RoboSats

RoboSats — это нативный для Lightning P2P-обмен BTC↔фиат через Tor: протокол, в котором каждая торговая сессия генерирует эфемерного робота-аватара из приватного ключа, удержание-счёта (hold-invoice) с мультиподписным эскроу обеспечивает обе стороны обмена, а весь UX находится на луковичном сервисе Tor, так что ни оператор, ни выходной узел не видят вашу сделку. Включён в список с оценкой A, поскольку RoboSats занимает уникальную категорию-одного-вида: быстрее классического Bisq (Lightning вместо ончейн-BTC = минуты против часов), более анонимен, чем Bisq Easy (эфемерная робот-идентичность против репутационного псевдонима) и структурно отличается от агрегаторов обмена (peer-to-peer-фиат, а не агрегатор-маршрутизирует-через-биржу).

Предыстория. RoboSats был запущен как проект с открытым исходным кодом в 2022 году разработчиком Reckless Satoshi (псевдонимный разработчик) с явной целью дизайна — «без аккаунтов, без KYC, без email» P2P-торговля фиатом на Lightning. Протокол использует hold invoices — примитив Lightning Network, при котором плательщик обязуется предоставить средства, удерживаемые в подвешенном состоянии до раскрытия ключа расчёта; это позволяет осуществлять эквивалентный мультиподписи эскроу без ончейн-транзакций. Каждая торговая сессия создаёт робота-аватара, детерминированно генерируемого из приватного ключа на стороне пользователя — ваша личность представляет собой лицо робота, существующее для одной сделки и исчезающее после. Эталонное приложение является Tor-первичным: канонический путь доступа — сервис .onion, с клеарнет-зеркалом для удобства, но не в качестве основной поверхности. Открытый исходный код на GitHub, несколько узлов-координаторов управляют протоколом (федеративно, а не централизованно) — пользователь выбирает, через какого координатора маршрутизировать.

Чему вы доверяете. Эскроу на основе Lightning hold-invoice — обе стороны обязуются произвести Lightning-платежи, которые удерживаются в подвешенном состоянии до расчёта; ни одна из сторон не может скрыться с средствами, поскольку ключ расчёта высвобождается только при двустороннем сотрудничестве. Федерация множества координаторов — координаторы RoboSats управляются множеством независимых операторов; вы выбираете, какого координатора использовать. Если один координатор становится враждебным, вы переключаетесь. Tor по умолчанию — канонический доступ осуществляется через .onion; весь торговый поток остаётся в сети Tor, и координатор видит только трафик Tor-канала. Эфемерная идентичность — ваш «робот» существует для одной сделки; нет постоянного аккаунта, не накапливается история, нет репутации как таковой (что также является компромиссом доверия — см. Оговорки). Открытый исходный код — любой может аудировать протокол и приложение; инфраструктура координатора задокументирована для операторов, желающих запустить собственную. Чему вы не доверяете: координатору с вашими средствами (hold invoices не являются кастодиальными); TLS оператора (Tor-луковица обходит TLS); вашему контрагенту (Lightning-эскроу также ограничивает его).

Операционные характеристики. Платформа: веб-приложение (Tor-первичное, клеарнет-зеркало), плюс мобильная веб-обёртка (RoboSats mobile); все канонические маршруты через .onion по адресу robosats6tkf3eva7x2voqso3a5wcorsnw34jveyxfqi2fu7oyheasid.onion. Торговая пара: BTC (Lightning) ↔ фиат (USD, EUR, многие местные валюты). Способы оплаты: банковский перевод SEPA, Wise, Revolut, наличные по почте, подарочные карты, наличные при личной встрече — указывается в предложении мейкера. Размер сделки: обычно $20–$2k, некоторые координаторы поддерживают более крупные; размер сделки зависит от ликвидности Lightning-канала и готовности мейкера. Срок сделки: минуты — расчёт Lightning практически мгновенен; полный поток, включая подтверждение фиата и чат, обычно составляет 15–30 минут. Комиссии: ~0.2% с каждой стороны (мейкер + тейкер), одни из самых низких в категории P2P-фиатных входов. Федерация: 5–10+ независимых узлов-координаторов работают в любой момент времени; пользователи видят выбор координатора в интерфейсе. Без KYC ни при каких обстоятельствах — нет аккаунта, нет email; робот-идентичность генерируется локально из приватного ключа на стороне пользователя и не связана ни с какой ПД.

Философия. Редакционным отличием RoboSats является модель мультиподписного Lightning-эскроу на Tor. Классический Bisq использует ончейн-BTC мультиподпись (операционно тяжеловесный, расчёт за часы). Bisq Easy использует репутацию (без протокольного эскроу, быстро для малых сделок). RoboSats использует Lightning hold-invoices (протокольный эскроу без ончейн-тяжести, быстрый как Bisq Easy, но с гарантиями доверия классического Bisq). Эфемерная робот-идентичность — это осознанный выбор полностью избежать репутационных систем — BSQ-репутационная модель Bisq Easy создаёт долгосрочный идентификатор для продавцов (хорошо для доверия, плохо для невозможности связывания); RoboSats утверждает: каждая сделка — это свежая личность, протокол эскроу выполняет тяжёлую работу по доверию, долгосрочного графа продавцов не существует. Компромисс: вы не можете вознаграждать поведение повторного трейдера, не можете фильтровать по известным-хорошим продавцам, вы принимаете математику доверия протокольного эскроу в каждой сделке.

Обоснование оценки. Оценка A отражает: открытый исходный код; федеративную структуру координатора (ни одна сторона не может остановить протокол); Tor-первичную архитектуру (.onion является каноническим доступом); нативный для Lightning эскроу hold-invoice (эквивалент мультиподписи без ончейн-затрат); дизайн эфемерной робот-идентичности (намеренно анти-репутационный, анти-корреляционный); отсутствие KYC при любых обстоятельствах; отсутствие создания аккаунта, отсутствие email; комиссии ~0.2% с каждой стороны (конкурентоспособны с самыми низкими в P2P-фиатных входах); активную разработку с 2022 года; перекрёстное включение в peer-директории KYCnot и web3privacy. Последняя проверка: 2026-05-12.

Полезно, когда. Вам нужна быстрая P2P-сделка BTC↔фиат ($20–$2k типично), где весь поток происходит через Tor за 15–30 минут. Вам нужно нулевое создание аккаунта, нулевой email, нулевой KYC — самая строгая позиция приватности, доступная в P2P-фиатных входах. Вы пользователь Lightning с готовым Lightning-кошельком (Phoenix, Breez, Zeus или самостоятельно хостимый узел) и хотите фиат→Lightning, а не фиат→ончейн. Вы максималист приватности и хотите эфемерную идентичность на каждую сделку вместо постоянного псевдонима, используемого Bisq Easy. Вы работаете в системе, где запуск десктопного приложения Bisq непрактичен, и вместо этого хотите браузерный (Tor) поток. Вам нужна федерация, а не зависимость от одного оператора.

Оговорки. Требуется Lightning-кошелёк — если вы ещё не пользуетесь Lightning, накладные расходы на настройку (ликвидность канала, выбор кошелька, пополнение ончейн-BTC) не являются тривиальными. RoboSats лучше всего подходит для пользователей, уже комфортно чувствующих себя в Lightning. Меньшая ликвидность, чем у Bisq — меньше мейкеров, более узкое покрытие способов оплаты в некоторых валютах; доступность пар зависит от того, у каких координаторов есть активные мейкеры. Отсутствие репутационной системы означает, что совершенно новые мейкеры и известные-хорошие мейкеры выглядят одинаково — протокольный эскроу защищает вас, но вы не можете предпочтительно фильтровать по повторно-надёжным мейкерам; для одних пользователей эта анти-репутационная позиция является особенностью, для других — трением. Доверие к координатору не равно нулю — координатор оркеструет сделку (маршрутизация чата, эскалация споров), и хотя они не могут кастодиально скрыться с средствами, злонамеренный координатор может удержать расчёт или допустить утечку метаданных; выбирайте координаторов с публичной репутацией. Эскроу Lightning hold-invoice имеет свои особенности — блокировка средств в течение торгового окна означает, что ликвидность вашего Lightning-канала ненадолго замораживается; для крупных сделок обеспечьте достаточную ёмкость канала. Риск фиатного способа оплаты лежит на вас — Lightning hold-invoice защищает часть BTC; фиатная часть зависит от того, действительно ли покупатель отправил фиат. Используйте способы оплаты с защитой от отмены с осторожностью (риск возвратного платежа для продавцов). Споры разрешаются координатором — если сделка идёт не так, координатор выступает арбитром; это мягкий путь эскалации, а не жёсткая гарантия. Без нативной поддержки XMR — RoboSats поддерживает только BTC/Lightning; для фиат → XMR P2P используйте Haveno; для BTC → XMR используйте агрегатор после завершения сделки RoboSats.