FixedFloat 不开账户、不问姓名——直到它的 AML 系统决定要冻结的正是你的兑换。

工作方式

FixedFloat(2024 年品牌重塑后注册为 ff.io)运行的是一套全自动兑换柜台:用户粘贴收款钱包,网站给出固定或浮动汇率,并为这一笔订单生成专用入金地址。资金到账后,引擎将其经内部流动性路由,把兑换后的输出广播到目标地址,订单随之关闭。没有账户、没有余额,也无法复用入金地址。费率为浮动 0.5%(跟随市场)与固定 1%(在大约十分钟的窗口内锁定收款金额)。最小金额约为一美元;支持的路径包括 BTC、BTC-Lightning、ETH、XMR、SOL、LTC 以及若干稳定币交易对。Lightning 支持自 2018 年起提供,这是其最初的差异化卖点,如今依然能在数秒内结清。

KYC 与隐私

无需注册,默认不要求邮箱,在兑换表单中也不需要上传任何文件。只有当 AML 引擎触发时,身份信息才会被卷入流程。根据服务条款,FixedFloat 保留对任何被认定与受制裁地址、混币器或运营方标记为犯罪的合约相关的入金订单进行暂停的权利——2025 年 3 月 3 日扩展至所有可追溯到 eXch 兑换商的资金。被暂停的订单需要提交资金来源材料,并据多次用户反馈,还要手持身份证件与当日日期录制视频。IP 地址会被收集。没有公开的 .onion 镜像,Tor 出口节点也曾间歇性被屏蔽。源码闭源,亦无任何公开的第三方安全审计。

优势与局限

支持 FixedFloat 的最强论据来自运营层面:七年不间断服务,可用的 Lightning—Monero 进出通道,以及能撑到真正成交的报价。反对它的最强论据,正是同一套后端。2024 年 2 月 16 日,攻击者卷走约 2600 万美元的 BTC 与 ETH;2024 年 3 月 31 日,沿同一条 Time4VPS 主机路径发生的二次入侵又造成 280 万美元损失。运营方承担了亏损,把基础设施迁到自有服务器,并发布了一份事后报告——但第二次入侵恰好发生在第一次本应被遏制的几周之后。AML 这层是另一项拖累:合法用户曾为最终被平台放行的兑换等了数周等审,且没有公开的申诉渠道。

结论

FixedFloat 适合做一次小额而紧迫的 Lightning→Monero 短跳——前提是入金干净、用户能承受被冻。它不适合用作积蓄出金,也不适合任何资金哪怕只有一丝与被标记来源关联的人。