« Comment me connecter à FixedFloat ? » fait partie des questions les plus recherchées, et la réponse surprend : pour les swaps courants, il n'y a rien où se connecter. Ce guide explique le modèle sans compte, ce qu'apporte un profil optionnel, en quoi diffère l'espace affilié/partenaire et comment protéger l'accès dont vous disposez.
Pourquoi « pas de connexion » par défaut
FixedFloat est bâti autour d'échanges instantanés sans compte. Vous ne déposez pas sur un solde et n'y conservez pas de fonds, donc la plateforme n'a pas besoin que vous créiez un compte juste pour échanger. Vous arrivez sur le site, montez un ordre, envoyez des cryptos, recevez des cryptos. C'est toute la boucle. C'est un choix de conception délibéré que partagent la plupart des services instantanés, et une grande part de leur attrait : moins de friction, moins de données personnelles collectées d'emblée.
Le revers est tout aussi important. Sans compte, pas de filet de sécurité pour réinitialiser un mot de passe. Comme il n'y a pas de solde stocké, il n'existe pas de bouton « mot de passe oublié » qui le récupère. Votre modèle de sécurité passe de « protéger mon compte » à « protéger cette transaction et amener les fonds vers un portefeuille que je contrôle ». Intégrez cela et vous utiliserez les échanges instantanés bien plus sûrement que la plupart.
Ce que débloque un compte optionnel
Beaucoup d'échanges instantanés, dont FixedFloat, proposent un profil optionnel. Inutile pour échanger, mais s'inscrire peut ajouter des commodités. D'après le site officiel, un compte aide généralement pour :
- L'historique des ordres au même endroit, au lieu de jongler avec des ID et des captures.
- Des avantages de fidélité ou de frais : voir notre guide promos et bonus.
- Des outils d'affiliation/partenaires : liens de parrainage, statistiques et paiements.
- L'accès API, pour les développeurs qui intègrent des swaps.
Pour un swap ponctuel, il est normal de sauter le compte. Si vous échangez souvent ou intégrez une activité, le profil commence à valoir la peine.
Comment fonctionne l'inscription
Là où un compte est proposé, l'inscription est généralement légère : e-mail et mot de passe, parfois avec confirmation. C'est une inscription de compte, pas la vérification d'identité KYC, qui ne se déclenche que dans des situations précises (voir le guide KYC). Créer une connexion pour suivre vos ordres ne revient pas à remettre votre passeport.
- Ouvrez le site officiel vérifié.
- Choisissez S'inscrire et saisissez un e-mail que vous contrôlez.
- Mettez un mot de passe fort et unique (utilisez un gestionnaire).
- Confirmez via le lien e-mail si demandé.
- Activez immédiatement l'authentification à deux facteurs (voir ci-dessous).
Suivre des ordres sans compte
Même sans inscription, vous pouvez suivre un swap. À la création de l'ordre, le service émet un ID d'ordre unique (souvent avec un lien). Enregistrez-le en favori ou en capture. Il permet de consulter le statut — en attente de dépôt, en échange, terminé — sans connexion. Avec le TXID on-chain de votre portefeuille, vous vérifiez chaque étape sur un explorateur de blocs. Pour beaucoup d'utilisateurs, c'est le seul « compte » nécessaire.
Protéger le compte (2FA et plus)
Si vous créez une connexion, traitez-la comme tout compte touchant à l'argent :
- Activez la 2FA avec une app d'authentification (TOTP) plutôt que par SMS quand c'est possible. Le SMS peut subir un SIM-swap ; une app non.
- Mot de passe unique généré et stocké par un gestionnaire. Ne réutilisez jamais celui de l'e-mail.
- Mettez le vrai domaine en favori et connectez-vous seulement depuis là. Les gestionnaires refusent de remplir sur des domaines sosies.
- Sauvegardez hors ligne les codes de récupération 2FA. Perdre l'authentificateur sans copie peut vous bloquer.
Répété sur tout le site : le mot de passe de connexion et la phrase de récupération du portefeuille sont des choses totalement différentes. La phrase appartient à votre portefeuille et ne doit jamais être saisie sur un échange.
Phishing de connexion : la vraie menace
Sur les services avec compte, on perd surtout de l'argent non par un piratage de la plateforme, mais par phishing. Les attaquants achètent des pubs sur le mot-clé de la marque, montent une fausse page de connexion identique sur un domaine sosie et récoltent vos identifiants et code 2FA en temps réel. Ce qui protège vraiment : naviguer depuis votre favori, jamais depuis des pubs ou DM. ff.io est court et facile à falsifier : vérifiez le domaine caractère par caractère. Utilisez une clé de sécurité matérielle ou une 2FA par app, et méfiez-vous si une « connexion » vous demande d'approuver quelque chose que vous n'avez pas lancé.
Une fois le modèle d'accès clair, lisez le guide KYC pour qu'un gros swap ne se mette pas en pause à l'improviste, et les avis pour l'historique de la plateforme.