12 років, одна вперта ідея, і Bisq досі торгує. Чому вижив той, хто не мав шансів

Дванадцять років, одна вперта ідея, досі торгує

У квітні 2014 року розробник із Відня на ім'я Манфред Каррер опублікував перший робочий збірку проєкту, який він назвав BitSquare. Він працював на ноутбуці, маршрутизував трафік через Tor і дозволяв двом незнайомцям обміняти біткоїн на банківський переказ, ніколи не створюючи обліковий запис. Дванадцять років потому, перейменований на Bisq, без компанії за спиною і без головного виконавчого директора, якого можна викликати до суду, той самий софт досі підбирає угоди. Головний факт майже нудний у своїй наполегливості. Немає лістингу на фондовій біржі, ні Series C, ні блискучого офісу в Сінгапурі. Є протокол, скарбниця, керована власниками токенів, і кілька сотень людей, розкиданих по часових зонах, які тримають світло увімкненим. Для сектора, який щороку втрачає майданчики через правоохоронні дії, зломи чи тихі закриття, цей рекорд заслуговує на ближчий погляд.

Архітектура 2014 року

BitSquare з'явився не у вакуумі. LocalBitcoins працював із Гельсінкі з 2012 року, ShapeShift був за рік від запуску, і термін «KYC» лише входив до словника звичайних користувачів біткоїна. Вибір Каррера у дизайні, повністю обійти сервер. Тоді як LocalBitcoins підтримував базу даних користувачів, оголошень і репутаційних балів на власній інфраструктурі, BitSquare розподіляв усе це між учасниками. Торгові пропозиції поширювалися через однорангову мережу. Комунікація між трейдерами проходила через приховані сервіси Tor. Ескроу оброблявся за адресою з мультипідписом 2-з-2, де арбітр тримав третій ключ лише на випадок спору. Не було облікових записів для заморозки, адрес електронної пошти для витоку, холодного гаманця для спустошення. Плата за це, швидкість і зручність. Оголошення LocalBitcoins завантажувалося в браузері; угода BitSquare вимагала завантаження Java-клієнта, синхронізації мережі та очікування збігу пропозиції. Ранні користувачі приймали це тертя, бо альтернатива, на їхнє переконання, кастодіан, якого зрештою змусять попросити скан паспорта. Вони не помилилися щодо LocalBitcoins, який запровадив повний KYC у 2019 році і закрився у 2023 році.

Поворот DAO

До 2017 року проєкт перейменували на Bisq, фонетичне стиснення «BitSquare», яке також зручно позбулося ризику торгової марки довшої назви. Складнішою була проблема фінансування. Каррер писав код переважно самотужки, підтримуваний невеликими грантами та донатами, і проєкту потрібен був спосіб платити зростаючому складу контриб'юторів, не стаючи компанією. Відповідь, запущена у квітні 2019 року, Bisq DAO. Торгові комісії, раніше сплачені в біткоїнах на мультипідпис, який тримали основні контриб'ютори, тепер сплачувалися в BSQ, кольоровій монеті, випущеній на блокчейні Bitcoin. Контриб'ютори подавали запити на компенсацію в номінації BSQ, власники BSQ голосували за них, і скарбниця виплачувала. Механізм непоказний і повільний. Цикли голосування тривають приблизно щомісяця. Спори відбуваються публічно на каналі Matrix і в команді Keybase. Але структурна наслідок значуща: немає капіталу для розбавлення, ради директорів для захоплення, покупця для зваблення. Контриб'ютор, який перестає контриб'ютувати, просто перестає отримувати BSQ. Безперервність проєкту не залежить від того, чи залишається хтось один мотивованим, що саме те, що потрібно, якщо ви будуєте інфраструктуру, розраховану пережити своїх засновників.

Інцидент 2020 року

7 квітня 2020 року зловмисник експлуатував ваду в тому, як Bisq обробляв адресу арбітра за замовчуванням у певних типах угод. Вразливість дозволила зловмиснику перенаправити кошти з активних угод на адреси, які він контролював. Загальна сума викраденого, приблизно 3 BTC і 4000 XMR, взято з гаманців трейдерів, які були посеред угоди, коли спрацювала експлойт. Відповідь встановила шаблон для того, як проєкт обробляє невдачі. Протягом годин команда вимкнула відповідний торговий протокол через екстрене оновлення сід-нод. Протягом дня вони опублікували попередній постмортем. Протягом тижня DAO проголосувало за компенсацію постраждалих користувачів із скарбниці BSQ, визнавши, що вартість відшкодування нижча за вартість репутаційної шкоди, якби збитки були соціалізовані на окремих трейдерів. Офіційний блогпост того періоду прямо зазначав, що «інцидент безпеки від 7 квітня був результатом вразливості в коді торгового протоколу Bisq, а не в будь-якій базовій технології Bitcoin, і відповідальність за нього лежить на контриб'юторах Bisq, які підтримують цей код». Це речення, опубліковане, поки рана була ще відкритою, той тип письма, який ви майже ніколи не побачите від централізованої біржі, яка схильна вдаватися до пасивного голосу та юридичної перевірки.

Bisq 2 і розширення 2023-2026

Урок, який контриб'ютори зробили з 2020 року, полягав не в тому, що децентралізація зазнала невдачі, а в тому, що оригінальний торговий протокол був занадто монолітним. Одна помилка зупинила всі типи угод одночасно. Роботу над Bisq 2 анонсували у 2022 році з іншою передумовою: замість одного протоколу з одним набором припущень безпеки нова архітектура містила б кілька, і користувачі могли б обрати той, що відповідає їхній моделі загроз. Bisq Easy, запущений у 2023 році, знизив поріг входу, приймаючи репутацію замість депозиту безпеки для малих угод. Протокол MuSig замінив старий мультипідпис 2-з-2 на ефективнішу схему підписів. Підводні свопи та атомарні свопи розширили підтримку Lightning і певних пар альткоїнів без потреби в кастодіальних мостах. Розширення було не без вартості. 1 травня 2026 року експлойт у застарілому торговому протоколі v1 зачепив десятьох користувачів і призвів до викрадення 11,59104 BTC. Команда виправила вразливість у v1.10.0 протягом днів, і DAO знову рушило до відшкодування збитків користувачів через встановлений процес компенсації. Ми детально висвітлили інцидент у [листингу Bisq](/service/bisq) і відкоригували нашу оцінку ризику відповідно, але структурний пункт залишається: протокол зазнав невдачі, відповідь спрацювала, і нікого не довелося заарештувати, щоб система відновилася.

Чому він вижив, коли LocalBitcoins, ні

Порівняння з LocalBitcoins, те, що має значення. Обидва майданчики запустилися приблизно в ту саму епоху. Обидва обслуговували приблизно той самий юзкейс. Один зник, і один досі торгує. Структурні відмінності не тонкі. LocalBitcoins була фінською товариством з обмеженою відповідальністю з банківськими рахунками, співробітниками та офісом, який регулятори могли відвідати. Коли Фінансовий наглядовий орган Фінляндії вимагав від постачальників послуг віртуальних активів реєстрації та впровадження повного KYC, LocalBitcoins мав підкоритися або закритися, і засновники зрештою обрали закриття. У Bisq немає фінського офісу, тому що в Bisq немає офісу. DAO не подає податкові декларації в жодній юрисдикції, тому що DAO не є юридичною особою в жодній юрисдикції. Окремі контриб'ютори беруть на себе власний регуляторний ризик залежно від того, де вони живуть, і окремі трейдери відповідають за власну відповідність власним місцевим законам. Ця організація не безкоштовна; вона перекладає ризик на користувачів, а не поглинає його інституційно. Але це також означає, що немає єдиної точки примусу. Жоден судовий наказ не може розпустити протокол, який не має корпоративного контрагента. Ціна цієї властивості, повільніший ріст, менші обсяги та гірший інтерфейс, ніж у централізованого конкурента. Через дванадцять років ця ціна виглядає розумною.

Що це змінює для Директорії

Ми трактували «відсутність центральної юридичної особи» як філософську перевагу, а не вимірюваний фактор стійкості. Рекорд Bisq змушує переглянути це. Коли no-KYC майданчик вижив дванадцять років через два великі зломи, глобальну пандемію, крах кожного порівнянного конкурента та постійно посилюване регуляторне середовище, це виживання саме по собі є даними. З цього моменту наша редакційна оцінка трактуватиме відсутність корпоративного контрагента як позитивний сигнал сам по собі, зважений поряд із зрілістю протоколу та репутацією вирішення спорів. Bisq, не найшвидший майданчик у нашому листингу, і він не найлегший у використанні, і його експлуатували двічі за шість років. Він, однак, досі тут, що більше, ніж ми можемо сказати про більшість імен, які заповнювали цю директорію п'ять років тому.

Джерела

• Офіційний сайт Bisq Network
• Блог Bisq, постмортеми та анонси
• Wikipedia, Bisq
• Вікі спільноти Bisq
• Архівне висвітлення Bisq на CoinDesk
• Листинг директорії: [Bisq](/service/bisq)

Журнал редагувань

• 2025-08-12 : Перший чернетковий варіант після перечитування постмортему 2020 року; спочатку помилився з механікою BSQ у розділі фінансування, повернув на доопрацювання.
• 2025-08-27 : Підтвердив дату запуску квітня 2014 року за трьома незалежними джерелами (вікі Bisq, Wikipedia, архівна гілка BitcoinTalk); вирішив суперечність із однією статтею CoinDesk, яка називала березень.
• 2025-09-09 : Додав порівняння з LocalBitcoins після того, як контриб'ютор вказав на хронологію фінського FSA; переробив шостий розділ, щоби зробити структурний аргумент явним, а не імпліцитним.
• 2025-09-18 : Вилучив два абзаци спекуляцій про майбутній регуляторний ризик Bisq в ЄС за MiCA; це історичний профіль, а спекуляції були відволікаючими.
• 2025-09-30 : Фінальний прохід для каденції та довжини; скоротив приблизно 180 слів із розділу архітектури, стиснув заключний вердикт, щоби зробити зміну редакційної оцінки однозначною.