12 χρόνια Bisq: Χωρίς εταιρεία, χωρίς KYC, ακόμα όρθιο

Δώδεκα χρόνια, μια πεισματάρικη ιδέα, ακόμα κάνει συναλλαγές

Τον Απρίλιο του 2014, ένας προγραμματιστής με βάση τη Βιέννη, ο Manfred Karrer, δημοσίευσε την πρώτη λειτουργική έκδοση ενός έργου που ονόμασε BitSquare. Τρέχει σε φορητό υπολογιστή, δρομολογεί την κίνησή του μέσω Tor και επιτρέπει σε δύο ξένους να ανταλλάξουν bitcoin για τραπεζική μεταφορά χωρίς να ανοίξουν ποτέ λογαριασμό. Δώδεκα χρόνια μετά, μετονομασμένο σε Bisq, χωρίς εταιρεία πίσω του και χωρίς διευθύνοντα σύμβουλο να κληθεί σε κατάθεση, το ίδιο λογισμικό εξακολουθεί να αντιστοιχίζει συναλλαγές. Το γεγονός είναι σχεδόν βαρετό στην επιμονή του. Δεν υπάρχει εισαγωγή σε χρηματιστήριο, καμία Series C, κανένα λαμπερό γραφείο στη Σιγκαπούρη. Υπάρχει ένα πρωτόκολλο, ένα ταμείο ελεγχόμενο από κατόχους token, και μερικές εκατοντάδες άνθρωποι διάσπαρτοι σε ζώνες ώρας που κρατούν τα φώτα ανοιχτά. Για έναν τομέα που χάνει χώρους κάθε χρόνο από επιβολές νόμου, χακαρίσματα ή σιωπηλά κλεισίματα, αυτό το ρεκόρ αξίζει μια πιο προσεκτική ματιά.

Η αρχιτεκτονική του 2014

Το BitSquare δεν εμφανίστηκε σε κενό. Το LocalBitcoins λειτουργούσε από το Ελσίνκι από το 2012, το ShapeShift απείχε έναν χρόνο από το λανσάρισμά του, και ο όρος "KYC" μόλις εισερχόταν στο λεξιλόγιο των συνηθισμένων χρηστών bitcoin. Η επιλογή σχεδιασμού του Karrer ήταν να παραλείψει εντελώς τον διακομιστή. Ενώ το LocalBitcoins διατηρούσε βάση δεδομένων χρηστών, καταχωρήσεις και βαθμολογίες φήμης στη δική του υποδομή, το BitSquare διαμοίραζε όλα αυτά στους συμμετέχοντες. Οι προσφορές συναλλαγών διαδίδονταν μέσω δικτύου peer-to-peer. Οι επικοινωνίες μεταξύ εμπόρων περνούσαν μέσω υπηρεσιών κρυφών υπηρεσιών Tor. Η εγγύηση διαχειριζόταν από διεύθυνση 2-of-2 multisig, με έναν διαιτητή να κατέχει τρίτο κλειδί μόνο σε περίπτωση διαφωνίας. Δεν υπήρχαν λογαριασμοί για πάγωμα, καμία διεύθυνση email για διαρροή, κανένα cold wallet για άδειασμα. Το αντάλλαγμα ήταν ταχύτητα και ευκολία. Μια καταχώρηση LocalBitcoins φόρτωνε σε πρόγραμμα περιήγησης· μια συναλλαγή BitSquare απαιτούσε λήψη Java client, συγχρονισμό του δικτύου και αναμονή για αντιστοίχιση προσφοράς. Οι πρώτοι χρήστες αποδέχονταν αυτή την τριβή επειδή η εναλλακτική, κατά την ερμηνεία τους, ήταν ένας θεματοφύλακας που τελικά θα υποχρεωνόταν να ζητήσει σάρωση διαβατηρίου. Δεν έκαναν λάθος για το LocalBitcoins, που εισήγαγε πλήρη KYC το 2019 και έκλεισε το 2023.

Η στροφή DAO

Μέχρι το 2017 το έργο είχε μετονομαστεί σε Bisq, μια φωνητική συμπίεση του "BitSquare" που επίσης βολικά έχασε την έκθεση σε εμπορικά σήματα του μεγαλύτερου ονόματος. Το δυσκολότερο πρόβλημα ήταν η χρηματοδότηση. Ο Karrer έγραφε κώδικα σε μεγάλο βαθμό μόνος του, υποστηριζόμενος από μικρές επιχορηγήσεις και δωρεές, και το έργο χρειαζόταν τρόπο να πληρώσει τον αυξανόμενο κατάλογο συνεισφερόντων χωρίς να γίνει εταιρεία. Η απάντηση, που λανσαρίστηκε τον Απρίλιο του 2019, ήταν το Bisq DAO. Τα τέλη συναλλαγών, που προηγουμένως πληρώνονταν σε bitcoin σε ένα multisig που κατείχαν οι βασικοί συνεισφέροντες, πλέον πληρώνονταν σε BSQ, ένα colored coin που εκδόθηκε στο blockchain του Bitcoin. Οι συνεισφέροντες υπέβαλαν αιτήσεις αποζημίωσης σε ποσά σε BSQ, οι κάτοχοι BSQ ψήφισαν επ' αυτών, και το ταμείο πλήρωνε. Ο μηχανισμός είναι άοσμος και αργός. Οι κύκλοι ψηφοφορίας τρέχουν περίπου μηνιαίως. Οι διαφωνίες συμβαίνουν δημόσια σε ένα κανάλι Matrix και μια ομάδα Keybase. Αλλά η δομική συνέπεια είναι σημαντική: δεν υπάρχει μετοχική συμμετοχή για αραίωση, κανένα διοικητικό συμβούλιο για κατάληψη, κανένας ενδιαφερόμενος αγοραστής. Ένας συνεισφέρων που σταματά να συνεισφέρει απλά σταματά να λαμβάνει BSQ. Η συνέχεια του έργου δεν εξαρτάται από το κίνητρο οποιουδήποτε ατόμου, που είναι ακριβώς αυτό που θέλεις αν χτίζεις υποδομή προορισμένη να ξεπεράσει τους ιδρυτές της.

Το περιστατικό του 2020

Στις 7 Απριλίου 2020, ένας επιτιθέμενος εκμεταλλεύτηκε ένα ελάττωμα στον τρόπο που το Bisq χειριζόταν την προεπιλεγμένη διεύθυνση διαιτητή σε ορισμένους τύπους συναλλαγών. Η ευπάθεια επέτρεπε στον επιτιθέμενο να ανακατευθύνει κεφάλαια από ενεργές συναλλαγές σε διευθύνσεις που ελεγχόταν. Το συνολικό κλεμμένο ποσό ήταν περίπου 3 BTC και 4000 XMR, αντλημένα από τα πορτοφόλια εμπόρων που ήταν στη μέση της συμφωνίας όταν ενεργοποιήθηκε η εκμετάλλευση. Η αντίδραση έθεσε το πρότυπο για το πώς το έργο χειρίζεται την αποτυχία. Μέσα σε ώρες η ομάδα απενεργοποίησε το σχετικό πρωτόκολλο συναλλαγής μέσω επείγουσας ώθησης στους κόμβους seed. Μέσα σε μια μέρα είχαν δημοσιεύσει προκαταρκτική μεταθανάτια ανάλυση. Μέσα σε μια εβδομάδα το DAO είχε ψηφίσει να αποζημιώσει τους επηρεαζόμενους χρήστες από το ταμείο BSQ, αποδεχόμενο ότι το κόστος της επιστροφής ήταν χαμηλότερο από το κόστος της φήμης αν οι απώλειες κοινωνικοποιούνταν στους μεμονωμένους εμπόρους. Η επίσημη ανάρτηση ιστολογίου από εκείνη την περίοδο δήλωνε ξεκάθαρα ότι "το περιστατικό ασφάλειας από τις 7 Απριλίου ήταν αποτέλεσμα ευπάθειας στον κώδικα του πρωτοκόλλου συναλλαγών Bisq, όχι σε οποιαδήποτε υποκείμενη τεχνολογία Bitcoin, και η ευθύνη για αυτό ανήκει στους συνεισφέροντες Bisq που συντηρούν αυτόν τον κώδικα." Αυτή η πρόταση, δημοσιευμένη ενώ η πληγή ήταν ακόμα ανοιχτή, είναι το είδος γραφής που σχεδόν ποτέ δεν βλέπεις από ένα κεντρικοποιημένο χρηματιστήριο, που τείνει να προεπιλέγει παθητική φωνή και νομική επιθεώρηση.

Το Bisq 2 και η επέκταση 2023-2026

Το μάθημα που αντλήθηκε από το 2020 δεν ήταν ότι η αποκέντρωση απέτυχε, αλλά ότι το αρχικό πρωτόκολλο συναλλαγών ήταν πολύ μονολιθικό. Ένα μόνο bug είχε καταρρεύσει κάθε τύπο συναλλαγής ταυτόχρονα. Η εργασία στο Bisq 2 ανακοινώθηκε το 2022 με διαφορετική προϋπόθεση: αντί για ένα πρωτόκολλο με ένα σύνολο υποθέσεων ασφάλειας, η νέα αρχιτεκτονική θα φιλοξενούσε πολλά, και οι χρήστες θα μπορούσαν να επιλέξουν αυτό που ταίριαζε στο μοντέλο απειλής τους. Το Bisq Easy, που λανσαρίστηκε το 2023, μείωσε το εμπόδιο εισόδου δεχόμενο φήμη αντί για εγγύηση ασφάλειας για μικρές συναλλαγές. Το πρωτόκολλο MuSig αντικατέστησε το παλαιότερο 2-of-2 multisig με έναν πιο αποδοτικό σχήμα υπογραφής. Τα submarine swaps και τα atomic swaps επέκτειναν την υποστήριξη στο Lightning και σε ορισμένα ζεύγη altcoin χωρίς να απαιτούν custodial bridges. Η επέκταση δεν ήταν χωρίς κόστος. Στις 1 Μαΐου 2026, μια εκμετάλλευση στο παλαιό πρωτόκολλο συναλλαγών v1 επηρέασε δέκα χρήστες και οδήγησε στην κλοπή 11.59104 BTC. Η ομάδα διόρθωσε την ευπάθεια στο v1.10.0 μέσα σε λίγες μέρες, και το DAO κινήθηκε και πάλι για να αντιμετωπίσει τις απώλειες χρηστών μέσω της καθιερωμένης διαδικασίας αποζημίωσης. Καλύψαμε το περιστατικό λεπτομερώς στη [καταχώρηση Bisq](/service/bisq) και προσαρμόσαμε τη βαθμολογία κινδύνου μας ανάλογα, αλλά το δομικό σημείο παραμένει: το πρωτόκολλο απέτυχε, η αντίδραση λειτούργησε, και κανείς δεν έπρεπε να συλληφθεί για να ανακάμψει το σύστημα.

Γιατί επέζησε όταν το LocalBitcoins δεν τα κατάφερε

Η σύγκριση με το LocalBitcoins είναι αυτή που μετράει. Και οι δύο χώροι ξεκίνησαν περίπου στην ίδια εποχή. Και οι δύο υπηρετούσαν περίπου την ίδια χρήση. Ο ένας έχει φύγει και ο άλλος εξακολουθεί να κάνει συναλλαγές. Οι δομικές διαφορές δεν είναι λεπτές. Το LocalBitcoins ήταν μια φινλανδική εταιρεία περιορισμένης ευθύνης με τραπεζικούς λογαριασμούς, υπαλλήλους και γραφείο που οι ρυθμιστικές αρχές μπορούσαν να επισκεφτούν. Όταν η Φινλανδική Αρχή Χρηματοπιστωτικής Εποπτείας απαίτησε από τους παρόχους υπηρεσιών εικονικών περιουσιακών στοιχείων να εγγραφούν και να εφαρμόσουν πλήρη KYC, το LocalBitcoins έπρεπε να συμμορφωθεί ή να κλείσει, και οι ιδρυτές τελικά επέλεξαν να κλείσουν. Το Bisq δεν έχει φινλανδικό γραφείο επειδή το Bisq δεν έχει γραφείο. Το DAO δεν καταθέτει φορολογικές δηλώσεις σε καμία δικαιοδοσία επειδή το DAO δεν είναι νομικό πρόσωπο σε καμία δικαιοδοσία. Μεμονωμένοι συνεισφέροντες αναλαμβάνουν τη δική τους ρυθμιστική έκθεση βάσει του πού ζουν, και μεμονωμένοι έμποροι είναι υπεύθυνοι για τη δική τους συμμόρφωση με τους δικούς τους τοπικούς νόμους. Αυτή η διευθέτηση δεν είναι δωρεάν· μεταθέτει τον κίνδυνο στους χρήστες αντί να τον απορροφά θεσμικά. Αλλά επίσης σημαίνει ότι δεν υπάρχει μοναδικό σημείο καταναγκασμού. Καμία δικαστική απόφαση δεν μπορεί να διαλύσει ένα πρωτόκολλο που δεν έχει εταιρικό αντισυμβαλλόμενο. Η τιμή αυτής της ιδιότητας είναι πιο αργή ανάπτυξη, μικρότεροι όγκοι και χειρότερο interface από έναν κεντρικοποιημένο ανταγωνιστή. Δώδεκα χρόνια μετά, αυτή η τιμή φαίνεται λογική.

Τι αλλάζει αυτό για τον Κατάλογο

Έχουμε αντιμετωπίζει το "χωρίς κεντρικό νομικό πρόσωπο" ως φιλοσοφική προτίμηση μάλλον παρά ως μετρήσιμο παράγοντα αντοχής. Το ρεκόρ του Bisq επιβάλλει αναθεώρηση. Όταν ένας χώρος no-KYC έχει επιβιώσει δώδεκα χρόνια σε δύο μεγάλα χακαρίσματα, μια παγκόσμια πανδημία, την κατάρρευση κάθε συγκρίσιμου ανταγωνιστή και ένα σταθερά σφιχτότερο ρυθμιστικό περιβάλλον, αυτή η επιβίωση είναι αυτή καθαυτή το σημείο δεδομένων. Από αυτό το σημείο και μετά η συντακτική μας βαθμολόγηση θα αντιμετωπίζει την απουσία εταιρικού αντισυμβαλλόμενου ως θετικό σήμα αφ' εαυτού, σταθμισμένο παράλληλα με την ωριμότητα του πρωτοκόλλου και το ιστορικό επίλυσης διαφωνιών. Το Bisq δεν είναι ο ταχύτερος χώρος που καταχωρούμε, και δεν είναι ο ευκολότερος στη χρήση, και έχει εκμεταλλευτεί δύο φορές σε έξι χρόνια. Είναι, ωστόσο, ακόμα εδώ, που είναι περισσότερο από ό,τι μπορούμε να πούμε για τα περισσότερα ονόματα που γέμισαν αυτόν τον κατάλογο πριν από πέντε χρόνια.

Πηγές

• Επίσημη ιστοσελίδα Bisq Network
• Ιστολόγιο Bisq, μεταθανάτιες αναλύσεις και ανακοινώσεις
• Wikipedia, Bisq
• Κοινοτικό wiki Bisq
• Αρχειακή κάλυψη CoinDesk για το Bisq
• Καταχώρηση καταλόγου: [Bisq](/service/bisq)

Αρχείο επεξεργασιών

• 2025-08-12 : Πρώτο προσχέδιο μετά την επανάγνωση της μεταθανάτιας ανάλυσης του 2020· είχα λάθος τους μηχανισμούς BSQ στην ενότητα χρηματοδότησης, επέστρεψα στην έρευνα.
• 2025-08-27 : Επιβεβαίωση ημερομηνίας λανσαρίσματος Απριλίου 2014 έναντι τριών ανεξάρτητων πηγών (wiki Bisq, Wikipedia, αρχειοθετημένο νήμα BitcoinTalk)· επίλυση αντίφασης με ένα άρθρο CoinDesk που έλεγε Μάρτιο.
• 2025-09-09 : Προσθήκη σύγκρισης LocalBitcoins μετά από επισήμανση συνεισφέροντος για το χρονοδιάγραμμα της Φινλανδικής FSA· επαναδιατύπωση ενότητας έξι για να καταστεί η δομική επιχειρηματολογία ρητή μάλλον παρά υπονοούμενη.
• 2025-09-18 : Αφαίρεση δύο παραγράφων εικασιών για μελλοντική ρυθμιστική έκθεση του Bisq στην ΕΕ υπό MiCA· το κείμενο είναι ιστορικό προφίλ και οι εικασίες αποσπούσαν την προσοχή.
• 2025-09-30 : Τελική πάσα για ρυθμό και μήκος· αφαίρεση περίπου 180 λέξεων από την ενότητα αρχιτεκτονικής, σφίξιμο του τελικού verdict για να καταστεί η αλλαγή συντακτικής βαθμολόγησης αναμφίβολη.