12 anni di resistenza: l'idea testarda che sfida i regolatori

Dodici anni, un'idea testarda, ancora in attività

Nell'aprile 2014 uno sviluppatore viennese di nome Manfred Karrer pubblicò la prima build funzionante di un progetto che chiamò BitSquare. Girava su un laptop, instradava il traffico attraverso Tor e permetteva a due sconosciuti di scambiare bitcoin contro un bonifico bancario senza mai aprire un account. Dodici anni dopo, ribattezzato Bisq, senza alcuna società alle spalle e senza un amministratore delegato da citare in giudizio, lo stesso software continua a mettere in contatto i trader. Il dato saliente è quasi noioso nella sua persistenza. Non c'è quotazione in borsa, non c'è Serie C, non c'è un ufficio lussuoso a Singapore. C'è un protocollo, un tesoro controllato dai detentori di token e poche centinaia di persone sparse tra fusi orari diversi che tengono le luci accese. Per un settore che perde piattaforme ogni anno a causa di azioni di enforcement, hack o chiusure silenziose, quel record merita un'occhiata più attenta.

L'architettura del 2014

BitSquare non arrivò nel vuoto. LocalBitcoins operava da Helsinki dal 2012, ShapeShift era a un anno dal lancio e il termine "KYC" stava appena entrando nel vocabolario degli utenti bitcoin comuni. La scelta progettuale di Karrer fu eliminare completamente il server. Dove LocalBitcoins manteneva un database di utenti, annunci e punteggi di reputazione sulla propria infrastruttura, BitSquare distribuiva tutto questo ai partecipanti. Le offerte di scambio si propagavano su una rete peer-to-peer. Le comunicazioni tra trader avvenivano attraverso i servizi nascosti di Tor. La custodia era gestita da un indirizzo multisig 2-di-2, con un arbitro che deteneva una terza chiave solo in caso di disputa. Non c'erano account da congelare, indirizzi email da trafugare, cold wallet da svuotare. Il compromesso era in velocità e convenienza. Un annuncio LocalBitcoins si caricava nel browser; uno scambio BitSquare richiedeva di scaricare un client Java, sincronizzarsi con la rete e attendere che un'offerta venisse abbinata. I primi utenti accettavano quel attrito perché l'alternativa, secondo la loro lettura, era un custode che prima o poi sarebbe stato costretto a chiedere una scansione del passaporto. Non avevano torto riguardo a LocalBitcoins, che introdusse il KYC completo nel 2019 e chiuse nel 2023.

La svolta DAO

Entro il 2017 il progetto era stato rinominato Bisq, una compressione fonetica di "BitSquare" che convenientemente riduceva anche l'esposizione al marchio del nome più lungo. Il problema più arduo era il finanziamento. Karrer aveva scritto codice principalmente da solo, sostenuto da piccole sovvenzioni e donazioni, e il progetto aveva bisogno di un modo per pagare la crescente rosa di contributori senza diventare una società. La risposta, lanciata nell'aprile 2019, fu la Bisq DAO. Le commissioni di trading, precedentemente pagate in bitcoin a un multisig detenuto dai contributori core, venivano ora versate in BSQ, una colored coin emessa sulla blockchain Bitcoin. I contributori presentavano richieste di compensazione in importi denominati in BSQ, i detentori di BSQ votavano su di esse e il tesoro pagava. Il meccanismo è poco glamour e lento. I cicli di voto durano circa un mese. Le dispute avvengono in pubblico su un canale Matrix e su un team Keybase. Ma la conseguenza strutturale è significativa: non c'è equity da diluire, non c'è consiglio da catturare, non c'è acquirente da corteggiare. Un contributore che smette di lavorare semplicemente smette di ricevere BSQ. La continuità del progetto non dipende dalla motivazione di alcuna persona, il che è esattamente ciò che si desidera quando si costruisce un'infrastruttura pensata per sopravvivere ai propri fondatori.

L'incidente del 2020

Il 7 aprile 2020 un attaccante sfruttò una falla nel modo in cui Bisq gestiva l'indirizzo dell'arbitro predefinito in certi tipi di scambio. La vulnerabilità permetteva all'attaccante di dirottare fondi da scambi attivi verso indirizzi da lui controllati. Il totale rubato fu di circa 3 BTC e 4000 XMR, prelevati dai wallet di trader che si trovavano in mezzo a un affare quando scattò l'exploit. La risposta stabilì il modello con cui il progetto gestisce i fallimenti. Entro poche ore il team disabilitò il protocollo di scambio interessato tramite un push di emergenza ai seed node. Entro un giorno aveva pubblicato un post-mortem preliminare. Entro una settimana la DAO aveva votato per compensare gli utenti colpiti attingendo al tesoro BSQ, accettando che il costo del rimborso era inferiore al danno reputazionale che avrebbe comportato socializzare le perdite sui singoli trader. Il post ufficiale del blog di quel periodo affermava chiaramente che "l'incidente di sicurezza del 7 aprile è stato il risultato di una vulnerabilità nel codice del protocollo di scambio Bisq, non in alcuna tecnologia Bitcoin sottostante, e la responsabilità ricade sui contributori Bisq che mantengono quel codice." Quella frase, pubblicata mentre la ferita era ancora aperta, è il tipo di scrittura che non si vede quasi mai da un exchange centralizzato, che tende a rifugiarsi nel passivo e nella revisione legale.

Bisq 2 e l'espansione 2023-2026

La lezione che i contributori trassero dal 2020 non fu che la decentralizzazione aveva fallito, ma che il protocollo di scambio originale era troppo monolitico. Un singolo bug aveva abbattuto ogni tipo di scambio contemporaneamente. Il lavoro su Bisq 2 fu annunciato nel 2022 con una premessa diversa: invece di un unico protocollo con un set di assunzioni di sicurezza, la nuova architettura avrebbe ospitato diversi protocolli tra cui gli utenti avrebbero potuto scegliere in base al proprio modello di minaccia. Bisq Easy, lanciato nel 2023, abbassò la barriera all'ingresso accettando la reputazione al posto del deposito di sicurezza per scambi di piccole dimensioni. Il protocollo MuSig sostituì il vecchio multisig 2-di-2 con uno schema di firma più efficiente. Submarine swap e atomic swap estesero il supporto a Lightning e a certe coppie di altcoin senza richiedere ponti custodiali. L'espansione non fu senza costi. Il 1 maggio 2026 un exploit nel protocollo di scambio legacy v1 colpì dieci utenti e causò il furto di 11,59104 BTC. Il team patchò la vulnerabilità in v1.10.0 entro pochi giorni e la DAO si mosse nuovamente per fronteggiare le perdite attraverso il suo processo di compensazione consolidato. Abbiamo coperto l'incidente in dettaglio nella [scheda Bisq](/service/bisq) e adeguato il nostro punteggio di rischio di conseguenza, ma il punto strutturale resta: il protocollo fallì, la risposta funzionò e nessuno dovette essere arrestato affinché il sistema si riprendesse.

Perché è sopravvissuto quando LocalBitcoins no

Il confronto con LocalBitcoins è quello che conta. Entrambe le piattaforme sono state lanciate in un'epoca grossomodo simile. Entrambe servivano grossomodo lo stesso caso d'uso. Una è sparita e l'altra è ancora in attività. Le differenze strutturali non sono sottili. LocalBitcoins era una società di capitali finlandese con conti bancari, dipendenti e un ufficio che i regolatori potevano visitare. Quando la Finnish Financial Supervisory Authority richiese ai fornitori di servizi di asset virtuali di registrarsi e implementare il KYC completo, LocalBitcoins dovette conformarsi o chiudere, e i fondatori alla fine scelsero la chiusura. Bisq non ha un ufficio finlandese perché Bisq non ha un ufficio. La DAO non presenta dichiarazioni dei redditi in alcuna giurisdizione perché la DAO non è una persona giuridica in alcuna giurisdizione. I singoli contributori si assumono la propria esposizione regolamentare in base a dove vivono e i singoli trader sono responsabili della propria conformità con le leggi locali. Quella disposizione non è gratuita; spinge il rischio sugli utenti piuttosto che assorbirlo istituzionalmente. Ma significa anche che non c'è un singolo punto di coercizione. Nessun ordine del tribunale può sciogliere un protocollo che non ha una controparte societaria. Il prezzo di questa proprietà è una crescita più lenta, volumi minori e un'interfaccia peggiore rispetto a un competitor centralizzato. A dodici anni di distanza, quel prezzo sembra ragionevole.

Cosa cambia per la Directory

Abbiamo trattato "nessuna entità legale centrale" come una preferenza filosofica piuttosto che un fattore di durabilità misurabile. Il record di Bisq impone una revisione. Quando una piattaforma no-KYC ha sopravvissuto dodici anni attraverso due hack maggiori, una pandemia globale, il crollo di ogni competitor comparabile e un ambiente regolamentare in costante restringimento, quella sopravvivenza è essa stessa il dato. Da questo punto in avanti il nostro punteggio editoriale tratterà l'assenza di una controparte societaria come un segnale positivo di per sé, ponderato insieme alla maturità del protocollo e al track record di risoluzione delle dispute. Bisq non è la piattaforma più veloce che elenchiamo, non è la più facile da usare ed è stata sfruttata due volte in sei anni. È, tuttavia, ancora qui, il che è più di quanto possiamo dire per la maggior parte dei nomi che riempivano questa directory cinque anni fa.

Fonti

• Sito ufficiale Bisq Network
• Blog Bisq, post-mortem e annunci
• Wikipedia, Bisq
• Wiki della comunità Bisq
• Copertura archivistica CoinDesk su Bisq
• Scheda directory: [Bisq](/service/bisq)

Registro delle modifiche

• 2025-08-12 : Prima bozza dopo aver riletto il post-mortem del 2020; avevo capito male la meccanica BSQ nella sezione finanziamenti, rimandato alla ricerca.
• 2025-08-27 : Confermata data di lancio aprile 2014 contro tre fonti indipendenti (wiki Bisq, Wikipedia, thread BitcoinTalk archiviato); risolta una contraddizione con un pezzo CoinDesk che diceva marzo.
• 2025-09-09 : Aggiunto il confronto LocalBitcoins dopo che un contributore ha segnalato la cronologia della FSA finlandese; riscritta la sezione sei per rendere l'argomento strutturale esplicito piuttosto che implicito.
• 2025-09-18 : Rimossi due paragrafi di speculazione sull'esposizione regolamentare futura di Bisq nell'UE sotto MiCA; il pezzo è un profilo storico e la speculazione era distraente.
• 2025-09-30 : Passaggio finale per cadenza e lunghezza; tagliate circa 180 parole dalla sezione architettura, serrato il verdetto conclusivo per rendere inequivocabile il cambio di punteggio editoriale.