12 jaar, 1 koppig idee: Bisq draait nog steeds

Twaalf jaar, één koppig idee, nog steeds actief

In april 2014 publiceerde Manfred Karrer, een ontwikkelaar in Wenen, de eerste bruikbare versie van een project dat hij BitSquare noemde. Het draaide op een laptop, leidde het verkeer via Tor, en stelde twee onbekenden in staat om bitcoin te ruilen tegen een bankoverschrijving, zonder dat ze ooit een account hoefden aan te maken. Twaalf jaar later, hernoemd tot Bisq, zonder bedrijf erachter en zonder chief executive die voor de rechter kan worden gedaagd, matcht dezelfde software nog steeds trades. Het kernfeit is bijna saai in zijn volharding. Er is geen beursnotering, geen Serie C, geen glanzend kantoor in Singapore. Er is een protocol, een treasury beheerd door tokenhouders, en een paar honderd mensen verspreid over tijdzones die het licht aan houden. Voor een sector die elk jaar venues verliest aan handhavingsacties, hacks of stille sluitingen, verdient dat record een nadere blik.

De architectuur van 2014

BitSquare kwam niet uit het niets. LocalBitcoins was sinds 2012 actief vanuit Helsinki, ShapeShift stond een jaar voor de lancering, en de term "KYC" maakte net zijn intrede in het vocabulaire van gewone bitcoin-gebruikers. Karrers ontwerpbeslissing was om de server volledig over te slaan. Waar LocalBitcoins een database met gebruikers, listings en reputatiescores op eigen infrastructuur onderhield, distribueerde BitSquare dit alles naar zijn deelnemers. Trade-aanbiedingen verspreidden zich via een peer-to-peer-netwerk. Communicatie tussen traders verliep via Tor hidden services. Escrow werd afgehandeld via een 2-of-2 multisig-adres, waarbij een arbitrator een derde sleutel hield die alleen in geschilzaken werd ingezet. Er waren geen accounts te bevriezen, geen e-mailadressen te lekken, geen cold wallet te plunderen. De afweging was snelheid en gemak. Een LocalBitcoins-listing laadde in een browser; een BitSquare-trade vereiste het downloaden van een Java-client, het synchroniseren met het netwerk, en het wachten op een matchende aanbieding. De vroege gebruikers accepteerden die frictie omdat het alternatief, in hun optiek, een bewaarder was die uiteindelijk gedwongen zou worden om een paspoortscan te vragen. Ze hadden niet ongelijk over LocalBitcoins, dat in 2019 volledige KYC introduceerde en in 2023 de deuren sloot.

De DAO-wending

Tegen 2017 was het project hernoemd tot Bisq, een fonetische compressie van "BitSquare" die ook handig de trademark-risico's van de langere naam wegnam. Het hardere probleem was financiering. Karrer had grotendeels in zijn eentje code geschreven, gesteund door kleine subsidies en donaties, en het project had een manier nodig om de groeiende groep bijdragers te betalen zonder een bedrijf te worden. Het antwoord, gelanceerd in april 2019, was de Bisq DAO. Trading fees, voorheen betaald in bitcoin aan een multisig beheerd door core contributors, werden nu betaald in BSQ, een colored coin uitgegeven op de Bitcoin-blockchain. Bijdragers dienden compensatieverzoeken in in BSQ-gedenomineerde bedragen, BSQ-houders stemden erover, en de treasury betaalde uit. Het mechanisme is onglamoureus en traag. Stemcycli duren ongeveer een maand. Geschillen vinden in het openbaar plaats op een Matrix-kanaal en in een Keybase-team. Maar het structurele gevolg is significant: er is geen equity om te verdunnen, geen board te veroveren, geen overnamekandidaat te vleien. Een bijdrager die stopt, ontvangt simpelweg geen BSQ meer. De continuïteit van het project hangt niet af van één persoon die gemotiveerd blijft, wat precies is wat je wilt als je infrastructuur bouwt die bedoeld is om zijn oprichters te overleven.

Het incident van 2020

Op 7 april 2020 exploiteerde een aanvaller een kwetsbaarheid in de manier waarop Bisq het standaard arbitrator-adres behandelde bij bepaalde trade-types. De kwetsbaarheid stelde de aanvaller in staat om fondsen van actieve trades om te leiden naar door hem beheerste adressen. De totale buit bedroeg ongeveer 3 BTC en 4000 XMR, afkomstig uit de wallets van traders die midden in een deal zaten toen de exploit toesloeg. De reactie zette het patroon voor hoe het project met falen omgaat. Binnen enkele uren schakelde het team het relevante trade-protocol uit via een noodpush naar de seed nodes. Binnen een dag publiceerden ze een voorlopig post-mortem. Binnen een week had de DAO gestemd om getroffen gebruikers te compenseren uit de BSQ-treasury, erkennend dat de kosten van terugbetaling lager waren dan de reputatieschade als verliezen waren gesocialiseerd naar individuele traders. De officiële blogpost uit die periode stelde ronduit dat "het beveiligingsincident van 7 april het gevolg was van een kwetsbaarheid in de Bisq trade-protocolcode, niet in onderliggende Bitcoin-technologie, en dat de verantwoordelijkheid daarvoor ligt bij de Bisq-bijdragers die die code onderhouden." Die zin, gepubliceerd terwijl de wond nog open was, is het soort schrijven dat je bijna nooit ziet van een gecentraliseerde exchange, die doorgaans neigt naar lijdende vorm en juridische review.

Bisq 2 en de expansie 2023-2026

De les die de bijdragers trokken uit 2020 was niet dat decentralisatie had gefaald, maar dat het oorspronkelijke trade-protocol te monolithisch was. Eén bug had alle trade-types tegelijk platgelegd. Werk aan Bisq 2 werd in 2022 aangekondigd met een andere premisse: in plaats van één protocol met één set beveiligingsaannames, zou de nieuwe architectuur er meerdere huisvesten, en gebruikers konden kiezen welke bij hun threat model paste. Bisq Easy, gelanceerd in 2023, verlaagde de drempel door reputatie te accepteren in plaats van een security deposit voor kleine trades. Het MuSig-protocol verving de oudere 2-of-2 multisig met een efficiënter signature scheme. Submarine swaps en atomic swaps breidden de ondersteuning uit naar Lightning en bepaalde altcoin-pairs, zonder dat custodiale bridges nodig waren. De expansie was niet zonder kosten. Op 1 mei 2026 trof een exploit in het legacy v1 trade protocol tien gebruikers en resulteerde in de diefstal van 11,59104 BTC. Het team patche de kwetsbaarheid in v1.10.0 binnen dagen, en de DAO zette opnieuw in op het vergoeden van gebruikersverliezen via het gevestigde compensatieproces. We behandelden het incident in detail op de [Bisq-listing](/service/bisq) en pasten onze risicoscore dienovereenkomstig aan, maar het structurele punt blijft staan: het protocol faalde, de reactie werkte, en niemand hoefde gearresteerd te worden om het systeem te laten herstellen.

Waarom het overleefde terwijl LocalBitcoins dat niet deed

De vergelijking met LocalBitcoins is degene die ertoe doet. Beide venues lanceerden in ongeveer hetzelfde tijdperk. Beiden bedienden ongeveer dezelfde use case. De ene is verdwenen en de andere is nog steeds actief. De structurele verschillen zijn niet subtiel. LocalBitcoins was een Finse limited company met bankrekeningen, werknemers, en een kantoor dat toezichthouders konden bezoeken. Toen de Finse Financial Supervisory Authority vereiste dat aanbieders van virtuele activa zich registreerden en volledige KYC implementeerden, moest LocalBitcoins voldoen of sluiten, en de oprichters kozen uiteindelijk voor sluiting. Bisq heeft geen Fins kantoor omdat Bisq geen kantoor heeft. De DAO dient geen belastingaangiften in in welke jurisdictie dan ook omdat de DAO geen rechtspersoon is in welke jurisdictie dan ook. Individuele bijdragers nemen hun eigen regelgevende blootstelling op basis van waar ze wonen, en individuele traders zijn verantwoordelijk voor hun eigen naleving van hun eigen lokale wetten. Die regeling is niet gratis; het verschuift risico naar gebruikers in plaats van het institutioneel te absorberen. Maar het betekent ook dat er geen single point of compulsion is. Geen rechterlijk bevel kan een protocol ontbinden dat geen corporate tegenpartij heeft. De prijs van deze eigenschap is langzamere groei, kleinere volumes, en een slechtere interface dan een gecentraliseerde concurrent. Twaalf jaar verder ziet die prijs er redelijk uit.

Wat dit verandert voor de Directory

We hebben "geen centrale rechtspersoon" behandeld als een filosofische voorkeur in plaats van een meetbare duurzaamheidsfactor. Bisq's record dwingt tot herziening. Wanneer een no-KYC venue twaalf jaar heeft overleefd over twee grote hacks, een wereldwijde pandemie, de ineenstorting van elke vergelijkbare concurrent, en een gestaag aanscherpend regelgevend klimaat, is dat overleven zelf het datapunt. Vanaf dit moment zal onze redactionele scoring het ontbreken van een corporate tegenpartij behandelen als een positief signaal op zichzelf, gewogen naast protocolrijpheid en dispute-resolution track record. Bisq is niet de snelste venue die we vermelden, en het is niet de makkelijkste in gebruik, en het is twee keer geëxploiteerd in zes jaar. Het is echter nog steeds hier, wat meer is dan we kunnen zeggen van de meeste namen die deze directory vijf jaar geleden vulden.

Bronnen

• Bisq Network officiële site
• Bisq blog, post-mortems en aankondigingen
• Wikipedia, Bisq
• Bisq community wiki
• CoinDesk archiefdekking van Bisq
• Directory listing: [Bisq](/service/bisq)

Bewerkingslog

• 2025-08-12 : Eerste concept na herlezing van het post-mortem van 2020; had de BSQ-mechanica fout in de financieringssectie, teruggestuurd naar research.
• 2025-08-27 : Lanceerdatum april 2014 bevestigd tegen drie onafhankelijke bronnen (Bisq wiki, Wikipedia, gearchiveerde BitcoinTalk-thread); contradictie opgelost met één CoinDesk-artikel dat maart vermeldde.
• 2025-09-09 : LocalBitcoins-vergelijking toegevoegd nadat een bijdrager wees op de Finse FSA-tijdlijn; sectie zes herschreven om het structurele argument expliciet in plaats van impliciet te maken.
• 2025-09-18 : Twee alinea's speculatie over Bisq's toekomstige regelgevende blootstelling in de EU onder MiCA verwijderd; het stuk is een historisch profiel en de speculatie was afleidend.
• 2025-09-30 : Laatste pass voor cadans en lengte; ongeveer 180 woorden geknipt uit de architectuursectie, slotverdict aangescherpt om de redactionele scoring-wijziging ondubbelzinnig te maken.