FixedFloat é Seguro em 2026? Uma Análise Honesta dos Riscos

No dia 16 de fevereiro de 2024, a FixedFloat perdeu aproximadamente US$ 26 milhões em BTC e ETH depois que atacantes drenaram suas hot wallets em uma invasão coordenada. Dois anos depois, a pergunta que usuários cripto continuam digitando nos buscadores não mudou: a exchange que se vende como um swap instantâneo "rápido, anônimo, sem cadastro" voltou a ser confiável? Com a explosão do trading de memecoins cross-chain e o amadurecimento do ecossistema Monero pós-FCMP++, swappers instantâneos como a FixedFloat ficaram no centro de um debate aceso sobre custódia, avanço silencioso do KYC e segurança operacional. Esta análise olha para o que aconteceu, o que a FixedFloat mudou, e como ela se compara a alternativas como o MoneroSwapper para quem se preocupa tanto com privacidade quanto com a segurança dos fundos.

Não estamos aqui para destruir nem para promover o serviço. Estamos aqui para dizer quais ameaças são reais, quais são exageradas, e o que um usuário cuidadoso deve efetivamente fazer em 2026 ao escolher onde trocar seus Monero, Bitcoin ou qualquer outro ativo líquido. O foco é prático: o que faz a diferença entre uma operação sem dor de cabeça e um dinheiro travado por semanas em alguma triagem de compliance.

O Que a FixedFloat É — e o Que Ela Não É

A FixedFloat é uma exchange instantânea de criptomoedas que permite trocar entre dezenas de ativos — incluindo XMR, BTC, ETH, LTC, SOL e várias stablecoins — sem criar conta. A interface é deliberadamente minimalista: escolha o par, digite o valor, cole o endereço de destino e envie. A exchange agrega liquidez nos bastidores e devolve o ativo de destino no endereço informado.

Ela pertence a uma categoria às vezes chamada de swap com cara de não-custodial. A escolha das palavras importa. A FixedFloat é custodiante durante os segundos a minutos entre a confirmação do seu depósito e o envio do payout pela rede. Nessa janela, é a hot wallet da exchange que segura seus fundos. Essa é a mesma verdade arquitetural que se aplica a SimpleSwap, StealthEx, ChangeNOW, Trocador e praticamente todo swap "sem conta" do mercado. O marketing varia; o mecanismo subjacente, não.

• Sem cadastro por padrão: você não se registra, não passa por KYC na porta de entrada e não recebe login.
• Dois modos de cotação: taxa "Fixed" (travada no momento da cotação, ligeiramente pior mas previsível) e taxa "Float" (precificada na execução, às vezes melhor, às vezes pior).
• Endereço de reembolso obrigatório: para swaps não triviais, a plataforma pede um endereço de refund para devolver seus fundos caso a transação seja sinalizada, congelada ou reprovada na triagem de compliance.
• Triagem de endereços: como todo serviço regulado-por-tabela em 2026, depósitos e endereços de saída são confrontados com listas de sanções e provedores de score de risco AML; um depósito "limpo" ainda pode ser sinalizado por heurísticas de risco.

Esse último ponto é o que os usuários querem dizer quando reclamam de risco AML em exchanges instantâneas. Não é exclusivo da FixedFloat — mas é a causa mais comum de swaps congelados ou atrasados no mundo real. Aqui no Brasil, o tema fica ainda mais sensível porque a Receita Federal mantém vigente a Instrução Normativa 1.888, que obriga corretoras domiciliadas no país a declarar operações com cripto, e estende a obrigação ao próprio usuário quando ele opera em corretoras estrangeiras acima do limite mensal — instantâneas como a FixedFloat caem nesse balaio.

O Hack de Fevereiro de 2024: O Que Realmente Aconteceu

Passados dois anos, o hack da FixedFloat já está bem documentado. Cerca de 1.728 BTC (algo em torno de US$ 21 milhões à época) e aproximadamente 409 ETH (US$ 5 milhões) sumiram das hot wallets da exchange em múltiplas transações. A FixedFloat inicialmente atribuiu o problema a "questões técnicas" antes de reconhecer publicamente a invasão 48 horas depois. Os recursos foram rapidamente lavados via Tornado Cash (já sancionado na época) e fizeram chain-hopping por protocolos cross-bridge.

O post-mortem publicado pela equipe apontou para um comprometimento da infraestrutura interna — não foi exploit de smart contract, já que o serviço não tem lógica on-chain própria. O vetor mais provável, segundo análises independentes posteriores feitas por empresas de forense blockchain, foi uma combinação de credenciais de operador comprometidas com um setup de assinatura mal segmentado, que permitiu ao atacante movimentar fundos sem aprovação multi-parte.

A lição da FixedFloat 2024 não é "swaps instantâneos são inseguros". É que qualquer serviço que segura liquidez em hot wallet é alvo, e a exposição do usuário é exatamente o tempo entre a confirmação do depósito e o payout — geralmente menos de quinze minutos para XMR.

Crucialmente, nenhum fundo de usuário que já havia sido pago foi perdido. O estrago foi no tesouro da própria FixedFloat, não nas operações em curso de clientes. A exchange cobriu as perdas, ficou parada por cerca de três semanas, e retomou as atividades com uma nova arquitetura de wallet (não divulgada publicamente). Até hoje, nenhum usuário relatou publicamente ter perdido uma operação em andamento naquele incidente.

O Que Mudou Entre 2024 e 2026

Dois anos é uma eternidade em segurança operacional de cripto. A FixedFloat fez várias mudanças visíveis — e o ambiente regulatório ao redor dela também mudou.

Endurecimento pós-invasão

A exchange agora declara publicamente usar segregação em cold storage, hot wallets multi-assinatura e limites de velocidade por transação. Nada disso é auditado de forma independente; temos a palavra da equipe e a ausência de um novo incidente. Para um serviço sem smart contracts on-chain a serem auditados, a premissa de confiança é estrutural — não há contrato para ler.

MiCA e o aperto regulatório europeu

O Markets in Crypto-Assets Regulation (MiCA) da União Europeia entrou em vigor pleno para provedores de serviços com cripto-ativos no final de 2024, com aplicação mais rigorosa da Travel Rule ao longo de 2025. A FixedFloat, como a maioria das swappers instantâneas, restringiu o acesso a partir de IPs europeus sem verificação para tiers maiores. Existe agora um fluxo "Verified" enxuto para usuários que querem limites maiores; o fluxo sem cadastro continua para transações menores, mas com limiares de risk-screening mais apertados.

O cenário brasileiro: Marco Legal das Criptos e a CVM

Por aqui, o Marco Legal dos Criptoativos (Lei 14.478/22) e as resoluções que vieram em sequência colocaram o Banco Central como regulador principal das prestadoras de serviços de ativos virtuais, com a CVM ainda atuante sobre tokens classificados como valores mobiliários. Na prática, isso afeta exchanges sediadas no Brasil — não diretamente a FixedFloat, que é estrangeira e não tem operação local. Mas afeta a sua declaração na Receita Federal: ganhos em swaps no exterior acima de R$ 35 mil/mês entram no carnê-leão, e operações em corretoras estrangeiras devem ser informadas via IN 1888 quando ultrapassam o teto mensal de R$ 30 mil. Isto vale mesmo que o serviço seja "anônimo" do lado da plataforma — a obrigação acessória é sua.

Delistings de Monero em outras exchanges — e o que isso significa

Exchanges centralizadas grandes, incluindo Binance, Kraken (em jurisdições selecionadas) e OKX, deslistaram o trading spot de Monero entre 2024 e 2025. O resultado: swappers instantâneas como FixedFloat, SimpleSwap, StealthEx e MoneroSwapper ficaram mais estruturalmente importantes para a liquidez do XMR, não menos. A FixedFloat segue suportando depósitos e payouts de XMR em 2026 — um sinal relevante, dado quantos concorrentes deslistaram silenciosamente sob pressão. Aqui no Brasil, o efeito é ainda mais sentido: corretoras locais como Mercado Bitcoin e Foxbit nunca listaram XMR de forma consistente, então quem quer Monero historicamente recorre a P2P ou a swappers instantâneas.

O upgrade FCMP++ e a triagem de endereços

O upgrade Full-Chain Membership Proofs (FCMP++) do Monero, previsto para entrar em mainnet em 2026, substitui as assinaturas em anel por provas criptográficas que cobrem o ledger inteiro. Isso não ajuda nem prejudica a postura de segurança de uma exchange, mas significa que saques de XMR da FixedFloat ficam ainda mais preservadores de privacidade do que eram na era do anel de 16. Combinado com stealth addresses e Bulletproofs+, um payout em XMR é funcionalmente irrastreável no lado de quem recebe.

FixedFloat vs. Alternativas: Comparação 2026

Nenhuma swapper instantânea é a "melhor" para todo cenário. Veja como a FixedFloat se posiciona frente aos nomes que você efetivamente vai cruzar ao pesquisar alternativas.

Serviço	Pontos fortes	Pontos fracos	Suporte a XMR
FixedFloat	Cobertura ampla de pares, UI rápida, exibição transparente de taxas, se recuperou do hack	Hack passado em hot wallet, segurança interna opaca, holds ocasionais por AML	Sim (nas duas direções)
MoneroSwapper	Desenho XMR-first, sem cadastro, superfície de ataque enxuta, sem widgets pesados em JavaScript	Lista de pares mais curta (de propósito), liquidez menor que mega-agregadores	Sim — caso de uso principal
SimpleSwap	Lista de pares enorme, histórico longo de uptime, app mobile	Triagem AML agressiva, reclamações frequentes de endereço sinalizado	Sim
StealthEx	UI limpa, taxas decentes, sobreviveu à onda de delistings de 2024-2025	Janela custodial, ToS proíbe depósitos "de alto risco" sem aviso prévio	Sim
Trocador	Agrega outros provedores, permite escolher o nível de KYC por rota	Lógica de roteamento adiciona uma camada; reembolsos passam pelo provedor upstream	Sim

A escolha certa depende do que você otimiza. Se o que pesa mais é a privacidade da saída — por exemplo, trocar Ethereum sinalizado por Monero limpo — uma swapper que se compromete publicamente com no-logs e roda bem por Tor é preferível. Se o que pesa é tamanho de operação e liquidez — para volumes maiores de BTC, por exemplo — os agregadores maiores ganham. A FixedFloat fica no meio do caminho, e essa é uma posição razoável para muitos usuários apesar do hack de 2024.

Como Fazer Swap Com Segurança em Qualquer Exchange Instantânea (Não Só na FixedFloat)

A verdade mais importante de todas: o swap mais seguro é o menor swap que resolve o problema. Veja o procedimento que um usuário com mentalidade de segurança deve seguir em qualquer exchange instantânea em 2026.

1. Confira a URL. Clones de phishing de FixedFloat, SimpleSwap e StealthEx são comuns. Salve o domínio verdadeiro nos favoritos — não pesquise no Google e clique no primeiro resultado. Confirme os detalhes do certificado TLS se tiver qualquer dúvida.
2. Faça um swap-teste pequeno antes. Um teste de R$ 100 a R$ 250 custa alguns reais em taxas e confirma que o serviço está operacional, que a cotação é honesta e que o endereço de destino está correto.
3. Use Tor ou uma VPN que respeite privacidade. Especialmente para swaps de Monero. A exchange loga seu IP a menos que você tome providências; esse lado do vazamento é com você.
4. Use taxa Fixed para execução previsível. A Float pode dar números ligeiramente melhores, mas te expõe a slippage durante a janela de confirmação do depósito. Para Monero (~20 minutos de confirmações), a janela do Float é longa o bastante para você quase sempre preferir Fixed.
5. Informe um endereço de reembolso real. Se o swap falhar — hold de AML, reorg de rede, timeout de depósito — você quer os fundos retornáveis. Pular o campo de refund é a forma mais comum de o usuário perder dinheiro em swap instantâneo, e não tem nada a ver com a exchange ser maliciosa.
6. Saque para a sua própria carteira, não para outra exchange. Cadeias CEX-para-CEX são o caminho mais curto para acionar gatilhos de compliance.
7. Salve o ID do swap e os hashes das transações. Se o swap travar, o suporte não consegue ajudar sem os detalhes da transação. Tire print da tela.
8. Para Monero, confira o formato do subendereço de destino. Um erro de digitação em endereço base58 do Monero é mais recuperável do que em Bitcoin (o formato tem mais validação), mas a recuperação ainda depende da política da exchange. Confira duas vezes.

Seguir essa rotina elimina a maior parte das histórias de "perdi dinheiro em swap instantâneo" — que, quando você rastreia, quase nunca são roubo da exchange e quase sempre são erro do usuário ou phishing.

Exemplo Prático: Um Fluxo Cauteloso em 2026

Pense num exemplo aplicado. Você tem 0,5 BTC que veio de um saque da Binance ou do Mercado Bitcoin, e quer converter para XMR para guardar a longo prazo na sua própria carteira Monero. Você está preocupado tanto com o histórico on-chain do BTC, que pode estar amarrado à sua identidade KYC na corretora de origem, quanto com o histórico de segurança da FixedFloat. Aqui está uma abordagem razoável:

Primeiro, mande o BTC para uma carteira self-custody sua. Espere uma confirmação. Isso quebra o link direto on-chain entre "endereço da exchange" e "endereço do swap". Segundo, abra o Tor Browser e navegue até o serviço de swap salvo nos favoritos. Faça um teste pequeno — digamos, 0,005 BTC para XMR — para confirmar a cotação, o endereço de destino e o timing ponta-a-ponta. De três a quinze minutos depois você deve ver o XMR chegando na sua carteira Monero.

Agora rode o swap principal. Use a taxa Fixed. Informe como endereço de reembolso uma carteira self-custody de BTC diferente da carteira de origem, para que um eventual reembolso não junte UTXOs de um jeito que invalide o propósito. Envie o BTC. Aguarde. O XMR chega na sua carteira Monero, onde stealth addresses, ring confidential transactions (RingCT) e Bulletproofs+ garantem que os fundos não sejam mais rastreáveis até a origem em BTC. Ferramentas como o MoneroSwapper foram projetadas justamente para esse fluxo Monero-final, e um teste paralelo lá te dá uma cotação de referência para confirmar que a FixedFloat não está te empurrando um spread ruim.

Isto não é paranoia em 2026. É higiene padrão para quem trata o Monero como reserva de valor privada de longo prazo. E vale lembrar que, do ponto de vista tributário brasileiro, o swap em si é um fato gerador: a Receita Federal entende que cada troca de cripto por cripto é uma alienação, e o ganho de capital — se houver — entra no DARF do mês seguinte com alíquota de 15% (a 22,5% nas faixas mais altas), respeitada a isenção mensal de R$ 35 mil em alienações.

Perguntas Frequentes

Algum swap individual foi perdido no hack da FixedFloat em 2024?

Publicamente, não. A invasão drenou o tesouro da própria FixedFloat — fundos que a exchange usa para pagar os swaps. Usuários com operações em andamento durante a janela do incidente foram pagos depois que o serviço voltou ou tiveram o reembolso enviado ao endereço de refund cadastrado. O prejuízo financeiro foi absorvido pela empresa. Dito isso, "nenhuma perda de usuário relatada" não é a mesma coisa que "zero perdas individuais", e a falta de auditoria independente significa que estamos confiando na palavra do operador.

A FixedFloat é livre de KYC em 2026?

Para swaps pequenos e médios, o fluxo padrão continua sem cadastro. Swaps maiores e certos corredores sinalizados como de risco disparam ou uma etapa de verificação de identidade, ou um reembolso para o remetente. A exchange opera sob um ambiente regulatório cada vez mais apertado na UE e no Reino Unido, o que torna promessas universais de no-KYC cada vez mais difíceis para qualquer operador com jurisdição fixa. No Brasil, a sua obrigação tributária (Receita Federal) é independente: ela existe mesmo que a exchange seja anônima.

Como a FixedFloat se compara ao MoneroSwapper em swaps de XMR?

A FixedFloat oferece uma lista de pares mais ampla — incluindo muitos pares fora do XMR — e liquidez ligeiramente mais funda para corredores não-Monero. O MoneroSwapper foca especificamente em fluxos Monero-entrando ou Monero-saindo, com uma superfície de ataque deliberadamente pequena, UI mais simples e um workflow que funciona bem com Tor. Para usuários cujo destino final é XMR — o público que atendemos — o MoneroSwapper é a ferramenta mais focada. Para rebalanceamento multi-ativo entre pares fora do Monero, a FixedFloat tem o menu maior.

O que acontece se meu depósito for sinalizado por AML?

Toda swapper instantânea respeitável confronta depósitos contra listas de sanções e heurísticas de score de risco. Se seu depósito for sinalizado, você tipicamente é convidado a apresentar documentação de origem dos fundos. Se recusar ou não conseguir atender ao pedido, os fundos são devolvidos ao endereço de reembolso que você informou na cotação. É por isso que omitir o endereço de refund é perigoso — sem ele, fundos sinalizados ficam no limbo. Isso vale para FixedFloat, SimpleSwap, StealthEx, ChangeNOW e qualquer serviço comparável em 2026.

Dá para usar a FixedFloat por Tor?

Dá. O site é acessível por Tor sem inferno de CAPTCHA na maioria dos circuitos no começo de 2026. O desempenho varia. Para privacidade máxima, combine Tor para iniciar o swap, uma hot wallet separada para o depósito e um subendereço Monero novo para o payout. A combinação minimiza a área de superfície que liga a sua identidade ao evento do swap.

Qual é o pior cenário realista se eu usar a FixedFloat hoje?

Dois cenários. Primeiro: uma repetição do hack de hot wallet de 2024 durante a sua janela de swap, que (com base no precedente) seria absorvida pelo operador, mas poderia atrasar seu payout em horas ou dias. Segundo: um hold de AML no seu depósito, eventualmente reembolsado para o endereço de refund que você informou. O pior cenário realista para um swap feito com o procedimento de segurança acima é atraso, não perda. O pior cenário imaginável — o operador sumir com fundos de usuários — não aconteceu com a FixedFloat e seria visível rapidamente via análise on-chain, dando à maioria dos usuários com swaps de duração normal uma margem para escapar.

Conclusão

A FixedFloat é segura em 2026? Ela é mais segura do que era em fevereiro de 2024, as mudanças pós-incidente parecem estar se sustentando, e ela segue sendo uma das poucas swappers instantâneas de pares amplos que ainda suporta Monero depois da onda de delistings nas grandes CEXs em 2024-2025. Isso não a torna a ferramenta certa para todo trabalho. Para swaps com destino Monero, onde a privacidade do output é o ponto inteiro, um serviço especializado em Monero como o MoneroSwapper reduz sua superfície de ataque e alinha os incentivos do operador com os seus. Para cobertura ampla de pares e conversões pontuais fora do pipeline XMR, a FixedFloat é uma escolha razoável — usada com swaps-teste pequenos, endereços de reembolso, Tor e a higiene processual que todo swap merece em 2026. Escolha a ferramenta certa para a tarefa, rode um teste, e nunca deixe uma única exchange custodiar mais do que você está disposto a esperar quinze minutos para perder.