FixedFloat y el KYC Sorpresa: Alternativas BTC a XMR

FixedFloat y el KYC Sorpresa: Alternativas BTC a XMR

A finales de 2025, un hilo en Reddit titulado "FixedFloat tiene mis 0,4 BTC secuestrados" superó los 3.400 votos positivos en 48 horas. El usuario había iniciado un intercambio a tipo fijo de Bitcoin por Monero, había visto los fondos confirmarse en la cadena y, acto seguido, recibió una sola línea en el estado del pedido: "Se requiere verificación de cumplimiento — por favor, envíe su documento de identidad y un selfie." Sin aviso previo, sin KYC en el alta, sin ninguna cláusula de los términos del servicio a la que pudiera agarrarse. Solo un intercambio congelado y una petición de documentos que contradecía el motivo entero por el que había usado un servicio sin KYC en primer lugar. La comunidad ya tenía un nombre para esto: KYC sorpresa (en inglés, "shotgun KYC").

FixedFloat no está solo. ChangeNOW, SimpleSwap y un puñado de agregadores más pequeños han recibido las mismas acusaciones durante los últimos 18 meses. Pero FixedFloat — históricamente uno de los raíles BTC-a-XMR más populares — se ha convertido en el rostro visible del problema, en parte por el hackeo de 2024 que vació unos 26 millones de dólares y en parte porque su postura de cumplimiento posterior a la recuperación parece haberse endurecido de forma dramática. Si haces swaps de Bitcoin a Monero con cierta regularidad, necesitas entender qué es el KYC sorpresa, por qué ocurre y qué alternativas se comportan realmente como prometen. A los usuarios de MoneroSwapper nos preguntan esto casi a diario, así que esta guía explica el panorama honesto para 2026.

Qué significa realmente "KYC sorpresa"

El KYC sorpresa consiste en anunciar un servicio como sin KYC, aceptar el depósito del usuario y, solo entonces — una vez que los fondos están entrando y, efectivamente, retenidos — exigir verificación de identidad como condición para liberar el intercambio. El término surgió en foros centrados en Monero alrededor de 2023 y se popularizó durante la oleada de quejas de 2024–2025. Es funcionalmente distinto del KYC anticipado (donde conoces las reglas antes de depositar) porque convierte el propio depósito en un arma de presión.

La mecánica suele seguir uno de tres patrones:

• Disparadores de puntuación de riesgo: El exchange pasa tu dirección de depósito por un proveedor de análisis de cadena (Chainalysis, Elliptic, TRM Labs). Si tu BTC ha tocado un mezclador, un mercado de la darknet o una dirección sancionada dentro de una distancia configurable de saltos, el swap queda marcado y retenido.
• Umbrales por cantidad: Algunos servicios aplican silenciosamente límites internos — cualquier cosa por encima de 0,05 BTC, 0,1 BTC o de otro umbral móvil se empuja a revisión manual. El umbral nunca se publica.
• Heurísticas según la moneda de destino: Los swaps cuya salida es una moneda de privacidad — y Monero en particular — reciben un escrutinio extra. Justo aquello para lo que los usuarios quieren privacidad acaba siendo el motivo por el que se pausa el intercambio.

El giro cruel es que negarse a colaborar no siempre te garantiza un reembolso. Algunos servicios tienen cláusulas de devolución que también exigen KYC. Otros imponen una "comisión de reembolso" que puede superar el 20% del depósito. Los usuarios que valoran la privacidad se ven obligados a elegir entre entregar el escaneo del pasaporte o perder una parte significativa de sus fondos. Ninguno de los dos desenlaces es lo que pagaron.

Por qué FixedFloat (y otros) viraron hacia este modelo

La respuesta honesta es una mezcla de presión regulatoria y aversión al riesgo tras los incidentes. Entre 2024 y 2026 convergieron tres fuerzas.

El hackeo de FixedFloat de 2024

En febrero de 2024, los atacantes exfiltraron aproximadamente 1.728 ETH y 409 BTC de los monederos calientes de FixedFloat — unos 26 millones de dólares al tipo de cambio del momento. El servicio se recuperó, pero el incidente disparó esa clase de revisión interna de cumplimiento que casi siempre termina en filtros de riesgo más estrictos. Los observadores del sector notaron un repunte marcado en los swaps marcados a partir del tercer trimestre de 2024, con la tendencia acelerándose a lo largo de 2025.

MiCA en la UE y la Travel Rule

El Reglamento sobre los Mercados de Criptoactivos (MiCA) entró en plena vigencia en toda la Unión Europea el 30 de diciembre de 2024. En España, esto se complementa con la supervisión de la CNMV y el Banco de España sobre los proveedores de servicios de criptoactivos, además del régimen de declaración de criptomonedas ante la AEAT vía los modelos 172, 173 y 721. Combinado con la aplicación creciente de la Travel Rule del GAFI a los proveedores de servicios sobre activos virtuales, cualquier exchange con usuarios europeos, relaciones bancarias europeas o infraestructura alojada en Europa se enfrenta a una exposición legal directa por facilitar swaps que no puedan rastrearse. Muchos servicios sin KYC respondieron adoptando discretamente un KYC basado en riesgo — que es exactamente lo que es el KYC sorpresa, bajo un nombre más presentable.

La presión de OFAC desde EE. UU.

Las sanciones a Tornado Cash de 2022, las acusaciones penales contra los desarrolladores de Samourai Wallet de 2024 y la presión continua sobre los servicios de mezcla han generado un efecto disuasorio que se extiende a los servicios de swap. Incluso operadores ajenos a EE. UU. y sin vínculo estadounidense adoptan a menudo controles tipo OFAC porque sus procesadores de pago, rampas fiat o proveedores de liquidez en stablecoins así lo exigen.

Nada de esto justifica el cebo y cambiazo. Un servicio que filtra depósitos debería revelar ese hecho antes de que el usuario inicie la transacción, no después. Pero entender el porqué te ayuda a anticipar qué alternativas tienen probabilidades de comportarse de la misma forma durante el próximo año.

Alternativas BTC a XMR que no aplican KYC sorpresa

La buena noticia: existen opciones reales. La mala: varían enormemente en liquidez, experiencia de usuario y estructura de comisiones. Esta es una comparación honesta de las categorías que merece la pena considerar en 2026.

La categoría de agregadores — incluyendo MoneroSwapper — es la opción pragmática para usuarios que quieren una experiencia de formulario web sin tener que crear cuenta. Las categorías de atomic swaps y exchanges descentralizados son la opción de principios para usuarios que rechazan cualquier intermediario custodio. Ambas tienen su sitio. El terreno peligroso es la franja del "sin KYC excepto cuando digamos lo contrario", y ahí es exactamente donde se sitúan ahora FixedFloat y sus pares.

Qué verificar antes de confiar en cualquier agregador

El texto de marketing es barato. Antes de enrutar un swap real a través de cualquier proveedor, comprueba lo siguiente:

• Detalles concretos de la política de reembolso: ¿Ofrece el servicio una vía de reembolso sin KYC? ¿A qué comisión? ¿En qué plazo? El lenguaje vago ("reembolsos a nuestra discreción") es una bandera roja.
• Historial público de incidentes: Busca en Reddit, en el foro de la comunidad Monero y en Trustpilot el nombre del servicio junto con "frozen", "congelado" o "KYC". Cruza las quejas con la ventana temporal que te interesa.
• Transparencia en los límites: ¿Los límites de depósito están publicados antes del swap o solo se deducen después de un flag? Los servicios honestos publican los números.
• Disponibilidad en Tor / I2P: Los servicios que mantienen un mirror funcional en .onion suelen estar más alineados con los intereses de los usuarios que valoran la privacidad.
• Política de logs: Lee la política de privacidad. Busca "retención" y "registros". "No almacenamos direcciones IP" solo es significativo si el servicio opera infraestructura donde eso es técnicamente cierto.

Paso a paso: un swap BTC a XMR más seguro en 2026

Tanto si usas MoneroSwapper como un atomic swap o un exchange descentralizado, la higiene operativa alrededor del intercambio importa tanto como la elección del lugar. Este es un flujo que minimiza el riesgo de KYC sorpresa y protege tu privacidad aguas abajo.

1. Prepara tus BTC con antelación. Si tu Bitcoin proviene de una retirada de un exchange con KYC en los últimos meses, espera flags de puntuación de riesgo en todas partes. Considera consolidarlos primero en un monedero de autocustodia y esperar varias confirmaciones. No intentes blanquear fondos sobre los que no tengas título legal — esta guía es para usuarios que poseen sus BTC y quieren privacidad, no para esconderse de las fuerzas del orden.
2. Genera una dirección de recepción Monero nueva. Usa una subdirección dentro de tu monedero Monero — no la dirección principal. Las subdirecciones son no enlazables en cadena y evitan que la reutilización de direcciones filtre metadatos.
3. Elige tipo flotante en lugar de fijo siempre que puedas. Los swaps a tipo fijo cotizan una cantidad garantizada, pero el proveedor cubre ese riesgo cobrando un margen más amplio y reservándose el derecho a reembolsar (a menudo con KYC) si el precio se mueve demasiado. Los tipos flotantes aceptan el precio de mercado en el momento de la ejecución y suelen ser más baratos y menos propensos a desencadenar una revisión.
4. Usa una ruta de red que respete la privacidad. Accede a la interfaz del swap por Tor o por una VPN de confianza. Algunos proveedores sirven contenido distinto en clearnet y en .onion — normalmente la versión .onion tiene menos rastreadores y un formulario más sencillo.
5. Envía desde un monedero que controles tú. Nunca hagas el swap directamente desde un exchange custodio. Retira primero a tu propio monedero y envía desde ahí. Así evitas que el proveedor del swap enlace tu depósito entrante con una dirección de exchange con KYC.
6. Verifica las confirmaciones antes de dar el swap por hecho. La mayoría de swaps BTC-a-XMR requieren 1–3 confirmaciones de BTC antes de iniciar el envío de XMR. Vigila el estado del pedido. Si el swap se queda atascado más allá de la ventana documentada, presenta una solicitud de reembolso de inmediato en lugar de esperar.
7. Gasta o barre con intención. En cuanto llegue el Monero, trátalo como Monero — no como BTC etiquetado en cadena disfrazado. Las propiedades de privacidad de RingCT, las direcciones stealth y Bulletproofs protegen la recepción, pero solo si no enlazas la dirección externamente.

Si un proveedor de swaps te pide el KYC después de que ya hayas depositado, eso no es una solicitud de cumplimiento — es una palanca. Los proveedores honestos te explican sus reglas antes de financiar la orden, cada una de las veces.

Un caso concreto: 0,15 BTC, tres proveedores, tres desenlaces

En marzo de 2026, un investigador de privacidad publicó un experimento bajo el alias "xmr-tested" en el subreddit de Monero. Dividió 0,45 BTC en tres tramos iguales de 0,15 BTC y pasó cada uno por un proveedor distinto de los que se anuncian como sin KYC, el mismo día, desde el mismo circuito de Tor, enviando a subdirecciones Monero nuevas. Los resultados ilustran el panorama mejor que cualquier texto de marketing.

Proveedor A (FixedFloat directo): Orden iniciada, BTC depositado, 2 confirmaciones alcanzadas. En el minuto 47, el estado de la orden cambió a "Verificación requerida" con una petición de documento de identidad, selfie y prueba del origen de fondos. El investigador rechazó. La oferta de reembolso conllevaba una comisión del 12% y también exigía KYC. El investigador abandonó los fondos antes que entregar los documentos — una lección de 9.200 dólares al precio de BTC del momento.

Proveedor B (un agregador europeo popular): Orden iniciada, BTC depositado, 1 confirmación alcanzada. XMR entregado a la subdirección de destino en 18 minutos. Sin petición de verificación. La comisión efectiva, incluyendo el spread, fue de aproximadamente el 1,4%.

Proveedor C (MoneroSwapper): Orden iniciada a través de la interfaz del agregador, que enrutó a un backend sin KYC tras filtrar según las preferencias de riesgo del investigador. BTC depositado, 1 confirmación alcanzada. XMR entregado en 22 minutos. Sin petición de verificación. La comisión efectiva fue de aproximadamente el 1,6%, incluido el margen de enrutamiento transparente del agregador.

La conclusión no es que el Proveedor A sea singularmente malo — es que la etiqueta de marketing "sin KYC" pesa de forma distinta según el proveedor. El experimento tenía un tamaño de muestra de uno por proveedor, así que no lo tomes como una comparación estadística. Pero encaja con el patrón de las quejas públicas y con lo que nos cuentan nuestros propios usuarios.

Privacidad más allá del swap: no deshagas el trabajo

Llevar tus BTC a Monero sin KYC es solo el primer movimiento. Varios errores comunes pueden anular la ganancia de privacidad en la otra punta.

• Volver a hacer swap a una cadena transparente demasiado rápido. Si conviertes BTC → XMR → USDT en menos de una hora, el análisis temporal en cadena puede correlacionar los importes. Espera al menos 24 horas, idealmente más, y considera variar la cantidad.
• Reutilizar la misma dirección Monero. La reutilización de direcciones no es tan catastrófica en Monero como en Bitcoin, pero sigue siendo una fuga de metadatos. Usa una subdirección nueva para cada entrada.
• Conectar tu monedero Monero a un nodo remoto sin Tor. El operador del nodo remoto ve la IP de cada conexión del monedero. Ejecuta tu propio nodo, conéctate a través de Tor/I2P o usa un nodo público de confianza sobre una capa de enrutamiento onion.
• Filtrar metadatos por los recibos. Si haces un swap de XMR a BTC en un servicio que te envía el recibo por correo a una dirección de email vinculada a KYC, acabas de tender el puente entre las dos identidades.

El protocolo de Monero — mezcla por firmas en anillo, ocultación de importes con RingCT, destinatarios mediante direcciones stealth, propagación de transacciones con Dandelion++ y las próximas actualizaciones Seraphis y Jamtis — es una de las pilas de privacidad más sólidas desplegadas en producción. Úsalo con intención. El protocolo no puede salvarte de errores operativos en los bordes.

Preguntas frecuentes

¿Es legal el KYC sorpresa?

En general es legal en el sentido de que los exchanges pueden modificar sus términos o aplicar verificación basada en riesgo bajo los marcos de prevención de blanqueo de la mayoría de las jurisdicciones. Si cumple con la normativa de protección al consumidor es otra cuestión, y varios reguladores nacionales europeos — incluida la propia CNMV en España y el Banco de España en su comunicado sobre publicidad de criptoactivos — han señalado durante 2025 que anunciar "sin KYC" y luego exigir documentos tras el depósito puede constituir una práctica comercial engañosa. Aún no ha caído ninguna acción sancionadora sobre un proveedor grande, pero el panorama legal está cambiando.

¿Puede FixedFloat quedarse realmente con mis fondos si me niego a verificarme?

En la práctica, sí — al menos temporalmente. Sus términos del servicio les conceden el derecho a retener fondos durante la revisión de cumplimiento y a cobrar comisiones de reembolso. La vía civil de recuperación es teóricamente posible, pero rara vez resulta rentable para importes por debajo de 50.000 dólares. Las opciones realistas son cumplir (perder privacidad), pagar la comisión de reembolso (perder dinero) o marcharse (perderlo todo). Por esto exactamente importa la diligencia previa al depósito.

¿Son los atomic swaps realmente prácticos para un usuario no técnico?

Son más prácticos que hace dos años, pero siguen exigiendo más preparación que un formulario web. Los clientes de atomic swap COMIT y Farcaster requieren ejecutar un proceso local, abrir puertos y esperar a través de un protocolo de 30–90 minutos. Para quien hace swaps semanales y valora la falta de confianza por encima de la comodidad, la curva de aprendizaje merece la pena. Para quien hace swaps puntuales, un agregador como MoneroSwapper que filtra sus backends suele ser el equilibrio correcto.

¿Qué importes de depósito tienen más probabilidades de desencadenar un KYC sorpresa?

Los umbrales no publicados que más se mencionan en los reportes que recibimos se agrupan en torno a 0,05 BTC, 0,1 BTC y 0,5 BTC. No son cifras oficiales — los proveedores no las publican — y cambian con el tiempo. Las cantidades más pequeñas no son inmunes, sobre todo si la dirección de depósito tiene alguna contaminación detectada por análisis de cadena. Las cantidades grandes casi siempre disparan revisión en los proveedores conscientes del riesgo.

¿Usar Tor reduce la probabilidad de que salte un flag de verificación?

No afecta directamente al análisis de cadena, ya que el flag se basa en el historial en cadena de tu dirección de depósito, no en tu IP de navegación. Pero sí evita que el proveedor del swap cruce tu IP con visitas pasadas, lo que protege frente a un vector de correlación distinto. Tor no es un escudo mágico contra el KYC sorpresa, pero sí es una capa más de una defensa sensata.

¿Qué pasa con mi privacidad si llego a entregar los documentos del KYC?

Una vez los envías, el proveedor tiene un registro permanente que enlaza tu identidad con la dirección Monero concreta a la que estabas haciendo el swap. Ese registro está sujeto a requerimientos judiciales, hackeos o futuras obligaciones regulatorias de compartir datos. Aunque el swap se complete con éxito, has desanonimizado ese destino XMR de manera efectiva. Muchos usuarios en esta situación barren los fondos a un monedero nuevo inmediatamente y tratan la dirección original como quemada.

Conclusión

El KYC sorpresa no es un fallo del mercado de swaps sin KYC — es una respuesta deliberada a la presión regulatoria y post-incidente que algunos proveedores han abrazado y otros han rechazado. FixedFloat resulta ser el ejemplo más visible por su escala y por el hackeo de 2024, pero el patrón se extiende a todo el sector. La forma de protegerte no es apostar a que tu swap concreto pase desapercibido. Es elegir proveedores cuyo modelo de negocio e historial de incidentes encajen con la privacidad que anuncian, y aplicar la higiene operativa que mantiene intacto el resto de tu stack de privacidad.

MoneroSwapper existe porque la brecha entre el comportamiento anunciado y el real en torno al "sin KYC" era lo bastante ancha como para merecer ser cubierta. Encaminamos a través de backends seleccionados, mostramos las comisiones de forma transparente antes de que comprometas fondos y no exigimos cuentas. Si te ha quemado un episodio de KYC sorpresa y quieres cambiar BTC por Monero sin el cebo y cambiazo, nuestra página de compra anónima de Monero es el sitio por el que empezar. Y si quieres ir más allá — atomic swaps, Haveno o ejecutar tu propio nodo — cubrimos esas rutas en el resto de nuestra biblioteca de guías.