RoboSats

RoboSats 是在 Tor 上运行的、以闪电网络为原生的 P2P BTC↔法币交易所——一个协议，在每一笔交易会话中从私钥生成一个短暂的机器人头像，使用持有发票（hold-invoice）多重签名托管调换的两个分支，整个用户体验存活在一个 Tor 洋葱服务上，因此无论是运营商还是出口节点都看不到您的交易。被评为A 级，因为 RoboSats 占据着独一无二的类别：比 Bisq 经典版更快（闪电网络替代链上 BTC = 分钟对小时）、比 Bisq Easy 更匿名（短暂机器人身份对声誉假名），并在结构上与兑换聚合器不同（点对点-法币，而非聚合器-通过-交易所路由）。

背景。 RoboSats 作为一个开源项目于 2022 年由 Reckless Satoshi（匿名开发者）发起，其明确的设计目标是闪电网络上的"无账号、无 KYC、无邮箱"P2P 法币交易。该协议使用持有发票——一项闪电网络原语，付款方承诺的资金在揭示结算密钥之前保持在暂停状态；这使得可以在无需链上交易的情况下实现等效于多重签名的托管。每笔交易会话从用户侧私钥确定性地生成一个机器人头像——您的身份是一个仅存在于一笔交易中的机器人面孔，交易结束后即消失。参考应用是以 Tor 为首要的：正統存取路径是 .onion 服务，明网镜像仅为便利而非主要界面。在 GitHub 上开源，多个协调节点运行该协议（联邦化而非中心化）——用户选择经由哪个协调器进行路由。

您信任的是什麼。 闪电网络持有发票托管——双方承诺的闪电网络付款保持在暂停状态，直到结算；任何一方都无法携带资金跑路，因为结算密钥仅在双边合作时才会释放。多协调器联邦——RoboSats 协调器由多个独立运营商运行；您选择使用哪个协调器。如果一个协调器变得恶意，您可以切换到另一个。默认 Tor——正統存取是通过 .onion 进行的；整个交易流程保持在 Tor 网络中，协调器仅看到 Tor 电路流量。短暂身份——您的"机器人"仅存在于一筆交易中；没有持久账号、没有积累的历史记录，本质上没有声誉（这也是一种信任取捨——见注意事項）。开源代码库——任何人都可以审计该协议和应用；协调器基础设施已为希望自行运行协调器的运营商记录在案。您不信任的：协调器对您的资金的托管（持有发票是非托管的）；运营商的 TLS（Tor 洋葱绕过了 TLS）；您的对手方（闪电网络托管同样约束着他们）。

营运规格。 平台：Web 应用（以 Tor 为首要，明网镜像），外加移动端网页封装（RoboSats mobile）；所有正統路由通过 .onion 在 robosats6tkf3eva7x2voqso3a5wcorsnw34jveyxfqi2fu7oyheasid.onion 上进行。交易对：BTC（闪电网络）↔ 法币（USD、EUR、许多本币）。支付方式：SEPA 银行转账、Wise、Revolut、现金邮寄、礼品卡、面对面现金——挂单方在其报价中指定。交易规模：通常 $20-$2k，部分协调器支持更大规模；交易规模取决于闪电网络通道流动性和挂单方意愿。交易时间线：分钟级——闪电网络结算近乎瞬时；包含法币确认和聊天的完整流程通常需要 15-30 分钟。费用：每方约 0.2%（挂单方 + 吃单方），属于 P2P 法币入口类别中最低的水平。联邦：任何时候有 5-10+ 个独立协调器节点在运行；用户在 UI 中看到协调器选择。在任何情况下都无 KYC——没有账号、没有邮箱；机器人身份从用户侧私钥本地生成，不与任何 PII 关联。

理念。 RoboSats 的编辑差异化因素是闪电网络多重签名托管在 Tor 上模型。Bisq 经典版使用链上 BTC 多重签名（操作繁重，结算以小时计）。Bisq Easy 使用声誉（无协议托管，小额交易快速）。RoboSats 使用闪电网络持有发票（协议托管而无需链上的繁重，像 Bisq Easy 一样快，但具有 Bisq 经典版的信任保障）。短暂的机器人身份是一个刻意的选择，以完全避免声誉系统——Bisq Easy 的 BSQ 声誉模型为卖方创建了一个长期标识符（对信任有利，对不可链接性不利）；RoboSats 的说法是：每笔交易都是一个全新的身份，托管协议在信任上承担重活，不存在长期的卖方图谱。取捨：您不能奖励重复交易者的行为，不能筛选已知信誉良好的卖方，您在每笔交易中都接受协议托管的信任数学。

评级理由。 A 级反映了：开源代码库；联邦化的协调器结构（没有任何单一方能关停该协议）；以 Tor 为首的架构（.onion 是正統存取方式）；闪电网络原生的持有发票托管（无需链上成本的等效于多重签名）；短暂的机器人身份设计（刻意的反声誉、反关联）；在任何情况下都无 KYC；无账号创建、无邮箱；每方约 0.2% 的费用（与 P2P 法币入口中最低水平竞争）；自 2022 年起的积极开发；在 KYCnot 和 web3privacy 同行目录中交叉收录。最后验证于 2026-05-12。

适用场景。 您想要一次快速的 P2P BTC↔法币交易（通常 $20-$2k），整个流程在 15-30 分钟内通过 Tor 完成。您想要零账号创建、零邮箱、零 KYC——在 P2P 法币入口中可用的最严格隐私姿态。您是一位闪电网络用户，已准备好闪电网络钱包（Phoenix、Breez、Zeus 或自托管节点），想要法币→闪电网络而非币→链上。您是隐私最大主义者，想要每笔交易短暂的身份，而非 Bisq Easy 使用的持久假名。您在某个系统上运行桌面 Bisq 应用不切实际，希望改为基于浏览器（Tor）的流程。您想要联邦化而非单一运营商依赖。

注意事項。 需要闪电网络钱包——如果您尚未使用闪电网络，设置开销（通道流动性、钱包选择、链上 BTC 充值）并非微不足道。RoboSats 最适合已熟悉闪电网络的用户。流动性低于 Bisq——挂单方更少，部分货币的支付方式覆盖更窄；交易对的可获得性取决于哪些协调器有活跃的挂单方。无声誉系统意味着全新的挂单方和已知信誉良好的挂单方看起来是一樣的——协议托管保护您，但您不能优先筛选重复可靠的挂单方；对部分用户而言，这种反声誉立场是一种特性，对其他人则是一种摩擦。协调器信任并非为零——协调器编排交易（聊天路由、争议升级），虽然他们不能以托管方式携款跑路，但一個恶意的协调器可以拒绝结算或洩漏元数据；选择具有公开声誉的协调器。闪电网络持有发票托管有其自身的怪癖——交易窗口期间的资金锁定意味着您的闪电网络通道流动性被短暂承诺；对大额交易，确保有足够的通道容量。法币支付方式的风险由您承担——闪电网络持有发票保护 BTC 分支；法币分支取决于买方确实发送了法币。谨慎使用具有逆转保护的支付方式（卖方有退款风险）。争议由协调器调解——如果交易出现问题，协调器进行仲裁；这是一条软性升级路径，而非硬性保证。无原生 XMR 支持——RoboSats 仅支持 BTC/闪电网络；若需要法币 → XMR P2P，请使用 Haveno；若需要 BTC → XMR，请在 RoboSats 交易结算后使用聚合器。