В основе платформы лежит токен $RUNE, без которого протокол не функционирует. Пулы ликвидности формируются фактически в паре с $RUNE, а узлы вносят актив в качестве обеспечения для защиты сети. Доход участников также распределяется в $RUNE. Упрощенно, сама механика обмена, скажем $BTC на $ETH, представляет собой конвертацию $BTC на эквивалентную по стоимости в долларах сумму $RUNE с последующим переводом в пул $ETH и обменом уже на эфир — после чего монеты отправляются пользователю.
Инциденты с Bitget и Binance
Именно такая архитектура протокола, позволяющая децентрализованно и быстро обменивать цифровые активы между разными блокчейнами без прохождения процедуры KYC («знай своего клиента») делает THORChain одним из инструментов, к которым обращаются злоумышленники.
24 сентября в результате атаки на криптобиржу Bitget хакерам удалось вывести криптовалюту на сумму около $388 млн, значительную часть которой они обменяли через THORChain — в расследованиях фигурируют $269 млн. Лишь небольшую долю украденного, а именно около $340 000, удалось заморозить за счет вмешательства эмитентов стейблкоинов Tether и Circle. Свою роль сыграл и кроссчейн-протокол NEAR Intents, представители которого заявили, что им удалось пресечь попытки перевода связанных со взломом активов на сумму более $50 млн, а непосредственно заморожено было около $500 000.
После взлома генеральный директор Bitget Грейси Чен (Gracy Chen) публично призвала проект THORChain перестать обслуживать адреса, связанные с атакой, на что получила отказ. Отвечая, представители обменного сервиса заявили:
«Приостановка работы сети является экстренным механизмом безопасности, предназначенным для защиты протокола, а не выборочной блокировкой конкретных средств или отдельных операций обмена. THORChain — это система без ограничений доступа, в которой отсутствует цензура и которая является нейтральным общественным ресурсом».
Другой пример — рекордный взлом Binance на $6,3 млрд в конце октября 2026 года. Согласно данным компании Chainalysis, THORChain был одним из сервисов, через которые злоумышленники успешно проводили активы. В течение 72 часов после кражи этот DEX обработал более $46 млн из похищенной суммы. Chainalysis обратила внимание: платформа заработала на этом более $200 000 комиссий от транзакций.
Возникает вопрос, а, собственно, почему представители кроссчейн-обменника не смогли или не захотели пойти навстречу пострадавшей криптобирже? Неужели все дело исключительно в корыстном интересе и высоких комиссионных сборах?
Децентрализация и THORChain
В первую очередь, проект THORChain все-таки DEX, то есть децентрализованный сервис. Децентрализация и возможность прямого использования некастодиальных кошельков через его функционал подразумевают, что в сервисе не должно быть единого центра принятия решений. В этом ключевое отличие как от централизованных криптобирж, так и от централизованных эмитентов стейблкоинов вроде Tether, способных замораживать активы принудительно по собственному решению.
Впрочем, к децентрализации THORChain все же есть некоторые вопросы. Специалисты компании GoPlus Security обратили внимание, что разработчики этого DEX некорректно сравнивают архитектуру своего проекта с децентрализованными блокчейнами вроде Биткоина. Однако, заметили представители GoPlus, THORChain всего лишь использует TSS-хранилища по схеме пороговых подписей. В сети же Биткоина пользователи сами управляют своими монетами с помощью собственных ключей. Иначе говоря, майнер может отказаться включать транзакцию в блок, но не может перевести чужие деньги. В THORChain ситуация складывается иная: для обмена при исходящей транзакции требуется участие узлов и их одобрение по TSS-схеме.
Фактически, эксперты GoPlus Security говорят, что у узлов THORChain существует возможность повлиять на ситуацию при обмене украденного за счет внутреннего механизма.
«Распределенное централизованное хранение — это не децентрализация», — резюмировали специалисты GoPlus Security.
Справедливости ради отметим, что у THORChain есть и другая, вполне добросовестная аудитория. Как известно, криптовалюта для многих энтузиастов — это в первую очередь про финансовую свободу (в духе шифропанков), что идет вразрез с нынешней практикой ужесточения KYC и AML-процедур на централизованных биржах. Отсутствие проверок безусловно привлекает людей. Иначе говоря, сам по себе протокол не является идейно плохим или хорошим. Скорее это просто очередное инфраструктурное решение, занимающее определенную нишу.
Кстати, а какие у этого DEX прямые конкуренты-аналоги?
Maya Protocol
Ближайший аналог — это проект Maya Protocol, который фактически является форком THORChain. Запуск блокчейна Maya Protocol произошел в марте 2023 года. Ключевое отличие, помимо собственного набора валидаторов, — это свой токен CACAO, а также токен финансирования команды и развития проекта — MAYA. Отличается первоначальная модель распределения токенов и формирования пулов ликвидности.
Возможность прямого обмена токенов между разными блокчейнами звучит достаточно привлекательно. Но в чем заключаются главные недостатки подобных сервисов?
Спорные моменты
THORChain способен работать кроссчейн, в чем его главный плюс и главный минус одновременно. Кроссчейн-функционал позволяет менять самую разную криптовалюту на отличных друг от друга блокчейнах — как диктует спрос. В то же время эта модель, как показывает практика, уязвима в техническом плане. Известно, что пулы ликвидности и DEX часто сами становятся мишенью хакерских атак. THORChain здесь не исключение — в прошлом платформа неоднократно подвергалась подобным нападениям.
В мае 2026 года злоумышленник украл около $10,7 млн в одном из пяти хранилищ THORChain, через уязвимость, связанную со схемой пороговых подписей GG20, став оператором узла за два дня до инцидента. В какой-то момент сработали автоматические системы, после чего другие операторы произвели «контролируемую остановку сети». Позже блокчейн восстановил работу. Технические подробности инцидента разработчики DEX подробно изложили в своем блоге.
Другой спорный момент вновь затрагивает децентрализацию. По состоянию на ноябрь 2026 года активных нод в сети THORChain насчитывается 111. Это сравнительно небольшой валидаторский набор, что закономерно вызывает вопросы о степени децентрализации, особенно на фоне того, как представители проекта достаточно часто проводят параллели с Биткоином.
Источник: thorchain.net/nodes
Еще один спорный момент — да, в отсутствии KYC и AML-процедур. В эпоху засилья подобных проверок и роста требований регуляторов, происхождение денег с DEX, через которую выводят активы хакеры, может смутить некоторые централизованные обменники. Что доставит неудобства конечному добросовестному пользователю.
Из положительных сторон стоит отметить открытость протокола по многим существенным вопросам. Счетчик активных узлов в сети и некоторая дополнительная информация по ним представлены на официальном сайте блокчейн-обозревателя проекта. Так же платформа публикует подробные отчеты об инцидентах вроде хакерских атак и технических сбоев, с подробными разборами. Конечно, эта публичность не исчерпывающая по всем вопросам. Но проект нельзя назвать и абсолютно закрытым.
Вывод
THORChain позволяет обменивать нативные активы между разными блокчейнами без обернутых токенов, KYC и централизованного посредника. Увы, заявленная нейтральность делает его удобным инструментом в том числе для злоумышленников. Обратная сторона подобных удобств — возможные технические уязвимости кроссчейн-хранилищ и вопросы к реальной децентрализации. Несмотря на все это, THORChain занимает собственную нишу и предлагает удобный функционал для тех пользователей, кто осознает все возможные риски, и рассматривает платформу в качестве дополнительного инструмента обмена.
Данный материал и информация в нем не являются индивидуальной или иной другой рекомендацией. Мнение редакции может не совпадать с мнениями аналитических порталов и экспертов.
bits.media
