Bisq (classic)

Bisq (classic) 是原創的、久經考驗的 P2P BTC↔法幣交易協議 — 多重簽名託管並配備仲裁員調解爭議解決機制，透過 Tor 進行去中心化點對點交易，桌面應用程式在本地機器上執行，任何情況下都不做 KYC。被評為 Grade A，基於其結構性優勢（協議託管、具名仲裁員爭議路徑、多年運營歷史）以及作為隱私工具領域中規範的參考 P2P 交易所。關鍵背景：2026-05 的 v1 協議漏洞正在積極修復中 — 請參閱下方專門章節。推薦姿態：在任何交易之前更新到已修復的 v1.9.x+ 版本，對於新交易且在你的使用場景範圍內，優先選擇 Bisq Easy（Bisq 2）。

Active incident (2026-05-01). 2026-05-01，一個 v1 交易協議漏洞被披露並遭到利用 — 對負網路費用值缺少驗證，攻擊者得以從活躍/開放報價中盜取約 11.59 BTC。Bisq Network 的應對措施是透過緊急版本標誌暫停交易，直到客戶端更新到修復版本。事後分析報告發布在 bisq.network/blog/security-incident-post-mortem/。策展建議：(1) 在任何交易前更新到 Bisq v1.9.x+（已修復版本線）；(2) 執行前驗證簽名釋出（Bisq 的簽名釋出工作流在網站上有記錄）；(3) 對於新交易，優先選擇 Bisq Easy（Bisq 2），它使用不同的協議攻擊面，不受此 v1 特定漏洞影響。Grade A 予以保留，同時標記事件背景 — 漏洞雖嚴重，但協議的應對（緊急標誌暫停、公開事後分析、釋出修復版本）正是我們希望看到的；深層教訓是複雜的協議託管攻擊面存在不可忽視的攻擊面，而 Bisq Easy 基於聲譽的更簡單攻擊面模型是小額交易的低攻擊面替代方案。

Background. Bisq（原名 "Bitsquare"）由 Manfred Karrer 于 2014 年作為開源桌面 P2P Bitcoin 交易所釋出，設計目標是在沒有中央運營商的情況下提供去中心化的非託管 Bitcoin 交易。2017 年更名為 "Bisq"，專案過渡到貢獻者 DAO 治理模式，透過 BSQ 代幣協調長期貢獻者激勵。已持續運營 10 年以上 — 是執行時間最長的去中心化 P2P Bitcoin 交易所。基于 AGPL 許可證開源。協議使用 2-of-2 多重簽名託管（買方 + 賣方簽名，仲裁員金鑰作為爭議的第三方後備），預設透過 Tor 執行 — 每個 Bisq 客戶端透過 Tor onion 服務路由流量，用於節點發現和交易通訊。Bisq Easy（即 Bisq 2）是較新的精簡版基於聊天的模式，於 2023 年推出；在 xmr.club 的 id `bisq-easy` 下單列。兩者共存 — Bisq classic 用於協議託管的大額交易（通常 $1k+），Bisq Easy 用於基於聲譽的小額交易（$50-$500）。

What you trust. 2-of-2 多重簽名託管 — 買方和賣方在交易開始時都將 BTC 存入多重簽名錢包；買方和賣方合作在交易完成時釋放資金；如果交易失敗，仲裁員的金鑰可以基於爭議證據共同簽署釋放。仲裁員是具名社群成員 — 不是匿名預言機，而是 Bisq Network 貢獻者，擁有公開聲譽和質押保證金。預設 Tor — 每個 Bisq 客戶端透過 Tor 路由；沒有面向運營商的 IP 洩露，沒有可被傳票的集中化會合點。無中央運營商 — Bisq Network 是貢獻者 DAO，沒有可被傳票的公司；應用程式是開源 AGPL，協議是唯一的執行層。仲裁員的聲譽質押 — 仲裁員有公開身份，對其決策負責；惡意行為的仲裁員會失去職位和保證金。2026-05 事件暴露：v1 交易協議缺少驗證，導致費用相關攻擊得以實施。信任模型沒有結構性損壞（多重簽名託管仍按設計工作），但協議攻擊面存在一個需要修復的特定 bug。修復後，將 Bisq classic 視為「久經考驗，最近經歷了可見的補丁週期」。

Operational specs. 平台：桌面應用（macOS、Windows、Linux）— 無 web 客戶端，無移動端。透過 bisq.network 分發簽名釋出版本。交易對：BTC ↔ 法幣（USD、EUR、GBP、JPY 及多種本地貨幣）+ BTC ↔ 多種山寨幣（LTC、BCH 等；注意 Bisq classic 支持 Bisq Easy 不支援的山寨幣交易對）。支付方式：SEPA 銀行轉賬、F2F（面對面）現金、禮品卡（特定品牌）、Revolut、Wise、Zelle（美國）、Interac e-Transfer（加拿大）以及多種區域特定選項。交易規模：$200-$50k+ 典型；大額交易清算時間更長（多重簽名 + 仲裁時間線在結構上是數天而非數分鐘）。交易時間線：快速支付方式（SEPA fast、Wise）需數小時，較慢的法幣清算方式需數天；協議有意不針對速度最佳化。費用：0.1-0.7% 交易費（BSQ 持有者透過費用折扣機制支付較低費率）；加上多重簽名鏈上成本（BTC 費用）。任何情況下都無 KYC — 協議中沒有 KYC 機制；身份是與交易歷史和（可選的）BSQ 持有量綁定的持久化化名。仲裁：具名仲裁員，公開身份；爭議按定義的流程升級，包括證據提交和仲裁員裁決。開源 AGPL — 任何人都可審計；任何人都可 fork。

Philosophy. Bisq classic 的編輯差異化特點是協議託管與仲裁模型 — 在所有 P2P 法幣交易所中最強的信任姿態。Bisq Easy 使用聲譽（無協議託管；適合小額快速交易）。RoboSats 使用 Lightning hold-invoices（協議託管無鏈上成本；快速但僅限 Lightning）。Bisq classic 使用鏈上多重簽名和具名仲裁員（重量級但適用於大額法幣→BTC 交易時萬無一失）。代價是：運營開銷 — 執行桌面應用、等待多重簽名確認、接受爭議需要數天、接受交易時間線是數小時到數天而非數分鐘。對於信任計算比速度更重要的大額法幣→BTC 交易，Bisq classic 是規範之選。2026-05 事件提醒我們，即使久經考驗的協議也有不可忽視的攻擊面；響應（快速暫停 + 補丁 + 公開事後分析）是隱私生態系統希望從事件處理中看到的典範。

Grade rationale. Grade A 基于：10+ 年運營連續性（執行時間最長的去中心化 P2P BTC 交易所）；開源 AGPL 程式碼庫；去中心化貢獻者 DAO 運營商結構（無中央方可被傳票）；任何情況下都無 KYC；2-of-2 多重簽名託管與具名仲裁員爭議路徑（P2P 法幣交易所中最強的信任模型）；預設 Tor 架構；廣泛的支付方式覆蓋（SEPA、F2F、Wise、Revolut、Zelle、Interac 等）；Bisq Easy 不具備的山寨幣交易對支援；被 KYCnot 和 web3privacy 同行目錄收錄。Grade A 同時承認 2026-05 的 v1 協議事件 — 響應（緊急暫停、釋出修復版本、公開事後分析）是我們希望看到的典範，因此事件本身是已觀察並已處理的風險，而非未解決的突出風險。重新評估觸發條件：如果 v1.9.x+ 修復版本線在接下來的 90 天內（至 2026-08-01）出現二次事件，Grade 將面臨風險。最後驗證於 2026-05-12，事件驗證於 2026-05-21。

Useful when. 你在進行大額法幣→BTC 交易（$1k+），希望在 P2P 法幣交易所中獲得最強的信任姿態（多重簽名託管 + 具名仲裁員爭議路徑）。你在進行山寨幣點對點交易 — Bisq classic 支持 Bisq Easy 不支援的山寨幣交易對（LTC、BCH 等）。你所在的地區中 Bisq 的支付方式覆蓋（SEPA、F2F、Wise、Revolut、Zelle、Interac 及區域特定選項）比替代 P2P 平台更全面。你對桌面應用、較慢支付方式的多天交易時間線以及多重簽名確認流程感到熟悉和適應。你是 Bisq 的歷史使用者，希望繼續使用你信任的協議。對於低於 $1k 交易的新使用者：建議先考慮 Bisq Easy — 它覆蓋小額交易，運營開銷更低，且不受 2026-05 v1 事件影響。

Caveats. 2026-05 v1 協議事件已修復 — 在任何交易前更新到 v1.9.x+；執行前驗證簽名釋出；參見上方專門章節。僅限桌面 — 無 web 客戶端，無移動端；如果你不執行桌面作業系統或拒絕安裝桌面應用，Bisq classic 不可用。運營重量級 — 多重簽名鏈上確認 + 多天法幣清算方式意味著交易在數小時到數天內完成，而非數分鐘。陡峭的學習曲線 — Bisq 的 UI 是工程工具美學；首次使用者應預期閱讀文件並執行小額交易以建立熟悉度。初始區塊鏈同步 — Bisq 首次執行時下載 BTC 區塊標頭檔案和 Tor onion 路由狀態；首次交易前預計需 5-20 分鐘設定。流動性低於託管替代方案 — 相比中心化交易所提供的同等便利性，預計需支付少量協議開銷溢價。BSQ 代幣需單獨評估 — Bisq 的治理/費用折扣代幣有自身的市場動態；將 BSQ 持有量視為協議參與，而非可交易資產。不支持原生 XMR — Bisq classic 在買方端僅限 BTC；對於法幣 → XMR P2P，使用 Haveno（基于 Bisq 的 Monero 原生 fork）。仲裁員爭議時間線 — 當交易進入仲裁時，預計需數天進行證據提交和仲裁員裁決；這是協議託管模型的代價。