币圈界报道：

THORChain 网络紧急暂停非冻结，而是防御性响应

针对近期网络中断事件，THORChain 官方澄清，该操作属于系统级安全防护机制，并非对特定用户或资金的定向封锁。其核心目的在于防止漏洞被持续利用，保障整体协议稳定性。

漏洞事件暴露托管结构深层风险

2026年5月爆发的攻击事件中，黑客从流动性池窃取1070万美元资产。值得注意的是，在整个攻击周期内，攻击者地址未被纳入黑名单，亦未受到兑换限制，表明其交易行为在协议层面仍具可执行性。

作为无许可且设计上不设审查的跨链协议，THORChain 的定位被描述为中立的公共基础设施。安全研究员 Michael Perklin 指出，其本质是服务于多方的工具，而非具有立场的监管主体。

金库机制揭示实质托管属性

与比特币和以太坊由用户自主密钥管理资产不同，THORChain 的出站交易依赖于由活跃节点组成的阈值签名系统（GG20 TSS）共同生成签名。这意味着资金在转移过程中处于多个节点共管状态。

这一特性使释放被盗资产成为一项主动签名行为，而非被动排序过程。正如 @star_okx 所言，该系统实则扮演了用户与原生链之间的中介角色，其“分布式集中式托管”模式难以等同于真正的去中心化。

验证者集合具备协调能力与干预权限

官方文档显示，参与网络的 THORNodes 需质押 RUNE 并满足一定门槛。当前活跃节点上限约为100个，每三天轮换一次，剔除表现最差者。该集合规模有限，且在开发者 Discord 的 #mainnet 频道中存在实时沟通与投票机制。

这种具备通信渠道、决策流程与执行工具的组织形态，与比特币或以太坊全球匿名、无协调路径的节点生态形成鲜明对比。此外，网络内置的“make pause”指令允许单个节点触发长达720区块的暂停，且支持叠加与撤销，显示出高度可控性。

干预已成制度化设计，非临时应急

THORChain 不仅具备按链暂停功能——可单独阻断某条链的出站签名，避免全网瘫痪；更拥有通过 Mimir 治理实时调整参数、暂停交易的能力。历史先例显示，当自身遭遇清空危机时，团队曾主动实施受控暂停以遏制损失。

在 Bybit 案件中，攻击者在10天内完成49.9万ETH清洗，主要经由 THORChain 转换为BTC，带来约59亿美元交易量及超550万美元手续费。类似地，Bitget 案件涉及逾101.5 BTC及数千万XRP的流出，潜在收益可观。

对于被美国司法部归因于朝鲜的地址，若依据“资金处于风险”的框架实施链级暂停或拒绝出站，不仅符合协议自身定义的安全标准，更是履行责任的必要举措。不应因短期费用收益而牺牲行业整体安全。

工具中立论遭质疑：不能以“使用自由”掩盖控制事实

Michael Perklin 坚称，所有技术工具本质上皆为中立，其用途取决于使用者。他指出，比特币矿工、以太坊验证者或路由器运营商均可选择关闭设备以阻止非法交易，但此类行为也会影响合法活动。

然而，反对观点认为，将“主动签名”与“主动关闭”混为一谈是误导性类比。在比特币和以太坊中，节点仅负责打包与排序，无法主动决定资金流向；而在 THORChain 中，节点需共同签署才能放行转账，这构成实质性的资金控制权。

若一个系统能通过集体签名决定是否让一笔资金离开，就不能宣称其完全中立。所谓“拔电源”只是物理层面的停止，而“签名”则是逻辑层面的授权——二者不可等价。

与 Sui 案例对照：控制权的边界之争

将 THORChain 与 Sui 的应对策略进行比较，有助于厘清控制权的合理性边界。2025年5月，Cetus 遭遇2.23亿美元攻击后，Sui 验证者冻结了约1.62亿美元资金，并在多数质押者投票下将其转入多重签名钱包，用于返还受害者。

此举虽挽回大部分损失，但也引发质疑：当少数节点能决定资金归属时，去中心化程度是否被削弱？而相比之下，THORChain 声称不会干预具体兑换，却无法否认其节点对金库的共管权限，构成实质性控制力。

法律争议正在法庭上展开

这一议题在罗马·斯托姆（Roman Storm）案中进一步深化。作为 Tornado Cash 联合创始人，他因被指控协助洗钱而定罪。美国司法部主张，该平台传输超10亿美元犯罪资金，且运营者明知其用途仍持续维护。

Storm 的辩护核心在于：编写代码不等于掌控资金。此论点与当前对 THORChain 的争论高度重合——若系统本身具备干预能力，是否意味着其操作者应承担相应责任？

GoPlus Security 指出，相较于比特币矿工或以太坊验证者仅负责交易排序，THORChain 节点在资金出账前必须参与签名，这构成了实质性的控制行为。尽管 Perklin 反驳称“暂停网络”与“选择交易”有别，但现实中的干预机制早已嵌入协议设计之中。