12 Tahun Bisq: Tanpa Perusahaan, Tanpa Mati

Dua belas tahun, satu ide keras kepala, masih berdagang

Pada April 2014, seorang pengembang yang berbasis di Wina bernama Manfred Karrer merilis build pertama yang dapat digunakan dari proyek yang ia sebut BitSquare. Ia berjalan di laptop, mengarahkan lalu lintasnya melalui Tor, dan memungkinkan dua orang asing menukar bitcoin dengan transfer bank tanpa perlu membuat akun. Dua belas tahun kemudian, setelah berganti nama menjadi Bisq, tanpa perusahaan di belakangnya dan tanpa eksekutif utama yang bisa disubpoena, perangkat lunak yang sama masih mempertemukan perdagangan. Fakta utamanya hampir membosankan karena gigihnya. Tidak ada pencatatan di bursa saham, tidak ada Seri C, tidak ada kantor mewah di Singapura. Ada protokol, perbendaharaan yang dikendalikan oleh pemegang token, dan beberapa ratus orang yang tersebar di berbagai zona waktu yang menjaga agar tetap menyala. Untuk sektor yang setiap tahun kehilangan tempat karena tindakan penegakan hukum, peretasan, atau penutupan diam-diam, rekor itu layak ditinjau lebih dekat.

Arsitektur 2014

BitSquare tidak muncul dalam ruang hampa. LocalBitcoins telah beroperasi dari Helsinki sejak 2012, ShapeShift masih setahun lagi dari peluncuran, dan istilah "KYC" baru saja masuk ke kosakata pengguna bitcoin biasa. Pilihan desain Karrer adalah melewatkan server sepenuhnya. Di mana LocalBitcoins memelihara basis data pengguna, daftar, dan skor reputasi di infrastrukturnya sendiri, BitSquare mendistribusikan semua itu ke para pesertanya. Penawaran perdagangan disebarkan melalui jaringan peer-to-peer. Komunikasi antarpedagang berlangsung melalui layanan tersembunyi Tor. Escrow ditangani oleh alamat multisig 2-dari-2, dengan arbitrator yang memegang kunci ketiga hanya dalam kasus perselisihan. Tidak ada akun yang bisa dibekukan, tidak ada alamat email yang bocor, tidak ada dompet dingin yang bisa dikuras. Pengorbanannya adalah kecepatan dan kenyamanan. Daftar LocalBitcoins dimuat di browser; perdagangan BitSquare mengharuskan mengunduh klien Java, menyinkronkan jaringan, dan menunggu penawaran cocok. Pengguna awal menerima gesekan itu karena alternatifnya, menurut pemahaman mereka, adalah pengawas yang pada akhirnya akan dipaksa meminta pindaian paspor. Mereka tidak salah soal LocalBitcoins, yang memperkenalkan KYC penuh pada 2019 dan ditutup pada 2023.

Belokan DAO

Pada 2017 proyek telah berganti nama menjadi Bisq, kompresi fonetik dari "BitSquare" yang juga secara nyaman menghilangkan eksposur merek dagang dari nama yang lebih panjang. Masalah yang lebih sulit adalah pendanaan. Karrer sebagian besar menulis kode sendirian, didukung oleh hibah kecil dan donasi, dan proyek tersebut membutuhkan cara untuk membayar daftar kontributor yang bertambah tanpa menjadi perusahaan. Jawabannya, yang diluncurkan pada April 2019, adalah Bisq DAO. Biaya perdagangan, yang sebelumnya dibayar dalam bitcoin ke multisig yang dipegang oleh kontributor inti, kini dibayar dalam BSQ, colored coin yang diterbitkan di blockchain Bitcoin. Kontributor mengajukan permintaan kompensasi dalam jumlah yang didenominasi BSQ, pemegang BSQ memvotingnya, dan perbendaharaan membayarnya. Mekanismenya tidak glamor dan lambat. Siklus voting berlangsung sekitar sebulan sekali. Perselisihan terjadi secara publik di saluran Matrix dan tim Keybase. Namun konsekuensi strukturnya signifikan: tidak ada ekuitas untuk mengencerkan, tidak ada dewan yang bisa ditangkap, tidak ada pembeli yang bisa dipikat. Kontributor yang berhenti berkontribusi hanya berhenti menerima BSQ. Kelangsungan proyek tidak bergantung pada satu orang yang tetap termotivasi, yang persis seperti apa yang Anda inginkan jika membangun infrastruktur yang dimaksudkan untuk bertahan lebih lama dari para pendirinya.

Insiden 2020

Pada 7 April 2020, seorang penyerang mengeksploitasi kelemahan dalam cara Bisq menangani alamat arbitrator default dalam jenis perdagangan tertentu. Kerentanan itu memungkinkan penyerang mengalihkan dana dari perdagangan aktif ke alamat yang mereka kendalikan. Total yang dicuri adalah sekitar 3 BTC dan 4000 XMR, diambil dari dompet pedagang yang sedang bertransaksi ketika eksploitasi itu terjadi. Responsnya menetapkan templat untuk cara proyek menangani kegagalan. Dalam beberapa jam tim menonaktifkan protokol perdagangan yang relevan melalui push darurat ke node benih. Dalam sehari mereka telah menerbitkan post-mortem awal. Dalam seminggu DAO telah memvoting untuk mengkompensasi pengguna yang terdampak dari perbendaharaan BSQ, menerima bahwa biaya pengembalian lebih rendah dari biaya kerusakan reputasi jika kerugian dipaksakan ke pedagang individu. Posting blog resmi dari periode itu menyatakan dengan jelas bahwa "insiden keamanan dari 7 April adalah hasil dari kerentanan dalam kode protokol perdagangan Bisq, bukan dalam teknologi Bitcoin yang mendasarinya, dan tanggung jawab untuk itu terletak pada kontributor Bisq yang memelihara kode tersebut." Kalimat itu, diterbitkan saat luka masih terbuka, adalah jenis tulisan yang hampir tidak pernah Anda lihat dari bursa terpusat, yang cenderung default ke suara pasif dan tinjauan hukum.

Bisq 2 dan ekspansi 2023-2026

Pelajaran yang diambil kontributor dari 2020 bukanlah bahwa desentralisasi telah gagal, melainkan bahwa protokol perdagangan asli terlalu monolitik. Satu bug telah menjatuhkan setiap jenis perdagangan sekaligus. Pekerjaan pada Bisq 2 diumumkan pada 2022 dengan premis yang berbeda: alih-alih satu protokol dengan satu set asumsi keamanan, arsitektur baru akan menampung beberapa protokol, dan pengguna dapat memilih yang cocok dengan model ancaman mereka. Bisq Easy, yang diluncurkan pada 2023, menurunkan hambatan masuk dengan menerima reputasi sebagai pengganti deposit keamanan untuk perdagangan kecil. Protokol MuSig menggantikan multisig 2-dari-2 yang lebih lama dengan skema tanda tangan yang lebih efisien. Submarine swaps dan atomic swaps memperluas dukungan ke Lightning dan ke pasangan altcoin tertentu tanpa memerlukan jembatan kustodian. Ekspansinya tidak tanpa biaya. Pada 1 Mei 2026, eksploitasi dalam protokol perdagangan legacy v1 mempengaruhi sepuluh pengguna dan mengakibatkan pencurian 11,59104 BTC. Tim mem-patch kerentanan dalam v1.10.0 dalam beberapa hari, dan DAO kembali bergerak untuk mengatasi kerugian pengguna melalui proses kompensasi yang telah mapan. Kami membahas insiden tersebut secara detail di [daftar Bisq](/service/bisq) dan menyesuaikan skor risiko kami sesuai, tetapi poin strukturnya tetap berdiri: protokol gagal, responsnya berhasil, dan tidak ada yang harus ditangkap agar sistem pulih.

Mengapa ia bertahan ketika LocalBitcoins tidak

Perbandingan dengan LocalBitcoins adalah yang paling penting. Keduanya diluncurkan pada era yang kurang lebih sama. Keduanya melayani kasus penggunaan yang kurang lebih sama. Satu telah pergi dan satu masih berdagang. Perbedaan strukturnya tidak halus. LocalBitcoins adalah perusahaan terbatas Finlandia dengan rekening bank, karyawan, dan kantor yang bisa dikunjungi regulator. Ketika Otoritas Pengawas Keuangan Finlandia mengharuskan penyedia layanan aset virtual untuk mendaftar dan mengimplementasikan KYC penuh, LocalBitcoins harus mematuhi atau tutup, dan para pendiri pada akhirnya memilih untuk menutup. Bisq tidak memiliki kantor di Finlandia karena Bisq tidak memiliki kantor. DAO tidak mengajukan pengembalian pajak di yurisdiksi manapun karena DAO bukanlah badan hukum di yurisdiksi manapun. Kontributor individu mengambil risiko regulasi mereka sendiri berdasarkan di mana mereka tinggal, dan pedagang individu bertanggung jawab atas kepatuhan mereka sendiri dengan hukum lokal mereka sendiri. Pengaturan itu tidak gratis; ia mendorong risiko ke pengguna daripada menyerapnya secara institusional. Tapi itu juga berarti tidak ada satu titik paksaan. Tidak ada perintah pengadilan yang dapat membubarkan protokol yang tidak memiliki pihak korporasi. Harga dari sifat ini adalah pertumbuhan yang lebih lambat, volume yang lebih kecil, dan antarmuka yang lebih buruk daripada pesaing terpusat. Dua belas tahun kemudian, harga itu terlihat masuk akal.

Apa yang ini ubah untuk Direktori

Kami telah memperlakukan "tidak ada entitas hukum pusat" sebagai preferensi filosofis daripada faktor keberlanjutan yang bisa diukur. Rekor Bisq memaksa revisi. Ketika tempat no-KYC telah bertahan dua belas tahun melintasi dua peretasan besar, pandemi global, runtuhnya setiap pesaing yang sebanding, dan lingkungan regulasi yang terus memperketat, kelangsungan hidup itu sendiri adalah titik data. Mulai sekarang penilaian editorial kami akan memperlakukan absennya pihak korporasi sebagai sinyal positif tersendiri, dibobotkan bersama dengan kematangan protokol dan rekam jejak penyelesaian perselisihan. Bisq bukanlah tempat tercepat yang kami daftarkan, dan bukan yang termudah digunakan, dan telah dieksploitasi dua kali dalam enam tahun. Namun, ia masih di sini, yang merupakan lebih dari yang dapat kami katakan untuk sebagian besar nama yang mengisi direktori ini lima tahun lalu.

Sumber

• Situs resmi Bisq Network
• Blog Bisq, post-mortem dan pengumuman
• Wikipedia, Bisq
• Wiki komunitas Bisq
• Liputan arsip CoinDesk tentang Bisq
• Daftar direktori: [Bisq](/service/bisq)

Log suntingan

• 2025-08-12 : Draf pertama setelah membaca ulang post-mortem 2020; mekanisme BSQ salah di bagian pendanaan, dikembalikan ke penelitian.
• 2025-08-27 : Tanggal peluncuran April 2014 dikonfirmasi terhadap tiga sumber independen (wiki Bisq, Wikipedia, thread BitcoinTalk yang diarsipkan); menyelesaikan kontradiksi dengan satu artikel CoinDesk yang menyatakan Maret.
• 2025-09-09 : Perbandingan LocalBitcoins ditambahkan setelah kontributor menunjukkan garis waktu FSA Finlandia; bagian enam dikerjakan ulang untuk membuat argumen struktural eksplisit daripada tersirat.
• 2025-09-18 : Dua paragraf spekulasi tentang eksposur regulasi masa depan Bisq di UE di bawah MiCA dihapus; tulisan ini adalah profil historis dan spekulasi itu mengalihkan perhatian.
• 2025-09-30 : Peninjauan akhir untuk irama dan panjang; sekitar 180 kata dipotong dari bagian arsitektur, putusan penutup diperketat untuk membuat perubahan penilaian editorial tidak ambigu.