币圈界报道：

THORChain运行机制引发去中心化性质再评估

GoPlus Security指出，尽管THORChain采用阈值签名技术（TSS）管理出站交易，其核心逻辑仍与主流公链存在根本分歧。在比特币和以太坊体系中，用户通过私钥直接掌控资产，矿工与验证者仅负责交易排序，无权擅自转移资金。而当资产进入THORChain交换流程后，其控制方式转变为共享金库模式，依赖GG20算法实现多节点联合签名。释放资金需当前活跃节点集体参与签署，形成对资金流的主动干预，而非被动处理。

主动签名机制暴露托管属性本质

GoPlus将此运作方式定义为“主动托管”，强调其与传统去中心化模型的差异。该公司明确表示：‘分布式集中式托管不等同于去中心化’。引用OKX分析师Star的观点，该协议实质上扮演着用户与原生链之间的中介角色。尤其在涉及非法资金流转时，这种架构的敏感性尤为突出——比特币网络中矿工无法被强制执行资产释放，而在THORChain中，节点可通过主动签名完成每一笔出站操作，构成其安全论点的核心矛盾。

节点协调机制与紧急干预能力承受压力测试

THORChain的活跃验证者规模上限约为100个，官方文档允许扩展至250个以上。节点每约三天轮换一次，淘汰质押量最低且历史最久的节点。运营商通过专用开发频道实时协作，形成高度集中的协调网络，不同于比特币与以太坊全球匿名验证者的分散生态。其内置的投票系统Mimir具备暂停全网或特定链出站权限的能力。单个节点即可触发长达720区块的临时停机，被GoPlus称为‘出于谨慎的应急措施’。已有先例显示，2026年5月因自身遭窃事件，验证者曾全面冻结网络；2025年2月也曾短暂拦截朝鲜关联资金，但随后撤销决定，相关推动者亦已退出项目。

该机构进一步指出，若节点选择沉默，可能带来重大经济后果。例如，Bybit攻击者在十日内转移近49.9万枚ETH，其中绝大部分经由THORChain完成，产生约59亿美元交易额及550万美元手续费。另一起涉及Bitget的事件中，约101.5枚比特币（价值近850万美元）通过该链转出，另有价值约4300万美元的2763万枚XRP正处在兑换为比特币的过程中。