Bisq — відкритий проєкт для купівлі та продажу біткоїна безпосередньо між людьми. Замість рахунку на біржі, яка зберігає ваші гроші, ви користуєтеся застосунком, з’єднаним з іншими учасниками. Такий підхід називають peer-to-peer. Програма допомагає знайти пропозицію й завершити угоду, а звичайні гроші ви надсилаєте іншій людині, наприклад банківським переказом. Централізованого біржового зберігання немає, проте перевіряти платежі й дотримуватися домовленостей усе одно потрібно.
Уявіть, що ви купуєте біткоїн за євро в незнайомої людини. Що забезпечує отримання монет після оплати? Bisq пропонує різні відповіді. У Bisq 1 обидва учасники вносять біткоїн-заставу, а монети на продаж блокуються за спільними умовами. Bisq Easy, доступний у застосунку Bisq 2, дозволяє почати без застави: покупець платить першим і вибирає продавця з урахуванням його репутації, тобто підтвердженої історії. Отже, це більше, ніж інший інтерфейс. Перед прийняттям пропозиції варто знати, яким порядком ви користуєтеся і що станеться, якщо друга сторона перестане співпрацювати. [1] [5]
У Bisq 1 біткоїни на продаж і застави обох сторін блокуються за допомогою multisig 2-of-2. Для звичайної виплати цей механізм потребує підписів покупця й продавця. Після належного завершення кожен отримує свою заставу назад; це не комісія, сплачена Bisq. Порушення правил, однак, може коштувати частини або всієї застави залежно від вирішення спору. Тому покупцеві потрібен певний запас біткоїна ще до купівлі, зокрема на пов’язані мережеві комісії. Баланс із позначкою Locked залучений у поточну угоду. Наявність власного ключа не дає змоги довільно вивести ці кошти без другої сторони. [2] [7]
Продаючи через Bisq 1, можна отримати повідомлення «вже сплачено» та знімок банківського застосунку. Це ще не отриманий платіж. Продавець має перевірити власний рахунок, фактичне зарахування та відповідність імені, рахунку й способу оплати домовленості. Лише після цього він підтверджує отримання; розбіжності слід з’ясовувати з медіатором. Покупець також позначає платіж як надісланий тільки після фактичного переказу. Після початку угоди жодна сторона не може самовільно змінити платіжні умови. Якщо банк заблокував переказ, альтернативу обговорюють у чаті угоди або під час медіації. Інша людина не зобов’язана погоджуватися на новий рахунок чи спосіб оплати. [3]
Спочатку учасники намагаються домовитися в чаті Bisq. Якщо цього замало, медіатор вивчає докази й пропонує розподіл коштів. У Bisq 1 він не має третього ключа multisig, тому не може виконати пропозицію сам. Для звичайного врегулювання обидва учасники повинні прийняти й підписати рішення. Крайній варіант — арбітраж з іншою процедурою: заздалегідь підготовлену транзакцію можна опублікувати лише після певного строку, і вона надсилає заблоковані кошти на визначені адреси проєкту; відшкодування розглядається окремо. Це не кнопка миттєвого повернення платежу. Тому важливо зберігати документи, своєчасно відповідати й не втратити дані угоди в застосунку. [4]
Потреба вже мати біткоїн для застави може завадити першій невеликій купівлі. Bisq Easy усуває цю вимогу й не стягує торгової комісії. Продавець, утім, може включити витрати у вищу ціну пропозиції, а вибраний спосіб переказу також може бути платним. Покупець спершу надсилає звичайні гроші, а потім отримує біткоїн. Репутація допомагає оцінити продавця, проте криптографічно не примушує його передати обіцяні монети. Саме тому цей підхід призначений для малих угод, а не для рівноцінного захисту без застави. У разі проблеми може допомогти медіатор, а шахрайський профіль можуть заблокувати. Але це не створює заднім числом коштів, яких не було в забезпеченні конкретної угоди. [5]
Bisq використовує Tor — мережу, яка ускладнює пов’язування мережевого спілкування з вашою інтернет-адресою, — і зберігає дані застосунку на вашому пристрої. Це корисно, але банківський переказ усе одно проходить через банк і може показати отримувачу ваше ім’я чи номер рахунку. У Bisq Easy людина може отримати ці дані, а потім відмовитися від угоди. Біткоїн-транзакції також залишаються видимими в публічному блокчейні. Відсутність централізованої реєстрації не означає анонімності перед усіма. Домовленості краще залишати в чаті відповідної угоди: перехід до стороннього месенджера ускладнює відновлення подій і пошук доказів у разі спору. [1] [5]
Seed Phrase, тобто слова відновлення гаманця, допомагає відновити ключі. Однак вона не містить усієї історії незавершеної угоди. Для Bisq 1 тому важлива копія всього каталогу даних застосунку: платіжних рахунків, поточних угод і спорів. Окремий експорт рахунків не зберігає всіх відомостей для їхнього віку й підписів, що підтверджують історію. Пароль гаманця також не шифрує весь цей каталог, тож копію треба захищати як набір конфіденційних даних. Відновлення ключів в іншому гаманці не замінює відновлення застосунку. Подальше витрачання може порушити відкриті угоди або знищити BSQ — токен проєкту, пов’язаний із певними біткоїн-виходами, якщо витратити їх як звичайний біткоїн. [6] [7]
Різниця між двома серіями застосунку важлива й під час завантаження. Історичний приклад — Bisq 2 v2.1.12: він виправляв безпеку репутації, вимагав оновлення для продовження торгівлі й попереджав про плутанину інсталяторів Intel та Apple Silicon у завантаженні із застосунку. Натомість Bisq 1 v1.10.7 виправляв пошкоджені дані попереднього випуску в DAO — системі управління проєктом. Ці номери не є порадою встановлювати старі версії сьогодні. Перевірте актуальний випуск потрібної серії та правильний тип процесора. Перевірка PGP/GPG-підпису інсталятора за належно перевіреним відкритим ключем допомагає встановити походження й незмінність файлу; вона не гарантує відсутності помилок у програмі. [8] [9] [10]
Для повної картини прочитайте також Самостійне зберігання, Multisig, Приватність у Bitcoin, Peach Bitcoin. На цю статтю також посилаються Peach Bitcoin.