端到端 SOP：硬件钱包 + Tor + 无 KYC 兑换全流程

这套 SOP 到底覆盖什么

隐私兑换难的不是「换」，而是四个会同时知道「你是谁」和「你在搬什么」的地方：输入地址的浏览器、承载请求的网络、签名的钱包、你粘贴的地址。下面是 2026 年 10 月 29 日 18:00 UTC 在 veilswap.io 上实测过的顺序与成本。它不会让你对抗全球级对手，也不洗任何东西。

第一步：先把收款地址离线准备好

在设备屏幕上确认地址之前，不要往网页里敲任何东西。BTC 是 42 字符 bech32；XMR 主地址与子地址 95 字符、集成地址 106 字符，站点三种都收。收款方若是门罗硬件钱包，要给节点多留一小时：Ledger 的 Monero 应用连的是本地 monerod 而不是公共节点，10 月 27 日实测完整库 295,279,001,600 字节（275.0 GiB）。

退款地址是独立字段，且必须和支付那条腿同族。我们用故意写坏的 TRON 串在 Tor 下提交 100 USDT-TRC20 订单，接口返回 400「invalid_refund_address: not a TRON address (expect T followed by 33 base58 characters)」，什么都没建成。自 10 月 25 日起该字段强制，缺了就是「missing_refund_address」。 (Tor 换币安全吗)

第二步：判断 Tor 值不值那 5–10 倍延迟 (Tor 换币安全吗)

18:02–18:03 UTC 走四个不同出口（23.128.248.168、5.255.102.26、171.25.193.234、204.8.96.166）：/exchange 全部 HTTP 200、43,014 字节、挑战标记（Just a moment / challenge-platform / cf-chl）零命中，/api/quote 四个出口也都正常返回报价。代价是时间——页面 TTFB 1.77–3.43 秒（直连 0.26–0.58 秒），报价接口 1.79–2.09 秒（直连 0.21–0.65 秒）。

两点提醒。一，这是快照：Cloudflare 的判定按站点和出口走，今天能过的出口明天可能被拦，遇到验证码该换线路而不是硬解。二，DNS 才是经典泄漏点：把主机名交给本地解析器的客户端，等于先告诉运营商你去了哪家站，所以代理必须远程解析（curl --socks5-hostname，或浏览器代理开远程 DNS）。

第三步：先算金额，再点按钮

报价不是线性的，每单有一笔固定扣减。18:05 UTC：100 USDT-TRC20 换到 0.14516454 XMR，500 换 0.79722513，1,000 换 1.61121828，5,000 换 8.12867363——隐含 688.9 / 627.2 / 620.6 / 615.1 美元每 XMR，现货 604.55。差额在 100 时 13.9%、1,000 时 2.7%、5,000 时 1.75%。该走廊下限 19.83547 USDT、上限 176,589.173232。500 以下你主要在付柜台成本，不是在付市场价。 (XMR 换 USDT 退出路线)

第四步：建单——五个字段、601 秒窗口

下单只提交 fromAsset、toAsset、fromAmount、toAddress、refundAddress，没有账号、没有邮箱、没有签名。我们 18:04:50 UTC 在 Tor 下建的单返回 id 2670192f-4119-4c46-8588-eb54d7b7f38b、入金地址 TB8Ev6gKFGkPCsAS1Rcavo5DcFZseSkMbH、validUntil 18:14:51——窗口 601 秒。报价本身只活 120 秒，所以金额读订单页，别读几分钟前的报价。 (Tor 换币安全吗)

一个常被忽略的点：订单链接本身就是凭据。/api/order/<id> 对任何拿到 id 的人返回 depositAddress、status、toAmount、validUntil，不要 cookie 也不要登录；错误 id 返回 {"error":"not found"}，但页面 URL 本身仍是 HTTP 200 的空壳。这条链接按密码对待：隐私窗口打开、不收藏、不截图发聊天。

第五步：从硬件钱包付入金

入金就是一笔普通转账，你付的是链费。18:05 UTC：内存池 56,866 笔 / 21.40 MvB，四档推荐费率全是 1 sat/vB；一笔一进两出的 P2WPKH 是 140.25 vB（向上取整 141 vB），即 141 聪，BTC 80,741 时约 0.11 美元。TRC20 转账 64,285 能量（100 sun 下 6.4285 TRX）加带宽，约 6.7735 TRX ≈ 2.24 美元（TRX 0.331054）。门罗 1,534 字节 × 20,000 piconero/字节 = 0.00003068 XMR ≈ 0.019 美元。

金额要一分不差。少付会卡在入金窗口里直到过期；兑换入金没有 RBF/CPFP 可救——唯一有意义的输出属于你并不掌握的收款地址，你签不出子交易。

第六步：盯单，但别泄漏它

订单页是客户端渲染的：我们从 Tor 拉下的 32,808 字节 HTML 里既没有入金地址也没有状态，两者随后由 /api/order/<id> 取回。这也是关掉脚本只剩三个输入框的原因。统计脚本方面，/order/<id> 只加载聚合计数器、Clarity 零加载，而 /exchange 两者都加载。 (Tor 换币安全吗)

最后一个泄漏面在你自己浏览器里：交易组件把 vs_active_order 写进 localStorage，含订单 id、入金地址与 extra id，共用电脑上关掉标签页也留着你昨天的入金地址。用隐私窗口或清站点数据，别在别人的电脑上留着订单标签。

七个坑，按咬人的顺序

1) 从历史记录而不是设备屏幕复制地址。2) 退款地址填了别的链。3) 金额低于走廊下限（本对 19.83547 USDT），接口直接拒，手工转账变成工单。4) 用旧报价而不是订单的 validUntil。5) 窗口（这里 601 秒）过了才付，然后指望它被认。6) 在共用浏览器里打开订单链接。7) 签名时硬件钱包还插在一台开着浏览器的电脑上——设备确认以它自己的屏幕为准，就在那块屏上核对。 (转错网络如何找回)

一趟下来花多少、要多久

实际时钟：准备地址 5 分钟，Tor 下页面与报价 1–3 分钟，入金窗口 601 秒，之后是池方处理加一轮确认。现金：链费约 0.02–2.24 美元（看付款链），加上报价里已经体现的走廊价差——5,000 USDT 时 1.75%、1,000 时 2.7%。文中所有价格都是 2026 年 10 月 29 日 18:0x UTC 的实测，实时以页面为准。 (Tor 换币安全吗)