12 лет без KYC: как Bisq пережил LocalBitcoins и остался в строю

Двенадцать лет, одна упрямая идея, торги продолжаются

В апреле 2014 года венский разработчик Манфред Каррер выложил первую рабочую сборку проекта под названием BitSquare. Он работал на ноутбуке, маршрутизировал трафик через Tor и позволял двум незнакомцам обменять биткоин на банковский перевод, не создавая аккаунт. Двенадцать лет спустя, уже переименованный в Bisq, без компании за спиной и без генерального директора, которого можно было бы вызвать по повестке, тот же софт всё ещё подбирает сделки. Главный факт почти скучен в своей настойчивости. Нет листинга на бирже, нет раунда Series C, нет шикарного офиса в Сингапуре. Есть протокол, казначейство под контролем держателей токенов и несколько сотен человек в разных часовых поясах, которые не дают системе остановиться. Для сектора, который ежегодно теряет площадки из-за правоприменения, взломов или тихих закрытий, такая репутация заслуживает более пристального внимания.

Архитектура 2014 года

BitSquare появился не в вакууме. LocalBitcoins работал из Хельсинки с 2012 года, ShapeShift был на год от запуска, а термин «KYC» только начинал входить в лексикон обычных пользователей биткоина. Каррер принципиально отказался от сервера. Там, где LocalBitcoins хранил базу данных пользователей, объявления и репутационные оценки на собственной инфраструктуре, BitSquare распределил всё это между участниками. Торговые предложения распространялись через пиринговую сеть. Коммуникации между трейдерами шли через скрытые сервисы Tor. Эскроу обрабатывался через 2-из-2 мультисиг-адрес, причём арбитр держал третий ключ только на случай спора. Не было аккаунтов для заморозки, адресов электронной почты для утечки, холодного кошелька для опустошения. Цена, которую платили,, скорость и удобство. Объявление на LocalBitcoins загружалось в браузере; сделка на BitSquare требовала загрузки Java-клиента, синхронизации сети и ожидания совпадения предложения. Ранние пользователи мирились с этими трудностями, потому что альтернатива, по их мнению,, кастодиан, которого в конечном счёте заставят попросить скан паспорта. Они не ошибались насчёт LocalBitcoins: тот ввёл полный KYC в 2019 году и закрылся в 2023-м.

Поворот к DAO

К 2017 году проект был переименован в Bisq, фонетическое сжатие «BitSquare», которое заодно избавило от риска товарного знака, связанного с более длинным названием. Более сложной проблемой стало финансирование. Каррер писал код в основном в одиночку, поддерживаемый небольшими грантами и пожертвованиями, и проекту нужен был способ платить растущему составу участников, не становясь компанией. Ответ, запущенный в апреле 2019 года,, Bisq DAO. Торговые комиссии, ранее оплачиваемые в биткоинах на мультисиг, удерживаемый ключевыми участниками, теперь переводились в BSQ, цветной монете, выпущенной на блокчейне Bitcoin. Участники подавали запросы на компенсацию в номинации BSQ, держатели BSQ голосовали за них, и казначейство выплачивало. Механизм нелицеприятен и медлителен. Циклы голосования длятся примерно месяц. Споры разрешаются публично в канале Matrix и в команде Keybase. Но структурное следствие значительно: нет акций для размывания, нет совета директоров для захвата, нет покупателя для ухаживания. Участник, который перестаёт участвовать, просто перестаёт получать BSQ. Непрерывность проекта не зависит от того, остаётся ли какой-то один человек мотивированным, а это именно то, что нужно, если вы строите инфраструктуру, рассчитанную пережить своих основателей.

Инцидент 2020 года

7 апреля 2020 года злоумышленник использовал уязвимость в том, как Bisq обрабатывал адрес арбитра по умолчанию в определённых типах сделок. Уязвимость позволила атакующему перенаправить средства из активных сделок на контролируемые им адреса. Общая сумма кражи составила примерно 3 BTC и 4000 XMR, изъятых из кошельков трейдеров, находившихся в середине сделки, когда сработал эксплойт. Отреагировали по шаблону, который стал образцом для проекта при обработке сбоев. В течение нескольких часов команда отключила соответствующий торговый протокол через экстренное обновление сид-нод. В течение дня был опубликован предварительный разбор инцидента. В течение недели DAO проголосовал за компенсацию пострадавших пользователей из казначейства BSQ, признав, что стоимость возмещения ниже стоимости репутационного ущерба, если бы потери были распределены на отдельных трейдеров. Официальная запись в блоге того периода прямо заявляла, что «инцидент безопасности 7 апреля был результатом уязвимости в коде торгового протокола Bisq, а не в какой-либо базовой технологии Bitcoin, и ответственность за него лежит на участниках Bisq, которые поддерживают этот код». Такой текст, опубликованный, пока рана была ещё свежей, вы вряд ли увидите от централизованной биржи, склонной по умолчанию к пассивному залогу и юридической проверке.

Bisq 2 и расширение 2023-2026 годов

Урок, который участники извлекли из событий 2020 года, заключался не в том, что децентрализация потерпела неудачу, а в том, что исходный торговый протокол был слишком монолитным. Одна ошибка вывела из строя все типы сделок одновременно. Работа над Bisq 2 была анонсирована в 2022 году с иной предпосылкой: вместо одного протокола с одним набором допущений безопасности новая архитектура будет размещать несколько, и пользователи смогут выбрать тот, который соответствует их модели угроз. Bisq Easy, запущенный в 2023 году, снизил порог входа, принимая репутацию вместо депозита безопасности для мелких сделок. Протокол MuSig заменил старый 2-из-2 мультисиг на более эффективную схему подписей. Submarine swaps и атомарные свопы расширили поддержку на Lightning и на определённые пары альткоинов без кастодиальных мостов. Расширение прошло не без издержек. 1 мая 2026 года эксплойт в устаревшем торговом протоколе v1 затронул десять пользователей и привёл к краже 11,59104 BTC. Команда устранила уязвимость в v1.10.0 в течение нескольких дней, и DAO снова приступило к возмещению убытков пользователей через установленный процесс компенсации. Мы подробно освещали инцидент в [листинге Bisq](/service/bisq) и скорректировали нашу оценку риска соответственно, но структурный пункт остаётся в силе: протокол дал сбой, реакция сработала, и никого не пришлось арестовывать, чтобы система восстановилась.

Почему он выжил, когда LocalBitcoins не смог

Сравнение с LocalBitcoins, это то, что имеет значение. Обе площадки запустились примерно в одну эпоху. Обе обслуживали примерно один и тот же сценарий использования. Одна исчезла, другая всё ещё торгует. Структурные различия не тонки. LocalBitcoins была финской ограниченной компанией с банковскими счетами, сотрудниками и офисом, который регуляторы могли посетить. Когда финансовый надзорный орган Финляндии потребовал от поставщиков услуг виртуальных активов регистрации и внедрения полного KYC, LocalBitcoins пришлось подчиниться или закрыться, и основатели в конечном счёте выбрали закрытие. У Bisq нет финского офиса, потому что у Bisq нет офиса. DAO не подаёт налоговые декларации ни в одной юрисдикции, потому что DAO не является юридическим лицом ни в одной юрисдикции. Отдельные участники берут на себя собственный регуляторный риск в зависимости от места жительства, и отдельные трейдеры несут ответственность за собственное соблюдение местных законов. Такая организация не бесплатна; она перекладывает риск на пользователей, а не поглощает его институционально. Но это также означает, что нет единой точки принуждения. Никакой судебный приказ не может растворить протокол, у которого нет корпоративного контрагента. Цена этого свойства, более медленный рост, меньшие объёмы и более неудобный интерфейс, чем у централизованного конкурента. Спустя двенадцать лет эта цена кажется разумной.

Что это меняет для Директории

Мы рассматривали «отсутствие центрального юридического лица» как философское предпочтение, а не как измеримый фактор устойчивости. Репутация Bisq требует пересмотра. Когда no-KYC площадка выжила двенадцать лет, пережив два крупных взлома, глобальную пандемию, крах каждого сопоставимого конкурента и постоянно ужесточающуюся регуляторную среду, само это выживание является точкой данных. С этого момента наша редакционная оценка будет рассматривать отсутствие корпоративного контрагента как положительный сигнал сам по себе, взвешенный наряду со зрелостью протокола и послужным списком разрешения споров. Bisq, не самая быстрая площадка в нашем списке, не самая простая в использовании, и он был взломан дважды за шесть лет. Однако он всё ещё здесь, а это больше, чем мы можем сказать о большинстве имён, которые заполняли эту директорию пять лет назад.

Источники

• Официальный сайт Bisq Network
• Блог Bisq, разборы инцидентов и анонсы
• Википедия, Bisq
• Вики-сообщества Bisq
• Архивное освещение Bisq на CoinDesk
• Листинг в Директории: [Bisq](/service/bisq)

Журнал правок

• 2025-08-12 : Первый черновик после перечитывания разбора инцидента 2020 года; ошибся в механике BSQ в разделе о финансировании, отправлено на доработку.
• 2025-08-27 : Подтверждена дата запуска апреля 2014 года по трём независимым источникам (вики Bisq, Википедия, архивная ветка BitcoinTalk); разрешено противоречие с одной публикацией CoinDesk, указывавшей на март.
• 2025-09-09 : Добавлено сравнение с LocalBitcoins после замечания участника о временной шкале финансового надзора Финляндии; переработан шестой раздел, чтобы структурный аргумент был явным, а не подразумеваемым.
• 2025-09-18 : Удалены два абзаца спекуляций о будущем регуляторном воздействии на Bisq в ЕС по MiCA; статья, исторический профиль, и спекуляции отвлекали.
• 2025-09-30 : Финальная правка ритма и объёма; сокращено примерно на 180 слов раздел об архитектуре, ужато заключительное заключение, чтобы изменение редакционной оценки было однозначным.