Bisq 8.7 / 10

A Bisq é uma bolsa Bitcoin peer-to-peer descentralizada lançada em 2014 por Manfred Karrer (originalmente como "Bitsquare"). Funciona como aplicação local na máquina do usuário, roteia cada conexão por serviços ocultos do Tor por padrão e liquida os trades por custódia multisig on-chain 2-de-2 com depósito de segurança dos dois lados. Sem servidor central, sem conta, sem e-mail — a identidade Bisq é gerada localmente e nunca deixa o dispositivo.

Como funciona

Maker e taker publicam ofertas em uma rede P2P. No casamento, ambos bloqueiam um depósito de segurança em um endereço multisig junto do valor do trade; o comprador envia fiat ou altcoins fora da cadeia, o vendedor confirma e o multisig libera. Disputas são resolvidas primeiro por um mediador e depois por um árbitro, usando os depósitos. As taxas são pagas em BTC (ou em BSQ, o coloured-coin de governança, com desconto). O Bisq 2, agora estável, trouxe o "Bisq Easy" — protocolo baseado em chat, com reputação, sem taxa e sem depósito para valores pequenos (≲ 600 $), e um app Android dedicado lançado no começo de 2026.

KYC e privacidade

Nenhum. Sem contas, sem e-mail, sem checagem de identidade. Todo o tráfego passa pelo Tor; cada cliente opera seu próprio serviço onion. Os meios de pagamento fiat (SEPA, Zelle, Revolut, Wise, dinheiro pelo correio, face-a-face) são o único sinal de identidade fora da cadeia — essa exposição pertence ao meio de pagamento, não à Bisq.

Pontos fortes e limites

O código é open source sob AGPL-3.0 em github.com/bisq-network/bisq (e /bisq2); a governança é de uma DAO financiada por taxas de trading. A liquidez é menor do que em exchanges centralizadas, e o primeiro trade é lento devido ao aporte do depósito. Em abril de 2020 um atacante explorou uma vulnerabilidade do Bisq 1.2 — o endereço padrão de doação podia ser sobrescrito, permitindo que ele recebesse trades expirados. Cerca de 3 BTC e 4 000 XMR (~250 000 $) foram roubados de sete usuários antes do hotfix v1.3.0. A DAO se comprometeu a reembolsar as vítimas a partir da receita futura, e nada equivalente aconteceu desde então.

Veredito

Com 8,7/10 e KYC trustless (L0), a Bisq continua sendo a referência do trading Bitcoin não custodial. O exploit de 2020 é um fato material, mas dez anos de operação, a base de código AGPL, a arquitetura Tor por padrão e a reformulação do Bisq 2 mantêm-na entre os poucos lugares onde BTC/fiat é negociado sem entrega de identidade.