12 שנה ללא חברה, ללא KYC, ובכל זאת Bisq ממשיכה לסחור

שתים עשרה שנה, רעיון עיקש אחד, עדיין סוחרים

באפריל 2014 פרסם מפתח מבוסס וינה בשם מנפרד קארר את הגרסה הראשונה הניתנת לשימוש של פרויקט שכינה BitSquare. התוכנה רצה על מחשב נייד, ניתבה את התעבורה דרך Tor, ואפשרה לשני זרים להחליף ביטקוין תמורת העברה בנקאית מבלי לפתוח חשבון מעולם. שתים עשרה שנה לאחר מכן, עם שם חדש, Bisq, ללא חברה מאחוריו וללא מנכ"ל שאפשר להגיש לו צו גילוי, אותה תוכנה עדיין מצמידה עסקאות. העובדה הראשית כמעט משעממת בעקביות שלה. אין הנפקה בבורסה, אין סבב C, אין משרד מפואר בסינגפור. יש פרוטוקול, אוצר הנשלט על ידי מחזיקי טוקנים, וכמה מאות אנשים מפוזרים באזורי זמן שונים שמשאירים את האור דולק. עבור מגזר שמאבד מתקנים מדי שנה בפעולות אכיפה, פריצות או סגירות שקטות, רשומה זו ראויה למבט מקרוב.

הארכיטקטורה של 2014

BitSquare לא הגיע לריק. LocalBitcoins פעלה מהלסינקי מאז 2012, ShapeShift היה שנה מעלייתו לאוויר, והמונח "KYC" רק החל להיכנס לאוצר המילים של משתמשי ביטקוין רגילים. הבחירה העיצובית של קארר הייתה לוותר על השרת לחלוטין. בעוד LocalBitcoins תחזקה מאגר נתונים של משתמשים, מודעות וניקוד מוניטין בתשתית שלה, BitSquare הפיצה את כל אלה למשתתפים. הצעות מסחר התפשטו ברשת עמית לעמית. תקשורת בין סוחרים עברה דרך שירותי מוסתרים של Tor. נאמנות נוהלה באמצעות כתובת multisig מסוג 2-of-2, כאשר בורר מחזיק במפתח שלישי רק במקרה של מחלוקת. לא היו חשבונות להקפיא, לא כתובות אימייל שידלפו, לא ארנק קר לרוקן. המחיר היה מהירות ונוחות. מודעה ב-LocalBitcoins נטענה בדפדפן; עסקה ב-BitSquare דרשה הורדת לקוח Java, סנכרון הרשת והמתנה להתאמת הצעה. המשתמשים המוקדמים קיבלו את החיכוך הזה כי האלטרנטיבה, לקריאתם, הייתה אפוטרופוס שבסופו של דבר ייאלץ לבקוע סריקת דרכון. הם לא טעו לגבי LocalBitcoins, שהציגה KYC מלא ב-2019 ונסגרה ב-2023.

המפנה של ה-DAO

עד 2017 הפרויקט כבר שונה שמו ל-Bisq, כיווץ פונטי של "BitSquare" שגם באופן נוח איבד את החשיפה לסימן המסחרי של השם הארוך. הבעיה הקשה יותר הייתה מימון. קארר כתב את רוב הקוד לבד, נתמך במענקים קטנים ותרומות, והפרויקט זקוק לדרך לשלם לרשימת התורמים הגדלה מבלי להפוך לחברה. התשובה, שהושקה באפריל 2019, הייתה ה-Bisq DAO. עמלות מסחר, שקודם לכן שולמו בביטקוין ל-multisig שמוחזק על ידי תורמי הליבה, שולמו כעת ב-BSQ, קוין צבוע שהונפק על הבלוקצ'יין של ביטקוין. תורמים הגישו בקשות פיצוי בסכומים שנקבעו ב-BSQ, מחזיקי BSQ הצביעו עליהן, והאוצר שילם. המנגנון אינו גלאמורי ואיטי. מחזורי הצבעה רצים בערך אחת לחודש. מחלוקות מתנהלות בפומבי בערוץ Matrix ובצוות Keybase. אך התוצאה המבנית משמעותית: אין הון להדלות, אין דירקטוריון לכבוש, אין רוכש לחזר. תורם שמפסיק לתרום פשוט מפסיק לקבל BSQ. המשכיות הפרויקט אינה תלויה באף אדם אחד שנשאר מונע, וזה בדיוק מה שרוצים כשבונים תשתית שמיועדת לשרוד את מייסדיה.

התקרית ב-2020

ב-7 באפריל 2020, תוקף ניצל פגם בדרך שבה Bisq טיפלה בכתובת הבורר המוגדרת כברירת מחדל בסוגי עסקאות מסוימים. הפגיעות אפשרה לתוקף להפנות מכספי עסקאות פעילות לכתובות שבשליטתו. הסכום הגנוב היה כ-3 BTC ו-4,000 XMR, שנלקחו מארנקי סוחרים שהיו באמצע עסקה כאשר הניצול פעל. התגובה קבעה את התבנית לאופן שבו הפרויקט מטפל בכישלון. תוך שעות ניטל צוות הפרויקט את פרוטוקול המסחר הרלוונטי באמצעות דחיפת חירום לצמתי ה-seed. תוך יום פורסם post-mortem ראשוני. תוך שבוע הצביע ה-DAO לפצות משתמשים נפגעים מהאוצר של BSQ, תוך קבלה שהעלות של ההחזר הייתה נמוכה מהעלות של הנזק התדמיתי אם ההפסדים היו מחולקים לסוחרים בודדים. הפוסט הרשמי בבלוג מאותה תקופה ציין בפשטות ש"תקרית האבטחה מ-7 באפריל הייתה תוצאה של פגיעות בקוד פרוטוקול המסחר של Bisq, לא בטכנולוגיית הביטקוין הבסיסית, והאחריות לה טמונה בתורמי Bisq שמתחזקים את הקוד הזה." משפט זה, שפורסם כאשר הפצע היה עדיין פתוח, הוא סוג הכתיבה שכמעט אף פעם לא רואים מבורסה מרכזית, שנטייתה המוגדרת היא לקול פסיבי וסקירה משפטית.

Bisq 2 וההרחבה של 2023-2026

הלקח שתורמי הפרויקט למדו מ-2020 לא היה שהתפצלות נכשלה, אלא שפרוטוקול המסחר המקורי היה מונוליטי מדי. באג אחד הפיל את כל סוגי המסחר בבת אחת. העבודה על Bisq 2 הוכרזה ב-2022 עם הנחה שונה: במקום פרוטוקול אחד עם קבוצת הנחות אבטחה אחת, הארכיטקטורה החדשה תארח מספר פרוטוקולים, ומשתמשים יוכלו לבחור את זה שמתאים למודל האיום שלהם. Bisq Easy, שהושק ב-2023, הנמיך את מחסום הכניסה על ידי קבלת מוניטין במקום פיקדון אבטחה לעסקאות קטנות. פרוטוקול MuSig החליף את ה-multisig הישן מסוג 2-of-2 בסכמת חתימה יעילה יותר. Submarine swaps ו-atomic swaps הרחיבו תמיכה ל-Lightning ולזוגות אלטקוין מסוימים מבלי לדרוש גשרים אפוטרופוסיים. ההרחבה לא הייתה ללא מחיר. ב-1 במאי 2026, ניצול בפרוטוקול המסחר הישן v1 פגע בעשרה משתמשים והוביל לגניבת 11.59104 BTC. הצוות תיקן את הפגיעות ב-v1.10.0 תוך ימים, וה-DAO שוב נע לטפל בהפסדי משתמשים דרך תהליך הפיצוי המבוסס שלה. כיסינו את התקרית בפרטי פרטים ברשימת [Bisq](/service/bisq) והתאמנו את ציון הסיכון שלנו בהתאם, אך הנקודה המבנית עומדת: הפרוטוקול נכשל, התגובה עבדה, ואף אחד לא היה צריך להיעצר כדי שהמערכת תתאושש.

מדוע שרד כאשר LocalBitcoins לא

ההשוואה עם LocalBitcoins היא זו שחשובה. שני המתקנים עלו לאוויר בערך באותה תקופה. שניהם שירתו בערך את אותו צורך שימושי. אחד נעלם ואחד עדיין סוחר. ההבדלים המבניים אינם מעודנים. LocalBitcoins הייתה חברה פינית בע"מ עם חשבונות בנק, עובדים ומשרד שרגולטורים יכלו לבקר בו. כאשר הרשות הפינית לפיקוח פיני דרשה מספקי שירותי נכסים וירטואליים להירשם וליישם KYC מלא, LocalBitcoins הייתה חייבת להתמסר או להיסגר, והמייסדים בסופו של דבר בחרו להיסגר. ל-Bisq אין משרד פיני כי אין ל-Bisq משרד. ה-DAO לא מגיש דוחות מס באף תחום שיפוט. תורמים בודדים לוקחים על עצמם חשיפה רגולטורית על בסיס מקום מגוריהם, וסוחרים בודדים אחראים לציות שלהם לחוקים המקומיים שלהם. הסדר הזה אינו חינם; הוא דוחף סיכון למשתמשים במקום לספוג אותו מוסדית. אך זה גם אומר שאין נקודת כשל יחידה. אף צו בית משפט אינו יכול לפרק פרוטוקול שאין לו צד נגדי תאגידי. המחיר של תכונה זו הוא צמיחה איטית יותר, נפחים קטנים יותר וממשק גרוע יותר ממתחרה מרכזי. שתים עשרה שנה בפנים, המחיר הזה נראה סביר.

מה זה משנה עבור ה-Directory

טיפלנו ב"אין ישות משפטית מרכזית" כהעדפה פילוסופית ולא כגורם עמידות שניתן למדידה. הרשומה של Bisq מכריחה תיקון. כאשר מתקן no-KYC שרד שתים עשרה שנה על פני שתי פריצות גדולות, מגפה גלובלית, קריסת כל מתחרה השווה לו וסביבה רגולטורית מתהדקת באופן קבוע, השרידות הזו היא בפני עצמה נקודת נתונים. מנקודה זו ואילך הציון העורכי שלנו יטפל בהיעדר צד נגדי תאגידי כאות חיובי בזכות עצמו, משוקל לצד בגרות פרוטוקול ורשומת פתרון מחלוקות. Bisq אינו המתקן המהיר ביותר שאנו מפרטים, ואינו הקל לשימוש, ונוצל פעמיים בשש שנים. הוא, עם זאת, עדיין כאן, מה שיותר ממה שאנו יכולים לומר על רוב השמות שמילאו את ה-directory הזה לפני חמש שנים.

מקורות

• Bisq Network אתר רשמי
• בלוג Bisq, post-mortems והודעות
• ויקיפדיה, Bisq
• ויקי הקהילה של Bisq
• כיסוי ארכיוני של CoinDesk ל-Bisq
• רשימת Directory: [Bisq](/service/bisq)

יומן עריכה

• 2025-08-12 : טיוטה ראשונה לאחר קריאה מחדש של ה-post-mortem מ-2020; טעיתי במנגנוני ה-BSQ בסעיף המימון, הוחזר למחקר.
• 2025-08-27 : אושר תאריך ההשקה באפריל 2014 מול שלושה מקורות עצמאיים (ויקי Bisq, ויקיפדיה, שרשור BitcoinTalk בארכיון); פתרתי סתירה עם מאמר CoinDesk אחד שאמר מרץ.
• 2025-09-09 : הוספתי את ההשוואה עם LocalBitcoins לאחר שתורם הצביע על ציר הזמן של הרשות הפינית לפיקוח פיני; עיבדתי מחדש את סעיף שש כדי להפוך את הטיעון המבני לגלוי ולא משתמע.
• 2025-09-18 : הסרתי שני פסקאות של ספקולציה לגבי חשיפה רגולטורית עתידית של Bisq באיחוד האירופי תחת MiCA; הפריט הוא פרופיל היסטורי והספקולציה הייתה מסיחת דעת.
• 2025-09-30 : מעבר סופי לקצב ואורך; קיצצתי כ-180 מילים מסעיף הארכיטקטורה, הידקתי את פסק הדין הסוגר כדי להפוך את שינוי הציון העורכי לחד-משמעי.