Проект «Биск» описывает себя как децентрализованную сеть, где люди обмениваются биткоином напрямую. Основной адрес — bisq.network. Bisq не является компанией: это программа с открытым кодом, запускаемая пользователями на собственных компьютерах. Основателем принято считать разработчика Манфреда Каррера, а управление ведется через децентрализованную организацию на собственном токене BSQ.
| Свойство | Значение |
|---|
| Кто хранит средства | сами торговцы |
| Гарантия сделки | депозит в мультиподписном кошельке |
| Верификация личности | не требуется |
| Сетевая защита | каждый узел работает через Tor |
| Управление | децентрализованная организация |
| Исходный код | открыт |
Проект не является подделкой и не относится к схемам по сбору средств. Одновременно вокруг него существуют подделки: название известно, а программы, которые загружаются пользователями, дают повод для мошенничества.
Как проходит сделка
Покупатель и продавец находят друг друга в сети, а платформа лишь помогает организовать процесс.
продавец публикует предложение с ценой и способом платежа
покупатель принимает предложение и вносит депозит в общий кошелек
продавец также блокирует биткоин и залог
покупатель отправляет платеж обычным способом
продавец подтверждает получение и средства освобождаются
при споре решение принимает посредник, а залог проигравшего сторона теряет
Для старта требуется небольшая сумма биткоина на залог и сборы, по рекомендации проекта порядка 0,01 BTC. Залог возвращается после успешной сделки, а система построена так, чтобы обманщику было невыгодно нарушать протокол.
Версии программы и простой способ начать
Исходная версия основана на мультиподписной схеме и допускает крупные суммы. Для новичков предложена упрощенная модель Bisq Easy, позволяющая начать без залога, но с меньшей защитой. Мобильное приложение дает уведомления о ходе сделки и работает через Tor. Проект предупреждает, что полный контроль означает и полную ответственность: если пользователь теряет доступ, помочь ему никто не сможет.
Инцидент безопасности и обновление программы
Среди заметок к последнему выпуску значится упоминание недавнего инцидента безопасности. Версия 1.10.0 представлена как обновление для усиления защиты: проверка сетевых сообщений, меры против атак на цепочку поставки, удаление некоторых функций вроде вложений в спорах, а пользователей просили вручную проверить установочные файлы для macOS. Разработчики пообещали опубликовать подробный разбор произошедшего.
Из этого следует практическое правило: обновляться нужно до последней версии и скачивать программу только с официального адреса, проверяя подпись файла по ключу, опубликованному проектом.
Подделки и обман вокруг Bisq
| Угроза | Как она выглядит | Как защититься |
|---|
| Поддельный сайт | копия страницы с зараженным установщиком | открывать адрес вручную |
| Подмена установочного файла | файл отличается от оригинала | проверять подпись |
| Мошенник-контрагент | просит платить вне протокола | использовать только встроенный процесс |
| Поддельная поддержка | пишет первой и просит данные | никому не сообщать фразу и пароли |
| Обратимый платеж | продавец получает платеж, потом его отзывают | выбирать необратимые способы оплаты |
Особенно опасен последний случай. Банковские переводы и карты допускают отзыв платежа, и продавец, отпустивший биткоин, может остаться без денег. Поэтому опытные трейдеры используют методы оплаты с малым риском отзыва и подтверждают реквизиты дополнительным способом.
Риски при работе с Bisq
потеря доступа к кошельку означает потерю средств без возможности восстановления
торговля идет медленнее и с меньшей ликвидностью, чем на крупных биржах
отсутствие поддержки в привычном виде
риски отзыва платежей при некоторых способах оплаты
сложность для новичков
поддельные версии программы
Безопасность зависит от аккуратности пользователя. Программа не защитит от ошибок в реквизитах, от небрежного хранения резервных данных и от вирусов на компьютере.
Техническая проверка сайта bisq.network
Домен принадлежит проекту, а связь с открытым репозиторием подтверждается ссылками на сайте. Данные через Domain Tools стоит сверять с адресами в репозитории. Профиль на Trust Pilot отражает специфику продукта плохо: проект не компания, и отзывы редки.
Надежнее всего проверяется код: он открыт, релизы подписаны, а ключ проверки публикуется проектом. Совпадение подписи скачанного файла с опубликованной — главный признак подлинности.
Итоговая оценка Bisq
| Плюсы | Минусы |
|---|
| Децентрализованная модель без хранения средств | Медленная торговля и малая ликвидность |
| Открытый код и децентрализованное управление | Высокий порог для новичков |
| Верификация личности не требуется | Есть поддельные версии и сайты |
| Мультиподписной залог защищает от обмана | Обратимые платежи создают риск |
| Работа через Tor | Инцидент безопасности требует внимания |
Проект настоящий и десятилетиями работает без корпоративной поддержки, однако безопасность целиком лежит на пользователе. Скачивать нужно только с официального адреса, проверяя подпись.
Коротко о рисках Bisq
Bisq — децентрализованная сеть обмена биткоина между людьми с открытым кодом, некостодиальная и без обязательной верификации. Проект не фейк, но вокруг него существуют поддельные сайты и установщики, а обратимые платежи создают риск для продавца. Недавний инцидент безопасности потребовал усиления защиты, поэтому обновляться нужно только с проверкой подписи файла. Ответственность за сохранность средств лежит на пользователе.
