12年，一个顽固的念头，Bisq还在交易

十二年，一个固执的想法，仍在交易

2014年4月，维也纳开发者Manfred Karrer发布了一个名为BitSquare的项目的首个可用版本。它在笔记本电脑上本地运行，流量经Tor路由，让两个陌生人无需注册账户，即可用比特币兑换法币银行转账。十二年过去，项目已更名为Bisq，背后没有公司实体，没有可被传唤的首席执行官，同一套软件仍在撮合交易。这一事实因其持久而近乎平淡。没有证券交易所敲钟，没有C轮融资，没有新加坡的顶层办公室。有的只是一份协议、一个由代币持有者掌控的财库，以及分散在不同时区的数百人维持其运转。在一个每年因执法行动、黑客攻击或悄然关停而流失交易场所的行业里，这份记录值得仔细审视。

2014年的架构

BitSquare并非凭空出现。LocalBitcoins自2012年起在赫尔辛基运营，ShapeShift距上线尚有一年时间，而"KYC"一词才刚刚开始进入普通比特币用户的视野。Karrer的设计选择是完全跳过服务器。LocalBitcoins在自己的基础设施上维护用户数据、交易挂单和信誉评分，BitSquare则将所有这些分散给参与者自行处理。交易报价通过点对点网络传播，交易者之间的通信借助Tor隐藏服务完成，托管由2-of-2多签地址处理，仅在发生争议时仲裁员才持有第三把密钥。没有账户可供冻结，没有邮箱地址可供泄露，没有冷钱包可供掏空。代价是速度与便利性。LocalBitcoins的挂单在浏览器中直接加载，BitSquare交易则需要下载Java客户端、同步网络，再等待报价匹配。早期用户甘愿承受这种摩擦，因为在他们看来，替代方案是一个终将被迫索取护照扫描件的托管方。他们对LocalBitcoins的判断并未落空，后者于2019年引入完整KYC，2023年宣告关闭。

DAO转型

到2017年，项目已更名为Bisq。这是"BitSquare"的语音压缩，也巧妙地规避了长名称带来的商标风险。更棘手的是资金问题。Karrer长期独自编写代码，依靠小额资助和捐赠维持，项目需要一种方式来支付日益增长的贡献者报酬，同时避免变成一家公司。答案在2019年4月出炉，即Bisq DAO。交易费此前以比特币支付给核心贡献者持有的多签地址，此后改为以BSQ支付，这是在比特币区块链上发行的彩色币。贡献者按BSQ计价提交补偿请求，BSQ持有者投票表决，财库拨付。这套机制并不华丽，节奏也很慢，投票周期约每月一次，争议在Matrix频道和Keybase团队的公开场合解决。但结构性后果是重大的：没有股权可供稀释，没有董事会可供控制，没有收购方可供追逐。停止贡献的贡献者自然停止获得BSQ。项目的存续不依赖任何单个人保持积极性，这正是你想要的，如果你正在构建一种旨在比创始人活得更久的基础设施。

2020年事件

2020年4月7日，一名攻击者利用Bisq处理特定交易类型时默认仲裁员地址的缺陷。该漏洞使攻击者得以将活跃交易中的资金重定向至其控制的地址。总计约3 BTC和4000 XMR被盗，损失来自漏洞触发时正处于交易流程中的用户钱包。这次应对为项目处理失败树立了范本。数小时内，团队通过向种子节点紧急推送，禁用了相关交易协议。一天内发布初步事后分析。一周内，DAO投票决定从BSQ财库补偿受影响用户，接受退款成本低于将损失转嫁给个体交易者的声誉损害。该时期的官方博客文章直白写道："4月7日的安全事件源于Bisq交易协议代码的漏洞，而非底层比特币技术的任何问题，责任在于维护该代码的Bisq贡献者。"这番话在伤口尚未愈合时发表，是那种你几乎从未从中心化交易所读到的文字，后者往往惯用被动语态并经过法律审查。

Bisq 2与2023至2026年的扩展

贡献者从2020年汲取的教训并非去中心化本身失败，而是原始交易协议过于单一。一个漏洞便同时击倒所有交易类型。Bisq 2的工作于2022年宣布，前提截然不同：新架构将承载多个协议，而非一套协议绑定一组安全假设，用户可自行选择与其威胁模型匹配的方案。Bisq Easy于2023年推出，通过以信誉替代小额交易的安全押金，降低了准入门槛。MuSig协议以更高效的签名方案取代旧有的2-of-2多签。Submarine swaps与atomic swaps将支持范围扩展至Lightning及特定山寨币交易对，无需托管桥接。扩展并非没有代价。2026年5月1日，遗留v1交易协议中的漏洞影响十名用户，导致11.59104 BTC被盗。团队在数日内于v1.10.0中修补漏洞，DAO再次依既定补偿流程着手处理用户损失。我们在[Bisq listing](/service/bisq)中详报了这一事件，并相应调整了风险评分，但结构性判断依然成立：协议失效，应对生效，系统恢复，无需任何人被捕。

为何LocalBitcoins倒下后它仍在

与LocalBitcoins的比较才是核心。两个场所诞生于大致同一时期，服务于大致同一需求。一个已经消失，一个仍在交易。结构性差异毫不隐晦。LocalBitcoins是芬兰有限公司，有银行账户、员工和监管机构可以登门拜访的办公室。当芬兰金融监管局要求虚拟资产服务提供商注册并实施完整KYC时，LocalBitcoins要么合规，要么关门，创始人最终选择了后者。Bisq没有芬兰办公室，因为Bisq根本没有办公室。DAO不在任何司法管辖区提交纳税申报，因为DAO并非任何司法管辖区的法律实体。个体贡献者依其居住地自行承担监管风险，个体交易者自行负责遵守当地法律。这种安排并非没有代价，它将风险推给用户，而非由机构吸收。但这也意味着不存在单一强制点。没有法院命令可以解散一个没有公司对应方的协议。这一属性的代价是更慢的增长、更小的交易量和逊于中心化对手的界面体验。十二年后看，这笔代价显得合理。

这对Directory意味着什么

我们过去一直将"无中央法律实体"视为一种哲学偏好，而非可量化的耐久性因素。Bisq的记录迫使修正。当一个no-KYC场所在两次重大黑客攻击、全球疫情、所有可比竞争对手的崩溃以及持续收紧的监管环境中存活十二年，这种存活本身就是数据。从今往后，我们的编辑评分将把缺乏公司对应方视为一项独立的积极信号，与协议成熟度和争议解决记录一并加权。Bisq不是我们list中最快的场所，也不是最易用的，且六年内两度遭 exploit。然而，它依然在这里，这是我们对五年前填满这个目录的绝大多数名字无法说出的。

来源

• Bisq Network官方网站
• Bisq博客，事后分析与公告
• 维基百科，Bisq
• Bisq社区wiki
• CoinDesk对Bisq的档案报道
• Directory listing: [Bisq](/service/bisq)

编辑日志

• 2025-08-12 : 重读2020年事后分析后的初稿；资金部分对BSQ机制理解有误，退回研究。
• 2025-08-27 : 针对三个独立来源（Bisq wiki、维基百科、存档的BitcoinTalk帖子）确认2014年4月的上线日期；解决了一篇CoinDesk文章称3月的矛盾。
• 2025-09-09 : 在贡献者指出芬兰FSA时间线后添加LocalBitcoins比较；重写第六部分以明确而非暗示地提出结构性论证。
• 2025-09-18 : 删除两段关于Bisq在欧盟MiCA下未来监管风险的推测；本文是历史 profile，推测分散注意力。
• 2025-09-30 : 最终通读调整节奏和长度；从架构部分删减约180词，收紧结尾 verdict 以使编辑评分变更明确无误。