und Tagesdatum. IP-Adressen werden erfasst. Es gibt keinen offiziellen .onion-Spiegel, und Tor-Ausgänge wurden zeitweise blockiert. Der Quellcode ist geschlossen, und es liegt keine veröffentlichte Sicherheitsprüfung durch Dritte vor.

Stärken und Grenzen

Das stärkste Argument für FixedFloat ist betrieblich: sieben Jahre durchgehender Dienst, eine funktionierende Lightning-Route in und aus Monero und Kurse, die lange genug halten, um auch wirklich abzurechnen. Das stärkste Argument dagegen ist dasselbe Backend. Am 16. Februar 2024 entwendeten Angreifer rund 26 Millionen Dollar in BTC und ETH; am 31. März 2024 kostete ein Folgeangriff über denselben Time4VPS-Hosting-Pfad weitere 2,8 Millionen. Der Betreiber deckte die Verluste, verlagerte die Infrastruktur auf eigene Server und veröffentlichte ein Post-Mortem — doch der zweite Einbruch traf Wochen nachdem der erste angeblich eingedämmt war. Die AML-Schicht ist der andere Bremsklotz: Legitime Nutzer haben wochenlang auf die Aktenprüfung gewartet für Swaps, die die Plattform schließlich freigab, und einen öffentlichen Beschwerdeweg gibt es nicht.

Fazit

FixedFloat ist das richtige Werkzeug für einen kurzen, eiligen Lightning-zu-Monero-Sprung mit sauberen Eingängen und einem Nutzer, der ein Einfrieren verkraften kann. Es ist das falsche Werkzeug für einen Ausstieg mit Ersparnissen oder für jeden, dessen Mittel auch nur entfernt mit einer markierten Quelle verknüpft sind.