RoboSats

RoboSats 是在 Tor 上執行的、以閃電網路為原生的 P2P BTC↔法幣交易所——一個協議，在每一筆交易會話中從私鑰生成一個短暫的機器人頭像，使用持有發票（hold-invoice）多重簽名託管調換的兩個分支，整個使用者體驗存活在一個 Tor 洋蔥服務上，因此無論是運營商還是出口節點都看不到您的交易。被評為A 級，因為 RoboSats 佔據著獨一無二的類別：比 Bisq 經典版更快（閃電網路替代鏈上 BTC = 分鐘對小時）、比 Bisq Easy 更匿名（短暫機器人身份對聲譽假名），並在結構上與兌換聚合器不同（點對點-法幣，而非聚合器-透過-交易所路由）。

背景。 RoboSats 作為一個開源專案於 2022 年由 Reckless Satoshi（匿名開發者）發起，其明確的設計目標是閃電網路上的"無賬號、無 KYC、無郵箱"P2P 法幣交易。該協議使用持有发票——一項閃電網路原語，付款方承諾的資金在揭示結算金鑰之前保持在暫停狀態；這使得可以在無需鏈上交易的情況下實現等效於多重簽名的託管。每筆交易會話從使用者側私鑰確定性地生成一個機器人頭像——您的身份是一個僅存在於一筆交易中的機器人面孔，交易結束後即消失。參考應用是以 Tor 為首要的：正統存取路徑是 .onion 服務，明網鏡像僅為便利而非主要介面。在 GitHub 上開源，多個協調節點執行該協議（聯邦化而非中心化）——使用者選擇經由哪個協調器進行路由。

您信任的是什麼。 閃電網路持有發票託管——雙方承諾的閃電網路付款保持在暫停狀態，直到結算；任何一方都無法攜帶資金跑路，因為結算金鑰僅在雙邊合作時才會釋放。多協調器聯邦——RoboSats 協調器由多個獨立運營商執行；您選擇使用哪個協調器。如果一個協調器變得惡意，您可以切換到另一個。預設 Tor——正統存取是透過 .onion 進行的；整個交易流程保持在 Tor 網路中，協調器僅看到 Tor 電路流量。短暫身份——您的"機器人"僅存在於一筆交易中；沒有持久賬號、沒有積累的歷史記錄，本質上沒有聲譽（這也是一種信任取捨——見注意事項）。開原始碼庫——任何人都可以審計該協議和應用；協調器基礎設施已為希望自行執行協調器的運營商記錄在案。您不信任的：協調器對您的資金的託管（持有發票是非託管的）；運營商的 TLS（Tor 洋蔥繞過了 TLS）；您的對手方（閃電網路託管同樣約束著他們）。

營運規格。 平台：Web 應用（以 Tor 為首要，明網鏡像），外加移動端網頁封裝（RoboSats mobile）；所有正統路由透過 .onion 在 robosats6tkf3eva7x2voqso3a5wcorsnw34jveyxfqi2fu7oyheasid.onion 上進行。交易對：BTC（閃電網路）↔ 法幣（USD、EUR、許多本幣）。支付方式：SEPA 銀行轉賬、Wise、Revolut、現金郵寄、禮品卡、面對面現金——掛單方在其報價中指定。交易規模：通常 $20-$2k，部分協調器支援更大規模；交易規模取決於閃電網路通道流動性和掛單方意願。交易時間線：分鐘級——閃電網路結算近乎瞬時；包含法幣確認和聊天的完整流程通常需要 15-30 分鐘。費用：每方約 0.2%（掛單方 + 吃單方），屬於 P2P 法幣入口類別中最低的水平。聯邦：任何時候有 5-10+ 個獨立協調器節點在執行；使用者在 UI 中看到協調器選擇。在任何情況下都無 KYC——沒有賬號、沒有郵箱；機器人身份從使用者側私鑰本地生成，不與任何 PII 關聯。

理念。 RoboSats 的編輯差異化因素是閃電網路多重簽名託管在 Tor 上模型。Bisq 經典版使用鏈上 BTC 多重簽名（操作繁重，結算以小時計）。Bisq Easy 使用聲譽（無協議託管，小額交易快速）。RoboSats 使用閃電網路持有發票（協議託管而無需鏈上的繁重，像 Bisq Easy 一樣快，但具有 Bisq 經典版的信任保障）。短暫的機器人身份是一個刻意的選擇，以完全避免聲譽系統——Bisq Easy 的 BSQ 聲譽模型為賣方建立了一個長期識別符號（對信任有利，對不可連結性不利）；RoboSats 的說法是：每筆交易都是一個全新的身份，託管協議在信任上承擔重活，不存在長期的賣方圖譜。取捨：您不能獎勵重複交易者的行為，不能篩選已知信譽良好的賣方，您在每筆交易中都接受協議託管的信任數學。

評級理由。 A 級反映了：開原始碼庫；聯邦化的協調器結構（沒有任何單一方能關停該協議）；以 Tor 為首的架構（.onion 是正統存取方式）；閃電網路原生的持有發票託管（無需鏈上成本的等效於多重簽名）；短暫的機器人身份設計（刻意的反聲譽、反關聯）；在任何情況下都無 KYC；無賬號建立、無郵箱；每方約 0.2% 的費用（與 P2P 法幣入口中最低水平競爭）；自 2022 年起的積極開發；在 KYCnot 和 web3privacy 同行目錄中交叉收錄。最後驗證於 2026-05-12。

適用場景。 您想要一次快速的 P2P BTC↔法幣交易（通常 $20-$2k），整個流程在 15-30 分鐘內透過 Tor 完成。您想要零賬號建立、零郵箱、零 KYC——在 P2P 法幣入口中可用的最嚴格隱私姿態。您是一位閃電網路使用者，已準備好閃電網路錢包（Phoenix、Breez、Zeus 或自託管節點），想要法幣→閃電網路而非幣→鏈上。您是隱私最大主義者，想要每筆交易短暫的身份，而非 Bisq Easy 使用的持久假名。您在某個系統上執行桌面 Bisq 應用不切實際，希望改為基於瀏覽器（Tor）的流程。您想要聯邦化而非單一運營商依賴。

注意事項。 需要閃電網路錢包——如果您尚未使用閃電網路，設定開銷（通道流動性、錢包選擇、鏈上 BTC 充值）並非微不足道。RoboSats 最適合已熟悉閃電網路的使用者。流動性低於 Bisq——掛單方更少，部分貨幣的支付方式覆蓋更窄；交易對的可獲得性取決於哪些協調器有活躍的掛單方。無聲譽系統意味著全新的掛單方和已知信譽良好的掛單方看起來是一樣的——協議託管保護您，但您不能優先篩選重複可靠的掛單方；對部分使用者而言，這種反聲譽立場是一種特性，對其他人則是一種摩擦。協調器信任並非為零——協調器編排交易（聊天路由、爭議升級），雖然他們不能以託管方式攜款跑路，但一個惡意的協調器可以拒絕結算或洩漏後設資料；選擇具有公開聲譽的協調器。閃電網路持有發票託管有其自身的怪癖——交易視窗期間的資金鎖定意味著您的閃電網路通道流動性被短暫承諾；對大額交易，確保有足夠的通道容量。法幣支付方式的風險由您承擔——閃電網路持有發票保護 BTC 分支；法幣分支取決於買方確實傳送了法幣。謹慎使用具有逆轉保護的支付方式（賣方有退款風險）。爭議由協調器調解——如果交易出現問題，協調器進行仲裁；這是一條軟性升級路徑，而非硬性保證。無原生 XMR 支持——RoboSats 僅支援 BTC/閃電網路；若需要法幣 → XMR P2P，請使用 Haveno；若需要 BTC → XMR，請在 RoboSats 交易結算後使用聚合器。