Как работает P2P-эскроу для Bitcoin: гид 2026

К первому кварталу 2026 года совокупный недельный объём P2P-торговли биткоином на Bisq и Robosats вырос примерно до 380 BTC — максимум со времён цикла 2021 года. Львиная доля этого всплеска пришлась на пользователей из ЕС, которые отреагировали на полный запуск регламента Markets in Crypto-Assets (MiCA). Ни одна из этих сделок не прошла через кастодиальную биржу. За каждой стояла тихая математическая инстанция — P2P-контракт эскроу, удерживающий средства, пока незнакомцы обмениваются стоимостью через юрисдикции, языки и платёжные рельсы. Если вы когда-либо переводили биткоин без ордербука или наблюдали, как контрагент помечает фиатный платёж как «отправлен», а вы смотрите на неподтверждённую транзакцию — вы уже доверились этому механизму, осознавая это или нет.

Этот гид открывает чёрный ящик. Мы разберём, что такое P2P-эскроу для Bitcoin, почему скрипты 2-of-3 multisig стали стандартом с 2017 года, какую роль играют тайм-локи, и как новые недоверенные схемы — включая маршруты атомарных свопов, которые такие сервисы как MoneroSwapper используют для моста между BTC и XMR — полностью обходят модель арбитра. Мы назовём конкретные протоколы, покажем баги, ставшие причиной реальных потерь, и завершим тем рабочим процессом, по которому вы бы сегодня закрыли сделку по биткоину, не передавая кастоди централизованной бирже.

Зачем вообще нужен P2P-эскроу

Транзакции в Bitcoin необратимы после подтверждения. Нет чарджбэка, нет «обращения в поддержку», нет диспутного окна в духе Stripe. Именно это свойство делает биткоин полезным как цифровая наличность — и одновременно делает голые P2P-сделки опасными. Если Алиса отправляет BTC Бобу в обмен на SEPA-перевод, у Алисы практически нет рычагов воздействия, если Боб просто оставит монеты себе. Ровно та же проблема работает наоборот: недобросовестный покупатель может заявить «я отправил перевод, выпускайте средства», а его банковский счёт при этом останется пустым.

Централизованные биржи решают это, становясь доверенной третьей стороной. Они держат обе стороны сделки в кастоди, матчат ордера и берут комиссию за то, что принимают на себя расчётный риск. Эта модель работает до тех пор, пока не перестаёт — вспомните Mt. Gox, QuadrigaCX, FTX и медленную процессию региональных бирж, замораживавших вывод средств на протяжении 2024–2026 годов. P2P-эскроу заменяет одну доверенную сторону тремя более слабыми и дешёвыми допущениями:

• Криптографическая блокировка: BTC удерживается не компанией, а Bitcoin-скриптом. Ни один сотрудник не может сдвинуть их по своей прихоти, и никакое судебное решение не способно достать ключ, которого не существует ни на одном сервере.
• Распределённый арбитраж: если возникает спор, третий подписант — обычно федерация медиаторов — решает, куда уйдут средства, но не может присвоить их в одиночку, потому что держит лишь один из трёх необходимых ключей.
• Экономическая шкура на кону: трейдеры вносят страховые депозиты до начала сделки, поэтому уход с полпути обходится дороже, чем честное завершение.

Совокупный эффект таков: двое незнакомцев могут обменять биткоины на евро, доллары, подарочные карты, наличные по почте или даже на другую криптовалюту — и ни один центральный сервер ни в один момент не держит их средства. Эскроу — это математика, а не компания. Это модель. Теперь — механика.

Механика P2P-эскроу для Bitcoin

Почти каждая современная P2P-площадка — Bisq, Robosats v0.7+, Hodl Hodl, AgoraDesk и фиатные площадки в стиле LN-Markets — строит эскроу на одном из трёх Bitcoin-примитивов: мультиподпись 2-of-3, Hash Time-Locked Contracts (HTLC) для Lightning или, в последнее время, adaptor-сигнатуры, применяемые в кросс-чейновых атомарных свопах. Каждый из подходов балансирует задержку, on-chain-след и роль живого арбитра.

2-of-3 multisig: стандарт с 2017 года

Адрес 2-of-3 multisig — это Bitcoin-выход, который можно потратить только при наличии двух подписей из трёх приватных ключей. В типичной P2P-сделке эти ключи принадлежат покупателю, продавцу и арбитру (в Bisq это федерация общественных медиаторов, в Hodl Hodl — сама площадка). При открытии сделки обе стороны финансируют мультисиг: продавец вносит продаваемые BTC плюс страховой бонд, покупатель вносит меньший страховой бонд из своего кошелька.

Счастливый путь прост. После того как покупатель отправил офчейн-платёж (SEPA-перевод, транзакцию Wise, наличный депозит в почтовом отделении), продавец подтверждает получение и подписывает транзакцию «релиза». Покупатель подписывает её следом. Две из трёх подписей собраны, BTC уходят на внешний кошелёк покупателя, оба бонда возвращаются владельцам. Ключ арбитра вообще не задействован. С точки зрения сети это выглядит обычной тратой P2WSH.

А вот несчастливый путь — самый интересный. Если покупатель утверждает, что продавец не отдал монеты, или продавец заявляет, что платёж не пришёл, любая сторона может открыть диспут. Арбитр собирает доказательства — скриншоты из банка, чат-логи, номера платёжных референсов, идентификаторы транзакций — и решает, кто прав, после чего подписывает совместно с победителем. Один арбитр всё равно не может сдвинуть деньги. Ему нужно сотрудничество одной из двух сторон сделки, поэтому сговорившийся медиатор не способен украсть средства в одиночку. Сговор требует двух коррупций, а не одной, и эта асимметрия — весь смысл конструкции.

Тайм-локи и принудительные возвраты

У одного только 2-of-3 multisig есть изъян: что, если все три стороны просто исчезнут? Средства останутся заблокированными навсегда. Современные контракты эскроу оборачивают мультисиг в тайм-лок OP_CHECKSEQUENCEVERIFY (BIP 112), чтобы после настраиваемого окна — обычно 20–30 дней — покупатель мог в одностороннем порядке востребовать возврат, или продавец — в одностороннем порядке забрать платёж, в зависимости от того, кого правила площадки считают победителем по умолчанию. Тайм-лок — это страховочная сетка, которая гарантирует, что монеты никогда не будут безвозвратно потеряны из-за отказа платформы или исчезновения арбитра.

Это фундаментальный инженерный компромисс. Короткие тайм-локи делают сделки более отзывчивыми, но повышают риск несправедливых односторонних претензий, если медиатор работает медленно. Длинные тайм-локи защищают от поспешного арбитража, но замораживают капитал трейдеров. Bisq остановился на 20 днях после эмпирического анализа времён разрешения споров, и большинство других площадок теперь группируются вокруг той же цифры.

HTLC и эскроу на базе Lightning

Robosats и LNp2pBot перенесли всю модель эскроу в Lightning Network. Вместо on-chain-мультисига они используют Hash Time-Locked Contracts: продавец генерирует секрет, замыкает сатоши на «любого, кто знает хэш H», а покупатель может забрать их, только раскрыв прообраз — который он получит лишь после того, как продавец подтвердит фиатный платёж. Если покупатель так и не раскроет прообраз, продавец возвращает себе средства по истечении тайм-лока.

Сделки через Lightning-эскроу закрываются за секунды, а не за блоки, и платят околонулевые on-chain-комиссии — но требуют, чтобы обе стороны держали Lightning-совместимые кошельки и мирились с накладными расходами на управление каналами. Они также ограничены размером сделки доступной ликвидностью маршрута, что на практике удерживает большинство LN P2P-сделок ниже отметки 0.05 BTC. Для регулярных небольших покупок этот потолок не помеха.

Adaptor-сигнатуры и атомарный своп-эскроу

Самый свежий класс эскроу полностью обходится без площадок. Adaptor-сигнатуры, выкаченные в продакшен COMIT, эталонной open-source-реализацией XMR↔BTC и растущим числом своп-сервисов, позволяют двум сторонам обменять монеты на двух разных блокчейнах атомарно — либо оба перевода происходят, либо ни один. Нет арбитра, нет площадки, нет окна для диспута. Сама криптография и есть эскроу.

Сервисы вроде MoneroSwapper маршрутизируют сделки через эти атомарные свопы для пользователей, которые хотят перейти из Bitcoin в Monero, ни на минуту не оставляя актив на централизованном ордербуке. Компромисс в том, что adaptor-свопы требуют, чтобы оба блокчейна поддерживали совместимые криптографические примитивы — поэтому BTC↔XMR работает (оба используют secp256k1 / ed25519 с адаптерными конструкциями), а BTC↔ETH без обёрнутого промежуточного звена реализовать недоверенно сложнее. По той же причине adaptor-свопы не могут заменить фиатный эскроу: у евро и долларов нет on-chain-скрипта, к которому можно привязаться.

Сравнение моделей эскроу

Таблица ниже сводит четыре самых распространённых P2P-конструкции эскроу, замеченные на живых площадках во втором квартале 2026 года.

Модель	Допущение доверия	Время расчёта	Лучше всего для
2-of-3 on-chain multisig	Честная федерация арбитров	30–90 минут	Крупные сделки, фиатные рельсы
Lightning HTLC-эскроу	Маршрутизация Lightning + тайм-лок	До 60 секунд	Мелкие фиатные сделки, мгновенный расчёт
Атомарный своп на adaptor-сигнатурах	Никакого (только криптография)	20–60 минут	Крипто-в-крипто, без фиатной стороны
Кастодиальный «эскроу» (в стиле LocalCryptos)	Площадка полностью держит средства	Секунды	Избегать — тот же риск, что и CEX

Четвёртая строка — ловушка. Несколько площадок позиционируют себя как «P2P-эскроу», но фактически держат биткоины в одном контролируемом платформой кошельке. Это не эскроу — это кастоди. Если площадку взломают, арестуют или владельцы скроются, потеряют обе стороны. Всегда проверяйте, что депозитный адрес — это мультисиг, либо что сделка использует криптографию атомарного свопа, до отправки монет. Полезный sanity-check: вставьте адрес депозита в блок-эксплорер. Если он начинается с bc1q или 3, а эксплорер показывает его как P2WSH или P2SH, — это, скорее всего, настоящий мультисиг. Обычный P2PKH-адрес (начинается с 1) почти всегда означает односигнатурный кастодиальный кошелёк.

Пошагово: закрытие 2-of-3 P2P-сделки

Вот рабочий процесс таким, каким вы его реально увидите на мультисиг-площадке в 2026 году, на примере десктопного клиента в стиле Bisq. Шаги аналогичны в Hodl Hodl, AgoraDesk и на любой другой мультисиг-площадке, с мелкими различиями в UI.

1. Сгенерируйте или загрузите торговый кошелёк. Площадка создаёт Bitcoin-кошелёк, которым управляете только вы — ваша сид-фраза никогда не уходит на сервер. Этот кошелёк будет держать ваш страховой депозит и принимать купленные BTC. Сохраните сид до того, как что-либо вносить.
2. Откройте или возьмите оффер. Просмотрите ордербук, отфильтруйте по способу оплаты и юрисдикции, выберите контрагента. Площадка показывает рейтинг продавца, число завершённых сделок и возраст аккаунта. Нажмите «взять оффер» и подтвердите сумму.
3. Профинансируйте мультисиг. Вы и контрагент рассылаете депозитные транзакции на свежесгенерированный 2-of-3 P2WSH-адрес. Дождитесь одного-двух подтверждений. Адрес собирается локально из публичных ключей, обменянных через шифрованный мессенджинг-слой площадки; сервер площадки никогда не касается приватных ключей.
4. Отправьте и подтвердите фиатный платёж. Если вы покупатель, отправьте банковский перевод или наличный депозит, используя только тот референс, который выдала площадка. Отметьте «платёж отправлен» в клиенте. Продавец проверяет свой счёт, подтверждает получение и нажимает «платёж получен».
5. Совместно подпишите релиз. Клиенты обеих сторон автоматически собирают и подписывают релиз-транзакцию. Две подписи собраны. Транзакция уходит в мемпул. После одного подтверждения BTC оказываются в вашем внешнем кошельке, а оба страховых депозита возвращаются.
6. Если что-то пошло не так — откройте диспут. Медиатор собирает доказательства за 24–72 часа, решает, кто победил, и подписывает релиз в его пользу. Если медиатор не откликается в пределах окна тайм-лока (часто 20 дней на Bisq), победитель по умолчанию забирает средства в одностороннем порядке — это обеспечивает сама цепочка.

Самая частая поломка P2P-эскроу в 2026 году — это не баг смарт-контракта, а покупатель, отзывающий SEPA-платёж через 48 часов после расчёта. Всегда проверяйте, что банковские рельсы вашей юрисдикции не позволяют отзыв платежа по принятому вами методу.

Реальная сделка Bisq в Берлине, май 2026

Майя, разработчица из Берлина, хотела конвертировать 0.4 BTC в евро без централизованной биржи. Она открыла Bisq, отфильтровала офферы SEPA Instant от продавцов из ЕС и выбрала оффер со спредом 0.4%. Она и продавец оба профинансировали 2-of-3 мультисиг: Майя внесла страховой бонд 0.012 BTC, продавец внёс 0.4 BTC плюс собственный бонд 0.012 BTC. Дождавшись двух подтверждений (около 22 минут), Bisq показал IBAN продавца и уникальный платёжный референс.

Майя отправила 25 400 € через SEPA Instant. Продавец подтвердил получение за девять минут и подписал релиз. Полное время от момента взятия оффера до BTC во внешнем кошельке Майи — 41 минута. Полная комиссия платформы — около 0.05% от объёма сделки. Никакого KYC, никакой биржевой кастоди, никаких лимитов на вывод, никаких compliance-задержек. Единственное лицо, которое видело её настоящее имя, — это один контрагент, скованный теми же стимулами, что и она.

Для сравнения: та же сделка на европейской бирже первого эшелона в мае 2026 года потребовала бы верификации личности, ручной проверки вывода для сумм свыше 15 000 € по правилам MiCA и окна SEPA-вывода длиной 1–3 дня. P2P-маршрут сохранил приватность Майи по умолчанию. Что важнее, даже если бы сеть Bisq легла на полпути, 20-дневный тайм-лок гарантировал бы возврат её бонда в одностороннем порядке из любого Bitcoin-клиента. Площадка — это удобство; цепочка — это кастоди.

Где P2P-эскроу не помогает: если бы Майя хотела обменять свои 0.4 BTC напрямую на Monero, а не на евро, ни одна фиатная площадка не подошла бы ей хорошо. Для этого пути она бы использовала маршрут атомарного свопа — именно тот сценарий, который MoneroSwapper открывает пользователям, желающим конвертировать BTC в XMR без депозита на ордербук биржи. Эскроу там — сама adaptor-сигнатура; платформа не держит ни одну из монет, и весь поток укладывается примерно в те же 30–50 минут без участия живого арбитра.

Частые вопросы

Легален ли P2P-эскроу для Bitcoin?

Почти во всех юрисдикциях хранение собственного биткоина в мультисиг-кошельке, которым вы частично управляете, законно — никакая кастоди вам третьей стороной не предоставляется. Эксплуатация P2P-площадки может потребовать лицензии money transmitter в США (согласно обновлённой в марте 2024 года гайдлайне FinCEN) или регистрации CASP в ЕС по статье 60 MiCA, но индивидуальное использование, как правило, не регулируется. Всегда сверяйтесь со своими налоговыми обязательствами: в России ФНС с 2025 года считает обмен криптовалюты налогооблагаемым событием, в ЕС то же требование закреплено в DAC8. Сделка остаётся налоговым событием, даже если ни разу не коснулась централизованной биржи.

Может ли арбитр украсть мои BTC?

Не в одиночку. 2-of-3 мультисиг требует двух подписей для траты. Арбитр держит только один из трёх ключей, поэтому ему пришлось бы сговориться либо с покупателем, либо с продавцом, чтобы присвоить средства. Именно поэтому федеративные арбитражные сети — например, пул медиаторов Bisq — спроектированы так, чтобы сговор был дорогим и заметным. Они не могут двигать средства без сотрудничества одной из сторон сделки, а скомпрометированного медиатора можно заменить, не затронув ни одну активную сделку.

Что будет, если площадка отключится на середине сделки?

Это ровно тот случай, ради которого существует тайм-лок. На Bisq через 20 дней покупатель или продавец может в одностороннем порядке отправить транзакцию возврата, независимо от того, в сети ли сервер площадки. Поскольку мультисиг собирается локально, а тайм-лок принудительно проверяется самой сетью Bitcoin, для возврата средств не требуется никакого действия от площадки. Это фундаментальное преимущество некастодиального эскроу перед кастоди централизованных бирж, и именно поэтому Bisq пережил несколько смен операторов, не потеряв пользовательских средств.

Как P2P-эскроу соотносится с атомарными свопами?

Атомарные свопы полностью убирают живого арбитра. Нет ключа медиатора, нет диспутного окна, нет системы репутации площадки — сама криптография гарантирует, что либо обе ноги свопа исполняются, либо ни одна. Компромисс: атомарные свопы работают только для крипто-в-крипто обменов, где оба блокчейна поддерживают совместимые примитивы (BTC↔XMR работает; фиат↔BTC — нет, потому что у фиата нет on-chain-скрипта). Для фиатных сделок 2-of-3 мультисиг с тайм-локом остаётся доминирующей моделью и, скорее всего, останется ею надолго.

Какие комиссии ожидать на P2P-эскроу-сделках в 2026 году?

Bisq берёт 0.05% мейкер / 0.15% тейкер плюс on-chain-комиссии майнерам (обычно 0.5–4 sat/vB в условиях 2026 года). Lightning-сделки на Robosats платят примерно 0.025% за маршрутизацию плюс небольшой бонд. Hodl Hodl берёт 0.5% с каждой стороны. Сервисы атомарных свопов обычно зашивают в курс спред 1–3% вместо явной комиссии. Всегда сравнивайте эффективный курс с котировкой CEX — иногда премия за приватность того стоит, иногда нет, и ответ зависит от объёма сделки и от того, насколько вы цените отсутствие KYC.

Нужно ли запускать собственный Bitcoin full-node для P2P-эскроу?

Нет, но это помогает. Bisq опционально подключается к вашему локальному узлу для валидации транзакций — это значит, вы не обязаны доверять представлению цепочки от площадки. Без собственного узла вы полагаетесь на SPV-доказательства, которые предоставляет площадка, — это обычно безопасно, но теоретически уязвимо к eclipse-атаке. Для сделок свыше нескольких тысяч евро запуск своего узла — разумный дефолт. Raspberry Pi 5 с SSD на 2 ТБ с этим справляется.

Заключение

P2P-эскроу для Bitcoin — это не магия. Это небольшой набор примитивов Bitcoin-скрипта — мультиподпись, тайм-локи, хэш-локи и adaptor-сигнатуры — собранных нетривиальным образом так, чтобы дать незнакомцам торговать с математическими гарантиями вместо юридических рычагов. Арбитр всё ещё остаётся живой ролью — но это человек, который не может украсть, не может заморозить и не может исчезнуть с вашими средствами. Это качественно другая модель угроз, чем у кастодиальной биржи, и именно поэтому объём on-chain P2P растёт год за годом, несмотря на всё более жёсткие лицензионные режимы в ЕС, Великобритании и США.

Если ваша цель — перевести Bitcoin именно в Monero, фиатный крюк можно пропустить целиком. Такие инструменты, как MoneroSwapper, открывают маршрут эскроу через атомарный своп напрямую: ни аккаунта, ни депозитного адреса, который вы не контролируете, ни ордербука, который кто-то может изъять по решению суда. Эскроу — это сама математика. Эта математика держится с тех пор, как исследования BTC↔XMR атомарных свопов вышли в продакшен в 2022 году, и именно она питает самый чистый некастодиальный путь между двумя крупнейшими приватностно-релевантными активами на рынке сегодня. Выбираете ли вы мультисиг-сделку за фиат или атомарный своп — урок один: никогда не позволяйте одной стороне держать обе половины сделки.