Bisq — открытый проект для покупки и продажи биткоина напрямую между людьми. Вместо счёта на бирже, которая хранит ваши деньги, вы используете приложение, связанное с другими участниками. Такой подход называют peer-to-peer. Программа помогает найти предложение и завершить сделку, а обычные деньги вы отправляете другому человеку, например банковским переводом. Централизованного биржевого хранения нет, но проверять платежи и соблюдать договорённости по-прежнему необходимо.
Представьте, что вы покупаете биткоин за евро у незнакомого человека. Что обеспечивает получение монет после оплаты? Bisq предлагает разные ответы. В Bisq 1 оба участника вносят биткоин-залог, а продаваемые монеты блокируются на общих условиях. Bisq Easy, доступный в приложении Bisq 2, позволяет начать без залога: покупатель платит первым и выбирает продавца с учётом его репутации, то есть подтверждённой истории. Поэтому дело не только в другом интерфейсе. Перед принятием предложения нужно понимать, какой порядок используется и что произойдёт, если другая сторона перестанет сотрудничать. [1] [5]
В Bisq 1 продаваемые биткоины и залоги обеих сторон блокируются с помощью multisig 2-of-2. Для обычной выплаты этот механизм требует подписей покупателя и продавца. После правильного завершения каждый получает свой залог обратно; это не комиссия, уплаченная Bisq. Нарушение правил, однако, может стоить части или всего залога в зависимости от разрешения спора. Поэтому покупателю нужен некоторый запас биткоина ещё до покупки, в том числе на связанные сетевые комиссии. Баланс с пометкой Locked задействован в текущей сделке. Наличие собственного ключа не позволяет произвольно вывести эти средства без другой стороны. [2] [7]
Продавая через Bisq 1, можно получить сообщение «уже оплачено» и снимок банковского приложения. Это ещё не полученный платёж. Продавец должен проверить собственный счёт, фактическое зачисление и соответствие имени, счёта и способа оплаты договорённости. Только после этого подтверждается получение; расхождения следует разбирать с медиатором. Покупатель тоже отмечает платёж как отправленный лишь после настоящего перевода. После начала сделки ни одна сторона не может единолично изменить условия оплаты. Если банк заблокировал перевод, возможную альтернативу обсуждают в чате сделки или при медиации. Другой человек не обязан соглашаться на новый счёт или способ оплаты. [3]
Участники сначала пытаются договориться в чате Bisq. Если этого недостаточно, медиатор изучает доказательства и предлагает распределение средств. В Bisq 1 у него нет третьего ключа multisig, поэтому он не может выполнить своё предложение самостоятельно. Для обычного урегулирования обе стороны должны принять решение и подписать его. Крайняя возможность — арбитраж с другой процедурой: заранее подготовленную транзакцию можно опубликовать только после определённого срока, и она отправляет заблокированные средства на назначенные адреса проекта; возмещение рассматривается отдельно. Это не кнопка мгновенного возврата платежа. Поэтому важно сохранять документы, вовремя отвечать и беречь данные сделки в приложении. [4]
Необходимость уже иметь биткоин для залога может мешать первой небольшой покупке. Bisq Easy снимает это требование и не взимает торговую комиссию. Однако продавец может включить расходы в более высокую цену предложения, а выбранный способ перевода тоже может быть платным. Покупатель сначала отправляет обычные деньги, затем получает биткоин. Репутация помогает оценить продавца, но криптографически не заставляет его передать обещанные монеты. Именно поэтому подход предназначен для небольших сделок, а не для равноценной защиты без залога. При проблеме может помочь медиатор, а мошеннический профиль могут заблокировать. Но это не создаёт задним числом средства, которых не было в обеспечении конкретной сделки. [5]
Bisq использует Tor — сеть, затрудняющую связывание сетевого общения с вашим интернет-адресом, — и хранит данные приложения на вашем устройстве. Это полезно, но банковский перевод всё равно проходит через банк и может показать получателю ваше имя или номер счёта. В Bisq Easy человек может получить эти данные, а затем отказаться от сделки. Биткоин-транзакции также остаются видимыми в публичном блокчейне. Отсутствие центральной регистрации не означает анонимности перед всеми. Договорённости лучше оставлять в чате соответствующей сделки: переход в сторонний мессенджер затрудняет восстановление событий и поиск доказательств при последующем споре. [1] [5]
Seed Phrase, то есть слова восстановления кошелька, помогает восстановить ключи. Но она не содержит всей истории незавершённой сделки. Поэтому в Bisq 1 важна копия всего каталога данных приложения, включая платёжные счета, текущие сделки и споры. Отдельный экспорт счетов не сохраняет всю информацию для их возраста и подписей, подтверждающих историю. Пароль кошелька тоже не шифрует весь этот каталог, поэтому копию нужно защищать как набор конфиденциальных данных. Восстановление ключей в другом кошельке не заменяет восстановление приложения. Последующее расходование средств может нарушить открытые сделки или уничтожить BSQ — токен проекта, связанный с определёнными биткоин-выходами, если потратить их как обычный биткоин. [6] [7]
Разница между двумя сериями приложения важна и при загрузке. Исторический пример — Bisq 2 v2.1.12: он исправлял безопасность репутации, требовал обновления для продолжения торговли и предупреждал о путанице установщиков Intel и Apple Silicon при загрузке из приложения. А Bisq 1 v1.10.7 исправлял повреждённые данные предыдущего выпуска в DAO — системе управления проектом. Эти номера не являются советом устанавливать старые версии сегодня. Проверьте актуальный выпуск нужной серии и подходящий тип процессора. Проверка PGP/GPG-подписи установщика с правильно проверенным открытым ключом помогает подтвердить происхождение и неизменность файла; она не гарантирует отсутствие ошибок в программе. [8] [9] [10]
Для полной картины прочитайте эту статью вместе с Самостоятельное хранение, Multisig, Приватность в Bitcoin, Peach Bitcoin. На эту статью также ссылаются Peach Bitcoin.