Как это работает
FixedFloat (с ребрендинга 2024 года зарегистрирован как ff.io) держит полностью автоматическую витрину обмена: пользователь вставляет адрес кошелька получателя, сайт показывает фиксированный или плавающий курс, и под этот ордер генерируется отдельный депозитный адрес. Средства приходят, движок прогоняет их через внутреннюю ликвидность, конвертированный выход уходит на адрес назначения, ордер закрывается. Аккаунта нет, баланса нет, переиспользовать депозитный адрес нельзя. Тариф — 0,5 % на плавающих ордерах, идущих по рынку, и 1 % на фиксированных ордерах, фиксирующих сумму получения примерно на десять минут. Минимум — около одного доллара; маршруты включают BTC, BTC-Lightning, ETH, XMR, SOL, LTC и несколько пар стейблкоинов. Поддержка Lightning есть с 2018 года: это и был исходный отличительный признак, и она до сих пор расчитывается за секунды.
KYC и приватность
Регистрации нет, e-mail по умолчанию не нужен, документы при создании ордера не запрашиваются. Личность входит в игру только когда срабатывает AML-движок. Согласно условиям обслуживания, FixedFloat оставляет за собой право приостановить любой ордер, чьи депонированные средства, по их оценке, связаны с подсанкционными адресами, миксерами или контрактами, помеченными оператором как криминальные — 3 марта 2025 года это распространили на все средства, отслеживаемые до обменника eXch. Приостановленный ордер требует досье о происхождении средств и, по повторяющимся отзывам, видео в руке с документом и датой дня. IP-адреса собираются. Официального .onion-зеркала нет, выходные узлы Tor временами блокируются. Код закрыт, никаких опубликованных аудитов безопасности от третьей стороны нет.
Сильные стороны и ограничения
Главный аргумент за FixedFloat — операционный: семь лет непрерывной работы, рабочий маршрут Lightning в Monero и из Monero и котировки, которые держатся достаточно долго, чтобы реально закрыться. Главный аргумент против — тот же бэкенд. 16 февраля 2024 года злоумышленники вывели около 26 миллионов долларов в BTC и ETH; 31 марта 2024 года повторный взлом по тому же хостинговому каналу Time4VPS стоил ещё 2,8 миллиона. Оператор покрыл потери, перенёс инфраструктуру на свои серверы и опубликовал пост-мортем — но второй взлом случился через несколько недель после того, как первый якобы был локализован. Слой AML — второй тормоз: законные пользователи неделями ждали проверки досье по обменам, которые платформа потом всё-таки разморозила, при этом публичной процедуры обжалования не существует.
Вердикт
FixedFloat — правильный инструмент для короткого срочного перехода Lightning→Monero, когда входящие чисты, а пользователь готов пережить заморозку. И неправильный — для вывода накоплений или для того, кто гонит средства даже с дальним отголоском помеченного источника.
FixedFloat поставляет реальный продукт — быстрый Lightning→Monero, прозрачные тарифные уровни — обёрнутый вокруг непрозрачного оператора и AML-движка, который уже ловил честных пользователей. Подходит для маленьких чистых обменов; серьёзные суммы лучше пускать через P2P или atomic-swap. Оценка: D (5,0/10). Доверие: CAUTION.
