۱۲ سال، یک ایده لجباز، هنوز معامله می‌کند

Twelve years, one stubborn idea, still trading

در آوریل ۲۰۱۴، توسعه‌دهنده‌ای مستقر در وین به نام مانفرد کارر، نخستین نسخهٔ قابل استفاده از پروژه‌ای را منتشر کرد که BitSquare نام داشت. این نرم‌افزار روی لپ‌تاپ اجرا می‌شد، ترافیک خود را از طریق Tor هدایت می‌کرد و به دو غریبه اجازه می‌داد بدون ایجاد هیچ حسابی، بیت‌کوین را در ازای انتقال بانکی مبادله کنند. دوازده سال بعد، با نام Bisq، بدون هیچ شرکتی در پشت آن و بدون هیچ مدیرعاملی که بتوان برایش احضاریه فرستاد، همان نرم‌افزار هنوز معاملات را تطبیق می‌کند. این واقعیت تقریباً در پایداری خود کسل‌کننده است. هیچ فهرستی در بورس سهام وجود ندارد، هیچ سری C‌ای نیست، هیچ دفتر شیکی در سنگاپور نیست. یک پروتکل وجود دارد، یک خزانه تحت کنترل دارندگان توکن، و چند صد نفر پراکنده در مناطق زمانی مختلف که چراغ‌ها را روشن نگه می‌دارند. برای بخشی که هر ساله مکان‌های خود را به دلیل اقدامات اجرایی، هک‌ها یا تعطیلی‌های خاموش از دست می‌دهد، این رکورد مستحق نگاه دقیق‌تری است.

The 2014 architecture

BitSquare در خلأ ظاهر نشد. LocalBitcoins از سال ۲۰۱۲ در هلسینکی فعالیت می‌کرد، ShapeShift یک سال تا راه‌اندازی فاصله داشت و اصطلاح «KYC» تازه در حال ورود به واژگان کاربران عادی بیت‌کوین بود. انتخاب طراحی کارر این بود که کاملاً از سرور صرف‌نظر کند. در حالی که LocalBitcoins پایگاه داده‌ای از کاربران، فهرست‌ها و امتیازات اعتبار را روی زیرساخت خود نگهداری می‌کرد، BitSquare همهٔ این‌ها را بین شرکت‌کنندگان توزیع کرد. پیشنهادهای معامله از طریق شبکهٔ همتا به همتا منتشر می‌شدند. ارتباطات بین معامله‌گران از طریق سرویس‌های پنهان Tor انجام می‌شد. امانی توسط آدرس چندامضایی ۲ از ۲ مدیریت می‌شد که در صورت اختلاف، داور کلید سوم را در اختیار داشت. هیچ حسابی برای مسدود کردن، هیچ آدرس ایمیلی برای افشا، هیچ کیف سردی برای تخلیه وجود نداشت. هزینهٔ این طراحی، سرعت و راحتی بود. فهرست LocalBitcoins در مرورگر بارگذاری می‌شد؛ معاملهٔ BitSquare نیاز به دانلود کلاینت جاوا، همگام‌سازی شبکه و انتظار برای تطبیق پیشنهاد داشت. کاربران اولیه این اصطکاک را پذیرفتند زیرا جایگزین، به نظر آن‌ها، نگهبانی بود که سرانجام مجبور به درخواست اسکن پاسپورت می‌شد. دربارهٔ LocalBitcoins اشتباه نکردند؛ این پلتفرم در ۲۰۱۹ KYC کامل را معرفی کرد و در ۲۰۲۳ تعطیل شد.

The DAO turn

تا سال ۲۰۱۷ پروژه به Bisq تغییر نام داده بود، فشرده‌سازی واج‌آوایی «BitSquare» که خوشایندانه قرارگیری در معرض علامت تجاری نام طولانی‌تر را نیز از دست داد. مشکل سخت‌تر، تأمین مالی بود. کارر بیشتر به تنهایی کد می‌نوشت، با کمک‌های کوچک و کمک‌های مالی پشتیبانی می‌شد و پروژه به راهی برای پرداخت به فهرست رو به رشد مشارکت‌کنندگان بدون تبدیل شدن به شرکت نیاز داشت. پاسخ، که در آوریل ۲۰۱۹ راه‌اندازی شد، Bisq DAO بود. کارمزدهای معامله، که پیش‌تر به صورت بیت‌کوین به یک چندامضایی نزد مشارکت‌کنندگان اصلی پرداخت می‌شد، اکنون به صورت BSQ، یک رنگین‌کوین صادر شده روی بلاک‌چین بیت‌کوین، پرداخت می‌شد. مشارکت‌کنندگان درخواست‌های جبران خسارت به مبالغ BSQ ارائه می‌دادند، دارندگان BSQ دربارهٔ آن‌ها رأی می‌دادند و خزانه پرداخت می‌کرد. این مکانیسم بی‌پیرایه و کند است. چرخه‌های رأی‌گیری تقریباً ماهانه اجرا می‌شوند. اختلافات به صورت عمومی در یک کانال Matrix و یک تیم Keybase رخ می‌دهند. اما پیامد ساختاری قابل توجه است؛ هیچ سهامی برای رقیق کردن، هیچ هیئت مدیره‌ای برای تصرف، هیچ خریداری برای جلب وجود ندارد. مشارکت‌کننده‌ای که مشارکت را متوقف کند، ساده‌تر دریافت BSQ را متوقف می‌کند. تداوم پروژه به انگیزهٔ ماندن هیچ فرد خاصی وابسته نیست، که دقیقاً همان چیزی است که اگر زیرساختی می‌سازید که قرار است از بنیان‌گذارانش بیشتر عمر کند، می‌خواهید.

The 2020 incident

در ۷ آوریل ۲۰۲۰، مهاجمی از یک نقص در نحوهٔ مدیریت آدرس داور پیش‌فرض Bisq در انواع خاصی از معاملات سوءاستفاده کرد. این آسیب‌پذیری به مهاجم اجازه می‌داد وجوه معاملات فعال را به آدرس‌های تحت کنترل خود هدایت کند. کل دزدیده شده تقریباً ۳ BTC و ۴۰۰۰ XMR بود که از کیف‌پول معامله‌گرانی کشیده شد که در میانهٔ معامله بودند. پاسخ، الگویی را تعیین کرد که پروژه چگونه شکست را مدیریت می‌کند. ظرف چند ساعت، تیم پروتکل معاملهٔ مربوطه را از طریق فشار اضطراری به نودهای اولیه غیرفعال کرد. ظرف یک روز، گزارش اولیهٔ حادثه را منتشر کرد. ظرف یک هفته، DAO رأی داد که کاربران آسیب‌دیده را از خزانهٔ BSQ جبران کند، با پذیرش اینکه هزینهٔ بازپرداخت کمتر از هزینهٔ آسیب اعتباری بود اگر ضررها به معامله‌گران فردی تحمیل می‌شد. پست وبلاگ رسمی آن دوره صراحتاً اعلام کرد که «حادثهٔ امنیتی ۷ آوریل نتیجهٔ یک آسیب‌پذیری در کد پروتکل معاملهٔ Bisq بود، نه در هیچ فناوری زیربنایی بیت‌کوین، و مسئولیت آن با مشارکت‌کنندگان Bisq است که آن کد را نگهداری می‌کنند.» این جمله، منتشر شده در حالی که زخم هنوز باز بود، نوع نوشته‌ای است که تقریباً هرگز از یک صرافی متمرکز نمی‌بینید، که تمایل دارد به صورت مجهول و با بررسی حقوقی پیش فرض کند.

Bisq 2 and the 2023-2026 expansion

درسی که مشارکت‌کنندگان از ۲۰۲۰ گرفتند این نبود که غیرمتمرکزسازی شکست خورده، بلکه این بود که پروتکل معاملهٔ اصلی بیش از حد یکپارچه بود. یک باگ واحد همهٔ انواع معامله را همزمان از کار انداخته بود. کار روی Bisq 2 در ۲۰۲۲ با مقدمه‌ای متفاوت اعلام شد؛ به جای یک پروتکل با یک مجموعه فرضیه‌های امنیتی، معماری جدید چندین پروتکل را میزبانی می‌کرد و کاربران می‌توانستند پروتکلی را انتخاب کنند که با مدل تهدید آن‌ها مطابقت داشت. Bisq Easy، که در ۲۰۲۳ راه‌اندازی شد، مانع ورود را با پذیرش اعتبار به جای سپردهٔ امنیتی برای معاملات کوچک کاهش داد. پروتکل MuSig جایگزین چندامضایی قدیمی ۲ از ۲ با طرح امضای کارآمدتر شد. Submarine swaps و atomic swaps پشتیبانی از Lightning و برخی جفت‌های آلت‌کوین را بدون نیاز به پل‌های امانی گسترش دادند. این گسترش بی‌هزینه نبود. در ۱ مه ۲۰۲۶، یک سوءاستفاده در پروتکل معاملهٔ قدیمی v1 ده کاربر را تحت تأثیر قرار داد و منجر به سرقت ۱۱.۵۹۱۰۴ BTC شد. تیم آسیب‌پذیری را در v1.10.0 ظرف چند روز وصله کرد و DAO دوباره برای رسیدگی به خسارات کاربران از طریق فرآیند جبران خسارت established خود اقدام کرد. ما این حادثه را به طور مفصل در [فهرست Bisq](/service/bisq) پوشش دادیم و امتیاز ریسک خود را متناسب با آن تنظیم کردیم، اما نکتهٔ ساختاری این است؛ پروتکل شکست خورد، پاسخ کار کرد و هیچ کس نباید دستگیر می‌شد تا سیستم بازیابی شود.

Why it survived when LocalBitcoins didn't

مقایسه با LocalBitcoins مهم‌ترین مقایسه است. هر دو مکان تقریباً در همان دوره راه‌اندازی شدند، هر دو تقریباً همان کاربرد را داشتند. یکی از بین رفته و دیگری هنوز در حال معامله است. تفاوت‌های ساختاری پنهان نیستند. LocalBitcoins یک شرکت محدود فنلاندی با حساب‌های بانکی، کارمندان و دفتری بود که تنظیم‌گران می‌توانستند از آن بازدید کنند. وقتی نهاد نظارت مالی فنلاند از ارائه‌دهندگان خدمات دارایی مجازی خواست که ثبت نام کنند و KYC کامل را پیاده‌سازی کنند، LocalBitcoins مجبور بود تبعیت کند یا تعطیل شود و بنیان‌گذاران سرانجام تعطیلی را انتخاب کردند. Bisq هیچ دفتر فنلاندی ندارد زیرا Bisq هیچ دفتری ندارد. DAO در هیچ حوزهٔ قضایی اظهارنامهٔ مالیاتی ارائه نمی‌دهد زیرا DAO در هیچ حوزهٔ قضایی شخص حقوقی نیست. مشارکت‌کنندگان فردی بر اساس محل زندگی خود در معرض تنظیم‌گری قرار می‌گیرند و معامله‌گران فردی مسئول تبعیت خود با قوانین محلی خود هستند. این ترتیب بی‌هزینه نیست؛ ریسک را به کاربران منتقل می‌کند به جای جذب نهادی آن. اما همچنین به این معناست که هیچ نقطهٔ اجبار واحدی وجود ندارد. هیچ دستور دادگاهی نمی‌تواند پروتکلی را منحل کند که هیچ طرف شرکتی ندارد. قیمت این ویژگی، رشد کندتر، حجم‌های کوچک‌تر و رابط کاربری بدتر از یک رقیب متمرکز است. دوازده سال بعد، آن قیمت معقول به نظر می‌رسد.

What this changes for the Directory

ما «عدم وجود شخص حقوقی مرکزی» را تاکنون بیشتر یک ترجیح فلسفی می‌انگاشتیم تا یک عامل دوام قابل سنجش. رکورد Bisq اصلاحی را ضروری می‌کند. وقتی یک مکان no-KYC دوازده سال را در دو هک بزرگ، یک همه‌گیری جهانی، فروپاشی هر رقیب قابل مقایسه‌ای و یک محیط تنظیم‌گری به طور مداوم سخت‌تر، زنده مانده است، آن بقا خودش یک نقطهٔ داده است. از این نقطه به بعد، امتیازدهی تحریریهٔ ما عدم وجود طرف شرکتی را به عنوان یک سیگنال مثبت در خود حق خود، در کنار بلوغ پروتکل و سابقهٔ حل اختلاف، در نظر می‌گیرد. Bisq سریع‌ترین مکانی نیست که فهرست می‌کنیم و استفاده از آن آسان‌ترین نیست و در شش سال دو بار مورد سوءاستفاده قرار گرفته است. با این حال، هنوز اینجاست، که چیزی بیشتر از آنچه می‌توانیم در مورد اکثر نام‌هایی که پنج سال پیش این فهرست را پر کرده بودند بگوییم.

Sources

• Bisq Network official site
• Bisq blog, post-mortems and announcements
• Wikipedia, Bisq
• Bisq community wiki
• CoinDesk archival coverage of Bisq
• Directory listing: [Bisq](/service/bisq)

Edit log

• 2025-08-12 : پیش‌نویس اولیه پس از خواندن مجدد گزارش حادثهٔ ۲۰۲۰؛ مکانیک BSQ را در بخش تأمین مالی اشتباه نوشتم، برای تحقیق بیشتر بازگردانده شد.
• 2025-08-27 : تاریخ راه‌اندازی آوریل ۲۰۱۴ را با سه منبع مستقل تأیید کرد (ویکی Bisq، ویکی‌پدیا، رشتهٔ بایگانی شده BitcoinTalk); تناقض با یک مقاله CoinDesk که مارس گفته بود را حل کرد.
• 2025-09-09 : مقایسهٔ LocalBitcoins را پس از اینکه یک مشارکت‌کننده جدول زمانی FSA فنلاند را اشاره کرد اضافه کردم؛ بخش ششم را بازنویسی کردم تا استدلال ساختاری صریح باشد نه ضمنی.
• 2025-09-18 : دو پاراگراف حدس در مورد قرارگیری آیندهٔ Bisq در معرض تنظیم‌گری در اتحادیهٔ اروپا تحت MiCA را حذف کردم؛ این قطعه یک پروفایل تاریخی است و حدس‌زنی حواس‌پرتی بود.
• 2025-09-30 : بررسی نهایی برای آهنگ و طول؛ تقریباً ۱۸۰ کلمه از بخش معماری حذف شد، رأی پایانی برای تغییر امتیازدهی تحریریه را محکم کرد تا بدون ابهام باشد.