12 năm và một ý tưởng "bất trị": Bisq vẫn sống, LocalBitcoins đã chết

Mười hai năm, một ý tưởng bướng bỉnh, vẫn đang giao dịch

Tháng 4/2014, lập trình viên tại Vienna tên Manfred Karrer công bố bản build đầu tiên khả dụng của dự án mang tên BitSquare. Phần mềm chạy trên laptop, định tuyến lưu lượng qua Tor, cho phép hai người lạ hoán đổi bitcoin lấy chuyển khoản ngân hàng mà không cần tạo tài khoản. Mười hai năm sau, đã đổi tên thành Bisq, không công ty đứng sau, không giám đốc điều hành nào để trát tòa triệu tập, phần mềm ấy vẫn kết nối các giao dịch. Sự kiện này gần như tẻ nhạt vì mức độ kiên trì của nó. Không niêm yết sàn chứng khoán, không vòng Series C, không văn phòng sang trọng ở Singapore. Chỉ có một giao thức, một quỹ tài chính do người nắm giữ token kiểm soát, và vài trăm người rải rác các múi giờ giữ cho hệ thống vận hành. Trong lĩnh vực mỗi năm mất đi các sàn giao dịch vì hành động thực thi pháp luật, tấn công mạng, hoặc đóng cửa âm thầm, thành tích đó đáng được xem xét kỹ hơn.

Kiến trúc năm 2014

BitSquare không xuất hiện trong chân không. LocalBitcoins đã hoạt động từ Helsinki từ năm 2012, ShapeShift còn một năm nữa mới ra mắt, và thuật ngữ "KYC" mới chỉ bắt đầu xuất hiện trong từ vựng người dùng bitcoin thông thường. Karrer chọn thiết kế bỏ qua hoàn toàn máy chủ. Trong khi LocalBitcoins duy trì cơ sở dữ liệu người dùng, danh sách giao dịch và điểm uy tín trên hạ tầng riêng, BitSquare phân phối tất cả những thứ đó cho chính người tham gia. Đề nghị giao dịch lan truyền qua mạng ngang hàng. Liên lạc giữa trader đi qua dịch vụ ẩn Tor. Ký quỹ được xử lý bởi địa chỉ multisig 2-of-2, với trọng tài nắm khóa thứ ba chỉ khi có tranh chấp. Không tài khoản để đóng băng, không địa chỉ email để rò rỉ, không ví lạnh để rút cạn. Đánh đổi là tốc độ và tiện lợi. Danh sách LocalBitcoins tải trong trình duyệt; giao dịch BitSquare đòi hỏi tải client Java, đồng bộ mạng, chờ đề nghị khớp. Người dùng đầu tiên chấp nhận ma sát ấy vì theo cách hiểu của họ, phương án thay thế là một bên giám hộ cuối cùng sẽ bị buộc yêu cầu quét hộ chiếu. Họ không sai về LocalBitcoins, nơi giới thiệu KYC đầy đủ năm 2019 và đóng cửa năm 2023.

Bước ngoặt DAO

Đến năm 2017, dự án đổi tên thành Bisq, cách nén âm thanh của "BitSquare" đồng thời tiện lợi loại bỏ rủi ro nhãn hiệu từ tên dài hơn. Vấn đề khó hơn là tài trợ. Karrer hầu như viết code một mình, được hỗ trợ bởi các khoản trợ cấp nhỏ và quyên góp, dự án cần cách trả tiền cho danh sách người đóng góp ngày càng tăng mà không trở thành công ty. Câu trả lời, ra mắt tháng 4/2019, là Bisq DAO. Phí giao dịch, trước đây trả bằng bitcoin vào multisig do các người đóng góp cốt lõi nắm giữ, giờ được trả bằng BSQ, một colored coin phát hành trên blockchain Bitcoin. Người đóng góp gửi yêu cầu bồi thường tính theo BSQ, người nắm giữ BSQ bỏ phiếu, quỹ tài chính chi trả. Cơ chế này không hào nhoáng và chậm. Chu kỳ bỏ phiếu diễn ra khoảng hàng tháng. Tranh chấp xảy ra công khai trên kênh Matrix và nhóm Keybase. Nhưng hệ quả cấu trúc quan trọng: không cổ phần để pha loãng, không hội đồng quản trị để chi phối, không bên mua lại nào để tìm kiếm. Người đóng góp ngừng đóng góp đơn giản là ngừng nhận BSQ. Sự liên tục của dự án không phụ thuộc vào bất kỳ cá nhân nào duy trì động lực, chính xác là điều bạn muốn nếu đang xây dựng hạ tầng dự định tồn tại lâu hơn người sáng lập.

Sự cố năm 2020

Ngày 7/4/2020, kẻ tấn công khai thác lỗ hổng trong cách Bisq xử lý địa chỉ trọng tài mặc định trong một số loại giao dịch nhất định. Lỗ hổng cho phép chuyển hướng tiền từ các giao dịch đang hoạt động sang địa chỉ chúng kiểm soát. Tổng số tiền bị đánh cắp khoảng 3 BTC và 4000 XMR, lấy từ ví trader đang trong giao dịch khi lỗ hổng kích hoạt. Phản ứng đặt ra khuôn mẫu cho cách dự án xử lý thất bại. Trong vòng vài giờ, nhóm vô hiệu hóa giao thức giao dịch liên quan qua đẩy khẩn cấp đến các seed node. Trong vòng một ngày đã công bố báo cáo sơ bộ. Trong vòng một tuần DAO bỏ phiếu bồi thường người dùng bị ảnh hưởng từ quỹ BSQ, chấp nhận rằng chi phí hoàn tiền thấp hơn chi phí thiệt hại uy tín nếu tổn thất được xã hội hóa cho trader cá nhân. Bài đăng blog chính thức thời kỳ đó nêu rõ "sự cố bảo mật ngày 7/4 là kết quả của lỗ hổng trong code giao thức giao dịch Bisq, không phải trong bất kỳ công nghệ Bitcoin cơ bản nào, và trách nhiệm thuộc về các người đóng góp Bisq duy trì code đó." Câu ấy, công bố khi vết thương còn hở, là kiểu viết hầu như không bao giờ thấy từ sàn giao dịch tập trung, nơi thường mặc định dùng vị ngữ bị động và xem xét pháp lý.

Bisq 2 và giai đoạn mở rộng 2023-2026

Bài học người đóng góp rút ra từ năm 2020 không phải phi tập trung đã thất bại mà giao thức giao dịch ban đầu quá nguyên khối. Một lỗi duy nhất đánh sập mọi loại giao dịch cùng lúc. Công việc trên Bisq 2 được công bố năm 2022 với tiền đề khác: thay vì một giao thức với một bộ giả định bảo mật, kiến trúc mới chứa đựng nhiều giao thức, người dùng chọn cái phù hợp mô hình đe dọa của họ. Bisq Easy, ra mắt năm 2023, hạ thấp rào cản gia nhập bằng cách chấp nhận uy tín thay cho ký quỹ bảo mật với giao dịch nhỏ. Giao thức MuSig thay thế multisig 2-of-2 cũ bằng sơ đồ chữ ký hiệu quả hơn. Submarine swaps và atomic swaps mở rộng hỗ trợ cho Lightning và một số cặp altcoin nhất định mà không cần cầu nối giám hộ. Sự mở rộng không phải không có chi phí. Ngày 1/5/2026, lỗ hổng trong giao thức giao dịch legacy v1 ảnh hưởng đến mười người dùng, dẫn đến đánh cắp 11.59104 BTC. Nhóm vá lỗ hổng trong v1.10.0 trong vài ngày, DAO lại chuyển động giải quyết tổn thất người dùng qua quy trình bồi thường đã thiết lập. Chúng tôi đưa tin chi tiết về sự cố trên [danh sách Bisq](/service/bisq) và điều chỉnh điểm rủi ro cho phù hợp, nhưng điểm cấu trúc vẫn đứng: giao thức thất bại, phản ứng hoạt động, không ai phải bị bắt để hệ thống phục hồi.

Tại sao nó tồn tại được khi LocalBitcoins không thể

So sánh với LocalBitcoins là so sánh quan trọng. Cả hai sàn ra mắt cùng thời kỳ. Cả hai phục vụ cùng trường hợp sử dụng. Một đã biến mất, một vẫn đang giao dịch. Khác biệt cấu trúc không hề tinh vi. LocalBitcoins là công ty trách nhiệm hữu hạn Phần Lan với tài khoản ngân hàng, nhân viên, văn phòng mà cơ quan quản lý có thể đến thăm. Khi Cơ quan Giám sát Tài chính Phần Lan yêu cầu nhà cung cấp dịch vụ tài sản ảo đăng ký và triển khai KYC đầy đủ, LocalBitcoins phải tuân thủ hoặc đóng cửa, các nhà sáng lập cuối cùng chọn đóng cửa. Bisq không có văn phòng Phần Lan vì Bisq không có văn phòng. DAO không nộp tờ khai thuế tại bất kỳ quốc gia nào vì DAO không phải pháp nhân tại bất kỳ quốc gia nào. Người đóng góp cá nhân chấp nhận rủi ro quản lý của riêng họ dựa trên nơi sống, trader cá nhân chịu trách nhiệm tuân thủ pháp luật địa phương của riêng họ. Sắp xếp ấy không miễn phí; nó đẩy rủi ro sang người dùng thay vì hấp thụ rủi ro theo cách tổ chức. Nhưng điều đó cũng có nghĩa không có điểm ép buộc duy nhất. Không lệnh tòa án nào có thể giải thể giao thức không có đối tác pháp nhân. Cái giá của thuộc tính này là tăng trưởng chậm hơn, khối lượng nhỏ hơn, giao diện kém hơn đối thủ tập trung. Mười hai năm đi vào, cái giá đó có vẻ hợp lý.

Điều này thay đổi gì cho Directory

Chúng tôi từng đối xử "không có pháp nhân trung tâm" như sở thích triết lý hơn là yếu tố bền vững có thể đo lường. Thành tích của Bisq buộc phải xem xét lại. Khi một sàn no-KYC đã tồn tại mười hai năm qua hai vụ tấn công lớn, một đại dịch toàn cầu, sự sụp đổ của mọi đối thủ cạnh tranh tương đương, và môi trường quản lý ngày càng thắt chặt, sự tồn tại đó chính là dữ liệu. Từ thời điểm này, điểm số biên tập của chúng tôi sẽ đối xử sự vắng mặt của đối tác pháp nhân như tín hiệu tích cực riêng biệt, có trọng số cùng với độ trưởng thành giao thức và hồ sơ giải quyết tranh chấp. Bisq không phải sàn nhanh nhất chúng tôi liệt kê, không phải dễ sử dụng nhất, đã bị khai thác hai lần trong sáu năm. Tuy nhiên, nó vẫn ở đây, điều chúng tôi không thể nói về hầu hết tên đã lấp đầy directory này năm năm trước.

Nguồn

• Bisq Network trang chính thức
• Bisq blog, báo cáo sự cố và thông báo
• Wikipedia, Bisq
• Bisq community wiki
• CoinDesk bài viết lưu trữ về Bisq
• Danh sách Directory: [Bisq](/service/bisq)

Nhật ký chỉnh sửa

• 2025-08-12 : Bản nháp đầu tiên sau khi đọc lại báo cáo sự cố năm 2020; hiểu sai cơ chế BSQ trong phần tài trợ, gửi lại nghiên cứu.
• 2025-08-27 : Xác nhận ngày ra mắt tháng 4/2014 dựa trên ba nguồn độc lập (Bisq wiki, Wikipedia, thread BitcoinTalk lưu trữ); giải quyết mâu thuẫn với một bài CoinDesk nói tháng 3.
• 2025-09-09 : Thêm so sánh LocalBitcoins sau khi một người đóng góp chỉ ra timeline của FSA Phần Lan; viết lại phần sáu để làm rõ lập luận cấu trúc thay vì ngụ ý.
• 2025-09-18 : Xóa hai đoạn suy đoán về rủi ro quản lý tương lai của Bisq tại EU theo MiCA; bài viết là hồ sơ lịch sử và phần suy đoán gây mất tập trung.
• 2025-09-30 : Kiểm tra cuối cho nhịp điệu và độ dài; cắt khoảng 180 từ khỏi phần kiến trúc, thắt chặt phán quyết kết luận để làm rõ thay đổi điểm số biên tập.