Doce años, una idea terca y sigue operando

Doce años, una idea terca, todavía operando

En abril de 2014, un desarrollador radicado en Viena llamado Manfred Karrer publicó la primera versión usable de un proyecto que bautizó BitSquare. Funcionaba en un portátil, enrutaba su tráfico a través de Tor y permitía que dos desconocidos intercambiaran bitcoin por transferencia bancaria sin necesidad de crear una cuenta. Doce años después, ya renombrado Bisq, sin empresa detrás ni director ejecutivo a quien citar, el mismo software sigue emparejando operaciones. El dato principal resulta casi aburrido por su persistencia. No hay cotización bursátil, no hay Serie C, no hay oficina lujosa en Singapur. Hay un protocolo, un tesoro controlado por poseedores de tokens y unos cientos de personas dispersas en distintos husos horarios que mantienen las luces encendidas. Para un sector que pierde plataformas cada año por acciones de cumplimiento, hackeos o cierres silenciosos, ese récord merece un análisis más detenido.

La arquitectura de 2014

BitSquare no surgió en el vacío. LocalBitcoins operaba desde Helsinki desde 2012, ShapeShift estaba a un año de su lanzamiento y el término "KYC" apenas comenzaba a entrar en el vocabulario de los usuarios ordinarios de bitcoin. La decisión de diseño de Karrer fue eliminar el servidor por completo. Mientras LocalBitcoins mantenía una base de datos de usuarios, listados y puntuaciones de reputación en su propia infraestructura, BitSquare distribuía todo eso entre sus participantes. Las ofertas de operación se propagaban por una red peer-to-peer. Las comunicaciones entre operadores pasaban por servicios ocultos de Tor. El escrow se gestionaba mediante una dirección multisig 2-de-2, con un árbitro que disponía de una tercera clave solo en caso de disputa. No había cuentas que congelar, no había direcciones de correo que filtrar, no había billetera fría que drenar. La contrapartida era velocidad y conveniencia. Un listado de LocalBitcoins cargaba en el navegador; una operación en BitSquare exigía descargar un cliente Java, sincronizar la red y esperar a que coincidiera una oferta. Los primeros usuarios aceptaban esa fricción porque, en su lectura, la alternativa era un custodio que tarde o temprano sería obligado a solicitar un escaneo de pasaporte. No se equivocaron respecto a LocalBitcoins, que introdujo KYC completo en 2019 y cerró en 2023.

El giro DAO

Para 2017 el proyecto ya se llamaba Bisq, una compresión fonética de "BitSquare" que, convenientemente, reducía también la exposición de marca del nombre más largo. El problema más difícil era el financiamiento. Karrer había estado escribiendo código principalmente en solitario, apoyado por pequeñas subvenciones y donaciones, y el proyecto necesitaba una forma de pagar a la creciente lista de contribuyentes sin convertirse en empresa. La respuesta, lanzada en abril de 2019, fue la Bisq DAO. Las comisiones de operación, hasta entonces pagadas en bitcoin a un multisig controlado por los contribuyentes principales, pasaron a abonarse en BSQ, una colored coin emitida en la blockchain de Bitcoin. Los contribuyentes presentaban solicitudes de compensación en montos denominados en BSQ, los poseedores de BSQ votaban sobre ellas y el tesoro efectuaba el pago. El mecanismo resulta poco glamoroso y lento. Los ciclos de votación transcurren aproximadamente con periodicidad mensual. Las disputas se ventilan en público en un canal de Matrix y un equipo de Keybase. Pero la consecuencia estructural es significativa: no hay capital que diluir, no hay junta directiva que capturar, no hay adquirente que cortejar. Un contribuyente que deja de aportar simplemente deja de recibir BSQ. La continuidad del proyecto no depende de que ninguna persona permanezca motivada, que es exactamente lo que se busca cuando se construye infraestructura pensada para sobrevivir a sus fundadores.

El incidente de 2020

El 7 de abril de 2020, un atacante explotó una falla en la forma en que Bisq gestionaba la dirección de árbitro predeterminada en ciertos tipos de operación. La vulnerabilidad permitió al atacante redirigir fondos de operaciones activas a direcciones que controlaba. El total sustraído fue de aproximadamente 3 BTC y 4000 XMR, extraídos de las billeteras de operadores que estaban en medio de una operación cuando se activó el exploit. La respuesta estableció el patrón con el que el proyecto afrontaría los fracasos. En cuestión de horas, el equipo desactivó el protocolo de operación afectado mediante un envío de emergencia a los nodos seed. En un día habían publicado un post-mortem preliminar. En una semana, la DAO había votado para compensar a los usuarios afectados desde el tesoro de BSQ, aceptando que el coste del reembolso era menor que el daño reputacional si las pérdidas recaían sobre los operadores individuales. La entrada oficial del blog de aquel período declaraba con claridad que "el incidente de seguridad del 7 de abril fue el resultado de una vulnerabilidad en el código del protocolo de operación de Bisq, no en ninguna tecnología subyacente de Bitcoin, y la responsabilidad recae en los contribuyentes de Bisq que mantienen ese código". Esa frase, publicada cuando la herida aún estaba abierta, es el tipo de escritura que casi nunca se ve en un exchange centralizado, donde se tiende a recurrir a la voz pasiva y al escrutinio legal.

Bisq 2 y la expansión 2023-2026

La lección que extrajeron los contribuyentes de 2020 no fue que la descentralización había fracasado, sino que el protocolo de operación original resultaba demasiado monolítico. Un solo error había derribado todos los tipos de operación a la vez. El trabajo en Bisq 2 se anunció en 2022 con una premisa distinta: en lugar de un único protocolo con un conjunto de supuestos de seguridad, la nueva arquitectura albergaría varios, y los usuarios podrían elegir el que se ajustara a su modelo de amenaza. Bisq Easy, lanzado en 2023, redujo la barrera de entrada al aceptar reputación en lugar de depósito de seguridad para operaciones pequeñas. El protocolo MuSig sustituyó el antiguo multisig 2-de-2 por un esquema de firma más eficiente. Los submarine swaps y atomic swaps ampliaron el soporte a Lightning y a ciertos pares de altcoins sin requerir puentes custodiales. La expansión no estuvo exenta de costes. El 1 de mayo de 2026, un exploit en el protocolo de operación legacy v1 afectó a diez usuarios y se saldó con el robo de 11.59104 BTC. El equipo parcheó la vulnerabilidad en v1.10.0 en cuestión de días, y la DAO volvió a movilizarse para atender las pérdidas de usuarios a través de su proceso de compensación establecido. Cubrimos el incidente en detalle en el [listado de Bisq](/service/bisq) y ajustamos nuestra puntuación de riesgo en consecuencia, pero el punto estructural permanece: el protocolo falló, la respuesta funcionó, y nadie tuvo que ser arrestado para que el sistema se recuperara.

Por qué sobrevivió cuando LocalBitcoins no

La comparación con LocalBitcoins es la que importa. Ambas plataformas se lanzaron en épocas aproximadamente coincidentes. Ambas atendían aproximadamente al mismo caso de uso. Una ha desaparecido y la otra sigue operando. Las diferencias estructurales no son sutiles. LocalBitcoins era una sociedad limitada finlandesa con cuentas bancarias, empleados y una oficina que los reguladores podían visitar. Cuando la Autoridad de Supervisión Financiera de Finlandia exigió que los proveedores de servicios de activos virtuales se registraran e implementaran KYC completo, LocalBitcoins tuvo que cumplir o cerrar, y los fundadores acabaron optando por el cierre. Bisq no tiene oficina finlandesa porque Bisq no tiene oficina. La DAO no presenta declaraciones de impuestos en ninguna jurisdicción porque la DAO no es persona jurídica en ninguna jurisdicción. Los contribuyentes individuales asumen su propia exposición regulatoria en función de donde residan, y los operadores individuales son responsables de su propio cumplimiento con sus leyes locales. Ese arreglo no es gratuito; traslada el riesgo hacia los usuarios en lugar de absorberlo institucionalmente. Pero también significa que no existe un único punto de compulsión. Ninguna orden judicial puede disolver un protocolo que carece de contraparte corporativa. El precio de esta propiedad es un crecimiento más lento, volúmenes menores y una interfaz peor que la de cualquier competidor centralizado. A doce años, ese precio parece razonable.

Qué cambia esto para el Directorio

Habíamos estado tratando "sin entidad legal central" como una preferencia filosófica en lugar de un factor de durabilidad medible. El récord de Bisq obliga a revisar esa postura. Cuando un venue no-KYC ha sobrevivido doce años a través de dos hackeos mayores, una pandemia global, el colapso de todo competidor comparable y un entorno regulatorio en tensión constante, esa supervivencia es en sí misma el dato. De ahora en adelante, nuestra puntuación editorial tratará la ausencia de contraparte corporativa como una señal positiva en sí misma, ponderada junto con la madurez del protocolo y el historial de resolución de disputas. Bisq no es el venue más rápido de nuestro listado, ni el más sencillo de usar, y ha sido explotado dos veces en seis años. Es, sin embargo, todavía aquí, lo cual es más de lo que podemos decir de la mayoría de los nombres que poblaban este directorio hace cinco años.

Fuentes

• Sitio oficial de Bisq Network
• Blog de Bisq, post-mortems y anuncios
• Wikipedia, Bisq
• Wiki comunitaria de Bisq
• Cobertura de archivo de CoinDesk sobre Bisq
• Listado del Directorio: [Bisq](/service/bisq)

Registro de ediciones

• 2025-08-12 : Primer borrador tras releer el post-mortem de 2020; me equivoqué con la mecánica de BSQ en la sección de financiamiento, devuelto a investigación.
• 2025-08-27 : Confirmada fecha de lanzamiento de abril de 2014 contra tres fuentes independientes (wiki de Bisq, Wikipedia, hilo archivado de BitcoinTalk); resuelta una contradicción con un artículo de CoinDesk que decía marzo.
• 2025-09-09 : Añadida la comparación con LocalBitcoins tras señalar un contribuyente la línea de tiempo de la FSA finlandesa; reescrita la sección seis para hacer el argumento estructural explícito en lugar de implícito.
• 2025-09-18 : Eliminados dos párrafos de especulación sobre la futura exposición regulatoria de Bisq en la UE bajo MiCA; la pieza es un perfil histórico y la especulación resultaba distractora.
• 2025-09-30 : Pase final para cadencia y longitud; suprimidas aproximadamente 180 palabras de la sección de arquitectura, ajustado el veredicto de cierre para dejar inequívoco el cambio de puntuación editorial.