12 lat, jedna uparta idea i wciąż działa. Dlaczego Bisq przetrwał, gdy LocalBitcoins upadł

Dwanaście lat, jedna uparta idea, wciąż handel

W kwietniu 2014 roku deweloper z Wiednia, Manfred Karrer, opublikował pierwszą działającą wersję projektu nazwanego BitSquare. Program działał na laptopie, kierował ruch przez Tor i pozwalał dwóm nieznajomym wymienić bitcoina za przelew bankowy bez zakładania konta. Dwanaście lat później, przemianowany na Bisq, bez żadnej firmy w tle i bez dyrektora generalnego do wezwania, ten sam software wciąż dopasowuje transakcje. Główny fakt jest niemal nudny w swojej wytrwałości. Nie ma notowania na giełdzie, nie ma rundy Series C, nie ma efektownego biura w Singapurze. Jest protokół, skarbiec kontrolowany przez posiadaczy tokenów i kilkaset osób rozrzuconych przez strefy czasowe, które utrzymują światło. Dla sektora, który co roku traci miejsca na skutek działań egzekucyjnych, włamań lub cichych zamknięć, ten rekord zasługuje na bliższą analizę.

Architektura z 2014 roku

BitSquare nie pojawił się w próżni. LocalBitcoins działał z Helsinek od 2012 roku, ShapeShift był rok od uruchomienia, a termin "KYC" dopiero wchodził do słownika zwykłych użytkowników bitcoina. Karrer podjął decyzję o całkowitym pominięciu serwera. Tam gdzie LocalBitcoins utrzymywał bazę danych użytkowników, ofert i wyników reputacji na własnej infrastrukturze, BitSquare rozprowadził to wszystko między uczestników. Oferty handlowe propagowały się przez sieć peer-to-peer. Komunikacja między traderami odbywała się przez ukryte usługi Tor. Escrow obsługiwał adres multisig 2-of-2, przy czym arbiter trzymał trzeci klucz wyłącznie na wypadek sporu. Nie było kont do zamrożenia, adresów e-mail do wycieku, żadnego cold wallet do opróżnienia. Kosztem była prędkość i wygoda. Oferta LocalBitcoins ładowała się w przeglądarce; transakcja BitSquare wymagała pobrania klienta Java, synchronizacji sieci i czekania na dopasowanie oferty. Wcześni użytkownicy akceptowali to tarcie, ponieważ alternatywa, w ich rozumieniu, to powiernik, który w końcu zostanie zmuszony do zażądania skanu paszportu. Nie mylili się co do LocalBitcoins, który wprowadził pełne KYC w 2019 roku i zamknął się w 2023.

Zwrot DAO

Do 2017 roku projekt został przemianowany na Bisq, fonetyczne skrócenie "BitSquare", które również wygodnie pozbyło się ryzyka naruszenia znaku towarowego dłuższej nazwy. Trudniejszym problemem było finansowanie. Karrer pisał kod w dużej mierze sam, wspierany przez niewielkie granty i darowizny, a projekt potrzebował sposobu na opłacenie rosnącej liczby współtwórców bez przekształcania się w firmę. Odpowiedzią, uruchomioną w kwietniu 2019 roku, było Bisq DAO. Opłaty handlowe, wcześniej płacone w bitcoinach do multisig trzymanego przez głównych współtwórców, były teraz płacone w BSQ, kolorowej monecie wydanej na blockchainie Bitcoina. Współtwórcy składali wnioski o wynagrodzenie w kwotach denominowanych w BSQ, posiadacze BSQ głosowali nad nimi, a skarbiec wypłacał. Mechanizm jest nieefektowny i wolny. Cykle głosowania trwają mniej więcej miesiąc. Spory odbywają się publicznie na kanale Matrix i w zespole Keybase. Ale konsekwencja strukturalna jest znacząca: nie ma kapitału do rozwodnienia, nie ma zarządu do przejęcia, nie ma nabywcy do pozyskania. Współtwórca, który przestaje współtworzyć, po prostu przestaje otrzymywać BSQ. Kontynuacja projektu nie zależy od żadnej konkretnej osoby pozostającej zmotywowaną, co jest dokładnie tym, czego potrzebujesz, jeśli budujesz infrastrukturę mającą przetrwać swoich założycieli.

Incydent z 2020 roku

7 kwietnia 2020 roku atakujący wykorzystał lukę w sposobie, w jaki Bisq obsługiwał domyślny adres arbitra w pewnych typach transakcji. Podatność pozwoliła przekierować środki z aktywnych transakcji na adresy kontrolowane przez atakującego. Łącznie skradziono około 3 BTC i 4000 XMR, pobranych z portfeli traderów, którzy byli w trakcie transakcji, gdy exploit się uruchomił. Reakcja ustanowiła wzorzec, w jaki projekt radzi sobie z porażką. W ciągu godzin zespół wyłączył odpowiedni protokół transakcyjny przez awaryjne wypchnięcie do węzłów seed. W ciągu dnia opublikowano wstępny post-mortem. W ciągu tygodnia DAO zagłosowało na wynagrodzenie poszkodowanych użytkowników z skarbca BSQ, akceptując, że koszt zwrotu był niższy niż koszt uszczerbku na reputacji, gdyby straty zostały zsocjalizowane na indywidualnych traderach. Oficjalny wpis na blogu z tamtego okresu stwierdził wprost, że "incydent bezpieczeństwa z 7 kwietnia był wynikiem podatności w kodzie protokołu transakcyjnego Bisq, nie w żadnej podstawowej technologii Bitcoina, a odpowiedzialność za niego spoczywa na współtwórcach Bisq, którzy utrzymują ten kod." To zdanie, opublikowane gdy rana była jeszcze otwarta, to rodzaj pisania, którego prawie nigdy nie widzisz od scentralizowanej giełdy, która zwykle domyślnie ucieka się do strony biernej i przeglądu prawnego.

Bisq 2 i ekspansja 2023-2026

Wniosek, jaki współtwórcy wyciągnęli z 2020 roku, nie brzmiał, że decentralizacja zawiodła, lecz że oryginalny protokół transakcyjny był zbyt monolityczny. Pojedynczy błąd wyłączył wszystkie typy transakcji naraz. Prace nad Bisq 2 ogłoszono w 2022 roku z innym założeniem: zamiast jednego protokołu z jednym zestawem założeń bezpieczeństwa, nowa architektura miałaby hostować kilka, a użytkownicy mogliby wybrać ten, który odpowiada ich modelowi zagrożenia. Bisq Easy, uruchomiony w 2023 roku, obniżył próg wejścia, akceptując reputację zamiast depozytu zabezpieczającego dla małych transakcji. Protokół MuSig zastąpił starszy multisig 2-of-2 bardziej efektywnym schematem podpisu. Submarine swaps i atomic swaps rozszerzyły wsparcie na Lightning i pewne pary altcoinów bez wymagania powierniczych mostów. Ekspansja nie obyła się bez kosztów. 1 maja 2026 roku exploit w starszym protokole transakcyjnym v1 dotknął dziesięciu użytkowników i skutkował kradzieżą 11,59104 BTC. Zespół załatał podatność w v1.10.0 w ciągu dni, a DAO ponownie przystąpiło do pokrycia strat użytkowników przez swój ustalony proces wynagrodzeń. Szczegółowo omówiliśmy incydent na [liście Bisq](/service/bisq) i odpowiednio dostosowaliśmy naszą ocenę ryzyka, ale punkt strukturalny stoi: protokół zawiódł, reakcja zadziałała, i nikogo nie trzeba było aresztować, aby system się odzyskał.

Dlaczego przetrwał, gdy LocalBitcoins nie

Porównanie z LocalBitcoins to to, które ma znaczenie. Oba miejsca uruchomiły się w mniej więcej tej samej erze. Oba obsługiwały mniej więcej ten sam przypadek użycia. Jedno zniknęło, a drugie wciąż handluje. Różnice strukturalne nie są subtelne. LocalBitcoins był fińską spółką z ograniczoną odpowiedzialnością z kontami bankowymi, pracownikami i biurem, które regulatorzy mogli odwiedzić. Gdy fiński Urząd Nadzoru Finansowego wymagał od dostawców usług wirtualnych aktywów rejestracji i wdrożenia pełnego KYC, LocalBitcoins musiał się dostosować lub zamknąć, a założyciele ostatecznie wybrali zamknięcie. Bisq nie ma fińskiego biura, ponieważ Bisq nie ma biura. DAO nie składa zeznań podatkowych w żadnej jurysdykcji, ponieważ DAO nie jest osobą prawną w żadnej jurysdykcji. Poszczególni współtwórcy przyjmują własne narażenie regulacyjne w zależności od tego, gdzie mieszkają, a poszczególni traderzy są odpowiedzialni za własną zgodność z własnymi lokalnymi prawami. To ustawienie nie jest darmowe; przenosi ryzyko na użytkowników zamiast absorbować je instytucjonalnie. Ale oznacza to również, że nie ma pojedynczego punktu przymusu. Żaden nakaz sądowy nie może rozwiązać protokołu, który nie ma korporacyjnego kontrahenta. Ceną tej właściwości jest wolniejszy wzrost, mniejsze wolumeny i gorszy interfejs niż u konkurenta scentralizowanego. Po dwunastu latach ta cena wygląda rozsądnie.

Co to zmienia dla Directory

Traktowaliśmy "brak centralnej osoby prawnej" jako preferencję filozoficzną raczej niż mierzalny czynnik trwałości. Rekord Bisq wymusza korektę. Gdy no-KYC venue przetrwało dwanaście lat przez dwa poważne włamania, globalną pandemię, upadek każdego porównywalnego konkurenta i stale zacieśniające się otoczenie regulacyjne, to przetrwanie jest samo w sobie punktem danych. Od tej pory nasze redakcyjne punktowanie będzie traktować brak korporacyjnego kontrahenta jako pozytywny sygnał sam w sobie, ważony obok dojrzałości protokołu i rekordu rozwiązywania sporów. Bisq nie jest najszybszym venue, które listujemy, i nie jest najłatwiejszy w użyciu, i był wykorzystany dwa razy w sześć lat. Jest jednak wciąż tutaj, co jest więcej niż możemy powiedzieć o większości nazw, które wypełniały ten directory pięć lat temu.

Źródła

• Oficjalna strona Bisq Network
• Blog Bisq, post-mortemy i ogłoszenia
• Wikipedia, Bisq
• Wiki społeczności Bisq
• Archiwalne coverage CoinDesk o Bisq
• Lista w Directory: [Bisq](/service/bisq)

Log edycji

• 2025-08-12 : Pierwszy szkic po ponownym przeczytaniu post-mortem z 2020; źle zrozumiałem mechanikę BSQ w sekcji finansowania, odesłany do badań.
• 2025-08-27 : Potwierdzono datę uruchomienia kwietnia 2014 wobec trzech niezależnych źródeł (wiki Bisq, Wikipedia, zarchiwizowany wątek BitcoinTalk); rozwiązano sprzeczność z jednym artykułem CoinDesk, który podawał marzec.
• 2025-09-09 : Dodano porównanie LocalBitcoins po tym, jak współtwórca wskazał na oś czasu fińskiego FSA; przebudowano sekcję szóstą, aby uczynić argument strukturalny wyraźnym zamiast domyślnym.
• 2025-09-18 : Usunięto dwa akapity spekulacji o przyszłym narażeniu regulacyjnym Bisq w UE na MiCA; ten tekst to profil historyczny, a spekulacja była rozpraszająca.
• 2025-09-30 : Ostateczne przejście dla rytmu i długości; wycięto około 180 słów z sekcji architektury, zacieśniono zamykający werdykt, aby uczynić zmianę redakcyjnego punktowania jednoznaczną.