Doze anos depois, a ideia teimosa que resiste ao tempo

Doze anos, uma ideia teimosa, ainda operando

Em abril de 2014, um desenvolvedor de Viena chamado Manfred Karrer publicou a primeira versão utilizável de um projeto a que deu o nome de BitSquare. Corria num portátil, encaminhava o tráfego através do Tor e permitia que dois desconhecidos trocassem bitcoin por transferência bancária sem nunca criarem uma conta. Doze anos depois, renomeado Bisq, sem empresa por trás e sem executivo-chefe a intimar, o mesmo software continua a fazer negócios. O facto central é quase aborrecido na sua persistência. Não há listagem em bolsa, não há Série C, não há escritório sofisticado em Singapura. Há um protocolo, um tesouro controlado por detentores de tokens, e algumas centenas de pessoas espalhadas por fusos horários que mantêm as luzes acesas. Para um sector que perde plataformas todos os anos para ações de fiscalização, hacks ou encerramentos silenciosos, este historial merece uma análise mais aprofundada.

A arquitectura de 2014

O BitSquare não surgiu no vazio. A LocalBitcoins operava em Helsínquia desde 2012, a ShapeShift estava a um ano do seu lançamento, e o termo "KYC" estava apenas a começar a entrar no vocabulário dos utilizadores comuns de bitcoin. A opção de Karrer foi eliminar completamente o servidor. Enquanto a LocalBitcoins mantinha uma base de dados de utilizadores, anúncios e pontuações de reputação na sua própria infraestrutura, o BitSquare distribuía tudo pelos participantes. As ofertas de negociação propagavam-se por uma rede peer-to-peer. As comunicações entre negociadores passavam por serviços ocultos do Tor. A custódia era gerida por um endereço multisig 2-de-2, com um árbitro a deter uma terceira chave apenas em caso de disputa. Não havia contas para congelar, endereços de e-mail para vazar, nem carteira fria para esvaziar. O custo era a velocidade e a conveniência. Um anúncio da LocalBitcoins carregava no navegador; uma negociação no BitSquare exigia descarregar um cliente Java, sincronizar a rede e aguardar uma oferta compatível. Os primeiros utilizadores aceitavam esta fricção porque a alternativa, na sua leitura, era um custodiante que acabaria por ser compelido a pedir um digital do passaporte. Não se enganaram quanto à LocalBitcoins, que introduziu KYC completo em 2019 e encerrou operações em 2023.

A viragem da DAO

Em 2017, o projeto fora renomeado Bisq, uma compressão fonética de "BitSquare" que, convenientemente, eliminava também a exposição de marca do nome mais longo. O problema mais difícil era o financiamento. Karrer vinha a escrever código sobretudo sozinho, apoiado por pequenas bolsas e doações, e o projeto precisava de uma forma de pagar a crescente lista de contribuidores sem se tornar uma empresa. A resposta, lançada em abril de 2019, foi a Bisq DAO. As taxas de negociação, anteriormente pagas em bitcoin para um multisig detido pelos principais contribuidores, passaram a ser pagas em BSQ, uma colored coin emitida na blockchain do Bitcoin. Os contribuidores submetiam pedidos de compensação em valores denominados em BSQ, os detentores de BSQ votavam neles, e o tesouro pagava. O mecanismo é pouco glamoroso e lento. Os ciclos de votação ocorrem aproximadamente uma vez por mês. As disputas desenrolam-se publicamente num canal Matrix e numa equipa Keybase. Mas a consequência estrutural é significativa: não há equity para diluir, não há conselho para capturar, não há comprador para cortejar. Um contribuidor que deixa de contribuir simplesmente deixa de receber BSQ. A continuidade do projeto não depende de nenhuma pessoa permanecer motivada, o que é exactamente o que se pretende quando se constrói infraestrutura destinada a sobreviver aos seus fundadores.

O incidente de 2020

A 7 de abril de 2020, um atacante explorou uma falha na forma como a Bisq tratava o endereço padrão do árbitro em certos tipos de negociação. A vulnerabilidade permitiu ao atacante redireccionar fundos de negociações activas para endereços sob o seu controlo. O total roubado foi de aproximadamente 3 BTC e 4000 XMR, retirados das carteiras de negociadores que estavam a meio de um acordo quando o exploit se desencadeou. A resposta estabeleceu o modelo para como o projecto lida com falhas. Em poucas horas, a equipa desactivou o protocolo de negociação relevante através de um push de emergência para os seed nodes. Num dia, haviam publicado um post-mortem preliminar. Numa semana, a DAO já tinha votado para compensar os utilizadores afectados pelo tesouro de BSQ, aceitando que o custo do reembolso era inferior ao custo do dano reputacional se as perdas fossem socializadas para os negociadores individuais. O post oficial do blog daquela época afirmava claramente que "o incidente de segurança de 7 de abril foi resultado de uma vulnerabilidade no código do protocolo de negociação da Bisq, não em qualquer tecnologia subjacente do Bitcoin, e a responsabilidade por ele reside com os contribuidores da Bisq que mantêm esse código." Esta frase, publicada enquanto a ferida ainda estava aberta, é o tipo de texto que quase nunca se vê de uma exchange centralizada, que tende a recorrer à voz passiva e à revisão legal.

Bisq 2 e a expansão 2023-2026

A lição que os contribuidores tiraram de 2020 não foi que a descentralização tinha falhado, mas que o protocolo de negociação original era excessivamente monolítico. Um único bug derrubara todos os tipos de negociação de uma só vez. O trabalho na Bisq 2 foi anunciado em 2022 com uma premissa diferente: em vez de um único protocolo com um conjunto de pressupostos de segurança, a nova arquitectura alojaria vários, e os utilizadores poderiam escolher o que correspondesse ao seu modelo de ameaça. A Bisq Easy, lançada em 2023, reduziu a barreira de entrada ao aceitar reputação em vez de depósito de caução para negociações de pequeno valor. O protocolo MuSig substituiu o antigo multisig 2-de-2 por um esquema de assinatura mais eficiente. Submarine swaps e atomic swaps alargaram o suporte ao Lightning e a certos pares de altcoins sem exigirem pontes custodiais. A expansão não foi sem custo. A 1 de maio de 2026, um exploit no protocolo de negociação legado v1 afectou dez utilizadores e resultou no roubo de 11,59104 BTC. A equipa corrigiu a vulnerabilidade na v1.10.0 em dias, e a DAO voltou a mover-se para endereçar as perdas dos utilizadores através do seu processo de compensação estabelecido. Cobrimos o incidente em detalhes na [listagem da Bisq](/service/bisq) e ajustámos a nossa pontuação de risco em conformidade, mas o ponto estrutural permanece: o protocolo falhou, a resposta funcionou, e ninguém precisou de ser preso para o sistema se recuperar.

Por que sobreviveu quando a LocalBitcoins não sobreviveu

A comparação com a LocalBitcoins é a que importa. Ambas as plataformas foram lançadas em eras aproximadamente semelhantes. Ambas serviam casos de uso aproximadamente idênticos. Uma desapareceu e outra continua a operar. As diferenças estruturais não são subtis. A LocalBitcoins era uma empresa limitada finlandesa com contas bancárias, funcionários, e um escritório que os reguladores podiam visitar. Quando a Autoridade de Supervisão Financeira da Finlândia exigiu que os prestadores de serviços de activos virtuais se registasssem e implementassem KYC completo, a LocalBitcoins teve de cumprir ou encerrar, e os fundadores acabaram por optar pelo encerramento. A Bisq não tem escritório finlandês porque a Bisq não tem escritório. A DAO não declara impostos em nenhuma jurisdição porque a DAO não é pessoa jurídica em nenhuma jurisdição. Os contribuidores individuais assumem a sua própria exposição regulatória consoante onde vivem, e os negociadores individuais são responsáveis pela sua própria conformidade com as suas leis locais. Este arranjo não é gratuito; transfere o risco para os utilizadores em vez de o absorver institucionalmente. Mas também significa que não há ponto único de coerção. Nenhuma ordem judicial pode dissolver um protocolo que não tem contraparte corporativa. O preço desta propriedade é crescimento mais lento, volumes menores, e uma interface pior que a de um concorrente centralizado. Doze anos depois, esse preço parece razoável.

O que isto muda para o Diretório

Temos tratado "sem entidade jurídica central" como uma preferência filosófica em vez de um factor de durabilidade mensurável. O historial da Bisq força uma revisão. Quando uma plataforma no-KYC sobrevive doze anos através de dois hacks maiores, uma pandemia global, o colapso de todo o concorrente comparável, e um ambiente regulatório em constante aperto, essa sobrevivência é em si o dado. De agora em diante, a nossa pontuação editorial tratará a ausência de uma contraparte corporativa como um sinal positivo em si, ponderado conjuntamente com a maturidade do protocolo e o historial de resolução de disputas. A Bisq não é a plataforma mais rápida que listamos, não é a mais fácil de usar, e foi explorada duas vezes em seis anos. Está, no entanto, ainda aqui, o que é mais do que podemos dizer da maioria dos nomes que preenchiam este diretório há cinco anos.

Fontes

• Site oficial da Bisq Network
• Blog da Bisq, post-mortems e anúncios
• Wikipedia, Bisq
• Wiki da comunidade Bisq
• Cobertura arquivada da CoinDesk sobre a Bisq
• Listagem no Diretório: [Bisq](/service/bisq)

Registo de edições

• 2025-08-12 : Primeiro rascunho após releitura do post-mortem de 2020; errei a mecânica do BSQ na secção de financiamento, devolvido para pesquisa.
• 2025-08-27 : Confirmada data de lançamento de abril de 2014 contra três fontes independentes (wiki Bisq, Wikipedia, thread arquivada do BitcoinTalk); resolvida contradição com uma peça da CoinDesk que dizia março.
• 2025-09-09 : Adicionada a comparação com LocalBitcoins após um contribuidor apontar a linha do tempo da FSA finlandesa; retrabalhada a secção seis para tornar o argumento estrutural explícito em vez de implícito.
• 2025-09-18 : Removidos dois parágrafos de especulação sobre futura exposição regulatória da Bisq na UE sob MiCA; a peça é um perfil histórico e a especulação era distrativa.
• 2025-09-30 : Passada final para cadência e comprimento; cortadas aproximadamente 180 palavras da secção de arquitectura, apertado o veredicto final para tornar a mudança de pontuação editorial inequívoca.