Tolv år utan bolag, Bisq vägrar ge upp

Tolv år, en envis idé, fortfarande handel

I april 2014 publicerade en utvecklare i Wien vid namn Manfred Karrer den första användbara versionen av ett projekt han kallade BitSquare. Programmet kördes på en laptop, routade trafiken via Tor och lät två främlingar byta bitcoin mot banköverföring utan att någonsin skapa ett konto. Tolv år senare, nu under namnet Bisq, utan företag bakom sig och utan vd att stämma, matchar samma programvara fortfarande affärer. Huvudfakten är nästan tråkig i sin uthållighet. Ingen börsnotering, ingen Serie C-runda, inget glänsande kontor i Singapore. Det finns ett protokoll, en skattkammare styrd av tokeninnehavare, och några hundra människor spridda över tidszoner som håller lamporna tända. För en sektor som förlorar arenor varje år till tillsynsåtgärder, hackerattacker eller tysta nedläggningar förtjänar det rekordet en närmare granskning.

Arkitekturen från 2014

BitSquare tillkom inte i ett vakuum. LocalBitcoins hade verkat från Helsingfors sedan 2012, ShapeShift låg ett år från lansering, och termen KYC höll just på att ta plats i den vanliga bitcoinanvändarens vokabulär. Karrers designval var att helt och hållet kringgå servern. Där LocalBitcoins underhöll en databas med användare, annonser och ryktespoäng på egen infrastruktur, distribuerade BitSquare allt detta till deltagarna själva. Handelserbjudanden spreds via ett peer-to-peer-nätverk. Kommunikationen mellan handlare gick genom Tors hidden services. Escrow hanterades via en 2-av-2-multisig-adress, där en skiljeman förvarade en tredje nyckel endast för tvister. Inga konton att frysa, inga mejladresser att läcka, ingen cold wallet att tömma. Avvägningen gällde hastighet och bekvämlighet. En LocalBitcoins-annons laddades i webbläsaren; en BitSquare-affär krävde nedladdning av en Java-klient, synkronisering med nätverket och väntan på att ett erbjudande skulle matchas. De tidiga användarna accepterade friktionen eftersom alternativet, i deras tolkning, var en förvaltare som förr eller senare skulle tvingas begära en passerskanning. De hade rätt vad gäller LocalBitcoins, som införde full KYC 2019 och lade ner 2023.

Vändningen med DAO

År 2017 hade projektet bytt namn till Bisq, en fonetisk komprimering av BitSquare som dessutom praktiskt nog slapp den längre namnets varumärkesexponering. Det svårare problemet var finansieringen. Karrer hade till största delen skrivit koden ensam, med stöd av små bidrag och donationer, och projektet behövde ett sätt att betala den växande skaran bidragsgivare utan att bli ett företag. Svaret, som lanserades i april 2019, blev Bisq DAO. Handelsavgifterna, som tidigare betalats i bitcoin till en multisig som förvaltades av kärnbidragsgivare, betalades nu i BSQ, en colored coin på Bitcoin-blockkedjan. Bidragsgivare lämnade in ersättningsbegäranden i BSQ-nominerade belopp, BSQ-innehavare röstade om dem, och skattkammaren betalade ut. Mekanismen är oglamorös och långsam. Röstningscyklerna löper med ungefär en månads mellanrum. Tvister avgörs öppet på en Matrix-kanal och i ett Keybase-team. Men den strukturella konsekvensen är betydande: inget kapital att späda ut, ingen styrelse att ta över, ingen köpare att flörta med. En bidragsgivare som slutar bidra slutar helt enkelt att få BSQ. Projektets kontinuitet hänger inte på att någon enskild person förblir motiverad, vilket är precis vad man vill om man bygger infrastruktur som ska överleva sina grundare.

Incidenten 2020

Den 7 april 2020 utnyttjade en angripare en brist i hur Bisq hanterade den förinställda skiljemannens adress i vissa affärstyper. Sårbarheten gjorde det möjligt för angriparen att omdirigera medel från pågående affärer till egna adresser. Stölden uppgick till cirka 3 BTC och 4 000 XMR, taget från handlarnas plånböcker medan de befann sig mitt i en affär när exploateringen utlöstes. Svaret satte mallen för hur projektet hanterar misslyckande. Inom timmar hade teamet inaktiverat det aktuella handelsprotokollet via ett nödpush till seed-noderna. Inom ett dygn hade de publicerat en preliminär post-mortem. Inom en vecka hade DAO röstat för att ersätta drabbade användare från BSQ-skattkammaren, med insikten att återbetalningens kostnad var lägre än det ryktesmässiga skadet om förlusterna hade socialiserats till enskilda handlare. I det officiella blogginlägget från den perioden konstaterades rakt på sak att "säkerhetsincidenten den 7 april var resultatet av en sårbarhet i Bisqs handelsprotokollkod, inte i någon underliggande Bitcoin-teknologi, och ansvaret för den ligger hos Bisq-bidragsgivarna som underhåller koden." Den meningen, publicerad medan såret fortfarande var öppet, är den typ av skrivande man nästan aldrig ser från en centraliserad börs, som som standard tar till passiv form och juridisk granskning.

Bisq 2 och expansionen 2023-2026

Lärdomen som bidragsgivarna drog från 2020 var inte att decentraliseringen hade misslyckats, utan att det ursprungliga handelsprotokollet var för monolitiskt. En enda bugg hade slagut alla affärstyper på en gång. Arbetet med Bisq 2 tillkännagavs 2022 med en annan premiss: i stället för ett enda protokoll med en uppsättning säkerhetsantaganden skulle den nya arkitekturen rymma flera, och användarna skulle kunna välja det som matchade deras hotmodell. Bisq Easy, lanserat 2023, sänkte inträdes-tröskeln genom att acceptera rykte i stället för säkerhetsdeposition vid små affärer. MuSig-protokollet ersatte den äldre 2-av-2-multisign med ett effektivare signeringsschema. Submarine swaps och atomic swaps utökade stödet till Lightning och vissa altcoin-par utan att kräva förvaringsbryggor. Expansionen var inte kostnadsfri. Den 1 maj 2026 påverkade en exploatering i det äldre v1-handelsprotokollet tio användare och resulterade i stöld av 11,59104 BTC. Teamet lappade sårbarheten i v1.10.0 inom dagar, och DAO agerade återigen för att hantera användarförluster genom den etablerade ersättningsprocessen. Vi täckte incidenten i detalj på [Bisq-listningen](/service/bisq) och justerade vår riskpoäng därefter, men den strukturella punkten består: protokollet misslyckades, svaret fungerade, och ingen behövde gripas för att systemet skulle återhämta sig.

Varför den överlevde när LocalBitcoins inte gjorde det

Jämförelsen med LocalBitcoins är den som betyder något. Båda arenorna lanserades i ungefär samma era. Båda tjänade ungefär samma användningsfall. Den ena är borta, den andra handlar fortfarande. De strukturella skillnaderna är inte subtila. LocalBitcoins var ett finskt aktiebolag med bankkonton, anställda och ett kontor som tillsynsmyndigheter kunde besöka. När den finska finanstillsynsmyndigheten krävde att leverantörer av virtuella tillgångstjänster skulle registrera sig och införa full KYC, var LocalBitcoins tvungna att antingen följa eller lägga ner, och grundarna valde så småningom det senare. Bisq har inget finskt kontor eftersom Bisq inte har något kontor alls. DAO lämnar inte in några skattedeklarationer i någon jurisdiktion eftersom DAO inte är en juridisk person i någon jurisdiktion. Enskilda bidragsgivare tar på sig sin egen tillsynsexponering utifrån var de bor, och enskilda handlare ansvarar själva för att följa sina lokala lagar. Det arrangemanget är inte gratis; det skjuter risken på användarna i stället för att absorbera den institutionellt. Men det betyder också att det inte finns någon enda punkt att sätta press på. Inget domstolsbeslut kan upplösa ett protokoll som saknar företagsmotpart. Priset för denna egenskap är långsammare tillväxt, lägre volymer och ett sämre gränssnitt än hos en centraliserad konkurrent. Tolv år in ser det priset rimligt ut.

Vad detta förändrar för katalogen

Vi har behandlat "ingen central juridisk enhet" som en filosofisk preferens snarare än en mätbar hållbarhetsfaktor. Bisqs meritlista tvingar fram en revidering. När en no-KYC-arena har överlevt tolv år, två stora hackerattacker, en global pandemi, kollapsen av varje jämförbar konkurrent och en stadigt åtstramande regleringsmiljö, är själva överlevnaden datapunkten. Från och med nu kommer vår redaktionella poängsättning att behandla frånvaron av en företagsmotpart som en positiv signal i sig själv, vägd mot protokollmognad och tvistlösningsmeritförteckning. Bisq är inte den snabbaste arenan vi listar, den är inte den lättaste att använda, och den har exploaterats två gånger på sex år. Den är dock fortfarande här, vilket är mer än vi kan säga om de flesta namn som fyllde denna katalog för fem år sedan.

Källor

• Bisq Network officiell webbplats
• Bisq-blogg, post-mortems och tillkännagivanden
• Wikipedia, Bisq
• Bisq community wiki
• CoinDesk arkivtäckning av Bisq
• Kataloglistning: [Bisq](/service/bisq)

Redigeringslogg

• 2025-08-12 : Första utkast efter att ha läst om 2020 års post-mortem; fick BSQ-mekanikerna fel i finansieringsavsnittet, skickades tillbaka till forskning.
• 2025-08-27 : Bekräftade lanseringsdatumet april 2014 mot tre oberoende källor (Bisq wiki, Wikipedia, arkiverad BitcoinTalk-tråd); löste en motsägelse med en CoinDesk-artikel som sa mars.
• 2025-09-09 : Lade till LocalBitcoins-jämförelsen efter att en bidragsgivare påpekade den finska FSA-tidslinjen; omarbetade avsnitt sex för att göra det strukturella argumentet explicit snarare än underförstått.
• 2025-09-18 : Tog bort två stycken spekulationer om Bisqs framtida regleringsexponering i EU under MiCA; stycket är en historisk profil och spekulationen var distraherande.
• 2025-09-30 : Sista genomgång för kadens och längd; strök ungefär 180 ord från arkitekturavsnittet, åtdrog det avslutande utlåtandet för att göra den redaktionella poängsättningsändringen entydig.