FixedFloat n'ouvre pas de compte et ne demande pas de nom — jusqu'à ce que son moteur AML décide que votre swap est celui qu'il faut geler.

Comment ça marche

FixedFloat (enregistré comme ff.io depuis le rebranding de 2024) fait tourner un guichet de swap entièrement automatisé : l'utilisateur colle un portefeuille de destination, le site cote un taux fixe ou flottant, et une adresse de dépôt est générée pour cet ordre unique. Les fonds arrivent, le moteur les fait passer par sa liquidité interne, la sortie convertie est diffusée vers la destination, et l'ordre se ferme. Pas de compte, pas de solde, pas d'adresse de dépôt réutilisable. La tarification est de 0,5 % en flottant sur les ordres qui suivent le marché et de 1 % en fixe sur les ordres qui verrouillent le montant reçu pendant une fenêtre d'environ dix minutes. Le minimum est d'environ un dollar ; les routes incluent BTC, BTC-Lightning, ETH, XMR, SOL, LTC et plusieurs paires de stablecoins. Le support Lightning, disponible depuis 2018, était le différenciateur d'origine et règle toujours en quelques secondes.

KYC & vie privée

Pas d'inscription, pas d'e-mail par défaut, aucun document à téléverser au moment du swap. L'identité n'entre dans la boucle que lorsque le moteur AML se déclenche. Conformément aux conditions d'utilisation, FixedFloat se réserve le droit de suspendre tout ordre dont les fonds déposés semblent liés à des adresses sanctionnées, à des mixeurs ou à des contrats que l'opérateur a marqués comme criminels — étendu le 3 mars 2025 à tous les fonds remontant à l'exchange eXch. Un ordre suspendu exige un dossier de provenance des fonds et, selon des témoignages répétés, une vidéo tenue à la main montrant une pièce d'identité et la date du jour. Les adresses IP sont collectées. Aucun miroir .onion officiel n'est publié, et les sorties Tor ont été ponctuellement bloquées. Le code est fermé et aucun audit de sécurité tiers n'a été publié.

Forces et limites

Le meilleur argument pour FixedFloat est opérationnel : sept ans de service continu, une route Lightning qui entre et sort de Monero, et des cotations qui tiennent assez longtemps pour se conclure. Le meilleur argument contre lui, c'est ce même back-end. Le 16 février 2024, des attaquants ont siphonné environ 26 millions de dollars en BTC et ETH ; le 31 mars 2024, une seconde brèche par la même voie d'hébergement Time4VPS a coûté 2,8 millions supplémentaires. L'opérateur a couvert les pertes, migré son infrastructure vers ses propres serveurs et publié un post-mortem — mais la deuxième brèche est arrivée des semaines après que la première était censée être contenue. La couche AML est l'autre frein : des utilisateurs légitimes ont attendu des semaines la revue de leur dossier pour des swaps que la plateforme a finalement libérés, et il n'existe pas de procédure d'appel publique.

Verdict

FixedFloat est le bon outil pour un saut Lightning-vers-Monero court et urgent, avec des entrées propres et un utilisateur capable d'absorber un gel. C'est le mauvais outil pour une sortie d'épargne ou pour quiconque achemine des fonds avec ne serait-ce qu'un lien lointain à une source signalée.