2026년 FixedFloat은 안전한가? 솔직한 리스크 검토
2026년 FixedFloat은 안전한가? 솔직한 리스크 검토
2024년 2월 16일, FixedFloat은 조직적인 침입으로 핫월렛에서 약 2,600만 달러 상당의 BTC와 ETH를 도난당했습니다. 2년이 지난 지금, 한국 암호화폐 사용자들이 검색창에 반복해서 입력하는 질문은 변하지 않았습니다. "계정 없이, 익명으로, 빠르게"를 내세우는 이 인스턴트 스왑 서비스를 다시 믿어도 되는가? 업비트·빗썸·코빗에서 모네로(XMR)가 상장 폐지된 이후, 국내 사용자에게 FixedFloat 같은 비수탁형 스왑은 사실상 모네로에 접근하는 거의 유일한 경로가 되었습니다. 2026년 메인넷에 도입될 FCMP++ 업그레이드와 함께 모네로 생태계가 성숙해지는 지금, 이 글에서는 사건의 실체, FixedFloat이 바꾼 것, 그리고 자금 보안과 프라이버시를 모두 중시하는 사용자가 MoneroSwapper 같은 대안을 어떻게 비교해야 하는지 정리합니다.
저희는 이 서비스를 깎아내리거나 띄우려는 것이 아닙니다. 어떤 위협이 실제이고, 어떤 위협이 과장되어 있으며, 2026년에 신중한 사용자가 모네로·비트코인·기타 유동성 자산을 스왑할 때 실제로 어떻게 행동해야 하는지를 말씀드리는 것이 목적입니다.
FixedFloat은 무엇이고, 무엇이 아닌가
FixedFloat은 계정 가입 없이 XMR·BTC·ETH·LTC·SOL·각종 스테이블코인 등 수십 종의 자산을 즉시 교환할 수 있는 인스턴트 스왑 거래소입니다. 인터페이스는 의도적으로 단순합니다. 페어를 선택하고, 금액을 입력하고, 수령 주소를 붙여넣고, 송금하면 끝입니다. 거래소는 내부적으로 유동성을 집계해 목적 자산을 사용자의 지정 주소로 보내줍니다.
이 서비스는 흔히 "비수탁형처럼 느껴지는" 스왑으로 분류됩니다. 표현이 중요합니다. 입금이 컨펌되는 순간부터 출금 트랜잭션이 블록체인에 기록되기까지의 짧은 시간 동안, FixedFloat은 분명히 수탁자입니다. 이 구간에는 거래소의 핫월렛이 사용자의 자금을 보유합니다. SimpleSwap, StealthEx, ChangeNOW, Trocador 등 시장에 존재하는 거의 모든 "계정 없는" 스왑이 동일한 구조를 가집니다. 마케팅 문구는 다르지만 작동 원리는 똑같습니다.
- 기본은 계정 없이 사용: 회원가입도, 진입 단계 KYC도, 로그인도 없습니다.
- 두 가지 환율 모드: 견적 시점에 환율이 고정되는 "Fixed"(약간 불리하지만 예측 가능), 실행 시점 시장가로 처리되는 "Float"(유리할 수도, 불리할 수도 있음).
- 환불 주소 요구: 일정 금액 이상의 스왑에서는 트랜잭션이 보류·동결되거나 컴플라이언스 검토에서 막혔을 때 자금을 돌려보낼 수 있도록 환불 주소를 요구합니다.
- 주소 스크리닝: 2026년의 거의 모든 규제 인접 서비스와 마찬가지로, 입금 주소와 출금 주소는 제재 리스트와 AML 리스크 점수 기준으로 스크리닝됩니다. "깨끗한" 입금이라도 휴리스틱 점수에 따라 플래그가 붙을 수 있습니다.
사용자들이 인스턴트 거래소의 AML 리스크를 두고 불평하는 지점이 바로 마지막 항목입니다. FixedFloat만의 문제는 아니지만, 실무에서 스왑이 동결되거나 지연되는 가장 흔한 원인입니다.
2024년 2월 사건: 실제로 무슨 일이 있었나
2년이 지난 지금, FixedFloat 해킹은 충분히 정리되어 있습니다. 약 1,728 BTC(당시 약 2,100만 달러)와 약 409 ETH(약 500만 달러)가 여러 트랜잭션을 통해 거래소의 핫월렛에서 빠져나갔습니다. FixedFloat은 처음에는 "기술적 문제"라고 발표했다가 48시간 뒤 공식적으로 침해 사실을 인정했습니다. 자금은 토네이도 캐시와 크로스체인 브리지를 거쳐 빠르게 세탁되었습니다.
팀이 공개한 사후 분석은 스마트 컨트랙트 익스플로잇이 아닌 내부 인프라 침해를 지목했습니다. FixedFloat은 자체 온체인 로직을 가지고 있지 않기 때문입니다. 이후 블록체인 포렌식 업체들의 독립 분석에 따르면, 가장 유력한 침투 경로는 운영자 자격 증명 탈취와 다자 승인 없이도 자금 이동이 가능하도록 허술하게 분리되어 있던 서명 구조의 결합이었습니다.
2024년 FixedFloat 사건의 교훈은 "인스턴트 스왑은 위험하다"가 아닙니다. 핫월렛 유동성을 보유한 모든 서비스는 표적이 되며, 사용자의 노출 시간은 정확히 입금 컨펌부터 출금까지 — XMR 기준 대개 15분 미만의 구간이라는 사실입니다.
중요한 점은, 이미 출금이 완료된 사용자 자금에는 손실이 없었다는 것입니다. 피해는 FixedFloat 자체 트레저리에 발생했고, 진행 중이던 사용자 거래는 영향을 받지 않았습니다. 거래소는 손실을 자체 부담했고, 약 3주간 운영을 중단한 뒤 새로운(비공개) 월렛 아키텍처로 재개했습니다. 현재까지 해당 사건으로 진행 중이던 스왑을 잃었다고 공개 보고한 사용자는 없습니다.
2024년과 2026년 사이에 바뀐 것
암호화폐 운영 보안에서 2년은 긴 시간입니다. FixedFloat은 눈에 보이는 변화를 여럿 만들었고, 그 사이 규제 환경도 함께 바뀌었습니다.
사건 이후 보안 강화
거래소는 콜드스토리지 분리, 다중 서명 핫월렛, 트랜잭션당 속도 제한을 도입했다고 공식적으로 밝히고 있습니다. 이 중 어느 것도 독립 감사로 검증되지는 않았습니다. 우리에게는 팀의 발표와 "반복 사고가 발생하지 않았다"는 사실뿐입니다. 감사할 온체인 컨트랙트가 없는 서비스에서 신뢰는 본질적으로 구조적인 가정에 의존합니다. 읽을 수 있는 컨트랙트가 없기 때문입니다.
특금법, 트래블룰, 그리고 국내 규제 환경
국내에서 「특정금융정보법」과 트래블룰은 2022년 3월 100만원 이상 송금에 적용되기 시작했고, 2024~2025년에 걸쳐 금융정보분석원(FIU)의 감독 강도가 한층 높아졌습니다. 동시에 EU에서는 MiCA가 2024년 말 본격 시행되어 인스턴트 스왑 사업자에게 압박을 가했습니다. FixedFloat 역시 검증 없이는 EU IP에서 더 큰 한도의 스왑이 어려워졌으며, 한도를 늘리려는 사용자를 위한 소규모 "Verified" 플로우를 별도로 운영합니다. 국내 사용자 입장에서는 거래소 자체에 본인 인증 절차가 없는 것은 여전하지만, 트래블룰 시행 이후 국내 거래소에서 FixedFloat 입금 주소로 직접 송금하면 출금이 차단되거나 추가 확인을 요구받을 수 있습니다. 자체 지갑을 한 단계 거치는 절차가 사실상 필수가 된 이유입니다.
모네로 상장 폐지의 의미
업비트는 이미 2019년 9월 자금세탁 우려를 이유로 XMR을 상장 폐지했고, 빗썸·코인원·코빗도 차례로 제거했습니다. 글로벌에서도 바이낸스, 크라켄(일부 관할), OKX가 2024~2025년 동안 모네로 현물 거래를 종료했습니다. 결과적으로 FixedFloat·SimpleSwap·StealthEx·MoneroSwapper 같은 인스턴트 스왑은 XMR 유동성에서 더 구조적으로 중요한 존재가 되었습니다. FixedFloat이 2026년 현재에도 XMR 입출금을 계속 지원한다는 사실은, 압박을 받고 조용히 상장 폐지한 경쟁사들을 생각하면 의미 있는 신호입니다.
FCMP++ 업그레이드와 주소 스크리닝
2026년 모네로 메인넷에 배포될 예정인 풀체인 멤버십 증명(FCMP++)은 기존의 링 시그니처를 원장 전체를 대상으로 한 암호학적 증명으로 대체합니다. 이 변화는 거래소 자체의 보안성에 직접 영향을 주지는 않지만, FixedFloat에서 출금된 XMR의 프라이버시 수준은 16-링 시대보다 더욱 강해집니다. 스텔스 주소, Bulletproofs+와 결합되면 수령자 입장에서 XMR 출금은 사실상 추적이 불가능합니다.
FixedFloat vs. 대안 서비스: 2026년 비교
모든 사용 사례에 완벽한 인스턴트 스왑은 존재하지 않습니다. 대안을 검색하면 실제로 마주치게 되는 이름들과 FixedFloat을 비교해봅니다.
| 서비스 | 강점 | 약점 | XMR 지원 |
|---|---|---|---|
| FixedFloat | 넓은 페어 커버리지, 빠른 UI, 투명한 수수료 표시, 사건 이후 복구 | 과거 핫월렛 침해 이력, 내부 보안 불투명, 간헐적 AML 홀드 | 예 (양방향) |
| MoneroSwapper | XMR 우선 설계, 계정 불필요, 좁은 공격 표면, 가벼운 프런트엔드 | 의도적으로 좁은 페어 목록, 메가 어그리게이터보다 적은 유동성 | 예 — 핵심 용도 |
| SimpleSwap | 매우 넓은 페어 목록, 긴 가동 이력, 모바일 앱 | 공격적인 AML 스크리닝, 주소 플래그 민원 빈번 | 예 |
| StealthEx | 깔끔한 UI, 합리적 환율, 2024~2025년 상장 폐지 파도에서 살아남음 | 수탁 구간 존재, ToS가 사전 통지 없이 "고위험" 입금 금지 | 예 |
| Trocador | 여러 사업자를 어그리게이트, 경로별 KYC 리스크 선택 가능 | 라우팅 로직이 한 단계 추가, 환불은 상위 사업자를 통해 진행 | 예 |
어떤 선택이 옳은가는 무엇을 최적화할 것인지에 달려 있습니다. 출력 자산의 프라이버시가 가장 중요하다면 — 예를 들어 플래그된 ETH를 깨끗한 모네로로 바꾸는 경우 — 로그 보존을 거부한다고 공식적으로 약속하고 Tor와 잘 어울리는 스왑이 우선됩니다. 스왑 규모와 유동성이 우선이라면 — 큰 규모의 BTC를 다룰 때 — 대형 어그리게이터가 유리합니다. FixedFloat은 이 중간에 위치하며, 2024년 사건에도 불구하고 많은 사용자에게 합리적인 선택지가 됩니다.
어떤 인스턴트 거래소에서든 안전하게 스왑하는 방법 (FixedFloat에만 해당하는 이야기가 아닙니다)
가장 중요한 진실은 단순합니다. 가장 안전한 스왑은 목적을 달성하는 가장 작은 스왑입니다. 보안을 신경 쓰는 사용자가 2026년에 어떤 인스턴트 거래소에서든 따라야 할 절차는 다음과 같습니다.
- URL을 확인하십시오. FixedFloat·SimpleSwap·StealthEx의 피싱 클론은 흔합니다. 진짜 도메인을 북마크에 저장하고, 검색 결과 상단을 클릭하지 마십시오. 의심스러울 때는 TLS 인증서까지 확인하십시오.
- 먼저 소액 테스트 스왑을 실행하십시오. 2~5만 원 정도의 테스트 스왑은 수수료 몇 천 원으로 서비스가 작동 중인지, 환율이 정직한지, 수령 주소가 정확한지 확인시켜 줍니다.
- Tor 또는 프라이버시 친화적 VPN을 사용하십시오. 특히 모네로 스왑일 때 그렇습니다. 별도 조치를 취하지 않으면 거래소는 사용자의 IP를 기록합니다. 이쪽의 누출은 사용자가 통제할 수 있습니다.
- 예측 가능한 실행을 위해 Fixed 환율을 사용하십시오. Float 환율은 약간 더 나은 숫자를 제공할 수 있지만 입금 컨펌 구간 동안의 슬리피지에 노출됩니다. 모네로(약 20분 컨펌)의 경우 Float 구간이 충분히 길기 때문에 보통 Fixed를 선택해야 합니다.
- 실제 환불 주소를 입력하십시오. AML 홀드, 네트워크 리오그, 입금 타임아웃 등으로 스왑이 실패할 경우 자금이 돌아올 수 있어야 합니다. 환불 주소를 비워두는 것은 인스턴트 스왑에서 사용자가 자금을 잃는 가장 흔한 방식이며, 거래소가 악의적이라는 사실과는 무관합니다.
- 다른 거래소가 아니라 본인 지갑으로 출금하십시오. CEX-to-CEX로 이어지는 스왑 체인은 컴플라이언스 트리거가 몰리는 패턴입니다. 국내 사용자라면, 트래블룰이 적용된 국내 거래소 주소로 직접 출금하는 것은 추가 확인 요구의 지름길입니다.
- 스왑 ID와 트랜잭션 해시를 저장하십시오. 스왑이 멈추면, 트랜잭션 정보 없이는 고객 지원이 도와줄 수 없습니다. 스크린샷을 남기십시오.
- 모네로 수령 주소(서브주소) 형식을 확인하십시오. 모네로 base58 주소의 오타는 비트코인보다 복구 가능성이 약간 높지만(포맷 검증이 더 엄격함), 복구 여부는 결국 거래소 정책에 달려 있습니다. 두 번 확인하십시오.
이 루틴을 따르면 "인스턴트 스왑에서 돈을 잃었다"는 사례의 대부분이 사라집니다. 추적해 보면 그것들은 거래소의 절도가 아니라 거의 항상 사용자 실수이거나 피싱이기 때문입니다.
실전 예시: 2026년 신중한 워크플로우
구체적인 예시를 봅시다. 국내 거래소에서 출금한 0.5 BTC가 있고, 이를 XMR로 바꿔 본인 모네로 지갑에 장기 보관하려고 합니다. 출처 거래소의 KYC 신원에 BTC의 체인 이력이 연결되는 것이 걱정되고, FixedFloat의 보안 기록도 신경 쓰입니다. 합리적인 접근은 다음과 같습니다.
먼저, 트래블룰 적용을 받는 국내 거래소에서 받은 BTC를 본인이 통제하는 자체 지갑으로 한 번 옮깁니다. 한 컨펌 정도 기다립니다. 이렇게 하면 "거래소 주소에서 스왑 주소로"라는 체인상의 직접 연결이 끊깁니다. 다음으로 Tor 브라우저를 열어 북마크에 저장해 둔 스왑 서비스로 이동합니다. 0.005 BTC 같은 소액 테스트를 한 번 돌려 환율, 수령 주소, 전체 소요 시간을 확인합니다. 3~15분 안에 모네로 지갑에 XMR이 도착하는 것을 봅니다.
이제 본 스왑을 실행합니다. Fixed 환율을 사용합니다. 환불 주소는 출처 지갑과 다른 자체 BTC 지갑으로 지정해, 환불이 발생했을 때 UTXO가 다시 합쳐져 익명화 의도가 무너지는 일을 막습니다. BTC를 보냅니다. 기다립니다. XMR이 도착한 모네로 지갑에서는 스텔스 주소, 링 컨피덴셜 트랜잭션(RingCT), Bulletproofs+가 결합되어 BTC 출처로부터의 추적을 차단합니다. MoneroSwapper 같은 도구는 정확히 이 "최종 목적지 모네로" 워크플로우를 위해 설계되었으며, 같은 시점에 병렬 테스트를 돌려 비교하면 FixedFloat의 견적이 불리한 스프레드는 아닌지 확인할 수 있습니다.
2026년에 이것은 과도한 행동이 아닙니다. 모네로를 장기 프라이버시 가치 저장 수단으로 다루는 사람이라면 누구나 따라야 할 표준 위생입니다.
국내 사용자가 실무에서 마주치는 마찰
이론과 별개로, 국내에서 FixedFloat 같은 인스턴트 스왑을 사용할 때 부딪히는 마찰들이 있습니다. 미리 알아두면 시간과 자금을 크게 절약할 수 있습니다.
트래블룰의 100만원 임계. 국내 거래소에서 100만원 이상을 외부 주소로 출금하면, 수신자가 누구인지에 관한 추가 검증이 요구됩니다. FixedFloat의 입금 주소는 거래소가 관리하는 핫월렛이라 국내 거래소의 "확인된 화이트리스트" 범주에 들지 않습니다. 사용자가 본인이 통제하는 지갑으로 한 번 옮긴 뒤 거기에서 FixedFloat으로 송금하는 우회 절차가 사실상의 표준이 된 이유입니다. 이것은 회피가 아니라 거래소들이 묵시적으로 권장하는 컴플라이언스 정렬 방식입니다.
가상자산 양도소득세. 2025년 1월 시행이 다시 한 차례 유예되었지만, 시행될 경우 250만원 초과 양도차익에 22% 과세가 적용될 예정입니다. 모네로로의 스왑 자체는 양도차익 실현으로 간주될 가능성이 높고, 출처 자산의 취득가 산정이 어려워질 수 있다는 점도 미리 고려해야 합니다. 본인의 매수·매도 이력을 별도로 보관하는 습관은 어떤 세무 시나리오에서도 손해가 아닙니다.
다크코인 우려와 평판 리스크. 국내 금융기관·법 집행 환경은 프라이버시 코인을 다소 무차별적으로 "다크코인"으로 묶는 경향이 있습니다. 모네로 보유 자체는 합법이지만, 출처 입증 부담이 BTC·ETH보다 무겁다는 사실을 인식하고 거래 기록을 자체적으로 관리하는 것이 중요합니다. 본인 사용을 위한 프라이버시 보존이라는 정당한 목적과, 무관한 의심을 받지 않기 위한 기록 보관 사이의 균형이 핵심입니다.
국내 결제 게이트웨이의 인스턴트 스왑 차단. 일부 국내 결제 사업자는 FixedFloat·SimpleSwap 도메인을 차단합니다. Tor 또는 신뢰할 수 있는 VPN을 사용하면 우회되지만, 결제 자체는 암호화폐로만 진행하므로 결제 게이트웨이 경유는 일반적으로 필요하지 않습니다.
자주 묻는 질문
2024년 FixedFloat 해킹에서 개인 사용자의 스왑이 손실되었나요?
공개된 범위에서는 없습니다. 침해는 FixedFloat 자체 핫월렛 트레저리, 즉 거래소가 스왑 출금에 사용하는 자금을 노렸습니다. 운영 중단 기간 중 진행 중이던 사용자 거래는 서비스 재개 후 출금되었거나 환불 주소로 환불되었습니다. 재정적 피해는 회사가 흡수했습니다. 다만 "신고된 사용자 손실이 없다"는 사실과 "개별 손실이 0건이었다"는 사실은 같지 않으며, 독립 감사가 없는 이상 운영자의 진술을 신뢰하고 있다는 점은 분명히 인식해야 합니다.
FixedFloat은 2026년에도 KYC 없이 사용 가능한가요?
소액부터 중간 규모 스왑에서 기본 플로우는 여전히 계정 없이 진행됩니다. 큰 금액이나 리스크가 표시된 경로에서는 신원 확인 단계가 발생하거나, 송신자에게 환불 처리되는 결과로 이어집니다. EU·영국·국내 모두 규제가 점진적으로 강화되는 환경이라, "어떤 상황에서도 KYC 없음"을 약속하는 것은 고정 관할권을 가진 사업자에게 점점 더 어려워지고 있습니다.
XMR 스왑에서 FixedFloat과 MoneroSwapper를 비교하면 어떤가요?
FixedFloat은 페어 목록이 더 넓고 — 비-XMR 페어 다수 포함 — 비-모네로 경로에서 유동성이 약간 더 깊습니다. MoneroSwapper는 모네로 입·출금 흐름에 특화되어 있으며, 의도적으로 좁은 공격 표면, 단순한 UI, Tor와 잘 어울리는 워크플로우를 제공합니다. 최종 목적지가 XMR인 사용자 — 저희가 응대하는 사용자층 — 에게는 MoneroSwapper가 더 집중된 도구입니다. 비-모네로 페어 사이의 다중 자산 리밸런싱이라면 FixedFloat 쪽이 더 풍부한 메뉴를 제공합니다.
입금이 AML로 플래그되면 어떻게 되나요?
평판 있는 인스턴트 스왑은 모두 입금을 제재 리스트와 리스크 점수 휴리스틱으로 스크리닝합니다. 입금이 플래그되면 일반적으로 자금 출처 증빙 자료를 요청받습니다. 응하지 않거나 응할 수 없다면 자금은 견적 시점에 입력한 환불 주소로 돌아갑니다. 환불 주소를 비워두는 것이 위험한 이유가 여기에 있습니다. 환불 주소가 없으면 플래그된 자금이 무기한 정체됩니다. 이것은 FixedFloat·SimpleSwap·StealthEx·ChangeNOW 등 2026년의 모든 비교 가능한 서비스에 동일하게 적용됩니다.
FixedFloat을 Tor에서 사용할 수 있나요?
가능합니다. 2026년 초 기준, 대부분의 회선에서 CAPTCHA 지옥 없이 사이트에 접속할 수 있습니다. 속도는 회선마다 차이가 있습니다. 최대한의 프라이버시를 원한다면 스왑 시작은 Tor로, 입금은 별도의 핫월렛으로, 수령은 새로운 모네로 서브주소로 분리하십시오. 이렇게 조합하면 신원과 스왑 이벤트 사이에 연결될 수 있는 표면적이 최소화됩니다.
국내 거래소에서 FixedFloat으로 직접 송금해도 되나요?
기술적으로는 가능하지만 권장하지 않습니다. 100만원 초과 출금 시 트래블룰 검증이 트리거되며, 수신처가 인스턴트 스왑 거래소의 핫월렛으로 식별되면 출금이 보류되거나 추가 자료를 요구받는 경우가 흔합니다. 사용자가 통제하는 비수탁 지갑(예: 페더 월렛, 케이크 월렛, 모네로 GUI)을 한 단계 거치면 마찰이 크게 줄고, 동시에 체인상의 직접 연결도 끊어집니다. 절차상 한 단계가 추가될 뿐 비용은 거의 발생하지 않습니다.
FCMP++ 이후 FixedFloat의 출금 프라이버시는 어떻게 달라지나요?
거래소 측에서 보내는 트랜잭션의 외관은 동일하지만, 수령자 입장에서 체인 분석으로 출처를 역추적할 수 있는 가능성이 사실상 제거됩니다. 16-링 시대에도 통계적 추론은 매우 어려웠지만, FCMP++는 전체 원장을 익명 집합으로 만들기 때문에 그 어려움이 수학적 불가능에 가까워집니다. FixedFloat이 사용자의 IP·시점을 로깅하더라도, 거래소가 보낸 그 XMR 트랜잭션 이후의 모든 흐름은 수령 지갑 소유자만 알 수 있는 영역으로 들어갑니다.
오늘 FixedFloat을 사용했을 때 현실적인 최악의 시나리오는?
두 가지 시나리오가 있습니다. 첫째, 스왑 구간에 2024년형 핫월렛 침해가 재발하는 경우. 선례에 따르면 운영자가 부담하겠지만 출금이 수 시간에서 며칠 지연될 수 있습니다. 둘째, 입금이 AML 홀드에 걸려 결국 입력한 환불 주소로 환불되는 경우. 위에서 설명한 안전 절차를 지킨 스왑에서 현실적인 최악은 손실이 아니라 지연입니다. 상상 가능한 최악 — 운영자가 사용자 자금을 들고 사라지는 시나리오 — 은 FixedFloat에서 발생한 적이 없으며, 발생하더라도 온체인 분석으로 빠르게 가시화되기 때문에 일반적인 스왑 시간을 가진 사용자라면 대피할 여유가 있습니다.
결론
2026년에 FixedFloat은 안전한가? 2024년 2월보다 안전하며, 사건 이후의 변화는 유지되고 있는 것으로 보이고, 2024~2025년 대형 CEX의 모네로 상장 폐지 파도 속에서도 여전히 모네로를 지원하는 몇 안 되는 광범위 페어 인스턴트 스왑입니다. 그렇다고 모든 경우에 정답은 아닙니다. 출력의 프라이버시가 전부인 "모네로 최종 목적지" 스왑에서는 MoneroSwapper 같은 모네로 특화 서비스가 공격 표면을 줄이고 운영자의 인센티브를 사용자의 인센티브와 정렬합니다. 더 넓은 페어 커버리지와 XMR 파이프라인 바깥의 일회성 변환이 필요하다면 FixedFloat은 합리적인 선택입니다. 단, 소액 테스트 스왑, 환불 주소 지정, Tor 사용, 그리고 2026년의 모든 스왑이 마땅히 받아야 할 절차적 위생과 함께 사용한다는 전제하에서 그렇습니다. 도구를 골바로 고르고, 테스트를 돌리고, 단 한 곳의 거래소에 "15분 동안 잃어도 괜찮은" 금액 이상을 결코 맡기지 마십시오.