12 yıldır şirketsiz, inatla ayakta: Bisq hâlâ işlemde

On iki yıl, bir inatçı fikir, hâlâ işlem görüyor

Nisan 2014'te Viyana kökenli geliştirici Manfred Karrer, BitSquare adını verdiği projenin ilk kullanılabilir sürümünü yayınladı. Bir dizüstü bilgisayarda çalışıyor, trafiğini Tor üzerinden yönlendiriyor ve iki yabancının hesap açmadan bitcoin takası yapmasına olanak tanıyordu; ödeme ise banka havalesiyle gerçekleşiyordu. On iki yıl sonra, Bisq adıyla yeniden doğmuş, arkasında hiçbir şirket olmadan, dava edilecek bir genel müdür bulunmadan, aynı yazılım hâlâ alıcıyla satıcıyı bir araya getiriyor. Başlık kendi içinde neredeyse sıradan bir gerçeklik taşıyor. Borsa listesi yok, Seri C turu yok, Singapur'da şık bir ofis yok. Karşımızda bir protokol, token sahiplerinin kontrolündeki bir hazine ve zaman dilimleri arasında dağılmış birkaç yüz kişi var; ışıkları onlar açık tutuyor. Sektörde her yıl uygulamalar, hack'ler ya da sessiz kapanışlar nedeniyle oyuncular çekilirken, bu süreklilik daha yakından incelenmeyi fazlasıyla hak ediyor.

2014 mimarisi

BitSquare bir boşlukta doğmadı. LocalBitcoins 2012'den beri Helsinki'de faaliyet gösteriyordu, ShapeShift'un lansmanına bir yıl vardı ve "KYC" terimi sıradan bitcoin kullanıcısının günlük diline yeni yeni giriyordu. Karrer'in temel tasarım tercihi, sunucuyu tamamen devre dışı bırakmaktı. LocalBitcoins kendi altyapısında kullanıcı, ilan ve itibar puanları veritabanını işletirken, BitSquare tüm bu yükü katılımcılara dağıttı. Ticaret teklifleri eşler arası ağda yayıldı. Alıcıyla satıcının iletişimi Tor gizli hizmetleri üzerinden gerçekleşti. Teminat, anlaşmazlık durumunda hakemin üçüncü anahtarı elinde bulundurduğu 2-of-2 multisig adresinde tutuldu. Dondurulacak hesap yok, sızdırılacak e-posta adresi yok, boşaltılacak soğuk cüzdan yok. Karşılığında hız ve kolaylıktan feragat edildi. LocalBitcoins'te bir ilan tarayıcıda anında yüklenirdi; BitSquare'de ise Java istemcisi indirmek, ağı senkronize etmek ve eşleşecek bir teklif beklemek gerekiyordu. Erken dönem kullanıcıları bu sürtünmeyi göze aldı çünkü alternatifin, onların deyişiyle, sonunda pasaport taraması talep edecek bir muhafızın varlığı olduğunu biliyorlardı. LocalBitcoins konusunda yanılmadılar; platform 2019'da tam KYC'ye geçti ve 2023'te kapandı.

DAO dönüşümü

2017'ye gelindiğinde proje, "BitSquare"ın fonetik kısaltması olan Bisq adını almıştı; bu değişiklik uzun ismin taşıdığı marka riskini de bertaraf etti. Asıl mesele ise finansmandı. Karrer büyük ölçüde tek başına kod yazıyor, küçük hibeler ve bağışlarla ayakta duruyordu; projeyse şirket çatısı olmadan büyüyen katkıda bulunanlar ordusunu ödüllendirecek bir mekanizmaya ihtiyaç duyuyordu. Cevap, Nisan 2019'da devreye giren Bisq DAO oldu. Ticaret ücretleri, daha önce temel katkıda bulunanların kontrolündeki bir multisig cüzdana bitcoin olarak aktarılırken, artık BSQ üzerinden tahsil ediliyordu; Bitcoin blok zincirinde çıkarılmış bir colored coin. Katkıda bulunanlar BSQ cinsinden tazminat talepleri sunuyor, BSQ sahipleri bu talepler üzerinde oy kullanıyor ve hazine ödeme yapıyordu. Mekanizma gösterişsiz ve yavaştır. Oy döngüleri kabaca aylık işler. Anlaşmazlıklar Matrix kanalında ve Keybase ekibinde herkese açık şekilde çözülür. Ancak yapısal sonuç hayati önemdedir: seyreltilmeyecek hisse senedi, ele geçirilemeyecek yönetim kurulu, peşinden koşulacak bir satın alıcı yok. Katkıda bulunmayı bırakan bir geliştirici, basitçe BSQ almayı keser. Projenin geleceği, tek bir kişinin motive kalmasına bağlı değildir; altyapıyı kurucularından daha uzun süre dayanacak şekilde inşa ederken tam olarak aradığınız budur.

2020 olayı

7 Nisan 2020'de bir saldırgan, Bisq'in belirli ticaret türlerinde varsayılan hakem adresini işleme biçimindeki bir hatadan yararlandı. Güvenlik açığı, saldırgana aktif ticaretlerden kontrol ettiği adreslere fon aktarma imkanı verdi. Çalınan toplam miktar yaklaşık 3 BTC ve 4000 XMR idi; bu fonlar, sömürü tetiklendiğinde anlaşmanın ortasında olan tüccarların cüzdanlarından çekilmişti. Olaya verilen yanıt, projenin başarısızlıkla nasıl baş ettiğine dair bir şablon oluşturdu. Saatler içinde ekip, ilgili ticaret protokolünü tohum düğümlerine acil bir güncelleme göndererek devre dışı bıraktı. Bir gün içinde ön ölüm raporu yayınlandı. Bir hafta içinde DAO, etkilenen kullanıcıları BSQ hazinesinden tazmin etmek üzere oy kullandı; geri ödeme maliyetinin, kayıpların bireysel tüccarlara yıkılması durumunda oluşacak itibar zararının maliyetinden düşük olduğu kabul edilerek. Döneme ait resmi blog yazısı şu ifadeyi taşıyordu: "7 Nisan'daki güvenlik olayı, Bisq ticaret protokolü kodundaki bir güvenlik açığının sonucudur; temel altta yatan Bitcoin teknolojisindeki bir hata değildir ve sorumluluk bu kodu sürdüren Bisq katkıda bulunanlarına aittir." Bu satırlar, yara hâlâ taze yayımlanmıştı; merkezi bir borsadan neredeyse asla göremeyeceğiniz türden bir metindi; onlar genellikle edilgen bir üslupla hukuk incelemesine başvurur.

Bisq 2 ve 2023-2026 genişlemesi

Katkıda bulunanların 2020'den çıkardığı ders, merkeziyetsizliğin iflas ettiği değil, orijinal ticaret protokolünün aşırı monolitik olduğuydu. Tek bir hata, tüm ticaret türlerini aynı anda çökertmişti. Bisq 2 üzerindeki çalışma, 2022'de farklı bir öncülle duyuruldu: tek bir güvenlik varsayımı setine bağlı tek protokol yerine, yeni mimari birden fazla protokolü barındıracak ve kullanıcılar kendi tehdit modeline uygun olanı seçebilecekti. 2023'te faaliyete geçen Bisq Easy, küçük hacimli ticaretlerde güvenlik teminatı yerine itibar sistemini benimseyerek giriş engelini düşürdü. MuSig protokolü, eski 2-of-2 multisig'i daha verimli bir imza şemasıyla değiştirdi. Submarine swap'ler ve atomik swap'ler, muhafazalı köprülere gerek kalmadan Lightning ve belirli altcoin çiftlerine destek getirdi. Genişlemenin bir bedeli oldu. 1 Mayıs 2026'da, miras v1 ticaret protokolündeki bir sömürü on kullanıcıyı etkiledi ve 11,59104 BTC çalındı. Ekip, v1.10.0 sürümünde güvenlik açığını günler içinde yamaladı; DAO ise yerleşik tazminat süreci üzerinden kullanıcı kayıplarını karşılamak üzere harekete geçti. Olayı [Bisq listelemesinde](/service/bisq) ayrıntılı olarak ele aldık ve risk puanımızı buna göre güncelledik, ancak yapısal çıkarım geçerliliğini koruyor: protokol başarısız oldu, yanıt işe yaradı ve sistemin toparlanması için kimsenin tutuklanmasına gerek kalmadı.

LocalBitcoins'in yapamadığını Bisq neden başardı

LocalBitcoins ile karşılaştırma, asıl meselede bizi doğru yere götürüyor. Her iki platform da aynı dönemde doğdu, aynı ihtiyaca hizmet etti. Biri kapandı, biri hâlâ işlem görüyor. Yapısal farklar göz ardı edilemez. LocalBitcoins, banka hesapları, çalışanları ve düzenleyicilerin kapısını çalabileceği bir ofisi olan bir Fin limited şirketiydi. Fin Finansal Denetim Otoritesi, sanal varlık hizmet sağlayıcılarının kaydolmasını ve tam KYC uygulamasını talep ettiğinde, LocalBitcoins ya uyacak ya da kapanacaktı; kurucular sonunda kapanmayı seçti. Bisq'in Fin ofisi yok çünkü Bisq'in ofisi yok. DAO, herhangi bir yargı bölgesinde vergi beyannamesi sunmuyor çünkü DAO, hiçbir yargı bölgesinde hukuki kişilik değil. Bireysel katkıda bulunanlar, yaşadıkları yere göre kendi düzenleyici maruziyetlerini üstlenir; bireysel tüccarlar ise yerel yasalara uyumdan kendileri sorumludur. Bu düzenleme bedelsiz değildir; riski kurumsal olarak absorbe etmek yerine doğrudan kullanıcılara aktarır. Ancak aynı zamanda tek bir baskı noktası olmadığı anlamına gelir. Hiçbir kurumsal karşı taraf bulunmayan bir protokolü feshetmek için hiçbir mahkeme emri yeterli değildir. Bu özelliğin bedeli, merkezi bir rakibe kıyasla daha yavaş büyüme, daha düşük hacimler ve daha kötü kullanıcı arayüzüdür. On iki yıl sonra bu fiyat, makul görünüyor.

Dizin için bu neyi değiştirir

"Merkezi hukuki varlığın yokluğu"nu ölçülebilir bir dayanıklılık faktörü yerine felsefi bir tercih olarak değerlendiriyorduk. Bisq'in kaydı bizi bir düzeltmeye zorluyor. Bir no-KYC platformu, on iki yıl boyunca iki büyük hack, küresel bir pandemi, tüm karşılaştırılabilir rakiplerinin çöküşü ve sürekli sıkılaşan bir düzenleyici ortamın ardından ayakta durduğunda, bu hayatta kalmanın kendisi bir veri noktası haline gelir. Bundan böyle editoryal puanlamamızda, kurumsal karşı tarafın yokluğunu protokol olgunluğu ve anlaşmazlık çözümü kaydı yanında kendi başına olumlu bir sinyal olarak değerlendireceğiz. Bisq, listelediğimiz en hızlı platform değil, en kolay kullanılan da değil ve son altı yılda iki kez sömürüldü. Ama hâlâ burada; bu, beş yıl önce bu dizini dolduran isimlerin çoğu için söyleyemeyeceğimiz bir şey.

Kaynaklar

• Bisq Network resmi sitesi
• Bisq blog, ölüm raporları ve duyurular
• Wikipedia, Bisq
• Bisq topluluk wiki'si
• CoinDesk arşiv kapsamı, Bisq
• Dizin listelemesi: [Bisq](/service/bisq)

Düzenleme kaydı

• 2025-08-12 : 2020 ölüm raporunu yeniden okuduktan sonra ilk taslak; finansman bölümünde BSQ mekaniğini yanlış anladım, araştırmaya geri gönderildi.
• 2025-08-27 : Nisan 2014 lansman tarihini üç bağımsız kaynakla (Bisq wiki, Wikipedia, arşivlenmiş BitcoinTalk konusu) doğruladı; Mart dediği bir CoinDesk parçasıyla çelişkiyi çözdü.
• 2025-09-09 : Bir katkıda bulunan Fin FSA zaman çizelgesini işaret ettikten sonra LocalBitcoins karşılaştırmasını ekledi; bölüm altıyı yapısal argümanı ima edilmişten ziyade açık hale getirmek için yeniden işledi.
• 2025-09-18 : AB'de MiCA altında Bisq'in gelecekteki düzenleyici maruziyeti hakkında iki paragraf spekülasyonu kaldırıldı; parça tarihsel bir profil ve spekülasyon dikkat dağıtıcıydı.
• 2025-09-30 : Ritim ve uzunluk için son geçiş; mimari bölümünden kabaca 180 kelime kesildi, kapanış kararını editoryal puanlama değişikliğini belirsiz olmaktan çıkarmak için sıkılaştırıldı.