12 ปีไม่มีใครเป็นเจ้าของ Bisq ยังเทรดได้ ทำไม LocalBitcoins ตาย Bisq รอด?

สิบสองปี ไอเดียดื้อรั้นเดียว ยังคงเทรดอยู่

เมษายน 2014 นักพัฒนาชาวเวียนนาชื่อ Manfred Karrer ปล่อยเวอร์ชันใช้งานได้ครั้งแรกของโครงการที่ตั้งชื่อว่า BitSquare ใช้งานบนแล็ปท็อป ส่งข้อมูลผ่าน Tor และให้คนแปลกหน้าสองคนแลกเปลี่ยน bitcoin กับการโอนเงินผ่านธนาคารโดยไม่ต้องสร้างบัญชี สิบสองปีผ่านไป เปลี่ยนชื่อเป็น Bisq ไม่มีบริษัทอยู่เบื้องหลัง ไม่มีซีอีโอให้ศาลเรียกมาให้ปากคำ ซอฟต์แวร์ตัวเดิมก็ยังจับคู่การเทรดได้ตามปกติ ความจริงพื้นฐานนี้แทบจะน่าเบื่อไปในความคงทนของมัน ไม่มีการจดทะเบียนในตลาดหลักทรัพย์ ไม่มีรอบ Series C ไม่มีออฟฟิศหรูในสิงคโปร์ มีเพียงโปรโตคอล กองทุนที่ผู้ถือโทเค็นควบคุม และผู้คนสองสามร้อยคนที่กระจายอยู่ตามเขตเวลาต่างๆ คอยรักษาระบบให้ทำงานได้ สำหรับภาคส่วนที่สูญเสียแพลตฟอร์มทุกปีจากการบังคับใช้กฎหมาย การแฮ็ก หรือการปิดตัวเงียบๆ สถิตินี้สมควรได้รับการพิจารณาอย่างใกล้ชิด

สถาปัตยกรรมปี 2014

BitSquare ไม่ได้เกิดในสุญญากาศ LocalBitcoins ดำเนินการจากเฮลซิงกิตั้งแต่ปี 2012 ShapeShift ยังเหลืออีกปีกว่าจะเปิดตัว และคำว่า "KYC" เพิ่งเริ่มเข้ามาในคำศัพท์ของผู้ใช้ bitcoin ทั่วไป Karrer เลือกที่จะไม่ใช้เซิร์ฟเวอร์ตั้งแต่แรก ในขณะที่ LocalBitcoins เก็บฐานข้อมูลผู้ใช้ รายการ และคะแนนชื่อเสียงบนโครงสร้างพื้นฐานของตัวเอง BitSquare กระจายทั้งหมดนี้ให้ผู้เข้าร่วม ข้อเสนอการเทรดเผยแพร่ผ่านเครือข่าย peer-to-peer การสื่อสารระหว่างผู้เทรดผ่าน Tor hidden services เงินประกันดูแลโดยที่อยู่ multisig 2-of-2 โดยผู้ตัดสินถือกุญแจที่สามกรณีมีข้อพิพาทเท่านั้น ไม่มีบัญชีให้อายัด ไม่มีอีเมลให้รั่วไหล ไม่มี cold wallet ให้ถูกดูด ข้อแลกเปลี่ยนคือความเร็วและความสะดวก รายการ LocalBitcoins โหลดในเบราว์เซอร์ การเทรด BitSquare ต้องดาวน์โหลด Java client ซิงก์เครือข่าย และรอให้ข้อเสนอตรงกัน ผู้ใช้ยุคแรกยอมรับความลำบากนี้เพราะทางเลือกอื่น ตามที่พวกเขาเข้าใจ คือผู้ดูแลเงินที่สุดท้ายจะถูกบังคับให้ขอสแกนพาสปอร์ต พวกเขาไม่ได้ผิดเรื่อง LocalBitcoins ซึ่งนำ KYC แบบเต็มรูปแบบมาใช้ในปี 2019 และปิดตัวในปี 2023

การหันมาใช้ DAO

ถึงปี 2017 โครงการเปลี่ยนชื่อเป็น Bisq การบีบอัดเสียงของ "BitSquare" ที่บังเอิญช่วยลดความเสี่ยงด้านเครื่องหมายการค้าจากชื่อที่ยาวกว่า ปัญหาที่ยากกว่าคือการระดมทุน Karrer เขียนโค้ดส่วนใหญ่คนเดียว ได้รับการสนับสนุนจากทุนและการบริจาคเล็กน้อย และโครงการต้องการวิธีจ่ายผู้มีส่วนร่วมที่เพิ่มขึ้นโดยไม่กลายเป็นบริษัท คำตอบที่เปิดตัวในเดือนเมษายน 2019 คือ Bisq DAO ค่าธรรมเนียมการเทรด ที่เคยจ่ายเป็น bitcoin ให้ multisig ที่ผู้มีส่วนร่วมหลักถือ ตอนนี้จ่ายเป็น BSQ ซึ่งเป็น colored coin ที่ออกบน Bitcoin blockchain ผู้มีส่วนร่วมส่งคำขอชดเชอเป็นจำนวน BSQ ผู้ถือ BSQ โหวต กองทุนจ่ายออกไป กลไกนี้เรียบง่ายและช้า รอบการโหวตดำเนินประมาณเดือนละครั้ง ข้อพิพาทเกิดขึ้นต่อสาธารณะบนช่อง Matrix และทีม Keybase แต่ผลทางโครงสร้างมีความสำคัญยิ่ง ไม่มีส่วนของผู้ถือหุ้นให้เจือจาง ไม่มีคณะกรรมการให้ยึดครอง ไม่มีผู้ซื้อให้เจรจา ผู้มีส่วนร่วมที่หยุดลงก็แค่หยุดรับ BSQ ความต่อเนื่องของโครงการไม่ขึ้นกับบุคคลใดคนหนึ่งยังคงมีแรงจูงใจ ซึ่งเป็นสิ่งที่ต้องการพอดีหากกำลังสร้างโครงสร้างพื้นฐานที่ตั้งใจให้อยู่นานกว่าผู้ก่อตั้ง

เหตุการณ์ปี 2020

วันที่ 7 เมษายน 2020 ผู้โจมตีใช้ช่องโหว่ในวิธีที่ Bisq จัดการที่อยู่ผู้ตัดสินเริ่มต้นในประเภทการเทรดบางประเภท ช่องโหว่นี้ให้ผู้โจมตีเปลี่ยนเส้นทางเงินจากการเทรดที่กำลังดำเนินอยู่ไปยังที่อยู่ที่พวกเขาควบคุม เงินที่ถูกขโมยรวมประมาณ 3 BTC และ 4000 XMR ดึงมาจากกระเป๋าของผู้เทรดที่อยู่ระหว่างดีลเมื่อช่องโหว่ทำงาน การตอบสนองเป็นแม่แบบว่าโครงการจัดการกับความล้มเหลวอย่างไร ภายในไม่กี่ชั่วโมง ทีมปิดใช้งานโปรโตคอลการเทรดที่เกี่ยวข้องผ่านการ push ฉุกเฉินไปยัง seed nodes ภายในวันเดียวพวกเขาเผยแพร่ post-mortem เบื้องต้น ภายในหนึ่งสัปดาห์ DAO โหวตชดเชยผู้ใช้ที่ได้รับผลกระทบจากกองทุน BSQ ยอมรับว่าต้นทุนของการคืนเงินต่ำกว่าต้นทุนความเสียหายต่อชื่อเสียงหากปล่อยให้ผู้เทรดรายบุคคลรับผลกระทบ โพสต์บล็อกอย่างเป็นทางการในช่วงนั้นระบุตรงไปตรงมาว่า "เหตุการณ์ด้านความปลอดภัยจากวันที่ 7 เมษายนเป็นผลมาจากช่องโหว่ในโค้ดโปรโตคอลการเทรดของ Bisq ไม่ใช่ในเทคโนโลยี Bitcoin โดยพื้นฐาน และความรับผิดชอบต่อเหตุการณ์นี้อยู่กับผู้มีส่วนร่วมของ Bisq ที่ดูแลรักษาโค้ดนั้น" ประโยคนี้ ที่เผยแพร่ขณะบาดแผลยังเปิดอยู่ เป็นประเภทการเขียนที่แทบไม่เคยเห็นจากกระดานแลกเปลี่ยนแบบรวมศูนย์ ซึ่งมักใช้กริยาช่องสามแบบไม่ระบุผู้กระทำและตรวจสอบทางกฎหมาย

Bisq 2 และการขยายตัว 2023-2026

บทเรียนที่ผู้มีส่วนร่วมได้จากปี 2020 ไม่ใช่ว่าการกระจายอำนาจล้มเหลว แต่เป็นโปรโตคอลการเทรดต้นฉบับที่มีส่วนประกอบมากเกินไป บั๊กเดียวทำให้ทุกประเภทการเทรดล่มทั้งหมด งานบน Bisq 2 ประกาศในปี 2022 ด้วยเงื่อนไขที่ต่างออกไป แทนที่จะเป็นโปรโตคอลเดียวด้วยสมมติฐานความปลอดภัยชุดเดียว สถาปัตยกรรมใหม่รองรับหลายโปรโตคอล และผู้ใช้เลือกได้ตาม threat model ของตน Bisq Easy เปิดตัวในปี 2023 ลดแรงเสียดทานในการเข้าใช้โดยรับชื่อเสียงแทนเงินประกันสำหรับการเทรดขนาดเล็ก โปรโตคอล MuSig แทนที่ multisig 2-of-2 แบบเก่าด้วย scheme ลายเซ็นที่มีประสิทธิภาพกว่า Submarine swaps และ atomic swaps ขยายการสนับสนุนไปยัง Lightning และคู่ altcoin บางคู่โดยไม่ต้องใช้สะพานแบบ custodial การขยายตัวไม่ได้ไร้ต้นทุน วันที่ 1 พฤษภาคม 2026 ช่องโหว่ในโปรโตคอลการเทรด legacy v1 ส่งผลกระทบต่อผู้ใช้สิบคนและทำให้ถูกขโมย 11.59104 BTC ทีมแพทช์ช่องโหว่ใน v1.10.0 ภายในไม่กี่วัน และ DAO อีกครั้งดำเนินการชดเชยความสูญเสียของผู้ใช้ผ่านกระบวนการชดเชอที่จัดตั้งขึ้น เรารายงานเหตุการณ์นี้อย่างละเอียดใน [รายชื่อ Bisq](/service/bisq) และปรับคะแนนความเสี่ยงของเราตามนั้น แต่ประเด็นเชิงโครงสร้างยังคงอยู่ โปรโตคอลล้มเหลว การตอบสนองทำงาน และไม่มีใครต้องถูกจับเพื่อให้ระบบฟื้นตัว

เหตุใดจึงรอดขณะที่ LocalBitcoins ไม่รอด

การเปรียบเทียบกับ LocalBitcoins เป็นการเปรียบเทียบที่สำคัญ ทั้งสองแพลตฟอร์มเปิดตัวในยุคเดียวกันโดยประมาณ ให้บริการ use case เดียวกันโดยประมาณ แห่งหนึ่งหายไป อีกแห่งยังเทรดอยู่ ความแตกต่างเชิงโครงสร้างไม่ได้ละเอียดอ่อน LocalBitcoins เป็นบริษัทจำกัดฟินแลนด์ที่มีบัญชีธนาคาร พนักงาน และออฟฟิศที่หน่วยงานกำกับดูแลสามารถเยี่ยมชมได้ เมื่อ Finnish Financial Supervisory Authority กำหนดให้ผู้ให้บริการสินทรัพย์เสมือนจริงลงทะเบียนและใช้ KYC แบบเต็มรูปแบบ LocalBitcoins ต้องปฏิบัติตามหรือปิดตัว และผู้ก่อตั้งสุดท้ายเลือกปิดตัว Bisq ไม่มีออฟฟิศในฟินแลนด์เพราะ Bisq ไม่มีออฟฟิศ DAO ไม่ยื่นภาษีในเขตอำนาจใดๆ เพราะ DAO ไม่เป็นบุคคลตามกฎหมายในเขตอำนาจใดๆ ผู้มีส่วนร่วมแต่ละคนรับความเสี่ยงด้านกำกับดูแลตามที่พวกเขาอาศัยอยู่ และผู้เทรดแต่ละรายรับผิดชอบการปฏิบัติตามกฎหมายท้องถิ่นของตนเอง การจัดระเบียบนี้ไม่ได้ฟรี มันโอนความเสี่ยงไปยังผู้ใช้แทนที่จะดูดซับไว้ในระดับสถาบัน แต่นั่นยังหมายความว่าไม่มีจุดบังคับเดียว ไม่มีคำสั่งศาลใดที่สามารถยุบโปรโตคอลที่ไม่มีคู่สัญญาในรูปแบบนิติบุคคล ราคาของคุณสมบัตินี้คือการเติบโตที่ช้ากว่า ปริมาณที่น้อยกว่า และอินเตอร์เฟซที่แย่กว่าคู่แข่งแบบรวมศูนย์ สิบสองปีมาแล้ว ราคานั้นดูสมเหตุสมผล

สิ่งนี้เปลี่ยนอะไรสำหรับ Directory

เราเคยถือว่า "ไม่มีนิติบุคคลกลาง" เป็นความชอบทางปรัชญามากกว่าปัจจัยความทนทานที่วัดได้ สถิติของ Bisq บังคับให้ปรับปรุงความเข้าใจ เมื่อแพลตฟอร์ม no-KYC รอดมาได้สิบสองปี ผ่านการแฮ็กใหญ่สองครั้ง การระบาดใหญ่ระดับโลก การล่มสลายของคู่แข่งทุกรายที่เปรียบเทียบได้ และสภาพแวดล้อมด้านกำกับดูแลที่เข้มงวดขึ้นเรื่อยๆ การอยู่รอดนั้นเองก็เป็นข้อมูล ตั้งแต่นี้เป็นต้นไป คะแนนทางบรรณาธิการของเราจะถือว่าการขาดคู่สัญญาในรูปแบบนิติบุคคลเป็นสัญญาณบวกในตัวเอง ถ่วงน้ำหนักเท่ากับความเป็นผู้ใหญ่ของโปรโตคอลและประวัติการแก้ไขข้อพิพาท Bisq ไม่ใช่แพลตฟอร์มที่เร็วที่สุดในรายชื่อของเรา ไม่ใช่แพลตฟอร์มที่ใช้งานง่ายที่สุด และถูก exploit สองครั้งในหกปี แต่มันยังอยู่ที่นี่ ซึ่งเป็นมากกว่าที่เราจะพูดได้เกี่ยวกับชื่อส่วนใหญ่ที่เคยเติม directory นี้เมื่อห้าปีก่อน

แหล่งข้อมูล

• Bisq Network เว็บไซต์อย่างเป็นทางการ
• Bisq blog, post-mortems และประกาศ
• Wikipedia, Bisq
• Bisq community wiki
• CoinDesk รายงานเก็บถาวรเกี่ยวกับ Bisq
• รายชื่อใน Directory: [Bisq](/service/bisq)

บันทึกการแก้ไข

• 2025-08-12 : ร่างแรกหลังอ่าน post-mortem ปี 2020 อีกครั้ง; เข้าใจกลไก BSQ ผิดในส่วนการระดมทุน ส่งกลับไปค้นคว้าใหม่
• 2025-08-27 : ยืนยันวันเปิดตัวเมษายน 2014 กับแหล่งอิสระสามแห่ง (Bisq wiki, Wikipedia, กระทู้ BitcoinTalk ที่เก็บถาวร); แก้ไขความขัดแย้งกับบทความ CoinDesk หนึ่งชิ้นที่ระบุมีนาคม
• 2025-09-09 : เพิ่มการเปรียบเทียบ LocalBitcoins หลังผู้มีส่วนร่วมชี้ให้เห็น timeline ของ Finnish FSA; ปรับส่วนที่หกให้โต้แย้งเชิงโครงสร้างอย่างชัดเจนแทนที่จะโน้มน้าว
• 2025-09-18 : ลบสองย่อหน้าที่คาดการณ์เกี่ยวกับความเสี่ยงด้านกำกับดูแลของ Bisq ในอนาคตภายใต้ MiCA ใน EU; บทความนี้เป็นประวัติศาสตร์และการคาดการณ์รบกวนความสนใจ
• 2025-09-30 : ตรวจสอบครั้งสุดท้ายเรื่องจังหวะและความยาว; ตัดประมาณ 180 คำจากส่วนสถาปัตยกรรม ปรับคำตัดสินปิดท้ายให้การเปลี่ยนแปลงคะแนนทางบรรณาธิการชัดเจนไม่คลุมเครือ