工作原理
RoboSats 是一个运行在 Lightning Network 上的点对点交易平台,通过 Tor(以及 I2P)接入,.onion 地址自 2022 年起保持稳定。没有注册流程。客户端启动时第一件事,就是为用户生成一个一次性的机器人头像——由随机令牌生成的确定性身份——它就是用户在这一笔交易中的化名。订单撮合、聊天和争议处理都跑在联邦协调员上。每个协调员发布自己的订单簿;统一的客户端把它们拼成一份。协调员从不在自己的钱包里托管比特币,他们持有的是 Lightning hold invoices:挂单方锁定一笔保证金,吃单方锁定一笔保证金加上交易金额,法币那一腿在双方之间直接结算(SEPA、Revolut、当面现金、礼品卡,几十种方式),双方确认后协调员释放或退还 hold invoices。任何一方作弊,保证金就被没收。
KYC 与隐私
整条流程上没有任何 KYC 环节。无需邮箱、电话或用户名。条款明确写着 KYC 永远不会被要求。默认客户端是 .onion 版本,这意味着协调员看不到 IP。机器人头像每笔交易都重新生成;除非用户主动复用令牌,否则前后交易无法相互关联。隐私故事中确实有两点要注意。其一,法币那一腿会泄露:Revolut、SEPA 或银行转账在这里和在 Bisq、Hodl Hodl 上一样能识别身份,在 24 小时内多次卖出 RoboSats 后被冻结的 Revolut 账户报告并不少见。其二,恶意协调员可能记录聊天元数据——这就是联邦的意义所在:客户端允许用户切换到另一个协调员。
优势与局限
对于一个四年历史的开源交易平台,这个项目的记录干净得不寻常。代码采用 AGPL-3.0 协议,开发由匿名的 Reckless_Satoshi 主导,联邦模式让项目从单一后端迁移到多个独立运营方,信誉系统在逐步成熟,新协调员还有渐进式的订单大小上限。Lightning hold invoices 是一个有用的托管原语:它消除了那个长期以来在所有其他无 KYC 平台上充当故障点的托管钱包。局限也写得很坦诚。RoboSats 从未接受过第三方安全审计。按项目自己的说法,Lightning Network 和后端都不是攻不破的。如果对手方在交易中途掉线,hold invoice 流程可能卡住,所以平台定位的是较小金额——大额仓位仍属于 Bisq 或 Haveno 这些跑链上多重签名的地方。协调员的可用性参差不齐;联邦上线以来有些来了又走。iOS App Store 没有官方版本;Android 客户端只能侧载安装。
结论
RoboSats 在 2026 年的所有产线上 Lightning 交易平台中,隐私姿态最为干净,联邦模式如今分散了过去落在单一后端上的风险。它还达不到 Bisq 那种十年深、有审计的成熟度,最新版本仍标注为 alpha。定位很清楚:把隐私放在交易规模之上的中小额 Lightning 兑换。评分:A- (8.8/10)。信任:TRUSTED。
RoboSats 在 2026 年的所有产线上 Lightning 交易平台中,隐私姿态最为干净,联邦模式如今分散了过去落在单一后端上的风险。它还达不到 Bisq 那种十年深、有审计的成熟度,最新版本仍标注为 alpha。评分:A- (8.8/10)。信任:TRUSTED。
