Avis FixedFloat 2026 : est-il sûr après le piratage de 2024 ?

Le 16 février 2024, l'enquêteur blockchain ZachXBT signalait une série de sorties suspectes depuis les portefeuilles chauds de FixedFloat. En quelques heures, la plateforme d'échange instantané s'est vidée d'environ 26,1 millions de dollars — près de 409 BTC et 1 728 ETH — et le site a basculé vers une laconique bannière de « maintenance ». Les fonds ont ensuite été reliés à des schémas de blanchiment caractéristiques du groupe Lazarus nord-coréen, le même collectif associé aux vols de Ronin et d'Atomic Wallet. Deux ans plus tard, FixedFloat est de retour, plus actif que jamais, et ne demande toujours ni e-mail ni pièce d'identité. La vraie question que se pose tout trader soucieux de sa vie privée en 2026 est donc simple : peut-on lui faire confiance à nouveau ?

Cet avis y répond sans complaisance. Nous examinons ce qui a réellement cédé, ce que l'équipe a changé, comment les frais et la mécanique d'échange se comparent aujourd'hui, et où un service d'échange sans inscription comme MoneroSwapper trouve sa place si votre priorité est de passer sur Monero (XMR) avec l'empreinte la plus réduite possible. Si seul le verdict vous intéresse, le résumé en haut de page le donne — mais c'est la nuance ci-dessous qui protège vraiment vos cryptos.

Ce qui s'est réellement passé lors du piratage de février 2024

FixedFloat a vu le jour en 2018 sous la forme d'un échange instantané enregistré en République tchèque, bâti autour d'une seule promesse : échanger une crypto contre une autre en quelques minutes, sans compte, sans KYC. Ce modèle exige des portefeuilles chauds (hot wallets) garnis de liquidité, et ces portefeuilles chauds sont précisément ce que convoitent les attaquants. En février 2024, quelqu'un y est entré.

L'échange a d'abord accusé des « acteurs malveillants externes » et des « problèmes techniques », un langage qui n'a guère apaisé une communauté regardant 26 M$ s'évaporer sur la chaîne. Contrairement à une banque dépositaire, un service d'échange instantané détient du float — des cryptos immobilisées pour honorer les ordres — si bien que la brèche a touché les réserves opérationnelles plutôt que le stockage à froid de long terme. Voici ce que le post-mortem public et l'analyse on-chain ont établi :

• Ampleur : environ 409 BTC et 1 728 ETH, valorisés à près de 26,1 M$ à l'époque, déplacés vers des adresses contrôlées par les attaquants sur une courte fenêtre.
• Attribution : des analystes indépendants, puis des rapports sectoriels ultérieurs, ont relié la piste de blanchiment au groupe Lazarus, qui a employé des ponts inter-chaînes (cross-chain bridges) et des mixeurs pour brouiller le parcours des fonds.
• Impact sur les utilisateurs : les ordres en cours pendant la fenêtre de la brèche ont été perturbés ; FixedFloat a suspendu les nouveaux échanges, est entré en maintenance, puis a redémarré quelques semaines plus tard sous la forme d'une plateforme « v2 » reconstruite.
• Qualité de la communication : jugée insuffisante. L'équipe n'a jamais publié d'analyse forensique complète, ce qui reste le plus grand point d'interrogation sur la confiance à l'orée de 2026.

Une précision s'impose sur un point : il s'agissait d'une brèche dans le float dépositaire, pas d'une faille dans la cryptographie d'une quelconque crypto. Les signatures de Bitcoin et le RingCT de Monero n'ont jamais été le maillon faible — c'est la gestion des clés côté serveur qui l'était. Cette distinction est capitale pour la façon dont vous vous protégez, et nous y reviendrons.

Comment fonctionne FixedFloat en 2026

Après son redémarrage, FixedFloat a conservé son identité fondamentale : un échange rapide et sans compte, agrégeant la liquidité sur des centaines de paires, dont BTC, ETH, USDT, le Lightning Network et, oui, Monero. Vous collez une adresse de destination, vous envoyez la crypto source et vous recevez la crypto cible. Aucun tableau de bord bourré de données personnelles, puisqu'il n'y a aucun compte à la base.

Taux fixe contre taux flottant

Le nom de la plateforme vient de ses deux modes de tarification, et bien choisir est précisément l'endroit où la plupart des utilisateurs perdent ou économisent de l'argent :

• Taux fixe : la cotation est verrouillée à la création de l'ordre. Vous payez un spread plus élevé (généralement autour de 1 % et plus) en échange de la certitude — utile en conditions volatiles ou pour les gros échanges où le slippage fait mal.
• Taux flottant : le taux se fige une fois votre dépôt confirmé, contre des frais de base plus bas (autour de 0,5 %). Moins cher, mais vous subissez le marché entre l'envoi et la confirmation — convenable pour des paires liquides en conditions calmes.

Vitesse, paires et l'angle Lightning

FixedFloat a adopté très tôt le Lightning Network de Bitcoin, permettant aux utilisateurs d'entrer et de sortir du réseau LN avec un règlement quasi instantané et des frais inférieurs au centime. Pour les paires on-chain, la finalisation suit généralement les exigences de confirmation de la chaîne source — quelques minutes pour la plupart, davantage pour Bitcoin en cas de congestion. Les échanges vers Monero se finalisent dès que le dépôt atteint la profondeur de confirmation requise, après quoi les XMR sont envoyés automatiquement vers votre adresse furtive (stealth address).

La réalité du « sans KYC »

« Sans KYC » ne signifie pas « sans surveillance des risques ». Comme la plupart des échanges instantanés, FixedFloat applique un filtrage AML automatisé sur les dépôts entrants via des outils d'analyse tiers. Si vos cryptos source déclenchent un signalement — par exemple parce qu'elles ont transité par un mixeur sanctionné — un ordre peut être mis en attente dans l'attente d'une demande de vérification, ce qui, sur une plateforme sans compte, devient une procédure inconfortable et opaque. C'est structurel à toute la catégorie de l'échange instantané, pas propre à FixedFloat, mais c'est l'astérisque accroché à chaque promesse d'« anonymat ».

Frais, limites et les coûts qu'on oublie

Les échanges instantanés affichent rarement un frais unique en vitrine, car le coût réel est intégré dans le spread. FixedFloat ne fait pas exception, et comprendre les différentes couches vous aide à le comparer honnêtement à n'importe quel concurrent.

• Frais de service : environ 0,5 % sur les ordres à taux flottant et autour de 1 % sur les ordres à taux fixe. La prime du taux fixe est le prix du verrouillage de votre cotation face à la volatilité.
• Spread : le taux de change lui-même intègre une marge par rapport au prix de référence du marché (mid-market). Sur les paires fines ou exotiques, cette marge s'élargit, parfois au-delà des frais explicites. Comparez toujours le montant réel de XMR que vous recevrez, et non le pourcentage annoncé.
• Frais de réseau : les frais de minage de la chaîne source et les frais de versement de la chaîne de destination sont encore une autre histoire. Les versements en Bitcoin pendant une congestion du mempool peuvent discrètement grignoter les petits échanges.
• Pas de plafond de compte strict, mais des plafonds de float existent : sans compte, il n'y a pas de limite par utilisateur, mais les très gros ordres peuvent dépasser la liquidité disponible pour une paire et se voir fractionnés ou retardés.

Pour un petit échange vers Monero, le coût dominant est généralement le spread plus les frais de réseau XMR — et les frais de Monero restent bas grâce aux Bulletproofs+, qui maintiennent des tailles de transaction compactes. La règle pratique : demandez la cotation du même échange sur deux services à quelques minutes d'intervalle et comparez le montant reçu, car ce seul chiffre capture d'un coup toutes les couches cachées.

FixedFloat face aux alternatives sans KYC en 2026

Aucun service d'échange ne l'emporte sur tous les axes. Le tableau ci-dessous compare FixedFloat aux catégories d'alternatives qu'un trader soucieux de sa vie privée pèse réellement, MoneroSwapper représentant la voie spécialiste de Monero.

La leçon honnête : l'étendue de FixedFloat est bien réelle, mais son incident de 2024 reste une ligne permanente au registre des risques. Si votre objectif est précisément de passer sur Monero avec une exposition minimale, une voie spécialiste comme MoneroSwapper réduit la surface d'attaque, et un véritable échange atomique élimine entièrement le risque dépositaire, au prix de la commodité.

Comment échanger en toute sécurité via n'importe quel échange instantané

Que vous utilisiez FixedFloat, MoneroSwapper ou un autre service, la même discipline vous protège. Les échanges à float détiennent vos cryptos quelques minutes — traitez cette fenêtre comme votre modèle de menace.

1. Envoyez d'abord un petit test. Avant tout gros échange, faites passer un montant minime et vérifiez qu'il arrive. Cela permet de détecter les erreurs de collage d'adresse et les blocages AML avant qu'ils ne coûtent cher.
2. Utilisez des adresses de réception neuves. Pour Monero, votre portefeuille génère automatiquement une adresse furtive à usage unique par transaction ; pour les chaînes transparentes, ne réutilisez jamais une adresse de dépôt d'un échange à l'autre.
3. Vérifiez le domaine et évitez les délais en cours d'échange. Confirmez l'URL via la source officielle, et ne laissez pas vos cryptos dormir sur la plateforme une fois l'échange terminé — retirez-les et conservez-les en autocustody immédiatement.
4. Vérifiez le mode de taux. Choisissez le taux fixe pour les échanges importants ou volatils ; le taux flottant uniquement lorsque le risque de la fenêtre de règlement vous convient.
5. Surveillez vos cryptos source. Si vous sortez d'une chaîne transparente, partez du principe que le dépôt est filtré. Des cryptos à l'historique propre et simple passent sans encombre ; des fonds fraîchement mixés peuvent déclencher un examen.

Si un échange instantané retient vos fonds au-delà de sa fenêtre annoncée sans raison claire, arrêtez d'envoyer davantage et documentez l'identifiant de l'ordre (order ID) — l'opacité pendant les délais est de loin le signal d'alerte le plus courant dans cette catégorie.

Exemple concret : faire passer 2 000 € en Monero

Imaginons que vous déteniez 2 000 € en USDT et que vous vouliez les convertir en Monero, conservés dans votre propre portefeuille non dépositaire, avec la moindre exposition de métadonnées possible. Voici comment les choix se déroulent en pratique.

Via FixedFloat, vous sélectionneriez USDT→XMR, choisiriez le taux fixe pour verrouiller la cotation, colleriez l'adresse de votre portefeuille et enverriez. Le float est retenu pendant la fenêtre de confirmation ; une fois le règlement effectué, le RingCT et les adresses furtives masquent la destination on-chain, si bien que les XMR arrivant dans votre portefeuille ne sont pas trivialement reliables à l'envoi. Durée totale : quelques minutes. Risque résiduel : la plateforme détient brièvement vos USDT, et le dépôt fait l'objet d'un filtrage AML.

Via MoneroSwapper, le parcours est conçu sur mesure pour exactement ce point d'arrivée en XMR, ce qui garde le flux simple et l'exposition réduite. Dans les deux cas, le bénéfice en matière de confidentialité tombe au même endroit : une fois les XMR dans votre portefeuille, les preuves d'intervalle (range proofs) Bulletproofs+ et les signatures de cercle CLSAG rendent les cryptos fongibles — un Monero est indiscernable d'un autre, sans solde public ni graphe de transactions. Pour un trader français, n'oubliez pas que la DGFiP traite toujours la cession finale comme un fait générateur d'imposition ; la confidentialité on-chain n'équivaut pas à une exonération de déclaration, et l'AMF continue de resserrer les règles encadrant les promotions crypto à l'horizon 2026.

FAQ

FixedFloat est-il sûr à utiliser en 2026 ?

Il est opérationnel et largement utilisé, mais la brèche de février 2024 — environ 26 M$, liée au groupe Lazarus — reste non résolue sur le plan de la divulgation forensique publique. La cryptographie des cryptos qu'il échange n'a jamais été compromise ; la défaillance venait de la gestion des clés côté serveur du float dépositaire. Considérez-le comme utilisable pour de petits échanges rapides que vous retirez immédiatement, et non comme un endroit où parquer des fonds.

FixedFloat a-t-il remboursé les utilisateurs après le piratage ?

Les fonds dérobés étaient des réserves opérationnelles et non des soldes d'utilisateurs logés dans des comptes, puisque FixedFloat n'a pas de comptes. Les ordres pris au piège en cours d'échange pendant la fenêtre de la brèche ont été perturbés ; l'équipe a suspendu ses opérations et redémarré une plateforme reconstruite plutôt que de lancer un large programme public d'indemnisation. L'absence de post-mortem détaillé demeure la principale critique.

FixedFloat exige-t-il un KYC pour les échanges Monero ?

Aucun compte ni pièce d'identité préalable n'est exigé, y compris pour les paires Monero. En revanche, les dépôts entrants sont soumis à un filtrage AML automatisé, si bien qu'un échange peut être mis en attente dans l'attente d'une vérification si les cryptos source déclenchent un signalement. C'est la norme dans toute la catégorie de l'échange instantané, pas une spécificité de FixedFloat.

Quelle est la différence entre taux fixe et taux flottant ?

Le taux fixe verrouille votre cotation à la création de l'ordre, contre un spread plus élevé, vous protégeant des mouvements de prix pendant l'échange. Le taux flottant se fige à la confirmation du dépôt, contre des frais plus bas, mais vous expose aux mouvements de marché entre-temps. Utilisez le fixe pour les échanges importants ou volatils, le flottant pour les petits échanges en conditions calmes.

Quelles sont les meilleures alternatives à FixedFloat pour acheter du Monero ?

Pour un point d'arrivée spécifique à Monero, un service spécialiste comme MoneroSwapper resserre le parcours et garde le flux sans compte. Pour une confiance minimisée au maximum, des outils d'échange atomique tels que Haveno éliminent entièrement le float dépositaire, au prix de la vitesse et de la liquidité. Les agrégateurs généralistes offrent de l'étendue mais portent la même exposition au float dépositaire que FixedFloat.

Conclusion

FixedFloat en 2026 est un échange performant, rapide et réellement sans compte, assorti d'un sérieux astérisque : une brèche de 2024 qu'il n'a jamais pleinement expliquée. Pour des échanges rapides que vous mettez aussitôt en autocustody, il fait toujours le travail — respectez simplement la fenêtre du float dépositaire, envoyez d'abord un test et ne le considérez jamais comme un lieu de stockage. La cryptographie n'a jamais été le maillon faible ; ce sont vos habitudes opérationnelles qui le sont.

Si votre destination est précisément Monero, resserrer le parcours réduit la surface à laquelle vous faites confiance. MoneroSwapper est conçu exactement pour cela — des échanges XMR sans compte, avec une empreinte de métadonnées gardée réduite dès le départ. Prêt à passer à la monnaie privée de la bonne manière ? Achetez du Monero de façon anonyme et gardez vos cryptos dans votre propre portefeuille, là où la fongibilité de Monero prend tout son sens.