12年、組織なし、取引続く──BisqがLocalBitcoinsを生き延びた理由

12年、1つの頑固なアイデア、まだ取引している

2014年4月、ウィーン在住の開発者Manfred KarrerがBitSquareという名で最初の実用ビルドを公開した。ノートPC一台で動作し、Tor経由で通信をルーティング、見知らぬ二人が口座作成なしに銀行振込とビットコインを交換できる仕組みだった。12年後、Bisqと改名されたそのソフトウェアは、企業も、呼び出せるCEOもないまま、今も取引のマッチングを続けている。この見出し事実は、その継続性ゆえに一見退屈に見える。上場も、シリーズCも、シンガポールの豪華オフィスもない。あるのはプロトコル、トークン保有者が管理するトレジャリー、そしてタイムゾーンを越えて散在する数百人の人々だけだ。執行措置、ハッキング、静かな閉鎖で毎年取引所を失う業界において、この記録はもっと詳しく見るに値する。

2014年のアーキテクチャ

BitSquareは真空の中で生まれたわけではない。LocalBitcoinsは2012年からヘルシンキで運営され、ShapeShiftの登場はあと1年先だった。「KYC」という言葉も、一般のビットコインユーザーの語彙にようやく入り始めた頃だ。Karrerの設計選択は、サーバーを完全に排除することだった。LocalBitcoinsが独自インフラでユーザー、出品、評価スコアのデータベースを維持していたのに対し、BitSquareはこれらすべてを参加者に分散させた。取引オファーはP2Pネットワークを介して伝播し、トレーダー間の通信はTor hidden serviceを通じて行われた。エスクローは2-of-2マルチシグアドレスで処理され、紛争時のみ仲裁人が第3のキーを保持した。凍結できる口座も、漏洩するメールアドレスも、 drainできるコールドウォレットも存在しなかった。引き換えに失ったのはスピードと利便性だ。LocalBitcoinsの出品はブラウザで読み込めたが、BitSquareではJavaクライアントのダウンロード、ネットワークの同期、オファーのマッチング待ちが必要だった。初期ユーザーはこの摩擦を受け入れた。彼らの読みでは、代替案はいずれパスポートのスキャンを求める預託者に成り下がる。そしてLocalBitcoinsについて、彼らは間違っていなかった。LocalBitcoinsは2019年に完全なKYCを導入し、2023年に閉鎖したのだから。

DAOの転換

2017年までにプロジェクトはBisqと改名された。これは「BitSquare」の音韻的圧縮であり、長い名前の商標リスクを回避する副次的効果もあった。より困難だったのは資金調達だ。Karrerはほぼ単独でコードを書き、小規模な助成金と寄付に支えられていた。プロジェクトは、企業化せずに成長する貢献者たちに報酬を支払う方法を必要としていた。答えとして2019年4月に発足したのがBisq DAOだった。これまでビットコインでコア貢献者が管理するマルチシグに支払われていた取引手数料は、ビットコインブロックチェーン上で発行されたカラードコインBSQで支払われるようになった。貢献者はBSQ建ての報酬請求を提出し、BSQ保有者が投票し、トレジャリーが支払いを実行する。このメカニズムは地味で遅い。投票サイクルはおおむね月次だ。紛争はMatrixチャンネルとKeybaseチームで公開される。しかし構造的な帰結は重大だ。希釈できる株式も、掌握できる理事会も、求愛できる買収者もない。貢献を止めた者は、単にBSQの受給を止めるだけだ。プロジェクトの継続性は、誰か一人のやる気に依存しない。創設者より長く存続することを意図したインフラを構築する場合、これはまさに求める特性だ。

2020年のインシデント

2020年4月7日、攻撃者は特定の取引タイプでBisqがデフォルトの仲裁人アドレスを処理する方法の欠陥を悪用した。この脆弱性により、攻撃者はアクティブな取引から資金を自ら管理するアドレスにリダイレクトできた。総盗難額は約3 BTCと4000 XMRで、エクスプロイト発動時に取引中だったトレーダーのウォレットから引き出された。対応は、プロジェクトが失敗をどう扱うかのテンプレートを設定した。数時間以内に、チームはシードノードへの緊急プッシュで該当する取引プロトコルを無効化した。1日以内に予備的なポストモーテムを公開した。1週間以内にDAOは、BSQトレジャリーから影響を受けたユーザーを補償することを投票で決定した。補償のコストが、損失を個別のトレーダーに社会化した場合の評判損害より低いことを受け入れた。当時の公式ブログ投稿は、「4月7日のセキュリティインシデントは、Bisqの取引プロトコルコードの脆弱性の結果であり、基盤となるビットコインテクノロジーのものではなく、その責任はそのコードを維持するBisq貢献者にある」と率直に述べた。この文章は、傷がまだ開いている間に公開されたもので、集中型取引所ではほとんど見られない種類の文章だ。そちらでは受動態と法務レビューがデフォルトになりがちだ。

Bisq 2と2023-2026年の拡張

貢献者が2020年から引き出した教訓は、分散化が失敗したということではなく、元の取引プロトコルがあまりにもモノリシックだったということだった。単一のバグで、すべての取引タイプが一度に停止した。2022年に発表されたBisq 2の作業は、異なる前提を持っていた。1つのプロトコルと1セットのセキュリティ仮定ではなく、新しいアーキテクチャは複数のプロトコルをホストし、ユーザーは自らの脅威モデルに合ったものを選択できるようにする。2023年にローンチしたBisq Easyは、小額取引でセキュリティデポジットの代わりに評価を受け入れることで、参入障壁を下げた。MuSigプロトコルは、古い2-of-2マルチシグをより効率的な署名スキームに置き換えた。Submarine swapとatomic swapは、預託的なブリッジを必要とせずにLightningや特定のアルトコインペアへの対応を拡張した。拡張に代償はなかったわけではない。2026年5月1日、レガシーv1取引プロトコルのエクスプロイトが10人のユーザーに影響を与え、11.59104 BTCの盗難をもたらした。チームは数日以内にv1.10.0で脆弱性をパッチし、DAOは再び確立された補償プロセスを通じてユーザーの損失に対処するよう動いた。私たちはこのインシデントを[Bisqの掲載ページ](/service/bisq)で詳細にカバーし、リスクスコアをそれに応じて調整したが、構造的な要点は変わらない。プロトコルは失敗した、対応は機能した、そしてシステムが回復するために誰かが逮捕される必要はなかった。

なぜLocalBitcoinsが消えたときに生き残ったか

LocalBitcoinsとの比較が重要だ。両方の取引所はほぼ同じ時代にローンチし、ほぼ同じユースケースに対応した。一方は消え、一方はまだ取引している。構造的な違いは、決して微妙ではない。LocalBitcoinsは銀行口座、従業員、規制当局が訪問できるオフィスを持つフィンランドの有限会社だった。フィンランド金融監督当局が仮想資産サービスプロバイダーに登録と完全なKYCの実施を要求したとき、LocalBitcoinsは従うか閉鎖するかしかなく、創設者は最終的に閉鎖を選んだ。Bisqにフィンランドのオフィスがないのは、Bisqにオフィスがないからだ。DAOがどの管轄区域でも税申告を行わないのは、DAOがどの管轄区域でも法的な人格ではないからだ。個々の貢献者は自らの居住地に基づいて規制上のリスクを負い、個々のトレーダーは自らの現地法へのコンプライアンスについて自ら責任を負う。この配置は無料ではない。リスクを制度的に吸収するのではなく、ユーザーに押し付ける。しかし、これは単一の強制点がないことをも意味する。法的な相手方を持たないプロトコルを解散させることは、どの裁判命令でもできない。この特性の代償は、集中型競合より遅い成長、小さな取引量、劣ったインターフェースだ。12年経った今、その代償は妥当に見える。

Directoryに何を変えるか

私たちは「中央の法的な実体がない」ことを、哲学的な好みではなく、測定可能な耐久性要因として扱ってきた。Bisqの記録は、それを修正することを迫る。no-KYCの取引所が、2回の大規模ハッキング、世界的パンデミック、すべての類似する競合の崩壊、そして着実に厳しくなる規制環境を横切って12年間生き残ったとき、その生き残り自体がデータポイントだ。ここから先、私たちの編集スコアリングは、企業の相手方の不在を、プロトコルの成熟度と紛争解決の実績と並んで、それ自体のポジティブなシグナルとして扱う。Bisqは、私たちが掲載する中で最も速い取引所ではなく、最も使いやすいものでもなく、6年間に2度エクスプロイトされている。しかし、まだここにある。これは、5年前にこのディレクトリを埋めていた名前のほとんどについて言えることではない。

情報源

• Bisq Network 公式サイト
• Bisq ブログ、ポストモーテムとアナウンス
• Wikipedia, Bisq
• Bisq コミュニティウィキ
• CoinDesk Bisqのアーカイブ報道
• ディレクトリ掲載: [Bisq](/service/bisq)

編集ログ

• 2025-08-12 : 2020年のポストモーテムを再読後の初稿。資金調達セクションでBSQのメカニズムを誤って記述し、調査に差し戻された。
• 2025-08-27 : 2014年4月のローンチ日を3つの独立した情報源（Bisq wiki、Wikipedia、アーカイブされたBitcoinTalkスレッド）で確認。3月としたCoinDeskの記事1本との矛盾を解決。
• 2025-09-09 : 貢献者がフィンランドFSAのタイムラインを指摘した後、LocalBitcoinsとの比較を追加。セクション6を、構造的な議論を暗黙ではなく明示的にするよう改稿。
• 2025-09-18 : MiCA下でのEUにおけるBisqの将来の規制リスクについての推測を2段落削除。本稿は歴史的プロファイルであり、推測は気を散らしていた。
• 2025-09-30 : リズムと長さの最終確認。アーキテクチャセクションから約180語を削除し、結論の評決を締めくくることで、編集スコアリングの変更を明確にした。