概述

Xgram.io 定位为注重隐私的即时加密货币兑换和聚合平台,结合自有流动性与聚合市场深度,覆盖 40,000+ 交易对。平台强调速度与简洁:用户选择加密货币交易对,输入接收钱包地址,向一次性存款地址发送资金,然后直接收到兑换资产, 根据当前网站数据,通常在五到十五分钟内完成。声称已完成超过一百万笔兑换,Xgram 面向寻求无账户创建或托管风险的流畅跨链转换的用户。界面刻意保持极简,服务同时提供固定汇率(内置对冲保护)和浮动汇率选项。为通过匿名网络路由流量的用户提供 Tor 镜像,代码库开源, 这两项功能对于兑换聚合器而言均不常见,在纸面上增强了其隐私资质。

然而,KYC No Thanks 的评分揭示了 Xgram 营销宣传与运营现实之间的显著矛盾。该平台总体得分仅为 6/10,尤其在隐私(6/100)和信任(4/100)方面表现薄弱。这些分数反映了结构性妥协:虽然无需注册,但服务对所有交易进行自动 AML 筛查,保留在特定交易量阈值以上要求身份证明文件的权利(L3 分级 KYC),且似乎记录 IP 地址。对于优先考虑真正匿名的目录而言,这些功能大幅稀释了"无 KYC"承诺。

隐私与 KYC

Xgram 的隐私架构往好了说是参差不齐,往坏了说对那些期望真正匿名的用户具有误导性。营销强调"无需注册"、"无日志"和"完全隐私",但其运营模式包含多种监控和控制机制,注重隐私的用户应仔细审视。

  • KYC 等级: L3, 分级制。常规兑换无需身份验证,但超过未公开的金额或风险阈值时会触发 KYC。触发强化尽职调查的确切法币或加密货币等值金额未公开说明,给大额兑换者带来不确定性。
  • 邮箱要求: 可选但建议使用,用于交易状态通知。常见问题解答和使用流程中将邮箱作为标准做法,但首页声称可以"无需邮箱"操作。
  • IP 记录: 已确认。Xgram 记录用户 IP 地址,破坏位置隐私并 enable 关联攻击。
  • AML 筛查: 全面且自动化。所有输出资金都经过污染筛查,平台明确保证输出资金"AML 清洁"。这意味着每笔兑换都会进行交易分析,可能涉及链上监控工具。具有隐私增强币种历史记录的用户, 尤其是循环资金的 Monero 用户, 可能面临冻结或额外审查,尽管 XMR 具有固有的可替代性。
  • Tor 可用性: 可用且功能正常,为正确配置的用户提供传输层匿名性。这在一定程度上缓解了 IP 记录问题,但无法解决区块链流的监控。

社区情绪样本显示出明显的分化:许多用户称赞速度和便利性,而一位用户则明确以"我的资金是干净的"为由驳斥了AML顾虑。这表明用户群体倾向于追求便利的人群,而非硬核隐私倡导者,并且AML摩擦在公开评论中可能被低估。

支持的资产与支付方式

Xgram为非托管式兑换服务提供了异常广泛的资产选择:涵盖590多种加密货币,支持Bitcoin、Ethereum、Solana、Tron、Arbitrum、BNB Chain、Polygon和Optimism等主要区块链。Monero (XMR)在营销和用户推荐中占据突出位置,XMR↔BTC和XMR↔USDT是展示最多的近期交易对之一。Lightning Network支付已被接受,可实现更快速、更低费用的Bitcoin交易。跨链桥接原生处理,无需封装代币或外部桥接, Xgram使用atomic swaps和流动性聚合在不同生态系统之间进行路由。

法币入金受支持;该服务严格限于加密货币之间的兑换。现金存款在技术层面被列为可接受方式,但界面和文档均未说明实体现金如何完成转换, 这可能反映的是合作伙伴集成,而非直接服务。费用嵌入在汇率中,而非单独收取,官方宣传称典型费率约为 0.2%。用户在确认前即可看到最终到账金额,杜绝隐藏费用带来的意外。固定汇率模式会在有限时间窗口内锁定价格,而浮动汇率模式则针对市场执行进行优化。

Security & custody

Xgram 采用非托管模式运作, 资金直接从用户钱包流向目标钱包,不经由中间存储。这消除了交易所钱包固有的蜜罐风险,也意味着 Xgram 本身无法单方面没收或因运营失误而丢失用户存款。混合流动性引擎将自有储备与外部市场深度相结合,且平台宣传 "Smart Hedge Protection" 可在执行窗口期间为固定汇率用户隔绝波动风险。

尽管存在这些结构性优势,4/100 的信任评分仍表明存在严重问题。该平台依赖自动化 AML 筛查,引入了类似托管的控制:交易可能被冻结、撤销或根据不透明的风险评分接受增强验证。代码库的开源性质允许技术审计,但 KYC No Thanks 尚未独立验证构建可复现性,或部署的代码是否与发布的源代码一致。没有记录显示存在保险基金、多签透明度或漏洞赏金计划。大额用户可获得"个人经理"支持, 这一功能虽然便利,但创造了基于关系的去匿名化风险。

适用人群, 结论

Xgram.io 服务于特定细分市场:优先考虑便利性、速度和广泛资产选择,而非最大化匿名性的用户。如果您需要快速将 Bitcoin 兑换为 Monero,不喜欢账户泛滥,并接受您的交易将接受 AML 污点筛查,Xgram 能提供精致体验,并实现真正的非托管结算。Lightning 支持、Tor 镜像和开源代码使其与更不透明的竞争对手区分开来。

并不适合需要保证匿名性的用户、希望规避所有区块链监控的用户,或在其威胁模型中IP日志记录和潜在KYC触发构成不可接受风险的个人。隐私营销("无痕迹")与运营现实(普遍的AML筛查、IP收集、分级KYC)之间的巨大鸿沟,使Xgram成为记者、活动人士或任何需要强大金融隐私的人士的不佳选择。对于这些用户,原生原子交换、无筛查层的去中心化交易所或点对点平台仍然是更优选项。

KYC No Thanks给出的6/10评分反映了这种矛盾心态:Xgram是一个具备真正可用性优势的能力出众的聚合器,但其隐私声明值得高度怀疑。将其视为低摩擦的交换工具,而非匿名解决方案。